Tietojen suojaushaku - OpenLDAP-määritys ei toimi Redhat Identity Managementin kanssa 

Resumen: DPSearch OpenLDAP -määritys Redhat Identity Managementilla ei toimi oletusmääritysten kanssa.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

DPSearch ei muodosta yhteyttä Redhat Identity Managementiin LDAP:n avulla DPSearch-apuohjelmassa.
LDAP-yhteys lisätään, ja näyttöön tulee seuraava virheilmoitus:

Virheilmoitus käyttöliittymässä
Failed to establish connection. Joko palvelimen osoite on virheellinen tai yhteysparametrit ovat virheelliset. Check them and try again.

CIS.log-loki sisältää seuraavat tiedot: 
P1C68|2023/01/06 15:35:31:419|DEBUG|cislockbox.rb(79)|Binding to ldap using: [Server=domain.com, Port:389, User=CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, Pwd: ***************] 
P1C68|2023/01/06 15:35:31:420|DEBUG|cisconfigldap.rb(128)|Binding to [domain.com:389 as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com] 
P1C68|2023/01/06 15:35:31:482|ERROR|ldap_internal.rb(248)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entries: false, result: # 
P1C68|2023/01/06 15:35:31:483|INFO|ldap_internal.rb(253)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entry: , result: # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(164)|ldap validate_user, bind_as user CN=user_1,OU=users,OU=accounts,DC=domain,DC=com failed on LDAP Host domain.com with # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(182)|ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: # 
P1C68|2023/01/06 15:35:31:484|ERROR|cislockbox.rb(99)|PUT /cis/lockbox/ldap/_test : LDAP binding failed. ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: #
 

 

Causa

Redhat Identity Management ei käytä samoja LDAP-objektiluokkakenttiä kuin tavalliset OpenLDAP-kentät, joihin haku on määritetty.

Resolución

LDAP-suodattimen määrityksiä on muutettava, jotta RedHat Identity Management LDAP toimii DPSearch:n kanssa.

Ratkaise ongelma seuraavasti.

Eri suodatinmäärityksiä voidaan tarvita käyttöönoton mukaan.

Poista OPENLDAP-osasuodatin organisaatiorolesta kohdassa /usr/local/search/cis/Common/ldap/ldap.conf.

FROM
"objektiluokan" tiedot: { "users": ["inetOrgPerson", "henkilö", "organisaatiorole"],
TO
"objektiluokan" tiedot: { "users": ["inetOrgPerson", "henkilö"]

Sen jälkeen käynnistetään uudelleen search-cis-core service :
service search-cis-core restart

After this is completed, RedHat Identity Management LDAP voidaan lisätä.
Todennus on tehtävä.

Productos afectados

Data Protection Search
Propiedades del artículo
Número del artículo: 000208643
Tipo de artículo: Solution
Última modificación: 23 may 2023
Versión:  2
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.