Base di conoscenza
Gestione password self-service » Base di conoscenza

Guida alla risoluzione dei problemi comuni nel portale ADSelfService Plus per gli utenti finali

  1. Autorizzazione rifiutata.Contatta il tuo amministratore.

    Causa: Questo errore si presenta in due casi:

    • Gli utenti finali tentano di accedere a una delle funzionalità self-service in ADSelfService Plus come la reimpostazione delle password o l'aggiornamento autonomo della directory e devono essere inclusi in un criterio self-service che fornisca accesso a quelle funzionalità. Se ciò non avviene, si ha questo errore.
    • Dato che ADSelfService Plus supporta la creazione di più criteri self-service, un utente può far parte di due criteri self-service e uno di essi non consente l'accesso alle funzionalità self-service. In questo caso, il criterio che fornisce l'accesso utente alla funzionalità self-service deve avere priorità superiore.

    Soluzione: Configura un servizio self-service che includa l'utente. Segui questa procedura:

    1. Accedi al portale di amministrazione di ADSelfService Plus.
    2. Vai a Configurazione > Self-service > Configurazione dei criteri.
    3. Puoi creare un nuovo criterio o modificare un criterio esistente.
    4. Seleziona le funzionalità che vuoi abilitare.
    5. Fai clic sul pulsante Seleziona i gruppi o le unità organizzative e seleziona l'unità organizzativa o il gruppo di cui fa parte l'utente.
    6. Fai clic su OK e poi su Salva il criterio.
    7. Per dare maggiore priorità al criterio, fai clic sull'icona con la doppia freccia [] vicino al pulsante Aggiungi un nuovo criterio e riordina il criterio in base alle tue esigenze.

  2. Accesso rifiutato per la reimpostazione della password.Contatta il tuo amministratore.

    Accesso rifiutato per lo sblocco dell’account. Contatta il tuo amministratore.

    Causa: Quando aggiungi un dominio Active Directory (AD) in ADSelfService Plus, devi inserire un account che abbia il privilegio di amministratore del dominio per effettuare operazioni self-service come reimpostazione delle password e sblocco degli account. Se non hai configurato un account o se l'account non ha privilegi di amministratore del dominio, si ha questo errore.

    Soluzione: Configura il dominio AD con privilegi di amministratore del dominio. Segui questa procedura.

    1. Accedi al portale di amministrazione di ADSelfService Plus.
    2. Fai clic su Impostazioni del dominio nell'angolo in alto a destra.
    3. Seleziona il dominio AD per cui gli utenti ricevono questo errore e fai clic sull'Icona di modifica nella colonna Azioni.
    4. Seleziona la casella di controllo Autenticazione.
    5. Inserisci il Nome utente del dominio e la Password di un account che abbia privilegi di amministratore del dominio.
    6. Fai clic su Salva.

  3. Accesso rifiutato a causa di licenze insufficienti. Contatta il tuo amministratore.

    Causa: Questo errore si presenta se hai terminato le licenze ADSelfService Plus e un utente a cui non è stata assegnata una licenza tenta di accedere al prodotto.

    Soluzione: Verifica di possedere licenze disponibili per tutti gli utenti della tua organizzazione. Puoi eseguire l'upgrade della tua licenza con più posizioni contattando sales@manageengine.com. Per dare un'occhiata ai prezzi, visita il nostro negozio online

    Puoi anche utilizzare l'opzione Gestione delle licenze > Imponi restrizioni agli utenti nella scheda Amministrazione per imporre manualmente o automaticamente restrizioni agli utenti e per recuperare le licenze assegnate e assegnarle ad altri utenti che ne hanno bisogno.

    Per ulteriori informazioni, consulta la nostra guida dettagliata alla gestione delle licenze.

  4. L’account di servizio configurato in questa applicazione è scaduto.Contatta il tuo amministratore.

    Causa: L'account di servizio configurato nelle impostazioni del dominio potrebbe essere bloccato o la password potrebbe essere scaduta.

    Soluzione: Modifica la password dell'account di servizio, sbloccalo o configura un nuovo account con privilegi di amministratore del dominio per il dominio AD nelle impostazioni del dominio. Per modificare le impostazioni del dominio:

    1. Accedi al portale di amministrazione di ADSelfService Plus.
    2. Fai clic su Impostazioni del dominio nell'angolo in alto a destra.
    3. Seleziona il dominio AD per cui gli utenti ricevono questo errore e fai clic sull'Icona di modifica nella colonna Azioni.

  5. Nessun account utente di questo tipo configurato.Prova con un nome utente/dominio diverso.

    Causa: Dato che è possibile configurare più domini Active Directory in una singola istanza ADSelfService Plus, l'utente potrebbe aver selezionato il dominio sbagliato nella schermata di accesso.

    Soluzione: Verifica che l'utente selezioni il dominio corretto nella schermata di accesso.

  6. Non è possibile effettuare l’accesso.Più account utente mappati per lo stesso attributo di accesso.Contatta il tuo amministratore.

    Causa: ADSelfService Plus può essere configurato per consentire agli utenti di effettuare l'accesso utilizzando qualsiasi attributo AD univoco come dispositivo mobile o e-mail invece di sAMAccountName. Questo errore si verifica quando due o più utenti hanno lo stesso valore per l'attributo di accesso scelto.

    Soluzione: Verifica che l'attributo che hai configurato possa avere solo valori univoci per gli utenti. Puoi configurare attributi univoci per l'accesso mediante questa procedura:

    1. Accedi al portale di amministrazione di ADSelfService Plus.
    2. Vai a Amministrazione > Personalizza > Impostazioni di accesso.
    3. Nella scheda Generale, fai clic sul link Seleziona l'elenco degli attributi vicino a Abilita altri attributi univoci per accedere al prodotto.
    4. Seleziona gli attributi che possono avere solo attributi univoci per gli utenti.