Benutzerverzeichnis: Synchronisation und Log-in funktionieren nicht – COYO Campus

Synchronisationsprobleme

Wenn einzelne Nutzer nicht synchronisiert wurden bzw. als verwaist betrachtet werden, dann wurden diese im Synchronisationsvorgang nicht gefunden. Stellt daher bitte sicher, dass diese Nutzer alle Pflichtfelder in eurem Verzeichnis gefüllt haben.

Die Pflichtfelder sind die Felder, die in COYO am Benutzerverzeichnis im Reiter "Benutzer" unter "Attribute für" angegeben wurden. Die Profilfelder sind optional.

Solltet ihr hier nicht das Problem identifizieren können, dann hilft ein LDAP Browser, wie z. B. ldapsearch (Linux command-line ldap browser).
Sucht anschließend mit genau den Einstellungen, die auch in COYO verwendet wurden.

Nachfolgend findet ihr den Befehl für das Tool ldapsearch. Führt diesen Befehl auf dem COYO Host aus, wenn ihr COYO selber betreibt.

Ohne SSL:

ldapsearch -h "<Hostname>" -p <Port> -D "<Benutzername>" -w "<Passwort>" -b "<Basis DN>" "<Filter des Benutzer-Objekts (optional)>"

Mit SSL:

ldapsearch -H "ldaps://<Hostname>:<Port>" -D "<Benutzername>" -w "<Passwort>" -b "<Basis DN>" "<Filter des Benutzer-Objekts (optional)>"

Wenn ihr die gleichen Einstellungen wie in COYO verwendet, dann solltet ihr hier dieselben Nutzer sehen, wie in COYO. Wenn euer vermisster Nutzer hier auftaucht, mit allen nötigten Feldern gefüllt, sollte dieser Nutzer auch beim nächsten Sync importiert/aktualisiert werden.

Solltet sich ein Nutzer aus einem Benutzerverzeichnis nicht einloggen können, so könnte es Probleme mit der Verbindung oder Konfiguration des in COYO eingerichteten Verzeichnisses geben.

Stellt zunächst über die COYO Administration sicher, dass die Verbindung zum Benutzerverzeichnis funktioniert. Bearbeitet dazu euer eingerichtetes Benutzerverzeichnis und klickt im Tab "Verbindung" auf "Verbindung testen".

Im Falle eins Fehlers, wird der Knopf rot und es wird eine technische Fehlermeldung angezeigt. Die LDAP Error Codes und deren Bedeutung lassen sich im Internet recherchieren.

Sollte die Verbindung funktionieren, aber ein Einloggen ist immer noch nicht möglich, dann überprüft bitte, ob der hintere Teil des "userPrincipleName" des betroffenen Nutzers mit der in COYO konfigurierten AD Domäne übereinstimmt.

Wenn eine AD Domäne in COYO angegeben wird, muss diese auf die Nutzer zutreffen.

Logeinträge

COYO On-Premises

Wenn ihr eurer COYO selber betreibt, könnt ihr euch selber ganz einfach die Log-Meldungen zum Sync Vorgang in Kibana bzw. auf eurem COYO Host anschauen.

Kibana:

URL: https://<COYO_URL>:5601
User: <COYO_MANAGEMENT_USER>
Passwort: <COYO_MANAGEMENT_PASSWORD>

URL, Benutzer und Passwort könnt ihr eurer .env Datei entnehmen.

Eine Logdatei findet ihr ebenfalls direkt im Hauptverzeichnis unter:

<COYO_DATA_STORAGE>/backend/logs/coyo-backend.log

Startet den Synchronisationsvorgang und beobachtet das Log. Hier tauchen Meldungen auf, wie zum Beispiel, dass eine E-Mail bereits vergeben ist oder dass Pflichtfelder nicht gefüllt sind. Mit dieser genauen Fehlermeldung wisst ihr an welcher Stellschraube ihr drehen müsst.

Solltet ihr dabei Hilfe benötigen, meldet euch bei unserem Service Desk. Unsere qualifizierten Experten helfen euch gerne weiter.

COYO Cloud

Wenn ihr unsere Cloud-Lösung verwendet, könnt ihr eine Anfrage über unseren Service Desk bei uns einstellen. Wir helfen euch bei der Analyse.