<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Oct 19, 2015 at 1:00 PM, Val P <span dir="ltr"><<a href="mailto:spamwall@redsigil.com" target="_blank">spamwall@redsigil.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div><div style="color:rgb(0,0,0);font-family:HelveticaNeue-Light,'Helvetica Neue Light','Helvetica Neue',Helvetica,Arial,'Lucida Grande',sans-serif;font-size:16px;background-color:rgb(255,255,255)"><div><span>Thank you, I did. However it didn't solve my issue. :(</span></div><div>I also played with various representations of the user names, including full canonical representation. </div><div><br></div><div dir="ltr">Does this give any hints?</div><div dir="ltr"><br></div><div dir="ltr"><br></div><div dir="ltr">2015-10-19 12:52:57,232 - DEBUG [org.ldaptive.auth.PooledSearchDnResolver:244] - resolve user=<a href="mailto:test@my.domain.com" target="_blank">test@my.domain.com</a></div><div dir="ltr">2015-10-19 12:52:57,232 - DEBUG [org.ldaptive.auth.PooledSearchDnResolver:310] - searchi ng for DN using userFilter</div></div></div></blockquote><div><br></div><div><br></div>What is the value of idp.authn.LDAP.authenticator? Your first post indicates you're using adAuthenticator, which would not perform a search for the DN.<div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div><div style="color:rgb(0,0,0);font-family:HelveticaNeue-Light,'Helvetica Neue Light','Helvetica Neue',Helvetica,Arial,'Lucida Grande',sans-serif;font-size:16px;background-color:rgb(255,255,255)"><div dir="ltr"><br></div><div dir="ltr">2015-10-19 12:52:57,268 - WARN [net.shibboleth.idp.authn.impl.ValidateUsernamePasswordAgainstLDAP:212] <br></div><div dir="ltr">- Profile Action ValidateUsernamePasswordAgainstLDAP: Login by <a href="mailto:test@my.domain.com" target="_blank">test@my.domain.com</a> produced exception</div><div dir="ltr">org.ldaptive.LdapException: javax.naming.NamingException: [LDAP: error code 1 - 000004DC: </div><span class=""><div dir="ltr">LdapErr: DSID-0C09072B, comment: In order to perform this operation a successful bind </div></span><div dir="ltr">must be completed on the connection., data 0, v2580^@]; remaining name 'cn=Users,DC=my,DC=domain,DC=com'</div><div dir="ltr">at org.ldaptive.provider.ProviderUtils.throwOperationException(ProviderUtils.java:77)</div><div dir="ltr">Caused by: javax.naming.NamingException: [LDAP: error code 1 - 000004DC: LdapErr: DSID-0C09072B, </div><div dir="ltr">comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v2580^@]</div><div dir="ltr">        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3175)</div></div></div></blockquote><div><br></div><div>This look like more evidence that your value for idp.authn.LDAP.authenticator isn't being honored. You would see this sort of problem if you're using the anonSearchAuthenticator, your connection pool is full of unauthenticated connections.</div><div><br></div><div>--Daniel Fisher</div><div><br></div>







</div></div></div>