Interstage Application Server シングル・サインオン運用ガイド

4.6.1 リポジトリサーバのアクセスログ

　リポジトリサーバのアクセスログには、認証サーバから利用者の認証処理が依頼され、SSOリポジトリに格納されているユーザ情報を獲得した結果が記録されます。
　記録される形式と内容は、以下のとおりです。

　認証サーバ - クライアント [日時]−"ユーザ識別情報" 処理結果（補足情報）

認証サーバ

　認証サーバのIPアドレスです。
　認証サーバからの認証要求ではない場合には、“unknown”と記録されます。

クライアント

　認証を要求したクライアントのIPアドレスです。

日時

　アクセスが行われた日時を“YYYY/MM/DD HH:MM:SS+0900”の形式で記録します。

ユーザ識別情報

　認証を要求した、または認証された利用者を識別する情報（dn、またはuid）を記録します。
　利用者を識別できない場合には、“unknown”と記録します。また、証明書認証で提示された証明書がSSOリポジトリに登録されていない、または提示された証明書から利用者を一意に特定できないといった場合には、その証明書のシリアル番号、発行者識別名、所有者識別名が記録されます。

処理結果

　処理結果を以下の形式で記録します。
　・利用者の認証処理を依頼された場合
　　−リポジトリサーバを1台で運用している、または複数台で運用しているリポジトリサーバ(参照系)の場合
　　　Authentication(認証方式) {succeeded|failed}.
　　　なお、認証方式には、以下のどれかの情報が記録されます。
　　　　{basicAuth|certAuth|basicAuthAndCertAuth|unknown}
　　　　意味は以下のとおりです。
　　　　・basicAuth
　　　　　　“パスワード認証”
　　　　・certAuth
　　　　　　“証明書認証”
　　　　・basicAuthAndCertAuth
　　　　　　“パスワード認証かつ証明書認証”
　　　　・unknown
　　　　　　“認証方式の特定ができない”
　　　“パスワード認証または証明書認証”を行った場合には、“basicAuth”または“certAuth”のアクセスログが記録されます。
　　−複数台で運用しているリポジトリサーバ(更新系)の場合
　　　Modification {succeeded|failed}.
　・ロール情報をInterstage管理コンソールを使用して更新した場合
　　　RoleInfoUpd {succeeded|failed}.
　・アクセス制御情報を以下の方法で更新した場合
　　−Interstage管理コンソールを使用して更新した場合
　　−業務サーバ起動時に自動的に更新した場合
　　　ResourceInfo {succeeded|failed}.(注)

補足情報

　認証に失敗した場合などの原因を記録します。
　アクセスログの補足情報については、メッセージ集の“シングル・サインオンが出力するログメッセージ”−“シングル・サインオンのアクセスログ”−“リポジトリサーバのアクセスログ”−“リポジトリサーバのアクセスログの補足情報”を参照してください。
　なお、本項目は必ず記録されるわけではありません。

注)本アクセスログは、複数回出力される場合があります。

10.131.201.10 - 10.131.201.199 [2002/09/11 20:28:22 +0900] - "cn=Fujitsu Tarou,ou=User,ou=interstage,o=fujitsu,dc=com" Authentication(basicAuth) succeeded.