SWS ONTAP SVMデータコレクタがドメインユーザに対してNot authorizedエラーで失敗する
環境
- ソフトウェアワークロードセキュリティ(SWS)
- Cloud Insightサービス(CI)
- ONTAP 9.13.1Px
問題
- ドキュメントに従ってcsroleが割り当てられているドメインユーザに対して、SWS ONTAP SVMデータコレクタが認証されていないエラーで失敗する
- SWS GUIでエラーが発生しました:
Failed to determine ONTAP type for [hostname: <cluster_IP>,subDatasourceName <SVM_name>.Reason: Not authorized for that command
- 同じcsroleを持つローカルユーザ(csuser)で問題なく動作
- SWSエージェントデータソースログ(
dsc.log
)にOntap type is not decided
」というエントリが繰り返し表示されます。 apache_access.log
csroleを持つADユーザの「system-get-version
」ZAPIコールにアクセスできないことを示すONTAP apache_access.log