身份管理与认证项目常见问题解答 - V1.6 - 图文

中国石油天然气集团公司 信息系统用户身份管理与认证项目

用户常见问题解答

中国石油用户身份管理与认证项目组

2011年9月

目 录

第1章 第2章

名词解释 ............................................................................................................... 4 用户常见问题解答 ................................................................................................ 4

2.1. SSO登录异常问题 ............................................................................................... 4 2.1.1. 通用检查项 ..................................................................................................... 4 2.1.2. 上次关机未拔出USBKey，登入时出现空白页面 ............................................ 5 2.1.3. 用户不能使用域名登录.................................................................................... 6 2.1.4. Windows7下，用户成功单点登录后，弹出IAMkeymonitor通信失败的提示 . 6 2.1.5. 登录时显示有多人的证书可供选择，检查IE是否缓存过其他证书？ .............. 6 2.1.6. 用户之前登录正常，但当天报“证书用户，请点击按钮登录”的问题 ............ 6 2.1.7. 密码同步 ......................................................................................................... 7 2.2. 自映射问题 ........................................................................................................... 7 2.2.1. 自映射操作校验应用帐号和密码失败后，如何处理？ ..................................... 7 2.2.2. 用户自映射一个工作日后，登录身份认证平台，看不到已映射系统的图标。 . 7 2.2.3. 同一应用系统有两个帐号，已自映射成功其中一个，还有一个帐号如何处理 . 8 2.2.4. 用户通过IAM平台第一次访问应用系统前，是否需要进行自映射？ ............... 8 2.3. PKI相关问题 ...................................................................................................... 11 2.3.1. 提示非本系统用户，无法登录 ....................................................................... 11 2.3.2. 没有员工编号的人员制作证书 ....................................................................... 11 2.3.3. 无法识别USBKey ......................................................................................... 11 2.3.4. USBKey丢失后如何处理？ .......................................................................... 12 2.3.5. RA系统管理员变更，如何操作？ ................................................................. 12 2.3.6. 制做新证书失败 ............................................................................................ 12 2.3.7. 制证员制证时提示无法识别到key ................................................................ 13 2.3.8. 与捷德KEY冲突 .......................................................................................... 13 2.3.9. 与IPAD充电软件冲突 .................................................................................. 13 2.4. 日常使用问题 ...................................................................................................... 13 2.4.1. 启动Obsservice服务后，计算机很慢 .......................................................... 13 2.4.2. Win7系统点击应用图标登录ERP后，菜单栏被遮挡 ................................... 14 2.4.3. ERP系统口令不代填 .................................................................................... 14 2.4.4. 登录ERP系统报错： ................................................................................... 16 2.4.5. 点击ERP应用系统图标，提示如下图：....................................................... 16 2.4.6. 部分使用IE6的用户会出现无法下载.jsp文件的问题， ................................ 16 2.5. ESSO登录异常问题 ........................................................................................... 10 2.5.1. 用户插KEY输入PIN码后提示注册， .......................................................... 10 2.5.2. 插入key，没有弹出PIN码输入框 ................................... 错误！未定义书签。 2.5.3. 双击灰色小锁打不开ESSO的登陆框 ........................................................... 10 2.5.4. 登录ESSO后，登录认证平台，点击图标弹出打开IE没反应 . 错误！未定义书签。

2.5.5. 输入正确pin 码,弹出意外错误......................................... 错误！未定义书签。

2.5.6. 点击ERP图标后转至原SAP登录界面： ..................................................... 15 2.6. ESSO安装问题 .................................................................................................... 8 2.6.1. Windows 脚本编制主机或该主机已损坏......................................................... 8 2.6.2. 安装补丁出现问题： ....................................................................................... 8 2.6.3. 双击ESSO软件没有反应 ............................................................................... 9 2.6.4. 错误1327： .................................................................................................... 9 2.6.5. WIN7用户安装ESSO权限问题 ................................................................... 10

第1章 名词解释

? 用户：普通用户、IAM管理员用户、RA管理员用户 ? SSO：单点登录，即一次认证后登录列表中所有应用系统

? E-SSO：身份管理与统一认证平台桌面单点登录软件，为C/S模式的

应用系统提供单点登录服务

? IAM：身份管理与统一认证平台 https://iam.cnpc/ ? PKI：公钥基础设施 http://ra.pki.cnpc:8080/ ? RA：PKI子系统

? RA代理点：为地区公司用户发放数字证书的虚拟机构 ? PIN码：USBKey密码

注：本文档主要用于描述普通用户登录出现的问题及解决方法。

第2章 用户常见问题解答

2.1. SSO登录异常问题

2.1.1. 通用检查项

? 是否曾经成功登录过

成功登录过的用户，重点从“中国石油USBKey用户工具”（包括USBKey驱动和IAM控件）和IE设置等个人电脑相关方面排查问题，具体参考以下通用检查项；

未成功登录过的用户，根据用户反映的具体情况查找相应章节。 ? 检查是否已正确安装USBKey工具和IAM控件：

检查用户桌面是否已出现两个宝石花图标；

使用“中国石油USBKey用户工具”中的“一键恢复”功能查看所有项是否正常。

IAM控件会在桌面生成一个快捷方式，即单点登录访问地址(https://iam.cnpc/)。用户可在“开始菜单”中查看是否有“中国石油USBKey

用户工具”文件夹，若包含“中国石油身份管理与认证平台客户端V1.75卸载”即表示安装成功。 ? 驱动是否为最新发布版本：

截至目前最新版本是“3.4.0.2”，打开“中国石油USBKey用户工具”能看到“工具版本”的版本号。 ? 检查Smart Card服务

进入“控制面板”——管理工具——服务——Smart Card，是否为启动状态和自动启动类型。

安装完成USBKey驱动后，在计算机服务中会有‘Smart card’这个服务。 装有360杀毒软件的电脑，360里的开机加速，一键优化会将此服务禁掉。如果此服务被禁用，插入USBkey后将无法识别。 浏览器相关设置：

? 将IE浏览器中“工具-Internet选项-连接-局域网设置”勾选“跳过本地

地址的代理服务器”。

? 将IE浏览器中“工具-Internet选项-连接-局域网设置-代理服务器-高级-不使用代理服务器”的例外中填写“10.*;*.cnpc”。

? 设置Internet安全性属性，“工具-Internet选项-安全-本地Intranet-站

点-高级”中添加“https://*.iam.cnpc”；并且将“该区域的安全级别”调整为“中低”；IE 8“工具-Internet选项-安全-本地Intranet”中不能勾选“启用保护模式”。

? 目前只支持IE浏览器，暂不支持火狐等其他浏览器。

若不能解决，请联系技术人员并提交问题，提交具体问题时请告知管理员用户姓名、员工编号、员工单位，并将问题截屏发送管理员邮箱（sfrz_iam@cnpc.com.cn），与系统运维人员沟通针对问题的解决方案。

2.1.2. 上次关机未拔出USBKey，登入时出现空白页面

答：告知用户拔出USBKey，关闭默认的浏览器；然后重新插入USBKey，再打开

本文来源：https://www.bwwdw.com/article/7mkh.html