下表描述由策略框架生成的并在 Access Manager 控制台中显示的错误代码。
表 D–3 策略错误代码
错误消息 |
说明/可能的原因 |
操作 |
---|---|---|
illegal_character_/_in_name |
策略名称中含有非法字符“/”。 |
确保策略名称中不包含“/”字符。 |
policy_already_exists_in_org |
具有相同名称的规则已存在。 |
使用其他名称创建策略。 |
rule_name_already_present |
同名的另一个规则已经存在 |
使用其他规则名称创建策略。 |
rule_already_present |
具有相同规则值的规则已存在。 |
使用其他规则值。 |
no_referral_can_not_create_policy |
组织中不存在参照策略。 |
为了在子组织下创建策略,必须在其父组织创建参照策略,以表明该子组织可以引用何种资源。 |
ldap_search_exceed_size_limit |
已超出 LDAP 搜索大小限制。由于搜索找到的结果数目超出结果的最大数目而出现错误。 |
请更改搜索控制参数中的搜索模式或组织的策略配置。“搜索大小限制”位于“策略配置”服务中。 |
ldap_search_exceed_time_limit |
已超出 LDAP 搜索时间限制。由于搜索找到的结果数目超出结果的最大数目而出现错误。 |
请更改搜索控制参数中的搜索模式或组织的策略配置。“搜索时间限制”位于“策略配置”服务中。 |
ldap_invalid_password |
LDAP 绑定密码无效。 |
策略配置中定义的 LDAP 绑定用户的密码不正确。这会导致无法获得通过验证的 LDAP 连接从而执行策略操作。 |
app_sso_token_invalid |
应用程序 SSO 令牌无效。 |
服务器无法验证应用程序 SSO 令牌。很可能 SSO 令牌已过期。 |
user_sso_token_invalid |
用户 SSO 令牌无效。 |
服务器无法验证用户 SSO 令牌。很可能 SSO 令牌已过期。 |
property_is_not_an_Integer |
属性值不是整数。 |
该插件的属性值应该是整数。 |
property_value_not_defined |
应定义属性值。 |
为给定属性提供一个值。 |
start_ip_can_not_be_greater_than_end_ip |
起始 IP 大于结束 IP |
尝试在 IP 地址条件中将结束 IP 地址设置为大于起始 IP 地址。起始 IP 不能大于结束 IP。 |
start_date_can_not_be_larger_than_end_date |
起始日期大于结束日期 |
尝试在策略的“时间条件”中将结束日期设置为大于起始日期。起始日期不能大于结束日期。 |
policy_not_found_in_organization |
在组织中未找到策略。试图在组织中定位不存在的策略时出现错误。 |
确保策略在指定的组织下存在。 |
insufficient_access_rights |
用户没有足够的访问权限。用户不具有执行策略操作的足够权限。 |
具有相应访问权限的用户才能执行策略操作。 |
invalid_ldap_server_host |
LDAP 服务器主机无效。 |
更改在策略配置服务中输入的无效 LDAP 服务器主机。 |