Messages d'erreur et résolution des problèmes

Un message d'erreur ou d'avertissement peut s'afficher dans l'interface utilisateur pour fournir des informations sur l'adaptateur ou lorsqu'une erreur s'est produite.

Le Tableau 1 contient des avertissements ou des erreurs qui peuvent s'afficher dans l'interface utilisateur si l'adaptateur LDAP est installé sur votre système.

Tableau 1. Messages d'avertissement et d'erreur
Message d'avertissement ou d'erreur Action recommandée
Aucune donnée d'identification de connexion n'a été fournie dans la demande ou les données fournies sont incorrectes. L'adaptateur ne peut pas établir de liaison à un contexte d'affectation de nom ou il ne parvient pas à s'initialiser car les informations d'identification fournies sont incorrectes. Pour résoudre ce problème, vérifiez que :
  • La ressource gérée fonctionne correctement et que vous êtes connecté à la ressource adéquate.
  • Le contexte d'affectation de nom est correct s'il est personnalisé.
  • L'ID administrateur indiqué sur le formulaire de service est correct.
  • Le mot de passe administrateur indiqué sur le formulaire de service est correct.
Une erreur s'est produite lors de l'établissement des communications avec le serveur Tivoli Directory Integrator. IBM® Verify Le serveur d'authentification ne parvient pas à établir une connexion avec Security Directory Integrator. Pour résoudre ce problème, vérifiez que :
  • Security Directory Integrator est en cours d'exécution.
  • L'URL spécifiée sur le formulaire de service de Security Directory Integrator est correcte.
Privilège 'add' insuffisant. L'ID administrateur spécifié sur le formulaire de service ne dispose pas des privilèges permettant d'ajouter un utilisateur sous le nom distinctif de base. Vous devez remplacer l'ID administrateur par un ID administrateur disposant de privilèges appropriés ou attribuer des privilèges à l'ID administrateur indiqué.
L'entrée existe déjà ou exception :javax.naming.NameAlreadyBoundException. L'utilisateur a déjà été ajouté à la ressource. Cette erreur peut se produire si vous essayez d'ajouter un utilisateur au serveur d'annuaire et IBM Verify que celui-ci n'est pas synchronisé avec la ressource. Pour résoudre ce problème, planifiez une synchronisation entre IBM Verify et la ressource. Consultez l'aide en ligne pour plus d'informations sur la planification d'un rapprochement.
Erreur inconnue lors de l'ajout d'une entrée sur la ressource Cette erreur peut se produire pour plusieurs raisons. Pour résoudre ce problème, vérifiez que :
  • L'ID administrateur indiqué sur le formulaire de service est correct.
  • Le mot de passe administrateur indiqué sur le formulaire de service est correct.
  • Le point de base est correct, s'il est personnalisé.
  • L'ID administrateur dispose de privilèges corrects pour modifier un compte utilisateur sous un nom distinctif de base.
  • La connexion réseau n'est pas lente.
Impossible d'ajouter un utilisateur à un groupe. Si vous ne pouvez pas ajouter un utilisateur à un groupe, vérifiez que le groupe indiqué a été créé sur la ressource.
Utilisateur introuvable. Cette erreur peut se produire lorsque vous essayez d'ajouter, de modifier, de supprimer ou de rechercher un utilisateur. Elle peut également se produire si vous essayez de modifier le mot de passe d'un utilisateur. Pour résoudre le problème, vérifiez que :
  • Le serveur spécifié pour l'adaptateur est correct.
  • L'ID administrateur indiqué sur le formulaire de service est correct.
  • Le mot de passe administrateur indiqué sur le formulaire de service est correct.
  • Le point de base est correct, s'il est personnalisé.
Si l'erreur persiste, vérifiez que :
  • L'utilisateur a été créé sur le serveur d'annuaire.
  • L'utilisateur n'a pas été déplacé ou supprimé du serveur d'annuaire.
Pour résoudre le problème, ajoutez l'utilisateur au serveur d'annuaire, puis planifiez une synchronisation. Consultez l'aide en ligne pour plus d'informations sur la planification d'un rapprochement.
Erreur inconnue lors de la modification d'une entrée sur la ressource Cette erreur peut se produire pour plusieurs raisons. Pour résoudre ce problème, vérifiez que :
  • L'ID administrateur indiqué sur le formulaire de service est correct.
  • Le mot de passe administrateur indiqué sur le formulaire de service est correct.
  • Le point de base est correct, s'il est personnalisé.
  • L'ID administrateur dispose de privilèges corrects pour modifier un compte utilisateur sous un nom distinctif de base.
  • La connexion réseau n'est pas lente.
Erreur lors de l'ajout d'un utilisateur à un groupe. Si vous ne pouvez pas ajouter un utilisateur à un groupe, vérifiez que :
  • L'utilisateur a été créé sur la ressource.
  • L'utilisateur n'est pas déjà membre du groupe.
  • Le groupe a été créé sur la ressource.
Si l'utilisateur n'existe pas sur la ressource, vous devez le créer. Si un utilisateur est déjà membre d'un groupe, vous ne pouvez pas l'y ajouter. Si le groupe n'existe pas sur la ressource, vous devez l'ajouter à la ressource pour pouvoir y ajouter un utilisateur. Pour plus d'informations sur la création de groupes et l'ajout d'utilisateurs aux groupes, consultez l'aide en ligne.
Privilège 'delete' insuffisant. L'ID administrateur spécifié sur le formulaire de service ne dispose pas des privilèges permettant de supprimer un utilisateur sous le nom distinctif de base. Vous devez remplacer l'ID administrateur par un ID administrateur disposant de privilèges appropriés ou attribuer des privilèges à l'ID administrateur indiqué.
Echec de la recherche. Cette erreur peut se produire pour plusieurs raisons. Pour résoudre le problème, vérifiez que :
  • La connexion réseau n'est pas lente.
  • La ressource n'est pas surchargée de trafic réseau.
  • SDI (Security Directory Integrator) ne dispose pas d'une quantité de mémoire suffisante, si vous disposez d'un grand nombre d'utilisateurs et de groupes.
Reconciliation operation stops prematurely with Out of Memory error. Pour plus d'informations sur la modification de LdapProfile.jar, voir Customizing the adapter profile.
Ce groupe existe déjà. Le nom de groupe que vous avez indiqué existe déjà sur la ressource gérée. Créez un groupe à l'aide d'un autre nom de groupe.
L'attribut indiqué viole le schéma. Cette erreur se produit si les attributs suivants ne sont pas au format du nom distinctif :
  • Propriétaire de groupe
  • Voir aussi

Assurez-vous que les valeurs des attributs Propriétaire de groupe et Voir aussi sont au format du nom distinctif. Vous pouvez, par exemple, ajouter aux attributs Propriétaire de groupe et Voir aussi un utilisateur au format suivant : cn=user1,dc=com.

Groupe introuvable. Effectuez une synchronisation pour vérifier que le groupe existe sur la ressource gérée.
Violation du schéma. Cette erreur survient si l'attribut RDN de groupe est différent du CN ou que la valeur du CN n'est pas indiquée pour l'attribut Nom complet du groupe sur le formulaire du groupe. Assurez-vous de sélectionner l'option CN pour l'attribut RDN de groupe sur le formulaire de service ou d'indiquer une valeur pour l'attribut Nom complet du groupe sur le formulaire du groupe.