Databeskyttelsessøgning – OpenLDAP-konfiguration fungerer ikke med Redhat Identity Management 

Resumen: DPSearch OpenLDAP-konfiguration med Redhat Identity Management fungerer ikke med standardkonfigurationen.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

DPSearch kan ikke oprette forbindelse til RedHat Identity Management ved hjælp af LDAP i DPSearch.
Der tilføjes en LDAP-forbindelse, og følgende fejlmeddelelse vises:

Fejlmeddelelse i brugergrænsefladen
"Kunne ikke oprette forbindelse. Enten er serveradressen ugyldig, eller forbindelsesparametrene er ikke korrekte. Kontroller dem, og prøv igen."

CIS.log rapporterer følgende: 
P1C68|2023/01/06 15:35:31:419|DEBUG|cislockbox.rb(79)|Binding to ldap using: [Server=domain.com, Port:389, User=CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, Pwd: ***************] 
P1C68|2023/01/06 15:35:31:420|DEBUG|cisconfigldap.rb(128)|Binding to [domain.com:389 as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com] 
P1C68|2023/01/06 15:35:31:482|ERROR|ldap_internal.rb(248)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entries: false, result: # 
P1C68|2023/01/06 15:35:31:483|INFO|ldap_internal.rb(253)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entry: , result: # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(164)|ldap validate_user, bind_as user CN=user_1,OU=users,OU=accounts,DC=domain,DC=com failed on LDAP Host domain.com with # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(182)|ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: # 
P1C68|2023/01/06 15:35:31:484|ERROR|cislockbox.rb(99)|PUT /cis/lockbox/ldap/_test : LDAP binding failed. ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: #
 

 

Causa

Redhat Identity Management bruger ikke de samme LDAP-objektklassefelter som OpenLDAP-standard, som søgefunktionen er konfigureret til.

Resolución

LDAP-filterkonfigurationen skal ændres, for at RedHat Identity Management LDAP kan fungere med DPSearch.

Løs problemet med følgende trin.

Der kan være behov for forskellige filterkonfigurationer afhængigt af implementeringen.

Fjern OPENLDAP-afsnitsfilteret fra organisationsrollen i /usr/local/search/cis/Common/ldap/ldap.conf.

FRA
"objektklassen": { "brugere": ["inetOrgPerson", "person", "organisationsrolle"],
TIL
"objektklassen": { "brugere": ["inetOrgPerson", "person"]

Efterfulgt af en genstart af search-cis-core-tjenesten:
service search-cis-core restart

After this is completed, RedHat Identity Management LDAP can be added.
Brugere bør godkendes.

Productos afectados

Data Protection Search
Propiedades del artículo
Número del artículo: 000208643
Tipo de artículo: Solution
Última modificación: 23 may 2023
Versión:  2
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.