Authentification SAP. SAP Business Intelligence 4.0 Feature Pack 3

PDF

文档

Authentification

Votre domaine et votre nom de service principal doivent correspondre exactement à ceux d'Active

Directory. Si le problème persiste, contrôlez si vous avez saisi le même nom. Pensez que le nom est sensible à la casse.

8.4.5.1.3 Echec de la connexion dû à des noms UPN et SAM différents dans AD

L'ID Active Directory d'un utilisateur a été correctement mappé à la plateforme de BI. Malgré cela, l'utilisateur ne peut pas se connecter à la CMC ou à la zone de lancement BI avec l'authentification

Windows AD et Kerberos au format suivant : DOMAIN\ABC123

Ce problème peut se produire lorsque l'utilisateur est configuré dans Active Directory avec un nom

UPN et un nom SAM qui ne sont pas exactement identiques. Les exemples suivants peuvent causer un problème :

• Le nom UPN est [email protected] mais le nom SAM est DOMAIN\ABC123.

• Le nom UPN est jsmith@company mais le nom SAM est DOMAIN\johnsmith.

Il y a deux façons de traiter ce problème :

• Demandez aux utilisateurs de se connecter à l'aide de leurs noms UPN plutôt que de leurs noms

SAM.

• Vérifiez que le nom de compte SAM et le nom UPN sont identiques.

8.4.5.1.4 Erreur de pré-authentification

Un utilisateur qui a pu se connecter au préalable ne parvient plus à le faire. Il obtient le message d'erreur suivant : Informations de compte non reconnues. Les journaux d'erreur Tomcat font état de l'erreur suivante : "Pre-authentication information was invalid (24)" (Informations de pré-authentification non valides).

Ceci peut se produire lorsque la base de données d'utilisateurs Kerberos n'a pas été mise à jour après un changement d'UPN dans AD. Ceci peut également indiquer que la base de données d'utilisateurs

Kerberos et les informations AD ne sont pas synchronisées.

Pour résoudre ce problème, réinitialisez le mot de passe de l'utilisateur dans AD. Ainsi, les modifications seront correctement diffusées.

Remarque :

Ce problème n'en est pas un dans J2SE 5.0.