Si Identity Applications est configuré pour employer un utilisateur non-administrateur en tant qu'administrateur de coffre-fort d'identité, cet utilisateur doit disposer de droits d'écriture [write] sur l'attribut oidpInstanceData dans la sous-arborescence qui héberge les utilisateurs. Sans cela, les connexions OSP risquent d'échouer.
Pour définir les droits d'écriture sur l'attribut oidpInstanceData pour un utilisateur non-administrateur :
Connectez-vous à Identity Console.
Dans la vue eDirectory, cliquez sur Rights Management > Modify Trustees (Gestion des droits > Modifier les ayants droit).
Sélectionnez l'objet Utilisateur non-administrateur, puis cliquez sur OK.
Les ayants droit apparaissent. Cliquez ensuite sur Assigned Rights (Droits assignés).
Pour l'attribut oidpInstanceData, définissez les droits Comparer, Lire et Écrire.
Cliquez sur Appliquer pour enregistrer vos modifications et les appliquer.