SourceOne Email Management: La búsqueda de Single Sign-On falla con un error de autenticación
Resumen: Se produce un error en el inicio de sesión único en la búsqueda web cuando la configuración de la cuenta de servicio es incorrecta en virtud de la regla de permiso de las reglas de autorización de .NET. Visualiza el siguiente error: Se produjo un error ...
Síntomas
El inicio de sesión único para SourceOne WebSearch falla con el siguiente error:
"No se puede autorizar con el servicio web"
El error "Se ha producido un error" se informa cuando se actualiza el navegador y vemos un error 401 en los registros de IIS:
<Date Time> <IP> GET /search/ - Port -<IP adress> Mozilla/5.0+(Windows+NT+6.3;+Win64;+x64)+AppleWebKit/537.36+(KHTML,+like+Gecko)+Chrome/75.0.3770.100+Safari/537.36 - 401 2 5 0
<Date Time> <IP> POST /SearchWS/ExSearchWebService.asmx - port - <IP> Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+4.0.30319.42000) - 401 2 5 0
<Date Time> <IP> POST /SearchWS/ExSearchWebService.asmx - Port <Service account Name>
<IP> Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+4.0.30319.42000) - 401 5 0 0
Causa
El problema se debe a que la regla Permitir en la autorización de .Net para SearchWS tiene la cuenta de servicio incorrecta
- La cuenta de servicio se agregó con el nombre "cuenta de servicio".
- La configuración correcta es "Dominio\nombre de cuenta de servicio"
Resolución
La regla de adición se debe crear con cualquiera de los siguientes ajustes:
- La función del grupo de seguridad de EMC SourceOne mediante los campos de entrada Funciones especificadas o grupos de usuarios.
o
- El usuario de la cuenta de servicio de EMC SourceOne mediante el campo de entrada Specified users.
La cuenta de servicio de SourceOne debe configurarse como "Dominio\Nombre de la cuenta de servicio" en lugar de solo el nombre
de la cuenta de servicio. Si la configuración no es "Dominio\Cuenta de servicio", el SSO fallará
La configuración de Single Sign On para la búsqueda de SourceOne se explica en detalle en la guía de instalación de la administración de correo electrónico de SourceOne.