Проблема назначения привилегий Parsec пользователю

При работе с привилегиями Parsec в карточке пользователя на вкладке МРД ALD Pro использует вызов определенной функции API FreeIPA для внесения изменений в данные пользователя.

Однако в связи со спецификой реализации используемого вызова API FreeIPA возможна ситуация, когда при назначении или снятии чекбоксов привилегий у пользователей, поведение страницы может быть непредсказуемым. Например, при назначении одной привилегии пользователю и применении изменений, пользователю могут быть назначены (установлены чекбоксы в интерфейсе) в том числе и другие привилегии.

В этом случае администратору необходимо убедиться в том, что в справочнике привилегий Parsec, записи которого находятся в ветке cn=parsec-caps,cn=caps,cn=parsec-configs,cn=etc,dc=$SUFFIX, нет двух и более привилегий с одинаковыми данными (полностью идентичными) в атрибутах description. При этом у всех записей в данной ветке атрибуты description должны быть заполнены.

Если идентичные данные в двух или более записях привилегий в указанной выше ветке 389 DS обнаружены, то необходимо внести изменения в атрибуты description этих записей таким образом, чтобы все значения атрибутов description у всех записей в ветке cn=parsec-caps,cn=caps,cn=parsec-configs,cn=etc,dc=$SUFFIX были различны.

Внести необходимые изменения можно путем выполнения запроса ldapmodify с необходимыми параметрами или с помощью специальных визуальных средств доступа к данным, хранящимся в 389 DS, например Apache Directory Studio.