<div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Tue, Nov 6, 2018 at 3:21 PM Lille M <<a href="mailto:lillemacdoe@gmail.com">lillemacdoe@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Thank you Daniel and Scott.</div><div><br></div><div>I have inserted into  'ldap-authn-config.xml' and 'password-authn-config.xml' the entries below --- however, still receiving '<span class="gmail-m_-8907510996825278831gmail-login_error">Login Failure: 
javax.naming.OperationNotSupportedException: [LDAP: error code 53 - 
Account inactivated. Contact system administrator.]</span>
    ' messaging --- the logs are at end of email. Have I missed anything -- it would seem resultCode is '<b>UNWILLING_TO_PERFORM</b>' --- and that would trigger the 'AccountLocked' flow.<br></div></div></div></div></div></blockquote><div><br></div><div>Did you wire the authentication response handler to the authenticator?</div><div>Whichever authenticator you're using needs the following property:</div><div>p:authenticationResponseHandlers-ref="authenticationResponseHandler"</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div></div>