У меня установлена Jira 8.11.0 на CentOS.
Во время установки я создал учетную запись администратора для целей управления. После этого я добавил MS-AD с разрешениями на чтение и запись.
Для базового DN я указал OU, в котором находится несколько пользователей, которым я хочу иметь полный доступ к Jira. В Jira Management -> Users я могу видеть всех пользователей + учетную запись администратора, как и предполагалось.
Проблема в том, что когда я пытаюсь получить доступ к Jira с пользователем LDAP, я получаю У вас нет разрешения для входа в систему. Если вы считаете, что это неверно, обратитесь к администраторам Jira. Редактирование самой группы путем добавления пользователя приводит к ошибке 500 с.
Каждый раз, когда я пытаюсь добавить себя (учетная запись получена через LDAP ) с использованием начальной учетной записи администратора (учетная запись администратора находится во внутреннем каталоге Jira) через настройки (3 точки) -> редактировать группы пользователей и пытаясь добавить своего пользователя в группу «jira-software-users», я получаю сообщение об ошибке Группа не существует ".
Вопрос 1: пытается ли Jira поместить мою учетную запись в группу AD, которая не существует, или пытается поместить мою учетную запись во внутренний каталог, что также Если это первое, будет ли достаточно создать случайную группу AD, предоставить пользователю Jira доступ для чтения и записи в AD, который я создал для интеграции LDAP в эту группу, и покончить с этим?
Вопрос 2. Как Jira будет обрабатывать встроенную учетную запись администратора с тем же именем и адресом электронной почты, что и учетная запись AD? Следует ли мне удалить встроенную, если я хочу использовать только учетные записи AD?
Заранее спасибо.
Ура