Lockout recovery process without a Bitbucket restart when SSO is configured
プラットフォームについて: Data Center のみ - この記事は、Data Center プラットフォームのアトラシアン製品にのみ適用されます。
この KB は Data Center バージョンの製品用に作成されています。Data Center 固有ではない機能の Data Center KB は、製品のサーバー バージョンでも動作する可能性はありますが、テストは行われていません。サーバー*製品のサポートは 2024 年 2 月 15 日に終了しました。サーバー製品を利用している場合は、アトラシアンのサーバー製品のサポート終了のお知らせページにて移行オプションをご確認ください。
*Fisheye および Crucible は除く
要約
Commonly the lockout recovery process detailed in this public document is used. Such a lockout process requires a restart to get back access to the application. When SSO fails we may want to retrieve back access without restarting bitbucket. How to proceed?
ソリューション
Since a restart is not an option. You can make a cURL call to remove SSO temporarily if you have an internal user that is an admin. using a username and password for an administrator configured in your internal user directory
curl -u admin_user:admin_password -X DELETE http://BASE_URL/rest/authconfig/1.0/sso
Reference: SAML single sign-on for Atlassian Data Center applications - Troubleshooting