Risoluzione degli errori di collegamento con account Active Directory
Se si riceve un errore quando si accede a IBM® QRadar® con un account Active Directory valido, verificare se si hanno problemi di sincronizzazione dell'ora.
Informazioni su questa attività
Quando un account Active Directory valido non è sincronizzato con QRadar Console, potrebbe verificarsi un errore di accesso simile al seguente:
Il nome utente e la password forniti non sono validi. Riprovare.
È possibile sincronizzare manualmente i dati tra il server QRadar e il server di autenticazione LDAP.
Se si utilizza un'autorizzazione basata su attributi utente o gruppi, le informazioni utente vengono importate automaticamente dal server LDAP alla console QRadar .
Ogni gruppo configurato sul server LDAP deve avere un ruolo utente corrispondente o un profilo di sicurezza configurato sulla console QRadar . Per ogni gruppo che corrisponde, gli utenti vengono importati e vengono assegnate le autorizzazioni basate su quel ruolo utente o profilo di sicurezza.
Per impostazione predefinita, la sincronizzazione avviene ogni 24 ore. La sincronizzazione si basa sull'ora dell'ultima esecuzione. Ad esempio, se si esegue manualmente la sincronizzazione alle 11:45 pm e si imposta l'intervallo di sincronizzazione su 8 ore, la successiva sincronizzazione avverrà alle 7:45 am. Se le autorizzazioni di accesso vengono modificate per un utente collegato quando si verifica la sincronizzazione, la sessione diventa non valida. L'utente viene reindirizzato alla schermata di accesso con la successiva richiesta.
eseguire queste operazioni.