CONTAP-164455:ドメインクレデンシャルが大文字と小文字の区別が一致しない場合にMFA公開キー認証方式が使用されない
問題
ドメイン認証およびpublickeyをプライマリまたはセカンダリ認証として使用して作成されたユーザを使用します。cluster1::*> security login show -role admin
Vserver: cluster1
Second
User/Group Authentication Acct Authentication
Name Application Method Role Name Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
DEMO\emile ssh domain admin - publickey
の2要素認証は、ドメインユーザで正しい大文字と小文字が使用されている場合に正常に機能します。[root@centos1 ~]# ssh DEMO
emile
emile@cluster1
Permission denied (publickey).
ドメインユーザで大文字と小文字が正しく使用されていない場合、publickey認証はバイパスされます。[root@centos1 ~]# ssh DEMo
emile
emile@cluster1
Password:
Last login time: 2/13/2024 15:28:12
Unsuccessful login attempts since last login: 2
cluster1::>