Interstage Application Server メッセージ集

21.1.20 sso01040

SSO: ERROR: sso01040: Access to SSO Repository failed. Code=(%x1)

SSO: エラー: sso01040: SSOリポジトリへのアクセスで異常が発生しました。 Code=(%x1)

［可変情報］
　%x1：SSOリポジトリから通知されたエラーコード

［意味］
　Interstageシングル・サインオンのリポジトリサーバが、SSOリポジトリへのアクセスに失敗しました。

［ユーザの対処］
　SSOリポジトリから通知されたエラーコード(%x1)の意味は、“［SSOリポジトリから通知されたコード表］”を参照して対処してください。
　本メッセージは、業務サーバ管理者がアクセス制御情報を更新した場合に出力されることがあります。

［SSOリポジトリから通知されたコード表］

コード	エラー内容	対処方法
0x01	SSOリポジトリが処理できない状態です。	SSOリポジトリが起動処理中であるなど、正しく処理ができない状態です。 SSOリポジトリの起動が完了しているにもかかわらず、継続して本コードが通知される場合は、メッセージ出力後、速やかにiscollectinfoコマンドを使用して調査情報を採取し、技術員に連絡してください。
0x02	LDAPのプロトコルエラーが発生しました。	SSOリポジトリが起動処理中であるなど、正しく処理ができない状態です。 SSOリポジトリの起動が完了しているにもかかわらず、継続して本コードが通知される場合は、メッセージ出力後、速やかにiscollectinfoコマンドを使用して調査情報を採取し、技術員に連絡してください。
0x10	該当する属性名がありません。	リポジトリサーバの環境が破壊されています。 Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [一覧]タブによりリポジトリサーバをいったん削除後、[認証基盤の構築]タブによりリポジトリサーバを再構築してください。（注1）
0x20	該当するエントリがありません。	リポジトリサーバの環境設定の「リポジトリ名」の「ユーザ情報の登録先エントリ」、「ロール定義の登録先エントリ」、「保護リソースの登録先エントリ」の設定値の内容が、SSOリポジトリの登録内容であるユーザ情報、ロール定義、保護リソースと一致しているかを確認してください。(注2) リポジトリサーバの環境設定が正しく設定されている場合は、SSOリポジトリにユーザ情報、ロール定義、保護リソースを登録してください。
0x22	DNの形式に誤りがあります。	リポジトリサーバの環境設定の「リポジトリ名」の「ユーザ情報の登録先エントリ」、「ロール定義の登録先エントリ」、「保護リソースの登録先エントリ」の設定値がDNの形式でないため、SSOリポジトリへのアクセスに失敗しました。(注2) 各設定値に正しい値を設定した後に、リポジトリサーバを停止して再起動してください。(注3) なお、DNの形式とはSSOリポジトリ内で一意に付与されるオブジェクトの名前で、そのオブジェクトを表すエントリ、およびその上位エントリのRDN（相対識別名）の列が定義されたものです。
		Interstage管理コンソールを使用せず、エントリ管理ツールなどを使用して、保護リソースを変更した可能性があります。 変更した時と同一の方法で、保護リソースを変更前の状態に戻してください。変更前の状態に戻すことができない場合は、変更した時と同一の方法で保護リソースを削除し、Interstage管理コンソールを使用して[システム] > [セキュリティ] > [シングル・サインオン] > ［認証基盤］ > [リポジトリサーバ] > [保護リソース] > [新規作成]タブから保護リソースを作り直してください。
0x30 0x31	SSOリポジトリにBIND（認証）するための管理者用DN／パスワードが正しくありません。	SSOリポジトリの管理者用DN／パスワードが変更された可能性があります。 管理者用DN／パスワードが変更されている場合は、リポジトリサーバを停止して再起動してください。(注3)
0x32	SSOリポジトリへの不適当なアクセスです。	本サーバがリポジトリサーバ(参照系)として構築されている場合は、認証サーバからリポジトリサーバ(更新系)としてアクセスされた可能性があります。 認証サーバの環境設定の“リポジトリサーバとの通信の設定”の「ホスト名、ポート番号」の設定値にリポジトリサーバ(参照系)のホスト名、またはIPアドレスが設定されていないかを確認してください。認証サーバの環境設定は、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > ［認証基盤］ > [認証サーバ] > [環境設定]タブの[詳細設定[表示]]をクリックして表示される[リポジトリサーバとの通信の設定]で確認してください。 リポジトリサーバ(参照系)が設定されている場合は、リポジトリサーバ(更新系)のホスト名／IPアドレスを再設定し、認証サーバを停止して再起動してください。(注3)
0x33	SSOリポジトリがビジー状態です。	SSOリポジトリが高負荷の状態であるなど、処理を行えない状態です。 SSOリポジトリが通信可能な状態になるまで待ち、再度実行してください。
0x34	SSOリポジトリが受付け不能状態です。	SSOリポジトリが高負荷の状態であるなど、処理を行えない状態です。 SSOリポジトリが通信可能な状態になるまで待ち、再度実行してください。
