11:01 a.m.
Hej.
Jag hade samma fel och använde även "adAuthenticator"
Jag tog bort följande i ldap.properties:
idp.authn.LDAP.returnAttributes =
Då försvann felmeddelandet.
Mvh
Per-Olof
Per-Olof Axelsson | Systemtekniker
IT-avdelningen | Högskolan i Borås
Allégatan 1 | 501 90 Borås
033-435 46 97 | 0708-174697
Per-Olof.Axelsson(a)hb.se | hb.se
______________________________________
Vid Högskolan i Borås strävar vi efter att vara ett attraktivt lärosäte med hög kvalitet i
all vår
verksamhet. I samverkan med näringsliv och offentlig sektor bedriver vi utbildning och
forskning av hög internationell kvalitet och med stor samhällsrelevans.
________________________________
From: Tobias Galéus <tobias.galeus(a)gu.se>
Sent: Thursday, May 30, 2024 11:17
To: Swamid saml-admins <saml-admins(a)swamid.se>
Subject: [Saml-admins] Invalid DN Syntax
Som uppföljning på min fråga idag på Zoom där jag fick följande fel i loggen
2024-05-23 20:21:16,133 - WARN [org.ldaptive.auth.Authenticator:509] - Entry resolution
failed for resolver=[org.ldaptive.auth.SearchEntryResolver@464538039::factory=null,
baseDn=, userFilter=null, userFilterParameters=null, allowMultipleEntries=false,
subtreeSearch=false, derefAliases=NEVER, binaryAttributes=null,
entryHandlers=null]|10.244.175.89|
org.ldaptive.LdapException: Error resolving entry for xgalto(a)gu.gu.se. Unsuccessful search
response: org.ldaptive.SearchResponse@-924623128::messageID=2, controls=[],
resultCode=INVALID_DN_SYNTAX, matchedDN=, diagnosticMessage=0000208F: NameErr:
DSID-03100231, problem 2006 (BAD_NAME), data 8350, best match of:
'xgalto(a)gu.gu.se'
^@, referralURLs=[], entries=[], references=[]
at
org.ldaptive.auth.AbstractSearchEntryResolver.resolve(AbstractSearchEntryResolver.java:297)
Vi har haft följande inställning
idp.authn.LDAP.authenticator= adAuthenticator
Och om man läser på
https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199505688/LDAPAuth…
"Configuration that leverages the AD specific @domain.com format. No DN search is
performed since AD supports binding directly with that user name."
Vilket jag tycker borde funkat då vår domän är @gu.gu.se. Men jag ändrade inställningen
till
idp.authn.LDAP.authenticator= bindSearchAuthenticator
Och hade idp.authn.LDAP.bindDN och idp.authn.LDAP.bindDNCredential konfigurerade sedan
tidigare med ett servicekonto och nu är varningen borta!
Tack för hjälp med felsökningen!
Mvh Tobias