Noventa días después de la implementación, no puede iniciar sesión en un tenant o el almacén de identidades de un tenant desaparece.

Problema

  • Cuando inicia sesión en un tenant, aparece una página en blanco con un botón Enviar en la esquina superior izquierda.

  • Recibe un error de excepción del sistema al acceder a la página de configuración del almacén de identidades del tenant.

  • La configuración del almacén de identidades desaparece.

  • No puede iniciar sesión en un tenant con una cuenta LDAP.

  • El log catalina.out ubicado en /var/log/vmware/vcac/ muestra un error similar al siguiente:

    12:40:49,190 [tomcat-http--34] [authentication] INFO com.vmware.vim.sso.client.impl.SecurityTokenServiceImpl$RequestResponseProcessor.handleFaultCondition:922 - Failed trying to retrieve token: ns0:RequestFailed: Error occurred looking for solution user :: Insufficient access YYYY-03-18 12:40:49,201 [tomcat-http--34] [authentication] ERROR com.vmware.vcac.platform.service.rest.resolver.ApplicationExceptionHandler.handleUnexpectedException:820 - Failed trying to retrieve token: ns0:RequestFailed: Error occurred looking for solution user :: Insufficient access com.vmware.vim.sso.client.exception.InternalError: Failed trying to retrieve token: ns0:RequestFailed: Error occurred looking for solution user :: Insufficient access

La contraseña de administrador de tenants interna de SSO caduca a los 90 días de forma predeterminada. Este problema es interno de vRealize Automation y no afecta a los almacenes de identidades de Active Directory externos.

La falta de aviso en la interfaz de usuario de vRealize Automation de que la contraseña de administrador de tenants va a caducar es un problema conocido. Para solucionar este problema, deshabilite la caducidad de la contraseña para la cuenta de administrador de tenants.

Si desea ver instrucciones paso a paso para solucionar este problema, consulte el artículo de la base de conocimientos de VMware en http://kb.vmware.com/kb/2075011.