apache / apache/cloudstack

password change for former SAML user not working

未關閉
#12,015 4 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
long-term-plan
主要語言
Java
星號
3.1k
分支
1.4k
平均合併
6 天 19 小時
30 天內合併 PR
32

描述

### problem

As an admin I'm able to reset password for a regular user without problems.
If SAML has been enabled for that user this is no longer possible within CloudStack. Expected behavior.
Once I disable SAML for that user I would expect that I'm able to change the password again. That is not the case and the error below will appear.

Image

Image

### versions

ACS 4.20.1

### The steps to reproduce the bug

1. run all steps as admin
2. create a user
3. reset the password for that user
4. enable SAML (needs to be configured before) for this user
5. try to reset the password (will fail)
6. disable SAML for this user
7. try to reset the password (should work?) will fail
...

### What to do about it?

Enable the possibility to change the password for a former SAML user.

貢獻指南

開啟貢獻指南

研究方向

在 CloudStack 4.20.1 中重現管理員密碼重設流程:建立使用者、啟用 SAML、停用 SAML,然後重新嘗試重設。追蹤密碼變更進入點和使用者的 SAML 狀態;當管理員在停用 SAML 後可以重設密碼且不再出現所回報的錯誤時,即表示完成。

由索引模型根據 Issue 內容生成。

評估

技術堆疊
java
領域
authentication, backend
Issue 類型
缺陷
難度
4/5
預估耗時
3-5 天
活躍度
停滯
描述清晰度
基本清楚
新手友好度
42/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。