Dell Unity：TLS1.0が無効化され、「The logged in user is not authorized to access Unisphere」(デル修正可能)というメッセージで、Unisphere UIがLDAPユーザーとしてログインできない
摘要: TLS1.0が無効化され、「The logged in user is not authorized to access Unisphere」というメッセージが表示されると、Unisphere UIはLDAPユーザーとしてログインできません。
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
Unity OEをバージョン4.3にアップグレード。
LDAPサーバー プロトコルがブロックTLSv1に変更されました。
問題：
LDAPユーザーはUnisphere UIにログインできません(以前はユーザーが作業していたため、構成上の問題ではありません)。
同じユーザーがuemcliを使用してコマンドを正常に実行できます。Unisphere UIを使用している場合のみ、 はこのユーザーのログインに失敗します。
例：
LDAPサーバー プロトコルがブロックTLSv1に変更されました。
問題：
LDAPユーザーはUnisphere UIにログインできません(以前はユーザーが作業していたため、構成上の問題ではありません)。
図1: LDAPユーザー権限のないユーザー エラー メッセージ
同じユーザーがuemcliを使用してコマンドを正常に実行できます。Unisphere UIを使用している場合のみ、 はこのユーザーのログインに失敗します。
例：
uemcli -d array_name_or_ip -u LDAP.com/user100 -securepassword /stor/prov/luns/lun show
原因
LDAPサーバーではTLS1.2のみが有効になっています。TLS1.0およびTLS1.1は無効になっています。
TLS1.2のサポートは、Unityバージョン4.3以降でのみサポートされています。Unity OEが4.2.x以前の場合、これは正常な動作です。
4.3の新規インストールまたは再初期化では、この問題は発生しません。
TLS1.2のサポートは、Unityバージョン4.3以降でのみサポートされています。Unity OEが4.2.x以前の場合、これは正常な動作です。
メモ: Unity OEコードを4.2.x以前からアップグレードした場合、1つの重要なファイルの更新に失敗します。これにより、Unisphere UIは引き続きTLSv1.0の使用を試みます(Unityセキュリティで無効または有効になっている場合でも)。
4.3の新規インストールまたは再初期化では、この問題は発生しません。
解析度
Unity OEが4.2.x以前の場合、Unity OEをバージョン4.3にアップグレードするまで、TLS1.2のサポートは利用できません。
Unity OEが4.3.0.xの場合は、Dellサポートに連絡し、必要なファイルを手動でアップデートするためにこのKBを見積もります(本番環境への影響はありません)。
Unity OEが4.3.0.xの場合は、Dellサポートに連絡し、必要なファイルを手動でアップデートするためにこのKBを見積もります(本番環境への影響はありません)。
受影響的產品
Dell EMC Unity Family產品
Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F
, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
...
文章屬性
文章編號: 000035540
文章類型: Solution
上次修改時間: 27 4月 2023
版本: 3
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。