Explanation | La sintaxis para definir una entrada base es <baseEntry name="..." baseDN="...."/>. |
Action | Solucione la definición de entrada base en el archivo server.xml. |
Explanation | La sintaxis o estructura de este filtro es: atributo LDAP=$[atributo del certificado de cliente] (por ejemplo, uid=$[SubjectCN]). La parte izquierda de la especificación del filtro es un atributo LDAP que depende del esquema para el que el servidor LDAP está configurado. La parte derecha de la especificación del filtro es un atributo público del certificado de cliente. Debe empezar con el símbolo del dólar ($) y con un corchete ({) y terminar con otro corchete (}). Puede utilizar los siguientes valores de atributo de certificado en la parte derecha de la especificación del filtro. Las series son sensibles a mayúsculas y minúsculas: $[UniqueKey], $[PublicKey], $[Issuer], $[NotAfter], $[NotBefore], $[SerialNumber], $[SigAlgName], $[SigAlgOID], $[SigAlgParams], $[SubjectCN], $[Version]. |
Action | Asegúrese de que el filtro de certificado siga la sintaxis documentada. |
Explanation | El campo de nombre distinguido (DN) especificado en el filtro de certificado es desconocido. |
Action | Asegúrese de que el filtro de certificado sea correcto. Para obtener más información, consulte la documentación de configuración de certificación. |
Explanation | La propiedad de inicialización especificada es obligatoria. La operación de registro de usuarios no puede iniciarse sin ella. |
Action | Asegúrese de que se especifique esta propiedad en el archivo server.xml. Asegúrese de que la propiedad no esté vacía ni sea nula. |
Explanation | El atributo de certificado TBSCertificate no se puede utilizar en la especificación del filtro. Puede utilizar los siguientes valores de atributo de certificado en la parte derecha de la especificación del filtro. Las series son sensibles a las mayúsculas y minúsculas: ${UniqueKey}, ${PublicKey}, ${Issuer}, ${NotAfter}, ${NotBefore}, ${SerialNumber}, ${SigAlgName}, ${SigAlgOID}, ${SigAlgParams}, ${SubjectCN}, ${Version}. |
Action | Asegúrese de que el filtro de certificado sea correcto. |
Explanation | Puede utilizar sólo los siguientes valores de atributo de certificado en la parte derecha de la especificación de filtro. Las series son sensibles a las mayúsculas y minúsculas: ${UniqueKey}, ${PublicKey}, ${Issuer}, ${NotAfter}, ${NotBefore}, ${SerialNumber}, ${SigAlgName}, ${SigAlgOID}, ${SigAlgParams}, ${SubjectCN}, ${Version}. |
Action | Asegúrese de que el filtro de certificado sea correcto. |
Explanation | Se ha solicitado una operación en una entidad, pero dicha operación no soporta el tipo de entidad especificado. Por ejemplo, si una operación GET de repositorio se invoca para una entidad de cuenta, la operación falla. |
Action | Asegúrese de que las operaciones se invocan para los tipos de entidad soportados y elimine los tipos de entidad no soportados de la entrada. |
Explanation | La propiedad especificada no está definida. |
Action | Asegúrese de que la propiedad esté definida o utilice el nombre de propiedad correcto. |
Explanation | El valor de la propiedad no es válido. Por ejemplo, una propiedad de tipo de identificador apunta a una entrada incorrecta. |
Action | Asegúrese de que el valor de la propiedad es correcto y que es del tipo de datos correcto. Si está intentando recuperar la propiedad de tipo de identificador junto con otras propiedades, divídalas en dos llamadas. Una llamada para recuperar propiedades de tipo que no sean el identificador y la otra llamada para recuperar la propiedad de tipo de identificador. |
Explanation | El formato del valor de la propiedad no es válido. Por ejemplo, una propiedad tiene el tipo de entero, pero el valor no es un entero válido. |
Action | Asegúrese de que el valor de la propiedad tenga el tipo de datos correcto. |
Explanation | La búsqueda de principalName con otras propiedades en una expresión de búsqueda no está soportada. |
Action | No utilice principalName en las operaciones de búsqueda junto con otras propiedades. |
Explanation | La operación no puede realizarse porque falta el valor de la propiedad obligatoria. Por ejemplo, no se ha especificado la propiedad RDN (nombre distinguido relativo) durante la creación de la entidad; o faltan propertyName o entityTypeName en PropertyDefinitionControl o en ExtensionPropertyDefinitionControl; o falta entityName en entitySchema. |
Action | Especifique un valor para la propiedad obligatoria. |
Explanation | El programa ha encontrado una excepción del sistema al ejecutar la operación de registro de usuarios. |
Action | Revise los registros para averiguar la causa de este error y realice las acciones correctivas adecuadas. |
Explanation | El programa ha encontrado el error especificado durante la operación. |
Action | Revise los registros para determinar la causa de este error y realizar las acciones correspondientes. |
Explanation | El programa ha encontrado el error especificado durante la operación. |
Action | Revise los registros para averiguar la causa de este error y realice las acciones correctivas adecuadas. |
Explanation | No se ha encontrado el nombre de entidad especificado, que puede ser un uniqueName o un uniqueId, en el repositorio subyacente. La operación de registro de usuarios no puede continuar sin encontrar esta entidad. |
