问题标签 [identitymanager]

为用户创建 Active Directory (AD) 帐户时，出现以下错误

“无法创建用户，因为它不符合目标系统上设置的密码策略”

我已签入日志，并且 AD 中也没有密码更新/更改。

请帮助我

在我的设置中，我在 IdentityServer 的同一主机上有 IdentityManager。所有必需的配置都在数据库上。

为了创建我的设置，我在 stackoverflow.com 上考虑了这个问题，然后关注了关于这个github 问题的所有相关讨论。

我还订阅了 Gitter，以查找在引用的 SO 问题中提到的对话。我的设置几乎与@ilter 的设置相同。

但是在我的情况下，我不断得到

错误：您无权使用此服务。

通过查看日志，我没有发现任何错误，但似乎一切正常

有什么建议吗？

我有一个 IdentityServer 设置只有一个混合流客户端，它为AllowedScopes设置“all_claims”。在另一台计算机上，我有一个连接到 IdSvr 以登录用户的 MVC 应用程序。它还为 IdMgr 设置绑定。我可以毫无问题地登录到主应用程序和 IdMgr。同样在用户登录后的主应用程序中，我按预期获得了所有声明，但在 IdMgr 中没有。/admin

我正在尝试根据声明在 IdMgr 中添加一些自定义逻辑。但是当我进入Thread.CurrentPrincipal任何 IdMgr 控制器时，它是空的！我得到的只是一个只有角色声明的ClaimsPrincipal对象。它还有一个具有以下属性的ClaimsIdentity对象：

其他一切都是空的。甚至没有用户的名称或 ID。为什么会这样，我怎样才能在 IdentityManager 中获得所有声明？

要重现这一点，只需检查System.Threading.Thread.CurrentPrincipal.GetUsersAsyncUsersController

GitHub 上此问题的链接

身份管理器在没有身份服务器的情况下使用像“asp.net-identity”这样的身份服务，或者它是否需要实现单点登录系统？

有什么例子吗？

我正在尝试通过 OIMService API 撤销 AD 权利，它是一种负责供应和取消供应权利的单一方法。

配置工作正常，没有任何异常，但取消配置失败，出现以下异常。

我在提出请求时使用以下配置：

和

其余代码按照 oracle API 文档，可在此处找到 完整的例外情况如下。

我也创建了 OIM 事件处理程序并导入了元数据。可以看到元数据文件导入成功，导出元数据时可以看到。

我已经为插件创建了文件夹结构，并将文件夹结构原样复制到插件目录中，因为我正在开发开发。当我们创建用户时，此事件处理程序会被触发但是当我调用创建用户时，我在 UI 上得到以下异常。

我也尝试注册插件，但它从不响应插件成功注册版本。

我正处于研究 IdentityServer v3 和 IdentityManager 的早期阶段，因为我确信这些人比我更了解，但我看不出如何配置 IdentityManager。

如果我们将 IdentityManager 部署到客户端，客户端想要做的就是“标准管理类型的东西”，例如

• 创建用户
• 解锁帐户（例如，在 3 次登录尝试失败后）
• 暂停帐户（未支付账单，啧啧......）
• 删除用户

..而不是修改声明、角色等（大概这些会对管理员隐藏）。

我错过了什么？

或者，IdentityManager 是否应该由安装这个东西的实施团队使用，然后处理上面列出的主题的业务管理员实际上根本不使用 IdentityManager，而是我们必须编写一个单独的管理站点？据我所知，htm letc 在 nuget 包中，因此我无法修改。

如果有任何不同，我们正在尝试创建一个可以登录的面向公众的网站，但用户仅由公司创建，其创建和管理用户的管理站点是 IP 受限/不面向公众。

OIM 和 Microsoft Exchange 之间的集成已经到位。现在我们要为该用户提供 lync 或 skype for business。有哪些可能的方法来做到这一点？此外，是否有必要为我们要授予 Skype 进行业务访问的每个用户提供 O365 电子邮件 ID？

我的研究表明：

1. 创建自定义 O365 连接器并使用 Graph API 执行用户生命周期操作，例如配置取消配置。

2. 使用 Exchange 连接器并创建一个进程任务，该任务将调用一些 API 来创建 Skype 帐户。

在“AuthenticationOptions”中，如果我将属性“RememberLastUsername”设置为 true，则用户名始终使用我在登录表单中编写的前一个用户名自动完成。如果我将该属性设置为 false，则用户名永远不会记住我在登录表单中写的最后一个用户名。

我想要的是如果我在登录表单中选中“记住我”选项，登录表单可以记住我之前写的用户名，如果我不选中该选项，我不希望下次登录时记住用户名.

可以使用 identityServer 属性吗？

提前致谢

我需要从第三方应用程序进行 oim 用户身份验证。我正在寻找相同的 OIM API。