[RISOLTO] Errore di accesso a Kerberos

[Marceld]

Buongiorno,

Abbiamo implementato l'autenticazione Kerberos qualche mese fa. Tutto funziona correttamente sulla maggior parte della rete.

Solo su alcuni PC è impossibile giocare con Kerberos (per SSO).

Viene visualizzata la finestra di accesso con il nome utente inserito.

Se digitiamo la password otteniamo un errore di login/password.

L'unico registro che trovo (server/client) è questo errore sul PC di destinazione:

2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] ATTENZIONE Funzione non corretta.
2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] ATTENZIONE check_auth_groups: Funzione non corretta.

Naturalmente, questo accesso è funzionante anche su altri PC in cui è presente WAPT.

Nel caso ne avessi bisogno, tutti i post sono aggiornati:

Controllo scm-waptupgrade
La versione installata dell'agente WAPT e la versione del pacchetto corrispondono.
2023-11-10 10:49:55,486 [wapttasks WaptTaskManager 7368] INFO Attività in esecuzione Informa il server dello stato di questa macchina creata da SCHEDULER
2023-11-10 10:49:56,643 [wapttasks WaptTaskManager 7368] INFO update_server_status riuscito (dimensione dati 1319)

Quindi, avete qualche idea?

Grazie in anticipo.
Buona giornata

[sfontenau]

Ti riferisci all'opzione self-service? O a WaptConsole?

[Marceld]

Ti riferisci al self-service? O a WaptConsole?

Buongiorno,

Questo è il self-service (lato utente).

Buona giornata

[sfontenau]

In base ai test effettuati, questo problema riguarda l'utente connesso o la workstation stessa?

[Marceld]

Secondo i tuoi test, il problema è legato all'utente connesso o al computer stesso?

Buongiorno.

Per me è più legato al lavoro in sé, perché è impossibile effettuare l'accesso con un altro ID.
Al contrario, lo stesso ID è funzionale su altre postazioni di lavoro.

Buona giornata

[sfontenau]

Interessante; dovremmo verificare se, dopo aver tentato di accedere tramite prompt dei comandi, il comando `klist` restituisce correttamente un ticket dal server WAPT.

Il pacchetto di regole self-service è lo stesso su questa macchina e sulle altre?

[Marceld]

Ciao,

ho appena trovato il problema:

sulle nuove workstation, il file di configurazione (wapt-get.ini) era incompleto e presentava una configurazione "predefinita".

Non sapevo come modificare la configurazione predefinita (se non generando un agente WAPT).
Quindi ho installato il pacchetto "WAPT Configuration Policy" e ho integrato le mie modifiche al suo interno.

Spero che questo sia d'aiuto.
Buona giornata e grazie ancora