SAS et Ldap : Invalid credentials on the ldap bind
Lors de la mise en place d'une authentification LDAP, vous pouvez être confronté à l'erreur "Invalid credentials on the ldap bind" lors d'une tentative de connexion.
Dans ce cas, il faut vérifier la configuration de l'utilisateur dans la SAS Management Console.
L'erreur courante est d'affecter le compte ldap à un domaine d'authentification autre que DefaultAuth :
Il est obligatoire de laisser le Domaine d'authentification à "DefaultAuth".
Ce point est expliqué dan la documentation How to Configure Direct LDAP Authentication :
If the ID is not stored in the correct format, the user can logon but has only the PUBLIC identity. Put the SAS copy of each user's ID in a logon in that user's metadata definition. Assign these logons to DefaultAuth.
Pour comprendre le mécanisme d'authentification, via LDAP et comment configurer le Worspace Server pour fonctionner avec ces utilisateurs, vous pouvez consulter mon article IMPLEMENTATION D’UNE AUTHENTIFICATION LDAP DANS SAS.
Deux chapitres sont importants :
Il est obligatoire de laisser le Domaine d'authentification à "DefaultAuth".
Ce point est expliqué dan la documentation How to Configure Direct LDAP Authentication :
If the ID is not stored in the correct format, the user can logon but has only the PUBLIC identity. Put the SAS copy of each user's ID in a logon in that user's metadata definition. Assign these logons to DefaultAuth.
Pour comprendre le mécanisme d'authentification, via LDAP et comment configurer le Worspace Server pour fonctionner avec ces utilisateurs, vous pouvez consulter mon article IMPLEMENTATION D’UNE AUTHENTIFICATION LDAP DANS SAS.
Deux chapitres sont importants :
- CONFIGURATION DES UTILISATEURS DANS SAS POUR UN USAGE DANS SAS ENTERPRISE GUIDE
- LIER UNE IDENTITE EXTERNE A UN COMPTE PHYSIQUE
