データ保護検索 - OpenLDAP構成がRedhat Identity Managementで機能しない 

Resumen: Redhat Identity Managementを使用したDPSearch OpenLDAP設定は、デフォルトの構成では機能しません。

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

DPSearchは、DPSearchでLDAPを使用してRedhat Identity Managementに接続できません。
LDAP接続が追加され、次のエラー メッセージが表示されます。

UIのエラー メッセージ
「Failed to establish connection.サーバー アドレスが無効であるか、接続パラメーターが正しくありません。確認して、もう一度やり直してください。」

CIS.log は 次の情報を報告します。 
P1C68|2023/01/06 15:35:31:419|DEBUG|cislockbox.rb(79)|Binding to ldap using: [Server=domain.com, Port:389, User=CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, Pwd: ***************] 
P1C68|2023/01/06 15:35:31:420|DEBUG|cisconfigldap.rb(128)|Binding to [domain.com:389 as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com] 
P1C68|2023/01/06 15:35:31:482|ERROR|ldap_internal.rb(248)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entries: false, result: # 
P1C68|2023/01/06 15:35:31:483|INFO|ldap_internal.rb(253)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entry: , result: # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(164)|ldap validate_user, bind_as user CN=user_1,OU=users,OU=accounts,DC=domain,DC=com failed on LDAP Host domain.com with # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(182)|ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: # 
P1C68|2023/01/06 15:35:31:484|ERROR|cislockbox.rb(99)|PUT /cis/lockbox/ldap/_test : LDAP binding failed. ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: #
 

 

Causa

Redhat Identity Managementは、Searchが構成されている標準OpenLDAPと同じLDAPオブジェクト クラス フィールドを使用しません。

Resolución

RedHat Identity Management LDAPがDPSearchと連携するには、LDAPフィルター構成を変更する必要があります。

次の手順で問題を解決します。

実装に応じて、異なるフィルター構成が必要になる場合があります。

/usr/local/search/cis/Common/ldap/ldap.confの organizationalRole からOPENLDAPセクション フィルターを削除します。

FROM
"objectclass" : { "users" : ["inetOrgPerson", "person", "organizationalRole"],
TO
"objectclass" : { "users" : ["inetOrgPerson", "person"]

次に search-cis-core サービスの再起動:
service search-cis-core restart

これが完了すると、RedHat Identity Management LDAPを追加できます。
ユーザーは正常に認証する必要があります。

Productos afectados

Data Protection Search
Propiedades del artículo
Número del artículo: 000208643
Tipo de artículo: Solution
Última modificación: 23 may 2023
Versión:  2
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.