7.身份管理与认证项目常见问题解答V1.2.doc

中国石油天然气集团公司 信息系统用户身份管理与认证项目 用户常见问题解答 中国石油用户身份管理与认证项目组 2011年7月 目 录 第1章 名词解释 4 第2章 用户常见问题解答 4 2.1. ESSO登录异常问题 4 2.1.1. 通用检查项 4 2.1.2. 插入key，没有弹出PIN码输入框 5 2.1.3. 对于vpn用户登录的解决方法： 6 2.1.4. 双击AA打不开AA的登陆框 6 2.1.5. Windows 脚本编制主机或该主机已损坏 7 2.1.6. 输入正确pin 码,弹出意外错误 8 2.1.7. 上次关机未拔出USBKey，登入时出现空白页面 9 2.1.8. 用户不能使用域名登录 9 2.1.9. Windows7下，用户成功单点登录后，弹出IAMkeymonitor通信失败的提示 10 2.1.10. 登录时显示有多人的证书可供选择，检查IE是否缓存过其他证书？ 10 2.1.11. Win7系统点击应用图标登录ERP后，菜单栏被遮挡 10 2.1.12. 密码同步 11 2.2. 自映射问题 12 2.2.1. 自映射操作校验应用帐号和密码失败后，如何处理？ 12 2.2.2. 用户自映射一个工作日后，登录身份认证平台，看不到已映射系统的图标。 12 2.2.3. 自映射应用系统校验用户名和密码成功后，还是不能单点登录应用系统。 12 2.2.4. 在已映射信息系统列表中显示邮件系统图标，点击出现提示页面，告知用户修改密码。 12 2.2.5. 同一应用系统有两个帐号，已自映射成功其中一个，还有一个帐号如何处理 13 2.2.6. 用户通过IAM平台第一次访问应用系统前，是否需要进行自映射？ 13 2.3. PKI相关问题 13 2.3.1. 提示非本系统用户，无法登录 13 2.3.2. 没有员工编号的人员制作证书 13 2.3.3. 无法识别USBKey 13 2.3.4. USBKey丢失后如何处理？ 14 2.3.5. RA系统管理员变更，如何操作？ 14 2.3.6. 制做新证书失败 14 2.3.7. 与捷德KEY冲突 14 2.3.8. 与IPAD充电软件冲突 15 2.4. 日常使用问题处理方法： 15 2.4.1. 请在出现“msxml6r.dll受Windows系统保护”的计算机上， 15 尝试以下操作： 15 2.4.2. ERP系统口令不代填问题： 15 2.4.3. 安装补丁出现问题： 16 2.4.4. 登录ERP系统报错： 17 2.4.5. 输入PIN码登录IAM系统失败： 17 名词解释 用户：普通用户、IAM管理员用户、RA管理员用户 SSO：单点登录，即一次认证后登录列表中所有应用系统 E-SSO：身份管理与统一认证平台桌面单点登录软件，为C/S模式的应用系统提供单点登录服务 IAM：身份管理与统一认证平台 pc/ PKI：公钥基础设施数字证书机构 是否曾经成功登录过 成功登录过的用户，重点从“中国石油USBKey用户工具”（包括USBKey驱动和IAM控件）和IE设置等个人电脑相关方面排查问题，具体参考以下通用检查项； 未成功登录过的用户，根据用户反映的具体情况查找相应章节。 检查是否已正确安装USBKey工具和IAM控件： 检查用户桌面是否已出现两个宝石花图标；使用“中国石油USBKey用户工具”中的“一键恢复”功能查看所有项是否正常。 IAM控件会在桌面生成一个快捷方式，即单点登录访问地址(pc/)。用户可在“开始菜单”中查看是否有“中国石油USBKey用户工具”文件夹，若包含“中国石油身份管理与认证平台客户端V1.72卸载”即表示安装成功。 驱动是否为最新发布版本： 截至目前最新版本是“”，打开“中国石油USBKey用户工具”能看到“工具版本”的版本号。 检查Smart Card服务 进入“控制面板”——管理工具——服务——Smart Card，是否为启动状态和自动启动类型。 安装完成USBKey驱动后，在计算机服务中会有‘Smart card’这个服务。 装有360杀毒软件的电脑，360里的开机加速，一键优化会将此服务禁掉。如果此服务被禁用，插入USBkey后将无法识别。 浏览器相关设置： 将IE浏览器中“工具-Internet选项-连接-局域网设置”勾选“跳过本地地址的代理服务器”。 将IE浏览器中“工具-Internet选项-连接-局域网设置-代理服务器-高级-不使用代理服务器”的例外中填写“10.*;*.cnpc”。 设置Internet安全性属性，“工具-Internet选项-安全-本地Intranet-站点-高级”中添加“https://*.pc”；并且将“该区域的安全级别”调整为“中低”；IE 8“工具-Inter