ACI: 33文字以上の User ID を用いた AAA 認証での GUI ログインができない

[JapanTAC_CSC]

2023年10月27日 (初版)

TAC SR Collection
主な問題	認証プロバイダー経由で ACI に GUI ログインする際、33文字以上の User ID を使用しているユーザにて、ログインできない事象が発生します。
原因	ACI の実装上、Remote User の ID として33文字以上で設定されていた場合、ACI 内部でエラーとなり、ログインに失敗します。尚、認証方式には依存せず、どの方式でも同様にログインに失敗します。
解決策	Remote User 、及び Local User の ID は、32文字以内で設定ください。なお、ACI の Local User の設定では 33文字以上での登録はできません。 ACI での User Access, Authorization, and Accounting については、下記ページもご参照ください。 https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/5-x/basic-configuration/cisco-apic-basic-configuration-guide-50x/m_aaa.html#concept_AB936A853BB045589523296C46509FE6 "There is a known limitation where you cannot have more than 32 characters for the login domain name. In addition, the combined number of characters for the login domain name and the user name cannot exceed 64 characters." (上記リンクページ内より関連個所抜粋)

備考
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。

[JapanTAC_CSC]

2023年10月27日 (初版)

TAC SR Collection
主な問題	認証プロバイダー経由で ACI に GUI ログインする際、33文字以上の User ID を使用しているユーザにて、ログインできない事象が発生します。
原因	ACI の実装上、Remote User の ID として33文字以上で設定されていた場合、ACI 内部でエラーとなり、ログインに失敗します。尚、認証方式には依存せず、どの方式でも同様にログインに失敗します。
解決策	Remote User 、及び Local User の ID は、32文字以内で設定ください。なお、ACI の Local User の設定では 33文字以上での登録はできません。 ACI での User Access, Authorization, and Accounting については、下記ページもご参照ください。 https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/5-x/basic-configuration/cisco-apic-basic-configuration-guide-50x/m_aaa.html#concept_AB936A853BB045589523296C46509FE6 "There is a known limitation where you cannot have more than 32 characters for the login domain name. In addition, the combined number of characters for the login domain name and the user name cannot exceed 64 characters." (上記リンクページ内より関連個所抜粋)

備考
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。