Interstage Application Server シングル・サインオン運用ガイド

2.7.2 可用性

　認証サーバに複数の参照系リポジトリサーバを設定することで、運用系と待機系のリポジトリサーバによるシステム構築が可能です。このようなシステム構築を行うことにより、リポジトリサーバがダウンした場合やSSOリポジトリからエラーが通知された場合でも運用を継続することができます。

　例えば、認証サーバが認証依頼を試みた参照系リポジトリサーバがダウンしていた場合、自動的に認証依頼先の参照系リポジトリサーバを切り替え、クライアントからの認証要求に応答することが可能です。

　また、自動的に認証依頼先の参照系リポジトリサーバを切り替えた時点から、認証サーバの定義ファイルで設定した時間が経過すると、自動的に元の認証依頼先の参照系リポジトリサーバに対して接続を試みます。

　このように、複数のリポジトリを設置することにより、Interstageシングル・サインオンのサービスを停止することなく運用が可能です。

　なお、認証サーバから複数の参照系リポジトリサーバへの接続順番は、認証サーバの定義ファイルに設定した順番となります。
　設定した参照系リポジトリサーバすべてに対して接続を試み、接続できなかった場合は最初に接続した参照系リポジトリサーバに再度接続を試み、すべて接続できなかった時には利用者に対して認証に失敗したことを通知します。また、更新系リポジトリサーバに接続できなかった場合も、利用者に対して認証に失敗したことを通知します。

• 更新系と参照系のリポジトリサーバは、同じエディション／バージョンのリポジトリサーバを使用してください。
• 更新系リポジトリサーバを複数配置して可用性を向上させる運用はできません。
• 更新系リポジトリサーバが何らかのトラブルにより運用を停止した場合は、参照系リポジトリサーバが運用可能でも利用者の認証は失敗します。

• Windows Server(TM) 2003では、InfoDirectoryのシャドウイング機能を使用して更新系SSOリポジトリと参照系SSOリポジトリの内容の同期を取る事ができません。