TivoliのLDAPサーバーでパスワードを変更すると、ユーザーは最大20分間ログインできない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• LDAP経由でIBM Tivoli Directory Serverに接続されたLiferay DXP（バージョンは問わない）では、パスワードやLDAP上の属性を変更した直後はポータルにログインできません。
• ユーザーは、1～20分後にエラーなしでログインを再開でき、それ以上の操作は必要ない。

環境

• Liferay DXP（バージョン不問）

解像度

• IBM Tivoli Directory Server は、DateTime フィールドを YYYYMMDDHHMMSS.FFFFFFZ の形式で送信するように 設定できます。
• このフォーマットは、ライトウェイトディレクトリアクセスプロトコル(LDAP)仕様 RFC 4517のセクション 3.3.13 Generalized Timeではサポートされていない。この仕様では、分数フィールド(F)が存在する場合、1文字であると規定している。
• LDAP の Generalized Time 形式を使用するように Tivoli インスタンスを構成するか、IBM サポート・エージェントにお問い合わせください。

追加情報

• IBM の LDAP サーバー・タイプに基づくデフォルトの LDAP 日付時刻フォーマット
• RFC 4517、セクション 3.3.13 - 一般化された時間