WSO2-IS 5.10.0 - 租户 ID 不能为 -1 - 外部 Ldap

Question

我已经配置了一个外部 ldap 并在身份服务器中创建了一个用户“ainacio@wso2.com”，现在我无法使用该用户登录到身份服务器。我已将所有权限授予该用户。

deployment.toml

[embedded_ldap]
enable = false

[user_store]
type = "read_write_ldap"
connection_url = "ldap://cup-openldap:389"
connection_name = "cn=admin,dc=close-upinternational,dc=com"
connection_password = "####"
....

WSO2-IS 日志：

is-as-km_1| WARN {org.wso2.carbon.core.util.AnonymousSessionUtil} - Failed to retrieve Realm for the Invalid Domain : wso2.com
is-as-km_1| ERROR {org.wso2.carbon.core.services.authentication.AuthenticationAdmin} - Invalid domain or unactivated tenant login
is-as-km_1| ERROR {org.wso2.carbon.authenticator.proxy.AuthenticationAdminClient} - Error occurred while logging in java.lang.IllegalStateException: Tenant ID cannot be -1

我可以在 ldap 服务器上看到在 indentiy 服务器中创建的用户，但我无法登录 :(.

Answer 1

我需要让租户在 deployment.toml 上使用电子邮件域：

[tenant_mgt]
enable_email_domain= true

WSO2-IS 5.10.0 - 租户 ID 不能为 -1 - 外部 Ldap

WSO2-IS 5.10.0 - Tenant ID cannot be -1 - External Ldap

wso2is

openldap