Oracle IAM 12cPS3首次登录自助服务挑战问题注册失败及密码异常

核心问题汇总 #

• 首次登录XELSYSADM时，系统强制要求设置挑战问题，但提示需匹配管理员预注册的问题，实际未做过预注册配置；手动修改数据库添加问题后仍无法识别
• 重启OIM、SOA及WebLogic服务后，进入自助服务被强制要求修改密码，OIM日志显示操作成功，但界面提示uri不能为空；退出后用新密码无法登录，旧密码可正常登录，但仍回到挑战问题设置失败的循环

分步排查与修复 #

1. 检查挑战问题全局配置 #

登录WebLogic管理控制台，进入OIM系统配置页：

• 路径：Identity and Access -> Oracle Identity Manager -> System Configuration -> Self-Service Preferences
• 查看Challenge Questions板块：
  • 确认是否开启了Enforce Challenge Questions，且是否配置了Predefined Questions（如果有预定义问题，用户必须选已有的，不能自定义）
  • 若不需要强制预注册，可临时关闭Enforce Challenge Questions，或添加允许用户自定义问题的选项
• 保存配置后重启OIM服务器

2. 同步数据库挑战问题数据与OIM缓存 #

手动改库后无效，多是缓存未同步或数据关联错误：

• 检查OIM.CHALLENGE_QUESTIONS表，确认预定义问题条目；同时核对XELSYSADM用户（OIM.USERS表的USER_KEY）在OIM.USER_CHALLENGE_QUESTIONS中的关联记录
• 执行SQL刷新OIM事件队列，强制同步缓存：

  BEGIN
      DBMS_AQADM.START_QUEUE('OIM.OIM_EVENTS_QUEUE');
  END;
  /
  

• 修改数据库后必须重启OIM服务，确保缓存生效

3. 修复密码修改时的uri不能为空错误 #

该问题多因自助服务URL配置缺失：

• 找到OIM配置文件oim-config.xml，路径为$DOMAIN_HOME/config/fmwconfig/oim-config.xml
• 查找<SelfServiceURL>节点，确认是否配置了完整的自助服务URL（示例：http://<OIM_IP>:<OIM_PORT>/identity）
• 同时检查<ServerURL>节点是否指向正确的OIM服务器地址
• 修改配置后，重启WebLogic管理服务器和OIM服务器

4. 重置XELSYSADM用户验证状态 #

若上述步骤无效，直接重置用户的强制验证属性：

• 执行SQL取消密码过期状态：

  UPDATE OIM.USERS SET PWD_EXPIRED = '0' WHERE USER_NAME = 'XELSYSADM';
  COMMIT;
  

• 删除用户关联的挑战问题记录（若存在）：

  DELETE FROM OIM.USER_CHALLENGE_QUESTIONS 
  WHERE USER_KEY = (SELECT USER_KEY FROM OIM.USERS WHERE USER_NAME = 'XELSYSADM');
  COMMIT;
  

• 重启OIM服务后重新登录，此时应能正常设置挑战问题或跳过（依配置而定）

内容的提问来源于stack exchange，提问作者Jhon Deibys Torres