Interstage Application Server/Interstage Web Server メッセージ集 |
目次
![]() ![]() |
第4部 ログファイルに出力されるメッセージ | > 第50章 シングル・サインオンが出力するログメッセージ | > 50.1 シングル・サインオンのアクセスログ | > 50.1.1 リポジトリサーバのアクセスログ |
Abnormalities in access of SSO Repository.
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)とのアクセスで異常が発生しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Access was denied by SSO Repository.
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)に接続を拒否されました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
利用者はロックされています。
[ユーザの対処]
ロック状態の利用者が認証を要求しました。利用者に確認し、必要に応じてロックを解除してください。ロックの解除については“シングル・サインオン運用ガイド”の“運用・保守”−“利用者に関する操作”−“ロックアウトの解除”を参照してください。
Authentication of SSO Repository failed.
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)に認証を拒否されました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Authentication type mismatch.(no certificate)
[意味]
ユーザ情報の登録先にActive Directoryを使用している場合は、以降“SSOリポジトリ”を“Active Directory”に読み替えてください。
認証方式が一致していません。以下の原因が考えられます。
[ユーザの対処]
SSOリポジトリに設定したユーザ情報の認証方式と利用者が行った認証方式を確認し、証明書による認証を行ってください。(注1)(注2)
注1)利用者の認証方式については、SSOリポジトリのユーザ情報に設定した「ssoAuthType」(認証方式)を確認してください。
注2)Active Directoryの確認方法については、Active Directoryのマニュアルを参照してください。
Authentication type mismatch.(no user's ID/password)
[意味]
ユーザ情報の登録先にActive Directoryを使用している場合は、以降“SSOリポジトリ”を“Active Directory”に読み替えてください。
SSOリポジトリのユーザ情報に設定した認証方式にはパスワード認証が必要ですが、利用者からユーザ名/パスワードが提示されませんでした。
[ユーザの対処]
SSOリポジトリに設定したユーザ情報の認証方式と利用者が行った認証方式を確認し、パスワード認証を行ってください。(注1)(注2)
注1)利用者の認証方式については、SSOリポジトリのユーザ情報に設定した「ssoAuthType」(認証方式)を確認してください。
注2)Active Directoryの確認方法については、Active Directoryのマニュアルを参照してください。
[意味]
要求の受信に失敗しました。
[ユーザの対処]
システムのログが出力されている場合は、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
システムのログに出力されていない場合は、ネットワークの環境を確認してください。また、タイムアウトが発生している可能性があるため、Interstage HTTP Serverの環境定義ファイル(httpd.conf)のクライアント送受信タイムアウト時間(Timeout)に充分な時間が設定されていることを確認してください。
クライアント送受信タイムアウト時間(Timeout)については、“チューニングガイド”の“Webサーバ(Interstage HTTP Server)の環境定義”を参照してください。
[意味]
Interstage シングル・サインオンのリポジトリサーバは現在、閉塞状態です。
[ユーザの対処]
システムのログsso01009が出力されていますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Communication data decryption failed.
[意味]
通信データの復号化に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Connection of SSO Repository failed.
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)への接続に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
パスワード認証に失敗したため、失敗回数を加算しました。
Count up failure count and lock out.
[意味]
利用者はロックされました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Creation of credential failed.
[意味]
認証情報の作成に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
不完全な認証情報を生成しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
認証情報のサイズが上限に達したため、認証情報の生成に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Encryption of a response data failed.
[意味]
送信データの暗号化に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Error in definition of SSO Repository.
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)の定義に誤りがあります。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)の登録内容に誤りがあります。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Failed to resolve the Hostname.
[意味]
Interstage シングル・サインオンのセション管理サーバのホスト名の名前解決に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
内部異常が発生しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
Interstage シングル・サインオンのリポジトリサーバが不正な要求を受け付けました。設定、またはバージョンの異なるInterstage シングル・サインオンの認証サーバが運用されています。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Invalid response was received.
[意味]
Interstage シングル・サインオンのリポジトリサーバが、Interstage シングル・サインオンのセション管理サーバから不正な応答を受信しました。以下の原因が考えられます。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
利用者はロックされました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Network resources are insufficient.
[意味]
ネットワーク資源が不足しています。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
No entry for reference into certificate.
[意味]
証明書に利用者を特定する情報が含まれていません。
[ユーザの対処]
Interstage シングル・サインオンの認証サーバで設定した[認証に使用する属性]が証明書に含まれているかを確認してください。[認証に使用する属性]が証明書に含まれていない場合、必要であれば、利用者に証明書の再取得を依頼してください。
[認証に使用する属性]については、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [認証サーバ] > [環境設定]タブの[詳細設定[表示]]をクリックし、[証明書認証の動作]を参照してください。
Path configuration is incorrect.
[意味]
SSOリポジトリのパス定義の登録内容に誤りがあります。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
Processing was skipped because of the session status.
[意味]
要求を受付けることができるセションの状態ではありません。
Required request item does not exist.
[意味]
認証に必要な情報がありません。または、利用者が入力したユーザIDに不正な文字が含まれている可能性があります。
[ユーザの対処]
以下の対処を行ってください。
注1)SSOリポジトリのユーザ情報に設定可能な文字種については、“シングル・サインオン運用ガイド”の“環境構築(SSO管理者編)”−“リポジトリサーバの構築”−“SSOリポジトリへのユーザ情報、ロール定義の登録”−“ユーザ情報のエントリ”を参照してください。
注2)Active Directoryの確認方法については、Active Directoryのマニュアルを参照してください。
[意味]
セションの有効期限が切れました。
[意味]
アイドル監視でタイムアウトが発生しました。
[意味]
SSOリポジトリのロール情報の登録内容に誤りがあります。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
SSO Session management server connection failed.
