Problem mit ID-Vault

[(h)uMan]

Hallo,

habe eine ID-Vault erstmalig gemäß Admin-Hilfe eingerichtet (Domino 8.5.1 FP4 im Cluster). Über eine Org-Policy wird die ID-Vault zugewiesen. Laut "show idvaults" stimmt die Konfig.

Leider folgende Probleme:
- Bei der Benutzer-Registrierung ist im Bereich "ID-Info" bei "Location for storing user ID" die Option "In Notes ID-Vault" ausgegraut
- Es werden keine vorhandenen ID-Dateien von der ID-Vault "eingesammelt

Im LOG erscheinen folgende Meldungen:
ID failed to authenticate in vault 'Firma-ID-Vault'.  'Benutzer1/Abteilung/Firma' (IP address xx.xx.xx.xx:3288) made request.  Error: File does not exist

ID failed to authenticate in vault ''.  'Benutzer2/Abteilung/Firma' (IP address xx.xx.xx.xx:1107) made request.  Error: Entry not found in index

Hab ich was vergessen bei der Einrichtung?

[DigitDani]

Wenn Du Einträge im Serverlog hast, hat der Client zumindest versucht die ID abzuliefern. Was steht zu diesem Zeitpunkt im Log des Clients? Vielleicht gibt das Aufschluss.

[(h)uMan]

im Client-Log sind keine Einträge in Bezug auf ID-Vault zu finden

[(h)uMan]

kann es an den Richtlinien liegen?

Die ID-Vault Einstellung wird über eine Org-Richlinie definiert.
Alle anderen Richtlinien sind explizite, in denen diverse Einstellungen festgelegt sind. Allerdings bei denen keine für die ID-Vault.

"If you follow the sequence above, you will determine that the explicit policy in a user's Person document overrides a dynamic policy which in turn overrides the organizational policy."

Eigentlich müsste ja die ID-Vault aus der Org-Richtlinie greifen, da keine ID-Vault-Einstellungen in den anderen Exp-Richtlinien definiert sind. Oder?

[(h)uMan]

die Org-Richtlinie mit der ID-Vault wird nur bei Personen "gezogen", denen KEINE Expl-Richtlinie zugewiesen wurde.

Müsste es eigentlich nicht so sein, das die Teile der Org-Richtlinien durchgesetzt werden, die nicht in einer Exp-Richtlinie definiert sind.
Also letztendlich die Schnittmenge der Richtlinien angewandt wird, wobei die Expl-Richtlinen bei "doppelten" Definitionen gewinnt?

Wer kann kann mir hier weiterhelfen?

[(h)uMan]

So, habe die ID-Vault Richtlinie jetzt nicht mehr in einer Org-Richtlinie sondern in die Expl.-Richtlinien aufgenommen.

Nun werden die IDs auch eingesammelt.