Pourquoi est-ce que j'obtiens l'erreur « Impossible de mettre à jour le mot de passe » lorsque j'appelle AzMan ?

Question

J'effectue une vérification d'autorisation à partir d'une application WinForms avec l'aide du fournisseur d'autorisation AzMan d'Enterprise Library et je reçois l'erreur suivante :

Impossible de mettre à jour le mot de passe.La valeur fournie comme mot de passe actuel est incorrecte.(Exception de HRESULT :0x8007052B) (Microsoft.Practices.EnterpriseLibrary.Security.AzMan)

---

Impossible de mettre à jour le mot de passe.La valeur fournie comme mot de passe actuel est incorrecte.(Exception de HRESULT :0x8007052B) (Microsoft.Interop.Security.AzRoles)

La boutique AzMan est hébergée dans ADAM sur un autre ordinateur du même domaine.Les autres ordinateurs et utilisateurs n'ont pas ce problème.L'utilisateur qui effectue l'appel dispose d'un accès en lecture à la fois à ADAM et au magasin AzMan.L'ordinateur exécutant l'application WinForms et l'ordinateur exécutant ADAM sont tous deux sous Windows XP SP2.

J'ai déjà eu des problèmes d'accès avec AzMan que j'ai résolus, mais celui-ci est nouveau...Qu'est-ce que je rate?

Answer 1

J'ai découvert dans le journal des événements qu'il y avait un problème de sécurité avec l'utilisateur appelant AzMan à partir d'un ordinateur distant.L'utilisateur n'appartenait pas au groupe d'utilisateurs local sur l'ordinateur exécutant ADAM/AzMan.Quand j'ai corrigé cela, tout a fonctionné à nouveau.

Answer 2

Pour AzMan avec ASP.NET, activez l’usurpation d’identité dans web.config (<identity impersonate="true" username="xx" pasword="xx" />), et assurez-vous auprès d'un administrateur AD que le compte d'emprunt d'identité dispose des autorisations « lecteur » sur la boutique AzMan ;De plus, accordez des autorisations d'écriture à ce compte sur le Temporary ASP.NET Files dossier (sous C:\Windows\Microsoft.NET\<framework>).