用户组不正确且未命中正确的安全策略

问题

在多域环境中, 如果用户属于多个用户组, 则代理可能显示不正确的组映射。

解决办法

问题可能是由于用户 Id 代理上启用了服务器会话读取. 此设置仅应用于单个域部署。

UAdebug 日志可以确认以下内容:

01/24/12 09:45:08:247 [调试 377]: 服务器会话: user1 \ 10.10.10.10
01/24/12 09:45:08:247 [调试 413]: IP 10.10.10.10 登录名从
domain1\user1 更改为 domain2\user1.

Windows 会话读取没有会话的域信息, 因此防火墙无法区分 domain2 和 domain1。在用户 Id 代理上禁用此选项。这需要取消选中 "启用服务器会话读取"。请确保重新启动用户 ID 代理服务以使配置更改生效。

所有者： rkim