Interstage Application Server トラブルシューティング集

15.2.3 業務サーバの認可に関するトラブル

■SSOリポジトリに保護リソースやパス定義の追加／変更／削除を行ったが、正しく認可されない場合

　保護リソースやパス定義の追加／変更／削除を行った場合は、必ず業務サーバのInterstage管理コンソールを使用して、[システム] > [セキュリティ] > [シングル・サインオン] > [業務システム] > [業務システム名] > [アクセス制御情報の更新]タブの[更新]ボタンをクリックしてください。

　なお、ロール定義も合わせて変更した場合は、必ずロール情報を更新した後、アクセス制御情報の更新を行ってください。ロール情報の更新を行う場合は、リポジトリサーバ（更新系）のInterstage管理コンソールを使用して、[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [リポジトリサーバ] > [ロール情報の更新]タブの[更新]ボタンをクリックしてください。

■アクセス制御情報ファイルの更新を行ったが、正しく認可されない場合

　アクセス制御情報更新コマンド(ssorfinfaz)の実行時に、引数のhost:portに指定した値、および-acに指定した値に誤りがないか確認してください。

　リポジトリサーバ（更新系）とリポジトリサーバ（参照系）を配置して負荷分散している場合は、利用者が少ない夜間などの時間帯に、保護リソースやパス定義の追加／変更／削除、ロール定義の変更や追加を行うよう考慮してください。