如果 Identity Applications 配置为使用某个非管理员用户作为身份库管理员，该非管理员用户必须对用户所在子树中的 oidpInstanceData 属性拥有 [写] 权限。否则，OSP 登录可能会失败。
要为非管理员用户设置对 oidpInstanceData 属性的写权限，请执行以下操作：
登录到 Identity Console。
在 eDirectory 视图中，单击权限管理 > 修改受托者。
选择非管理员用户对象，然后单击确定。
“受托者”即会显示，请单击指派的权限。
对 oidpInstanceData 属性设置比较、读和写权限。
单击应用以保存并应用您的更改。