0x35	SSOリポジトリが要求を拒否しました。	SSO管理者は、リポジトリサーバの環境設定の「ユーザ情報の登録先エントリ」、「ロール定義の登録先エントリ」、「保護リソースの登録先エントリ」の設定値に誤りがないかを確認し、誤りがある場合は正しい値を設定してください。(注2) 設定値が正しい場合は、SSOリポジトリが高負荷の状態であるなど、処理ができない状態です。SSOリポジトリが通信可能な状態になるまで待ち、再度実行してください。 本サーバがリポジトリサーバ(参照系)として構築されている場合は、認証サーバからリポジトリサーバ(更新系)としてアクセスされた可能性があります。認証サーバの環境設定の“リポジトリサーバとの通信の設定”の「ホスト名、ポート番号」の設定値にリポジトリサーバ(参照系)のホスト名／IPアドレスが設定されていないかを確認してください。認証サーバの環境設定は、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > ［認証基盤］ > [認証サーバ] > [環境設定]タブの[詳細設定[表示]]をクリックして表示される[リポジトリサーバとの通信の設定]で確認してください。 リポジトリサーバ(参照系)が設定されている場合は、リポジトリサーバ(更新系)のホスト名／IPアドレスを再設定し、認証サーバを停止して再起動してください。(注3)
0x51	SSOリポジトリと通信できません。	SSO管理者は、SSOリポジトリが起動しているかを、Interstage管理コンソールの[システム] > [サービス] > [リポジトリ] > [状態]タブにより確認してください。 SSOリポジトリが起動されていない場合は、チェックボックスを指定して、“起動”ボタンをクリックし、SSOリポジトリを起動してください。 システム起動時に出力され、かつ、SSOリポジトリが起動されている場合には、SSOリポジトリとサービス連携を行うことで回避することができます。SSOリポジトリとのサービス連携については、“シングル・サインオン運用ガイド”の“シングル・サインオンのカスタマイズ”−“SSOリポジトリとのサービス連携”を参照してください。
0x55	SSOリポジトリへの検索中にタイムアウトが発生しました。	SSOリポジトリの検索タイムアウト時間に設定した値を大きい値に再設定してください。検索タイムアウト時間は、Interstage管理コンソールの[システム] > [サービス] > [リポジトリ] > [リポジトリ名] > [環境設定]タブの[詳細設定[表示]]をクリックして表示される[データベース定義]の[検索タイムアウト時間]により設定してください。 正しい値を設定した後は、リポジトリサーバを停止して再起動してください。(注3) SSOリポジトリが高負荷の状態であるなど、処理を行えない状態です。SSOリポジトリが通信可能な状態になるまで待ち、再度実行してください。
0x5a	SSOリポジトリの動作に必要なメモリが不足しました。	不要なプログラムを終了させてください。または、SSOリポジトリを運用するために必要なメモリ容量が十分に確保されているかを確認してください。SSOリポジトリを運用するためには、Interstage シングル・サインオンのリポジトリサーバ機能を運用するために必要なメモリ容量に加えて、Smart Repositoryの運用に応じたメモリ容量が必要です。必要なメモリ容量については、“チューニングガイド”の“必要資源”−“メモリ容量”を参照してください。 必要なメモリ容量が十分に確保されている場合は、メッセージ出力後、速やかにiscollectinfoコマンドを使用して調査情報を採取し、技術員に連絡してください。
		不要なプログラムを終了させてください。または、SSOリポジトリを運用するために必要なメモリ容量が十分に確保されているかを確認してください。SSOリポジトリを運用するためには、Interstage シングル・サインオンのリポジトリサーバ機能を運用するために必要なメモリ容量に加えて、Smart Repositoryの運用に応じたメモリ容量が必要です。必要なメモリ容量については、“チューニングガイド”の“必要資源”−“メモリ容量”を参照してください。 Interstage シングル・サインオンを運用するために必要な共用メモリのサイズが正しく設定されているかを確認してください。必要な共用メモリのサイズについては、“チューニングガイド”の“システムのチューニング”−“Application Serverのサーバ機能運用時に必要なシステム資源”−“Interstageシングル・サインオンのシステム資源の設定”を参照してください。 必要なメモリ容量が十分に確保されている、かつ共用メモリのサイズが正しく設定されている場合は、メッセージ出力後、速やかにiscollectinfoコマンドを使用して調査情報を採取し、技術員に連絡してください。
上記以外	内部異常が発生しました。	メッセージ出力後、速やかにiscollectinfoコマンドを使用して調査情報を採取し、技術員に連絡してください。

注1)リポジトリサーバの環境構築の詳細については、“シングル・サインオン運用ガイド”の“環境構築（SSO管理者編）”を参照してください。

注2)リポジトリサーバの環境設定は、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [リポジトリサーバ]、または[リポジトリサーバ（参照系）] > [環境設定]タブの[詳細設定[表示]]をクリックして表示される[リポジトリ]の以下の項目により確認してください。

• ユーザ情報の登録先エントリ
• ロール定義の登録先エントリ
• 保護リソースの登録先エントリ

注3)停止については、“シングル・サインオン運用ガイド”の“運用・保守”−“シングル・サインオンの停止”−“リポジトリサーバの停止”を、起動は“シングル・サインオン運用ガイド”の“運用・保守”−“シングル・サインオンの起動”−“リポジトリサーバの起動”を参照してください。