例: 不正なユーザー エラー - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.05
17.00
Published
2020年9月
Language
日本語
Last Update
2021-03-30
dita:mapPath
ja-JP/ied1556235912841.ditamap
dita:ditavalPath
ja-JP/ied1556235912841.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

この例は、IDマッピングにより存在しないオブジェクトを識別するFQDNが取得される場合、またはマップされたディレクトリ オブジェクトにuserPassword属性が欠落しているまたはクリアテキスト データ以外のデータが格納されている場合に起こるエラーを示しています。

マップされたFQDNから既存のオブジェクトが特定されない場合、ユーザー名が間違って入力されているか、オブジェクトがディレクトリに存在しないことになります。 ユーザー名が間違って入力されている場合は、正しいユーザー名でコマンドを再度実行してください。 問題が解消されない場合、ディレクトリ管理者に依頼して、マップされたオブジェクトのuserPassword属性の内容をクリアテキスト値に入れ替えてもらい、新しいパスワードを使用してコマンドを再度実行してください。

$ ldapsearch -D diperm01@testing -H ldap://esroot -b "" -s base -W -Y DIGEST-MD5 -Z
Enter LDAP password:
Invalid credentials
additional info: SASL(-13): user not found: no secret in database
$
LDAPで使用されるDIGEST-MD5認証プロトコルは廃止されました。Teradataでは、TLS保護を備えたシンプル バインドを使用し、DIGEST-MD5の使用を中止することを強く推奨します。