VCF sur VxRail : NSX est bloqué lors de la vérification de l’état LDAP

Le paramètre Active Directory sur LDAP sur l’interface utilisateur NSX est correct. NSX n’a pas pu terminer la vérification du paramètre LDAP. L’état le rend fonctionnellement indisponible.
Le paramètre LDAP est correct, mais il est impossible d’ajouter de nouveaux utilisateurs.
Il existe une marque défectueuse, comme connexion en panne dans l’onglet VMware Identity Manager de l’interface utilisateur de NSX.

Journal d’accès localhost : L’état de VMware Identity Manager (VIDM) renvoie le code HTTP 400.

nsx-mgr> tail -f /var/log/proxy/localhost_access_log
2024-08-06T02:27:46.690Z - "GET /policy/api/v1/aaa/roles HTTP/1.1" 200 343 13 13
2024-08-06T02:27:46.738Z - "GET /favicon.ico HTTP/1.1" 200 5686 2 1
2024-08-06T02:27:46.811Z - "POST /policy/api/v1/search/aggregate?page_size=250 HTTP/1.1" 200 2026 105 105
2024-08-06T02:27:46.812Z - "POST /policy/api/v1/search/aggregate?page_size=50&cursor=0&sort_by=display_name&sort_ascending=true HTTP/1.1" 200 1306 113 113
2024-08-06T02:27:48.461Z - "GET /api/v1/node/aaa/providers/vidm/status HTTP/1.1" 400 135 1761 1760

NSX analyse tous les contextes d’identité avant l’exécution.
Si VMware Identity Manager est intégré et que la connexion entre NSX et VIDM est interrompue, l’analyse d’identité est bloquée.

Mesures correctives :
1. Recherchez les raisons détaillées de cette erreur dans le gestionnaire NSX :

curl -k -u 'admin:<nsx admin password>' -X GET https://localhost/api/v1/node/aaa/providers/vidm/status

Le résultat peut ressembler à ceci : 

"error_message": "Invalid VMware Identity Manager thumbprint specified."

2. Vérifiez l’empreinte actuelle de VIDM.

https://techdocs.broadcom.com/us/en/vmware-cis/nsx/nsxt-dc/3-2/administration-guide/authentication-and-authorization/integration-with-vmware-identity-manager-workspace-one-access/obtain-the-certificate-thumbprint-from-a-vidm-host.html

openssl s_client -connect <FQDN of vIDM host>:443 < /dev/null 2> /dev/null | openssl x509 -sha256 -fingerprint -noout -in /dev/stdin

3. Remplacez-la par l’empreinte appropriée sur l’interface utilisateur NSX et enregistrez.

4. Une fois l’état de la connexion rétabli, il s’affichera comme « Actif ».