Interstage Application Server シングル・サインオン運用ガイド

7.2.2 業務サーバの認可に関するトラブル

■SSOリポジトリに保護リソース情報やパス定義の追加／変更／削除を行ったが、正しく認可されない場合

　保護リソース情報やパス定義の追加／変更／削除を行った場合は、必ずアクセス制御情報更新コマンド(ssorfinfaz)を実行し、アクセス制御情報ファイルを更新してください。詳細については、“アクセス制御情報ファイルの設定”を参照してください。
　更新したアクセス制御情報ファイルの内容は、業務サーバの起動時に読み込まれますが、業務サーバを停止せずにその内容を業務サーバのキャッシュ上に反映させる場合は、アクセス制御情報更新コマンド(ssorfinfaz)にオプションパラメタ(-up)を指定し、キャッシュ内容を更新してください。また、アクセス制御情報ファイルの更新と業務サーバ上のキャッシュの更新を同時に行うこともできます。詳細については、“リファレンスマニュアル（コマンド編）”の“ssorfinfaz”を参照してください。

　なお、ロール定義も合わせて変更した場合は、ロール情報更新コマンド(ssorfinfsv)を実行し、その後に、アクセス制御情報更新コマンド(ssorfinfaz)を実行してください。詳細については、“ロール定義の変更、追加”を参照してください。

　アクセス制御情報ファイルは、業務サーバの起動を行っても更新されません。必ずアクセス制御情報更新コマンドを実行して、更新を行ってください。