现象说明:
客服反馈添加了一个USB-KEY用户无法在财务电脑正常使用,无法识别到KEY,在客户电脑就能正常识别登录,但是登录后无法显示资源,客户自己使用的USB-KEY正常,唯独新添加的用户无法使用
排查步骤: 1、USB-KEY在客户电脑能识别登录,但是在财务电脑无法识别说明这个应该是USB-KEY驱动没有导致,让客户装了驱动后果然能正常识别到了,但是登录后不显示资源
2、查看用户有关联资源,但是发现用户没有生成证书,也没有导入证书,一脸楞逼的在想客户去哪里来的证书烧KEY
2、经过询问才得知客户使用的是外置证书,果然在证书与USB-KEY中发现有配置了外置CA 向客户确认用户烧的USB-KEY证书都是这个CA签发的嘛,USB-KEY的VID和PID确定在列表中嘛 经过核实都是一致了,真纳闷,配置没问题,其它客户都正常唯独新添加的不行:伤心:
3、整理了一下思路,CA和KEY都没问题,但是用户是否有关联到CA中,尝试一下把用户指定到CA中
4、指定后使用USB-KEY登录居然正常了,资源也能显示了
根因: 新添加的用户没有指定CA,导致无法进行正常认证
解决办法: 在用户管理中进行对用户指定CA后解决 |