Symptom
Die Anbindung an das AD funktioniert nicht mehr. Im Logfile vom Tomcat kann man folgenden Eintrag sehen:
LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1
Wie kann man die Anbindung wieder zum Laufen bekommen?
Resolution
Die Fehlermeldung "LDAP authentication failed" mit weiteren Angaben "LDAP: error code 49" und "52e" wird ausgegeben, wenn die Anmeldeinformationen nicht korrekt sind, oder vom LDAP-Server nicht erkannt werden. Prüfen Sie daher bitte folgende angaben in der Datei "configuration.xml":
- Benutzerpasswort im <ldapPw>
- Benutzername im <ldapUser>, mögliche Schreibweisen:
- Distinguished Name (z. B.:CN=LdapUser,CN=Users,DC=company,DC=com)
- UPN-Anmeldename des Benutzers (z. B.: LdapUser@company.com)
- SamAccountName(z. B.:Firma\LdapUser)
- Den verwendeten SSO-Mechanismus im <ldapSsoMode>, mögliche Optionen:
- LDAPQUERY
- KERBEROS
Weitere Informationen zu den Konfigurationsdaten für die AD-Anbindung finden Sie in dem Admin-Handbuch:
Keywords
KBA , BPI-SIG-CA-SEC-UM-IN , Invitations / License Management for SAP Signavio , How To