[意味]
Interstage シングル・サインオンのセション管理サーバとの通信に失敗しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
The system error occurred in the SSO Session management server.
[意味]
Interstage シングル・サインオンのセション管理サーバでシステムエラーが発生しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
The user ID is already signed on.
[意味]
同じユーザIDですでにサインオンしています。
Timeout occurred in SSO Repository.
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)とのアクセスにおいてタイムアウトが発生しました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
User entry can not be specified.
[意味]
ユーザ情報の登録先にActive Directoryを使用している場合は、以降“SSOリポジトリ”を“Active Directory”に読み替えてください。
SSOリポジトリのユーザ情報を特定できません。以下の原因が考えられます。
[ユーザの対処]
以下の対処を行ってください。
注1)SSOリポジトリへのユーザ情報の登録については、“シングル・サインオン運用ガイド”の“環境構築(SSO管理者編)”−“リポジトリサーバの構築”−“SSOリポジトリへのユーザ情報、ロール定義の登録”を参照してください。
注2)V5.xより本バージョンに移行した場合、リポジトリサーバの定義ファイルの「alternative-uid-attribute」に“uid”以外の属性名が設定されている可能性があります。本設定が“uid”以外の場合、設定されている属性名が利用者の識別情報として使用されます。
注3)[認証に使用する属性]については、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [認証サーバ] > [環境設定]タブの[詳細設定[表示]]をクリックし、[証明書認証の動作]を参照してください。
注4)Active Directoryの確認方法については、Active Directoryのマニュアルを参照してください。
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)に利用者のエントリが見つかりません。
[ユーザの対処]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)の登録内容を確認してください。また、リポジトリサーバ(更新系)とリポジトリサーバ(参照系)のSSOリポジトリの内容が同等かを確認してください。
[意味]
ユーザ情報の登録先にActive Directoryを使用している場合は、以降“SSOリポジトリ”を“Active Directory”に読み替えてください。
利用者の認証を試みた日時が、SSOリポジトリに登録されているユーザ情報の有効期間の開始前であるか、有効期間を過ぎています。
[ユーザの対処]
SSOリポジトリのユーザ情報に設定した有効期間を確認してください。必要であれば利用者を特定し、有効期間を変更してください。(注1)(注2)
注1)利用者の有効期間の確認、変更については、“シングル・サインオン運用ガイド”の“運用・保守”−“利用者に関する操作”−“利用者の有効期間の確認、変更”を参照してください。
注2)Active Directoryの確認方法については、Active Directoryのマニュアルを参照してください。
User's certificate not supported.
[意味]
証明書の形式に誤りがあります。
[ユーザの対処]
アクセスログの「クライアントのIPアドレス」をもとに対象の利用者を特定し、正しい証明書であるかを確認してください。
Violation request of specification.
[意味]
不正な要求を受け付けました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
ユーザ情報の登録先にActive Directoryを使用している場合は、以降“SSOリポジトリ”を“Active Directory”に読み替えてください。
以下の原因が考えられます。
[ユーザの対処]
以下の対処を行ってください。
注1)V5.xより本バージョンに移行した場合、リポジトリサーバの定義ファイルの「alternative-uid-attribute」に“uid”以外の属性名が設定されている可能性があります。本設定が“uid”以外の場合、設定されている属性名が利用者の識別情報として使用されます。
注2)[認証に使用する属性]については、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [認証サーバ] > [環境設定]タブの[詳細設定[表示]]をクリックし、[証明書認証の動作]を参照してください。
注3)[ユーザ情報の登録先エントリ]については、Interstage管理コンソールの[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [リポジトリサーバ]、または[リポジトリサーバ(参照系)] > [環境設定]タブの[リポジトリサーバ詳細設定[表示]]、または[詳細設定[表示]]をクリックし、[リポジトリ]を参照してください。
注4)SSOリポジトリへのユーザ情報の登録については、“シングル・サインオン運用ガイド”の“環境構築(SSO管理者編)”−“リポジトリサーバの構築”−“SSOリポジトリへのユーザ情報、ロール定義の登録”を参照してください。
注5)V5.xより本バージョンに移行した場合、認証サーバの定義ファイルの「certificate-identification」が“YES”に設定されている可能性があります。本設定が“YES”の場合、利用者が提示した証明書とSSOリポジトリに登録されている証明書の比較が行われます。
注6)Active Directoryの確認方法については、Active Directoryのマニュアルを参照してください。
[意味]
利用者はロックされています。
[ユーザの対処]
ロック状態の利用者が認証を要求しました。利用者に確認し、必要に応じてロックを解除してください。ロックの解除については“シングル・サインオン運用ガイド”の“運用・保守”−“利用者に関する操作”−“ロックアウトの解除”を参照してください。
なお、本メッセージはリポジトリ(更新系)の場合に出力されます。
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)のユーザ情報のパスワード認証失敗回数を加算しました。
本メッセージはリポジトリサーバ(更新系)で出力されます。
Count up failure count and lock out.
[意味]
利用者はロックされました。
[ユーザの対処]
システムのログが出力されますので、メッセージに対する[ユーザの対処]を参考に対処を行ってください。
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)のユーザ情報のユーザステータス、パスワード認証失敗回数のリセットを行いませんでした。以下の原因が考えられます。
[意味]
他のマシンでサインオン中のためリダイレクトしました。
注)xxxにはリダイレクトしたマシンのホスト名、またはIPアドレスが記録されます。
[意味]
SSOリポジトリ(ユーザ情報の登録先にActive Directoryを使用している場合は、Active Directory)のユーザ情報のユーザステータス、パスワード認証失敗回数をリセットしました。
[意味]
セションの有効期限が切れました。
目次
![]() ![]() |