비보안 LDAP 연결을 통해 NuGenesis 응용 프로그램에 로그인할 때 오류 메시지가 표시됨 - WKB88030

증상

• LDAP 계정을 사용하여 NuGenesis SDMS 응용 프로그램에 로그인할 때 다음 오류 메시지가 나타납니다.

  • <servername:389> 서버에 연결하는 동안 다음 오류가 발생했습니다.
    [NG17543] LDAP 드라이브가 오류 보고: Strong authentication required (8)
    이 서버에는 더 안전한 인증 방법이 필요합니다.
    강력한 인증이 필요합니다.
    LDAP 서버에 바인딩할 수 없습니다.

• NuGenesis LMS 클라이언트에 로그인할 때 다음 메시지가 나타남:

  • User or password is incorrect!(사용자 암호가 올바르지 않습니다!)

• 클라이언트 로그인에 실패한 후 NuGenesis LMS server.log 파일에 다음과 같은 메시지가 표시됩니다.

  • Problem accessing LDAP Server, e.g. user not available in LDAP: javax.naming.AuthenticationNotSupportedException: [LDAP: error code 8 - 00002028: LdapErr: DSID-0C090257, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580

• ngprojmgr와 같은 Oracle 계정으로 NuGenesis SDMS에 로그인할 수 있습니다.

환경

• NuGenesis 9
• NuGenesis 8
• SSL 또는 TLS 보안이 없는 LDAP 인증은 NuGenesis SDMS 및/또는 LMS에서 구성됩니다.

원인

도메인 컨트롤러가 LDAP 클라이언트에 대해 강력한 인증 방법을 요구하도록 설정되었습니다. 보안을 갖추지 않은 LDAP 연결은 정의 상으로는 강력한 인증 방법이 아니며 서버에 의해 차단됩니다.

수정 또는 해결 방법

• NuGenesis SDMS/LMS의 LDAP 설정에서 SSL/TLS 보안을 활성화하거나
• 문서 935834의 Microsoft의 지침에 따라 그룹 정책을 LDAP Server integrity 및 LAP Client integrity 비활성화로 설정합니다.

추가 정보