Проблема

Пользователи не могут авторизоваться ни в веб-, ни в почтовом клиенте.

Диагностика

  • Проверить в файле /var/log/sogo.log наличие неверных учетных данных:
    operation bind failed: Invalid credentials (0x31)

Возможная причина: Неверные учетные данные. Перейти к решению.

  • Проверить:
    • в лог-файле /var/log/sogo/sogo.log наличие сообщения вида:
      SOGoRootPage Login from '<IP-адрес клиента>' for user '<почта клиента>' might not have worked - password policy: 65535  grace: -1  expire: -1  bound: 0

    • наличие заполненного атрибута proxyAddresses:

      • для FreeIPA/ALD Pro:
        ipa user-show username --all --raw
      • для MS AD:
        Get-ADUser username -properties *

Возможная причина: Не заполнен LDAP-атрибут proxyAddresses. Перейти к решению.

  • Проверить:
    • в лог-файле /var/log/sogo/sogo.log наличие сообщения вида:
      SOGoRootPage Login from '<IP-адрес клиента>' for user '<почта клиента>' might not have worked - password policy: 65535  grace: -1  expire: -1  bound: 0

    • наличие заполненного атрибута proxyAddresses:

      • для FreeIPA/ALD Pro:
        ipa user-show username --all --raw
      • для MS AD:
        Get-ADUser username -properties *

Возможная причина: Не заполнены атрибуты mail и proxyAddresses. Перейти к решению.

  • Проверить, что учетная запись не заблокирована на контроллере домена LDAP.

Возможная причина: Учетная запись заблокирована на КД. Перейти к решению.

Возможные причины