NO_PERMISSION-Ausnahme beim Verbinden mit einem FileNet P8-Server

Beim Starten von IBM® WebSphere Application Server auf dem IBM eDiscovery Manager-Server ist der Verbindungsaufbau mit einem IBM FileNet P8-Server fehlgeschlagen.

Symptome

Der Web-Client von eDiscovery Manager kann nicht gestartet werden, daher kann der Browser die Anmeldeseite von eDiscovery Manager nicht laden. Die folgenden Nachrichten werden auf der Konsole und in der Protokolldatei von WebSphere Application Server angezeigt:

[2/23/09 17:39:18:648 PST] 00000017 SystemErr R javax.naming.NoPermissionException: \
NO_PERMISSION exception caught [Root exception is org.omg.CORBA.NO_PERMISSION:
>> SERVER (id=4506ec2f, host=p8ce400vm101.p8rm40.filenet.com) TRACE START:
>> org.omg.CORBA.NO_PERMISSION: Subject is null. Authentication Failed. vmcid: \
0x49424000 minor code: 300 completed: No

Ursachen

eDiscovery Manager konnte keine Verbindung mit einem IBM FileNet P8-Server herstellen, da die zellenübergreifende Authentifizierung nicht aktuell ist.

Fehlerbehebung

Exportieren Sie den LTPA-Schlüssel für zellenübergreifendes Single Sign-on (SSO) vom FileNet P8-Server, und importieren Sie ihn in den eDiscovery Manager-Anwendungsserver:

Administratoraktion:

Starten Sie die Verwaltungskonsole von WebSphere Application Server auf dem FileNet P8-Server.
Klicken Sie auf Sicherheit > Globale Sicherheit.
Klicken Sie unter "Authentifizierung" Authentifizierungsverfahren und Verfallszeit auf LTPA.
Geben Sie unter "Zellenübergreifendes Single Sign-on" das Kennwort ein, das für die Verschlüsselung der LTPA-Schlüssel verwendet wird.
Geben Sie einen vollständig qualifizierten Pfad und Dateinamen für die Speicherposition ein, an der die exportierten LPTA-Schlüssel gespeichert werden sollen, z. B. C:\LTPA\Name_des_LTPA-Schlüssels.
Klicken Sie auf Schlüssel exportieren.
Wenn Sie einen neuen LTPA-Schlüssel generiert haben, importieren Sie die Schlüsseldatei in den FileNet P8-Server.
Importieren Sie die Schlüsseldatei auf dem Anwendungsserver von eDiscovery Manager:
1. Kopieren Sie die Schlüsseldatei vom FileNet P8-Server auf den Anwendungsserver des eDiscovery Manager.
2. Starten Sie auf dem Anwendungsserver des eDiscovery Manager die Verwaltungskonsole von WebSphere Application Server, sofern sie nicht schon aktiv ist.
3. Klicken Sie auf Sicherheit > Globale Sicherheit.
4. Klicken Sie unter "Authentifizierung" Authentifizierungsverfahren und Verfallszeit auf LTPA.
5. Geben Sie unter "Zellenübergreifendes Single Sign-on" das Kennwort ein, das für die Verschlüsselung der LTPA-Schlüssel verwendet wird.
  Dieses Kennwort haben Sie auf dem FileNet P8-Server eingegeben, bevor Sie die Schlüsseldatei exportiert haben.
6. Geben Sie den vollständig qualifizierten Pfad und Dateinamen für die Position der Schlüsseldatei ein, die Sie auf den eDiscovery Manager-Anwendungsserver kopiert haben, z. B. C:\LTPA\Name_des_LTPA-Schlüssels.
7. Klicken Sie auf Schlüssel importieren.
8. Klicken Sie auf Anwenden und dann auf Direkt in der Masterkonfiguration speichern.

Übergeordnetes Thema: Fehlerbehebung bei laufender Suche oder Verwendung

Zugehörige Tasks:

IIOP-Verbindung zwischen dem eDiscovery Manager-System und dem FileNet P8-Server mit Single Sign-on konfigurieren