XS Engine 1.0 SP 12 Rev 19上的HANA单点登录失败

2020-09-01 12:36发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

突然之间,当将SAP Logon令牌(STRUSTSSO2)传递给xsengine时,我们的xs引擎(1.0 SP12 Rev 19)上的hana db sso失败,然后在获得用户身份验证并导致hana登录屏幕时失败。 当我们重新启动xsengine时,sso开始工作。

我优化了跟踪功能,这是日志的屏幕截图,其中显示了用户如何尝试登录但身份验证失败。 您以前见过这种情况吗,请告知

hana-sso-failure-user-h1capxcapt-9-9-19.jpg (825.9 kB)

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

突然之间,当将SAP Logon令牌(STRUSTSSO2)传递给xsengine时,我们的xs引擎(1.0 SP12 Rev 19)上的hana db sso失败,然后在获得用户身份验证并导致hana登录屏幕时失败。 当我们重新启动xsengine时,sso开始工作。

我优化了跟踪功能,这是日志的屏幕截图,其中显示了用户如何尝试登录但身份验证失败。 您以前见过这种情况吗,请告知

hana-sso-failure-user-h1capxcapt-9-9-19.jpg (825.9 kB)
4条回答
绿领巾童鞋
1楼-- · 2020-09-01 13:08

您好,Faisal,我不是HANA方面的专家,但总体而言还是SSO方面的专家。 并且我建议您根据我在其他类型的系统上的经验检查以下内容:

  • 此用户帐户在HANA中是否真的有效? (检查有效期自/至日期,并彻底锁定/解锁)
  • 用户是否需要执行一些密码操作? (例如,密码已过期且需要更改。如果系统的配置没有不同,即将更改的密码通常会阻止SSO登录。)

这些是SSO期间的典型陷阱,系统经常发出误导或 跟踪信息含糊不清。

祝你好运,卢茨(Lutz)

歪着头看世界
2楼-- · 2020-09-01 12:56

我举起oss并发现了它的bug

从跟踪信息中我可以看到以下错误:

[9637] {9637} [24/-1] 2019-09-09 05:32:47.044796 i身份验证SAPLogonManager.cpp(00375):通过SAP登录票证进行身份验证,但是缺少DB用户(H1CAPXCAPT)。 只能通过XS匿名登录。

[...]

[9637] {9637} [24/-1] 2019-09-09 05:32:47.044820 d身份验证 Connection.cc (03978):[PRE身份验证]登录名:H1CAPXCAPT
[9637] {9637} [-1/-1] 2019-09-09 05:32:47.046180 d身份验证 Connection.cc (03689):身份验证期间发生异常:错误[CODE-4280]常规票证错误:SAPLogon票证验证 失败:不允许匿名登录且用户不存在
例外1:no.71004280(ptime/session/eapi/jdbc/ Connection.cc :3655)
SAPLogon票证验证失败:不允许匿名登录并且用户不存在
没有记录异常抛出位置。 堆栈生成受到抑制。

这是一个已知问题的症状,并在SAP注释2790437-SAP HANA DB XS经典作业失败中进行了描述,内容为"无法检索目录信息。中止。"。

唯一的解决方法是重新启动xsengine服务,并且从版本122.25开始提供修复程序。

追夢秋陽
3楼-- · 2020-09-01 13:02

SAP认为必须重新启动xs引擎,除非我们将系统更新到版本25或更高版本。 。似乎如果我们无法更新系统,则会陷入困境。

CPLASF-自律
4楼-- · 2020-09-01 12:53

如果无法升级,则可以尝试使用其他SSO协议

一周热门 更多>