原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
身份管理与认证项目常见问题解答_V1.6
中国石油天然气集团公司
信息系统用户身份管理与认证项目
用户常见问题解答
中国石油用户身份管理与认证项目组
2011年9月
目 录
第1章 名词解释 4
第2章 用户常见问题解答 4
2.1. SSO登录异常问题 4
2.1.1. 通用检查项 4
2.1.2. 上次关机未拔出USBKey，登入时出现空白页面 5
2.1.3. 用户不能使用域名登录 6
2.1.4. Windows7下，用户成功单点登录后，弹出IAMkeymonitor通信失败的提示 6
2.1.5. 登录时显示有多人的证书可供选择，检查IE是否缓存过其他证书？ 6
2.1.6. 用户之前登录正常，但当天报“证书用户，请点击按钮登录”的问题 6
2.1.7. 密码同步 7
2.2. 自映射问题 7
2.2.1. 自映射操作校验应用帐号和密码失败后，如何处理？ 7
2.2.2. 用户自映射一个工作日后，登录身份认证平台，看不到已映射系统的图标。 7
2.2.3. 同一应用系统有两个帐号，已自映射成功其中一个，还有一个帐号如何处理 7
2.2.4. 用户通过IAM平台第一次访问应用系统前，是否需要进行自映射？ 8
2.3. PKI相关问题 8
2.3.1. 提示非本系统用户，无法登录 8
2.3.2. 没有员工编号的人员制作证书 8
2.3.3. 无法识别USBKey 8
2.3.4. USBKey丢失后如何处理？ 9
2.3.5. RA系统管理员变更，如何操作？ 9
2.3.6. 制做新证书失败 9
2.3.7. 制证员制证时提示无法识别到key 9
2.3.8. 与捷德KEY冲突 10
2.3.9. 与IPAD充电软件冲突 10
2.4. 日常使用问题 10
2.4.1. 启动Obsservice服务后，计算机很慢 10
2.4.2. Win7系统点击应用图标登录ERP后，菜单栏被遮挡 10
2.4.3. ERP系统口令不代填 11
2.4.4. 登录ERP系统报错： 12
2.4.5. 点击ERP应用系统图标，提示如下图： 12
2.4.6. 部分使用IE6的用户会出现无法下载.jsp文件的问题， 12
2.5. ESSO登录异常问题 13
2.5.1. 用户插KEY输入PIN码后提示注册， 13
2.5.2. 插入key，没有弹出PIN码输入框 13
2.5.3. 双击灰色小锁打不开ESSO的登陆框 14
2.5.4. 登录ESSO后，登录认证平台，点击图标弹出打开IE没反应 14
2.5.5. 输入正确pin 码,弹出意外错误 14
2.5.6. 点击ERP图标后转至原SAP登录界面： 15
2.6. ESSO安装问题 15
2.6.1. Windows 脚本编制主机或该主机已损坏 15
2.6.2. 安装补丁出现问题： 16
2.6.3. 双击ESSO软件没有反应 17
2.6.4. 错误1327： 17
2.6.5. WIN7用户安装ESSO权限问题 18
名词解释
用户：普通用户、IAM管理员用户、RA管理员用户
SSO：单点登录，即一次认证后登录列表中所有应用系统
E-SSO：身份管理与统一认证平台桌面单点登录软件，为C/S模式的应用系统提供单点登录服务
IAM：身份管理与统一认证平台 pc/
PKI：公钥基础设施数字证书机构
是否曾经成功登录过
成功登录过的用户，重点从“中国石油USBKey用户工具”（包括USBKey驱动和IAM控件）和IE设置等个人电脑相关方面排查问题，具体参考以下通用检查项；
未成功登录过的用户，根据用户反映的具体情况查找相应章节。
检查是否已正确安装USBKey工具和IAM控件：
检查用户桌面是否已出现两个宝石花图标；
使用“中国石油USBKey用户工具”中的“一键恢复”功能查看所有项是否正常。
IAM控件会在桌面生成一个快捷方式，即单点登录访问地址(pc/)。用户可在“开始菜单”中查看是否有“中国石油USBKey用户工具”文件夹，若包含“中国石油身份管理与认证平台客户端V1.75卸载”即表示安装成功。
驱动是否为最新发布版本：
截至目前最新版本是“”，打开“中国石油USBKey用户工具”能看到“工具版本”的版本号。
检查Smart Card服务
进入“控制面板”——管理工具——服务——Smart Card，是否为启动状态和自动启动类型。
安装完成USBKey驱动后，在计算机服务中会有‘Smart card’这个服务。
装有360杀毒软件的电脑，360里的开机加速，一键优化会将此服务禁掉。如果此服务被禁用，插入USBkey后将无法识别。
浏览器相关设置：
将IE浏览器中“工具-Internet选项-连接-局域网设置”勾选“跳过本地地址的代理服务器”。
将IE浏览器中“工具-Internet选项-连接-
文档评论（0）