Interstage Application Server/Interstage Web Server メッセージ集

24.24.3 sso12003

SSO: WARNING: sso12003: An invalid request was received. It is possible that there is an inconsistency in the environment settings of the server from which the request originated. IPAddr=(%s1) Detail=(%s2) Code=(%s3)

SSO: 警告: sso12003: 不明な要求を受け付けました。要求元の環境設定に不整合が発生している可能性があります。 IPAddr=(%s1) Detail=(%s2) Code=(%s3)

［可変情報］
　%s1：要求元のIPアドレス、またはホスト名
　%s2：保守情報
　%s3：保守情報

［意味］
　Interstage シングル・サインオンの認証サーバが不明な要求を受け付けました。不明な要求を無視したため、処理が正しく行われなかった可能性があります。以下の原因が考えられます。

• Webブラウザに表示するメッセージファイルのフォームタグの設定に誤りがあります。
• サインオフのURL、または前回サインオン日時の確認用のURLに誤りがあります。
• 設定、またはバージョンの異なるInterstage シングル・サインオンの業務サーバが運用されています。
• 外部からの攻撃の可能性があります。

［ユーザの対処］
　以下の対処を行ってください。

• 以下のフォームタグの設定に誤りがないか確認してください。
  • 認証用フォームタグ(注1)
  • 強制サインオン問い合わせページのフォームタグ(注2)
  • サインオフ問い合わせページのフォームタグ(注3)
• サインオフのURL、または前回サインオン日時の確認用のURLに誤りがないか確認してください。
  前回サインオン日時の確認用のURLについては、“シングル・サインオン運用ガイド”の“運用・保守”−“利用者に関する操作”−“前回サインオン日時の確認”を参照してください。
  サインオフのURLについては、“シングル・サインオン運用ガイド”の“シングル・サインオンのカスタマイズ”−“サインオフするためのWebページのカスタマイズ”を参照してください。
• 要求元のIPアドレス、またはホスト名(%s1)でInterstage シングル・サインオンの業務サーバが運用されている場合は、業務サーバと認証サーバでセションの管理を行う設定が一致しているか確認してください。(注4)(注5)
  • セションの管理を行う設定が一致している場合
    業務サーバ、および認証サーバをいったん停止して再度起動してください。(注6)(注7)
  • セションの管理を行う設定が一致していない場合
    • セションの管理を行う場合
      業務サーバ、または認証サーバをセションの管理を行う設定に変更してください。(注8)
    • セションの管理を行わない場合
      業務サーバ、または認証サーバを再構築してください。(注9)(注10)
• 要求元のIPアドレス、またはホスト名(%s1)でInterstage シングル・サインオンの業務サーバが運用されていない場合は、要求元の業務サーバ管理者に接続先に誤りがないか確認するように依頼してください。
• 運用可能なバージョンの組み合わせを確認してください。(注11)
• 上記以外の場合は、外部からの攻撃の可能性があります。要求元のIPアドレス、またはホスト名(%s1)をもとに攻撃の可能性について調査してください。

注1)認証用フォームタグについては、“シングル・サインオン運用ガイド”の“シングル・サインオンのカスタマイズ”−“Webブラウザに表示するメッセージのカスタマイズ”−“認証用フォームタグの仕様”を参照してください。

注2)強制サインオン問い合わせページのフォームタグについては、“シングル・サインオン運用ガイド”の“シングル・サインオンのカスタマイズ”−“Webブラウザに表示するメッセージのカスタマイズ”−“強制サインオン問い合わせページ用フォームタグの仕様”を参照してください。

注3)サインオフ問い合わせページのフォームタグについては、“シングル・サインオン運用ガイド”の“シングル・サインオンのカスタマイズ”−“Webブラウザに表示するメッセージのカスタマイズ”−“サインオフ問い合わせページ用フォームタグの仕様”を参照してください。

注4)業務サーバでは、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [業務システム] > [業務システム名] > [環境設定]タブの[詳細設定[表示]]をクリックし、[認証基盤の情報]の[セション管理の運用]を確認するよう業務サーバ管理者に依頼してください。

注5)認証サーバでは、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [認証サーバ] > [環境設定]タブの[詳細設定[表示]]をクリックし、[認証基盤の情報]の[セション管理の運用]を確認します。

注6)業務サーバの再起動を行うように業務サーバ管理者に依頼してください。業務サーバの停止については“シングル・サインオン運用ガイド”の“運用・保守”−“シングル・サインオンの停止”−“業務サーバの停止”を参照してください。業務サーバの起動については“シングル・サインオン運用ガイド”の“運用・保守”−“シングル・サインオンの起動”−“業務サーバの起動”を参照してください。

注7)認証サーバの停止については“シングル・サインオン運用ガイド”の“運用・保守”−“シングル・サインオンの停止”−“認証サーバの停止”を参照してください。認証サーバの起動については“シングル・サインオン運用ガイド”の“運用・保守”−“シングル・サインオンの起動”−“認証サーバの起動”を参照してください。

注8)セションの管理を行う運用への移行については、“シングル・サインオン運用ガイド”の“旧バージョンの環境定義と機能について”−“セションの管理を行う運用への移行について”を参照してください。なお、業務サーバの移行については、業務サーバ管理者に依頼してください。

注9)以下の手順で業務サーバ管理者に業務サーバの再構築を行うよう依頼してください。

1. Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [業務システム] > [一覧]タブにより業務サーバをいったん削除します。
2. [業務サーバの追加]タブにより業務サーバを追加します。

注10)認証サーバの再構築は、以下の手順で行います。

1. Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [一覧]タブにより、認証サーバをいったん削除します。
2. [認証基盤の構築]タブにより、認証サーバを構築します。

注11)運用可能なバージョンの組み合わせについては、“使用上の注意”の“Interstage シングル・サインオンの注意事項”−“バージョン・エディション混在でシングル・サインオンシステムを構築する場合の注意事項”を参照してください。