Продукты: Indeed PAM, Indeed AM 

Затрагиваемые компоненты: Enterprise SSO

Описание проблемы: После выполнения входа в Lotus Notes и Sametime и последующего запуска другого ESSO-приложения, запрос аутентификации автоматически закрывается с сообщением от Indeed-Id ESSO Agent "Приложение <имя> принудительно завершено. Операция запрещена администратором".

Причины возникновения: После запуска Lotus Notes (notes2.exe) и попытке авторизации (или двух) в Sametime, в процесс notes2.exe загружается библиотека ActivityMonitor.dll, после чего запускается поток, который вызывает переключение рабочих столов (SwitchDesktop) с периодичностью в 4-5 сек.

Отключение в настройках Sametime отслеживания заблокированного рабочего стола и прочих локов не помогает.

Варианты решения:  Запрет на доступ к ActivityMonitor.dll.

Права можно настроить таким образом: если пользователи работают без прав локального администратора, то просто убрать упоминание всех, кроме Local System и Local Admins в диалоге настройки прав.

Ссылка на внутренний CR у IBM:
https://www-304.ibm.com/support/docview … wg1LO64477