Ошибка Vault Trust Certificate

[shodaner]

Бьюсь на ошибкой, не могу понять её причину.

Есть две организации: Org и Test_org
Я захожу под пользователем User/Org и пытаюсь поменять пароль пользователю User Testorg/Test_org через Reset Password. В Password Reset Certificates для Test_org пользователь User/Org добавлен. Получаю ошибку:

Vault Trust Certificates есть для:
Org доверяет ID Vault Org
Test_org доверяет ID Vault Test_org

Пробовал добавлять доверие и так и сяк, и полностью пересоздавать:
Org доверял ID Vault Org и Test_Org - не работает
Test_org доверял ID Vault Test_org и Org - не работает

При этом если дать права на Reset для User Testorg/Test_org для Test_org, и попытаться изменить пароль зайдя под ним - всё работает. Сам себе он может изменить пароль.

 

[lmike]

Бьюсь на ошибкой, не могу понять её причину.

Есть две организации: Org и Test_org
Я захожу под пользователем User/Org и пытаюсь поменять пароль пользователю User Testorg/Test_org через Reset Password. В Password Reset Certificates для Test_org пользователь User/Org добавлен. Получаю ошибку:
Посмотреть вложение 71954

Vault Trust Certificates есть для:
Org доверяет ID Vault Org
Test_org доверяет ID Vault Test_org

Пробовал добавлять доверие и так и сяк, и полностью пересоздавать:
Org доверял ID Vault Org и Test_Org - не работает
Test_org доверял ID Vault Test_org и Org - не работает

При этом если дать права на Reset для User Testorg/Test_org для Test_org, и попытаться изменить пароль зайдя под ним - всё работает. Сам себе он может изменить пароль.

ни разу так не делал...
ну а в логах что?

 

[shodaner]

ну а в логах что?

в логах пустота, как в логах Cert так и в стандартных. В домлог тоже ничего. Не смотрел только логи IBM и подобные в корне. Может надо посмотреть.

 

[shodaner]

под пользователем User/Org и пытаюсь поменять пароль пользователю User Testorg/Test_org через Reset Password

Такое вообще возможно? У меня на бою 4 организации. Не подорганизации, а именно полноценных организации. Не я так делал, но имеем, что имеем. Я могу сделать несколько учёток из главной организации пригодными для сброса пароле в трёх других организациях? Или мне делать ещё три учётки для каждой конкретной организации, которые будут сбрасывать пароли юзерам в своей организации?

 

[lmike]

Такое вообще возможно? У меня на бою 4 организации. Не подорганизации, а именно полноценных организации. Не я так делал, но имеем, что имеем. Я могу сделать несколько учёток из главной организации пригодными для сброса пароле в трёх других организациях? Или мне делать ещё три учётки для каждой конкретной организации, которые будут сбрасывать пароли юзерам в своей организации?

как тогда определить главную ?
структура начинается от организации O->OU->CN

 

[LitDV]

Может надо добавить Server/Org в Password Reset для /Test_org?