在OIM中assign AD resource的時候,界面中報出以下的錯誤。
日誌中難以找到有效的錯誤信息,最終在Resource Object裏面發現了異常,如下圖:
這個 resource沒有provisioning狀態,卻有兩個Revoked狀態。將其中一個Revoked改成Provisioning之後,問題消失。
總結:該問題僅僅在手工assign resource裏面出現,如果通過access policy或者process form是auto save的都不會出現該問題。可能是手工assign resource的時候,會update爲provisioning狀態。但是該狀態又不存在,導致該錯誤。