Action | Asegúrese de que la entidad existe en el repositorio subyacente. Si la entidad existe, verifique si el permiso de lectura se ha establecido para la entidad y vuelva a intentarlo. |
Explanation | No se ha encontrado el nombre de entidad especificado, que puede ser un uniqueName o un uniqueId, en el repositorio subyacente. La operación de registro de usuarios no puede continuar sin encontrar esta entidad. |
Action | Asegúrese de que la entidad existe en el repositorio subyacente. Si la entidad existe, verifique si el permiso de lectura se ha establecido para la entidad y vuelva a intentarlo. |
Explanation | El usuario especificado está intentando borrar toda la memoria caché del repositorio especificado utilizando la modalidad clearAll. |
Action | Este mensaje se registra a efectos de auditoría. |
Explanation | La modalidad de borrado de memoria caché especificada no está soportada para este repositorio. |
Action | Especifique una modalidad de borrado de memoria caché que esté soportada para el repositorio especificado. |
Explanation | La modalidad de borrado de memoria caché especificada no es válida para este repositorio. |
Action | Especifique la modalidad de borrado de memoria caché correcta. La memoria caché del repositorio especificado no se borrará a menos que se especifique una modalidad de borrar memoria caché válida. |
Explanation | El nombre exclusivo especificado o una entidad con el mismo valor RDN ya existe en el repositorio. Una entidad duplicada con el mismo nombre exclusivo o el mismo nombre distinguido relativo (RDN) no se puede añadir al repositorio. |
Action | Vuelva a intentar la operación y especifique nombre diferente para la entidad para hacerla exclusiva. |
Explanation | El valor del nivel de propiedad se ha especificado como número negativo. |
Action | El valor de la propiedad, nivel, debe ser 0 o un entero positivo. Cambie el valor del nivel de propiedad y, a continuación, vuelva a intentarlo. |
Explanation | El nombre distinguido (DN) especificado no es válido. La operación de registro de usuarios no puede continuar sin un DN válido. |
Action | Asegúrese de que la sintaxis del nombre distinguido sea correcta. Por ejemplo, compruebe si hay caracteres de escape. |
Explanation | La función de suprimir o renombrar sólo se puede realizar en una entidad de hoja, es una entidad sin descendientes. La entidad especificada tiene descendientes. |
Action | Suprima todos los descendientes de la entidad primero y luego suprima o renombre la propia entidad. |
Explanation | El mensaje indica que se ha producido una excepción de denominación general durante una operación LDAP. Consulte la excepción para obtener detalles adicionales. |
Action | Asegúrese de que el repositorio relacionado (por ejemplo una base de datos o un servidor LDAP) se ha iniciado y configurado correctamente. |
Explanation | El tipo de datos especificado no coincide con el tipo de datos que se ha definido para la propiedad. Por ejemplo, el tipo de datos definido en el registro de usuarios configurado es binario, pero el tipo de datos definido en el repositorio de fondo es una serie. |
Action | Asegúrese de que el tipo de datos de la propiedad sea el mismo en el registro de usuarios configurado y en el repositorio de fondo. |
Explanation | Las operaciones relacionadas con el grupo, como por ejemplo, asignar miembros a un grupo u obtener los miembros de un grupo, únicamente pueden aplicarse al tipo de entidad de Grupo. Se lanza una excepción si la entidad especificada no es de tipo Grupo. |
Action | Asegúrese de que el tipo de entidad especificado es de tipo Grupo. Para el adaptador de LDAP, asegúrese de que la clase de objeto que se ha definido para el tipo de entidad Grupo coincida con la clase de objeto real del grupo. |
Explanation | Durante la creación, si el padre de la entidad que desea crear no se encuentra, se lanza una excepción. |
Action | Asegúrese de que existe el padre por omisión definido para la entidad. Si no existe, debe crearlo y volver a intentar la operación. |
Explanation | No se ha encontrado la entrada de LDAP para la entidad especificada en el servidor LDAP. |
Action | Asegúrese de que el nombre exclusivo de la entidad se ha especificado correctamente. Asegúrese de que la correlación de nodos del depósito de LDAP se ha definido correctamente. |
Explanation | El atributo LDAP utilizado como identificador externo debe ser exclusivo y no puede contener múltiples valores. |
Action | Asegúrese de que se ha elegido el atributo correcto para el identificador externo. Si no existe ningún atributo apropiado, el nombre distinguido puede utilizarse como identificador externo. |
Explanation | El nombre de principal especificado no puede autenticarse debido a que ha fallado la verificación de contraseña. |
Action | Asegúrese de que tanto el nombre de principal como la contraseña se han especificado correctamente. Asegúrese de que la cuenta no está bloqueada y de que se ha habilitado. |
Explanation | El tipo de entidad definido en el archivo server.xml debe ser exclusivo. |
Action | Edite el archivo server.xml para eliminar el tipo de entidad duplicado. |
Explanation | El tamaño inicial de agrupación de contextos debe ser inferior al tamaño máximo de agrupación de contextos. |
