验证 VMware Identity Manager™ 功能

配置 VMware Identity Manager™ 后，请验证该功能。除非已正确配置并验证 VMware Identity Manager™，否则，在尝试登录时，某些用户可能收到“未授权（错误代码 98）”(Not Authorized (Error Code 98)) 消息。

除非已正确配置并验证 VMware Identity Manager™，否则，在尝试登录时，某些用户可能收到“未授权（错误代码 98）”(Not Authorized (Error Code 98)) 消息。

过程

创建采用 base64 编码的用户名和密码。
运行以下命令以获取编码，并移除尾随“\n”字符。例如：
```
echo -n '[email protected]:password1234!' | base64 | tr -d '\n'
c2ZhZG1pbkBhZC5ub2RlLmNvbTpwYXNzd29yZDEyMzQhCg==
```
确认每个用户都可以对每个节点进行 API 调用。
使用远程授权 curl 命令： curl -k -H 'Authorization: Remote <base64 encoding string>' https://<node FQDN>/api/v1/node/aaa/auth-policy。例如：
```
curl -k -H 'Authorization: Remote c2ZhZG1pbkBhZC5ub2RlLmNvbTpwYXNzd29yZDEyMzQhCg==' /
https://tmgr1.cptroot.com/api/v1/node/aaa/auth-policy
```
这将返回授权策略设置，例如：
```
{
  "_schema": "AuthenticationPolicyProperties",
  "_self": {
    "href": "/node/aaa/auth-policy",
    "rel": "self"
  },
  "api_failed_auth_lockout_period": 900,
  "api_failed_auth_reset_period": 900,
  "api_max_auth_failures": 5,
  "cli_failed_auth_lockout_period": 900,
  "cli_max_auth_failures": 5,
  "minimum_password_length": 12
}
```
如果该命令未返回错误，则表示 VMware Identity Manager™ 正常工作。无需执行进一步的步骤。如果 curl 命令返回错误，则用户可能会被锁定。
注：帐户锁定策略是按节点设置和实施的。如果集群中的一个节点已锁定用户，其他节点可能未锁定该用户。
要在节点上重置用户锁定，请执行以下操作：
1. 使用本地 NSX Manager admin 用户检索授权策略：
```
curl -k -u 'admin:<password>' https://nsxmgr/api/v1/node/aaa/auth-policy
```
2. 将输出保存到当前工作目录中的 JSON 文件。
3. 修改该文件以更改锁定时间段设置。
  例如，许多默认设置会应用锁定，并将锁定时间重置为 900 秒。更改这些值以启用立即重置，例如：
```
{
  "_schema": "AuthenticationPolicyProperties",
  "_self": {
    "href": "/node/aaa/auth-policy",
    "rel": "self"
  },
  "api_failed_auth_lockout_period": 1,
  "api_failed_auth_reset_period": 1,
  "api_max_auth_failures": 5,
  "cli_failed_auth_lockout_period": 1,
  "cli_max_auth_failures": 5,
  "minimum_password_length": 12
}
```
4. 将所做更改应用到受影响的节点。
```
curl -k -u 'admin:<password>' -H 'Content-Type: application/json' -d \
@<modified_policy_setting.json> https://nsxmgr/api/v1/node/aaa/auth-policy
```
5. （可选） 将授权策略设置文件恢复到以前的设置。
这应可以解决锁定问题。如果您仍可以进行远程身份验证 API 调用，但仍无法通过浏览器登录，则浏览器存储缓存或 Cookie 可能无效。请清除您的缓存和 Cookie，然后重试。