在Sailpoint中为用户配置AD账户时遭遇异常错误，寻求技术解决方案

发生意外错误：评估规则时出现异常：Cloud Account Attribute Transform sailpoint.tools.GeneralException：应用脚本抛出异常：java.lang.RuntimeException：运行规则转换时出错：sailpoint.tools.GeneralException：应用脚本抛出异常：java.lang.RuntimeException：java.lang.Exception：无法联系连接器以生成唯一值，且不可重试。操作：UniqueAccountIdValidator：在源"Active Directory Test [source]"上使用ID"CN=Test1,OU=YOURCONTAINER, DC=YOURDOMAIN"和选项"{cloudConfigOverrides={aggregateTimeout=30, disablePooling=true, timeout=30}}"调用objectType为"account"的getObject。异常：sailpoint.connector.ConnectorException：未找到dc=yourdomain的连接设置。BSF信息：Create Unique Account ID位于行：0 列：columnNo；BSF信息：Cloud Account Attribute Transform位于行：0 列：columnNo。

刚帮你拆解了这个报错，核心问题是Sailpoint连接器无法找到针对dc=yourdomain的有效连接配置，进而导致生成唯一账户ID的校验逻辑失败。下面是一步步的排查和解决思路：

• 先核对AD源的连接基础配置
  登录Sailpoint平台（比如IdentityNow），找到"Active Directory Test [source]"这个源的配置页：

  • 检查**基础DN（Base DN）**是否准确设置为DC=YOURDOMAIN，有没有拼写错误或者大小写不匹配（AD虽然大小写不敏感，但尽量和实际域一致）；
  • 确认**域名（Domain）**字段填写的是YOURDOMAIN，而非其他错误值；
  • 注意错误日志里的disablePooling=true和timeout=30，可以先尝试把disablePooling改为false，同时适当延长timeout值（比如60），避免连接池禁用后超时导致的连接失败。

• 验证AD服务账户的权限与连通性

  • 确保配置的AD服务账户拥有足够权限：需要能读取AD目录、创建用户账户，并且能访问OU=YOURCONTAINER,DC=YOURDOMAIN这个目标容器；
  • 手动测试连通性：用相同的服务账户，通过AD用户和计算机（ADUC）或者ldp.exe工具连接到目标AD域，确认能正常浏览指定OU下的内容，排除网络、防火墙（比如AD的389/636端口是否开放）或者DNS解析问题。

• 检查UniqueAccountIdValidator规则与转换脚本

  • 查看Create Unique Account ID和Cloud Account Attribute Transform这两个规则：确认它们引用的AD源名称完全匹配"Active Directory Test [source]"，有没有拼写错误或者多余空格；
  • 检查规则里的唯一ID生成逻辑，是否硬编码了错误的域名或OU路径，确保逻辑是基于配置的源参数动态获取，而非固定值。

• 排查平台侧的聚合与日志

  • 查看该AD源的聚合任务历史，确认之前是否有成功聚合的记录。如果聚合一直失败，那大概率是连接配置的问题；
  • 导出Sailpoint平台的详细日志，查找更底层的连接失败原因，比如是否存在LDAP绑定错误、证书问题（如果用LDAPS）等。

内容的提问来源于stack exchange，提问作者Chaitanya K