Action | Asegúrese de que el tamaño inicial de la agrupación de contextos sea menor que el tamaño máximo de la agrupación de contextos o establezca el tamaño máximo de la agrupación de contextos en 0. |
Explanation | El tamaño preferido de agrupación de contextos debe ser inferior al tamaño máximo de agrupación de contextos. |
Action | Asegúrese de que el tamaño preferido de la agrupación de contextos sea menor que el tamaño máximo de la agrupación de contextos o establezca el tamaño máximo de la agrupación de contextos en 0. |
Explanation | Se han encontrado varios principales para el nombre de principal especificado. El proceso de inicio de sesión no puede continuar. |
Action | Asegúrese de que se ha especificado el nombre de principal correcto. Por ejemplo, si especifica el nombre de principal como un nombre exclusivo, se puede evitar este tipo de excepción. |
Explanation | Si se especifica el nombre de principal durante el inicio de sesión, la contraseña no puede estar vacía ni ser nula. |
Action | Especifique la contraseña. |
Explanation | En la operación crear o actualizar, se especifica un valor para una propiedad que no se puede escribir en el repositorio. Por ejemplo, un pricipalName no se puede especificar para una operación CREATE. |
Action | Elimine la propiedad errónea de la entrada y vuelva a intentar la operación especificando propiedades y valores válidos. |
Explanation | Todas las operaciones de escritura (crear, actualizar, suprimir) solo están permitidas en el servidor LDAP principal. |
Action | Asegúrese de que el servidor principal se ha iniciado y vuelva a intentar la operación. |
Explanation | El atributo LDAP utilizado como identificador externo debe contener un valor para cada entidad. |
Action | Asegúrese de que se ha elegido el atributo correcto para el identificador externo. Si no existe ningún atributo apropiado, el nombre distinguido puede utilizarse como identificador externo. |
Explanation | Si un repositorio da soporte al seguimiento de cambios según se especifica en el distintivo 'supportChangeLog' para el repositorio en el archivo server.xml, el punto de comprobación pasado para él en ChangeControl no debe estar vacío o ni ser nulo. |
Action | Intente la búsqueda de nuevo con un punto de comprobación válido, o inhabilite 'supportChangeLog' para ese repositorio en el archivo server.xml si el adaptador de registro de usuarios no tiene capacidad de seguimiento de cambios. |
Explanation | No se puede conectar con el servidor LDAP primario. La conexión con el servidor de migración tras error se realizará si se ha configurado en el archivo server.xml. Consulte la documentación de migración tras error para obtener más información. |
Action | Asegúrese de que el servidor LDAP especificado esté activo y en ejecución. |
Explanation | El registro de usuarios está conectado ahora al servidor LDAP especificado. |
Action | No es necesaria ninguna acción del usuario. |
Explanation | El índice inicial para los resultados paginados no puede ser menor que 1. Si el valor especificado es menor que 1, el valor se descarta y los resultados devueltos empiezan por la primera página de forma predeterminada. |
Action | Asegúrese de que el valor del parámetro startIndex sea mayor que o igual a 1. |
Explanation | El parámetro del orden de clasificación debe especificarse en orden ascendente o descendente. Si hay otro valor especificado, el orden de clasificación se establece en ascendente de forma predeterminada. |
Action | Asegúrese de que el orden de clasificación esté especificado en orden ascendente o descendente. |
Explanation | Cuando el valor del parámetro de recuento es menor que o igual a cero, la memoria caché de página se borra y no se devuelven datos. Todas las llamadas subsiguientes obtienen los datos del sistema de fondo. |
Action | Asegúrese de que el valor del parámetro de recuento sea correcto. |
Explanation | Debe definirse el atributo especificado. |
Action | Especifique el valor del atributo que falta. |
Explanation | El alias, el host o el puerto de configuración SSL proporcionado en la configuración SSL-LDAP es incorrecto. |
Action | Proporcione la información de configuración SSL correcta que se necesita para conectar con el servidor LDAP habilitado para SSL. |
Explanation | Se admiten los siguientes tipos de servidor LDAP: Netscape Directory Server, IBM Lotus Domino, IBM SecureWay Directory Server, Microsoft Active Directory, Sun Java System Directory Server, IBM Tivoli Directory Server, Novell eDirectory, Custom. |
Action | Especifique un tipo de servidor LDAP admitido. |
Explanation | Si el atributo sslEnabled se establece en true, también debe habilitar la característica SSL. |
Action | O bien establezca el atributo sslEnabled en false o habilite la característica SSL. |
Explanation | La sintaxis para definir un servidor de migración tras error es <host servidor="..." puerto="..." />. |
Action | Corrija la definición del servidor de migración tras error en la configuración. |
Explanation | Puede que el servidor esté inactivo o que el puerto sea incorrecto. |
Action | Verifique que el servidor esté activo y que el número de puerto sea correcto. |
Explanation | Los valores de bindDN y bindPassword son incorrectos o el puerto puede ser incorrecto. |
Action | Compruebe que los valores de bindDN y bindPassword configurados sean correctos para el servidor LDAP configurado. |