kubernetes - JIRA LDAP 目录同步失败的 Microsoft Azure Active Directory 单点登录

Question

我已经在 azure kubernetes 上设置了 Jira 服务器，并为 JIRA 插件安装了 Microsoft Azure Active Directory 单点登录（遵循本指南https://docs.microsoft.com/en-us/azure/active-directory/saas-apps /jiramicrosoft 教程）。该应用程序也设置了 LDAP 目录（使用 Microsoft Active Directory），当插件启用时它会停止工作。在日志文件中，我收到以下错误：

com.atlassian.crowd.exception.OperationFailedException: org.springframework.transaction.CannotCreateTransactionException: Could not create DirContext instance for transaction;
nested exception is org.springframework.ldap.CommunicationException: <gc hostname>:port;
nested exception is javax.naming.CommunicationException: <gc hostname>:port [Root exception is java.net.SocketException: Connection reset]

同步失败，但我可以使用 ldap 帐户登录应用程序。SSO 也引起了其他问题。“用户目录”部分中的“添加目录”按钮没有响应，并且没有显示自定义字段。

我发现了一些需要在 seraph-config.xml 文件中输入条目的 SSO 示例，但我找不到对 Microsoft SSO 使用的身份验证器类的任何引用。

这个问题已经阻碍了我们 POC 的进展很长一段时间了。任何帮助，将不胜感激。

标签： kubernetesldapsingle-sign-onjirasaml