Interstage Application Server シングル・サインオン運用ガイド

6.1.1 トラブル発生から対処までの流れ

利用者

　利用者は、Webブラウザに表示されるメッセージより対処を行います。
　ただし、“500 Internal Server Error”など、利用者側で対処できない問題が発生した場合は、業務サーバ管理者に問い合わせてください。

　その際に、以下の情報が必要です。

• 問題が発生した日時
• 認証に使用したユーザID、または証明書
• Webブラウザに表示されたメッセージ、およびステータスコード

業務サーバ管理者

　業務サーバ管理者の役割を以下に示します。

• 業務サーバの調査
• SSOリポジトリ／リポジトリサーバ／認証サーバに関する調査、および設定変更の依頼

　利用者より問い合わせがあった場合は、以下の順序で原因を調査してください。

　利用者より通知されたWebブラウザに表示されたメッセージ、およびステータスコードを参照し、要因を取り除いてください。
　Webブラウザに表示されたメッセージ、およびステータスコードについては、“メッセージ集”の“Webブラウザから通知されるステータスコード”を参照してください。
　“Webブラウザから通知されるステータスコード”の［業務サーバ管理者の対処］に、SSOリポジトリ／リポジトリサーバ／認証サーバに関する対処が記述されていた場合は、利用者から通知された情報をSSO管理者に伝えて調査、または設定変更を依頼してください。

　　　　　　　　　　　　　　　　　　　　↓

　利用者より通知された“問題が発生した日時”と“認証に使用したユーザID、または証明書”をもとに、業務サーバのアクセスログを参照し、要因を取り除いてください。
　業務サーバのアクセスログについては、“メッセージ集”の“シングル・サインオンが出力するログメッセージ”−“シングル・サインオンのアクセスログ”−“業務サーバのアクセスログ”を参照してください。

　　　　　　　　　　　　　　　　　　　　↓

　業務サーバのアクセスログより原因が特定できない場合は、業務サーバのシステムのログを参照し、要因を取り除いてください。
　業務サーバのシステムのログについては、“メッセージ集”の“メッセージ番号がssoで始まるメッセージ”−“sso03000番台のメッセージ”を参照してください。

　業務サーバのシステムのログより原因が特定できない場合は、利用者から通知された情報をSSO管理者に伝えて、調査を依頼してください。

SSO管理者

　SSO管理者の役割を以下に示します。

• SSOリポジトリの設定変更
• 認証サーバの調査、および設定変更
• リポジトリサーバの調査、および設定変更

　業務サーバ管理者より調査、または設定変更の依頼があった場合は、以下の順序で原因の調査、または設定変更を行ってください。

　業務サーバ管理者より設定変更の依頼があった場合は、Webブラウザに表示されたステータスコードをもとに、“メッセージ集”の“Webブラウザから通知されるステータスコード”の［SSO管理者の対処］を参照し、設定を変更してください。

　　　　　　　　　　　　　　　　　　　　↓

　業務サーバ管理者より調査の依頼があった場合は、業務サーバ管理者より通知された“問題が発生した日時”と“認証に使用したユーザID、または証明書”をもとに認証サーバのアクセスログを参照し、要因を取り除いてください。
　認証サーバのアクセスログについては、“メッセージ集”の“シングル・サインオンが出力するログメッセージ”−“シングル・サインオンのアクセスログ”−“認証サーバのアクセスログ”を参照してください。

　　　　　　　　　　　　　　　　　　　　↓

　認証サーバのアクセスログより原因が特定できない場合は、認証サーバのシステムのログを参照し、要因を取り除いてください。
　認証サーバのシステムのログについては、“メッセージ集”の“メッセージ番号がssoで始まるメッセージ”−“sso02000番台のメッセージ”を参照してください。

　　　　　　　　　　　　　　　　　　　　↓

　認証サーバのシステムのログより原因が特定できない場合は、業務サーバ管理者より通知された“問題が発生した日時”と“認証に使用したユーザID、または証明書”をもとにリポジトリサーバのアクセスログを参照し、要因を取り除いてください。
　リポジトリサーバのアクセスログについては、“メッセージ集”の“シングル・サインオンが出力するログメッセージ”−“シングル・サインオンのアクセスログ”−“リポジトリサーバのアクセスログ”を参照してください。

　　　　　　　　　　　　　　　　　　　　↓

　リポジトリサーバのアクセスログより原因が特定できない場合は、リポジトリサーバのシステムのログを参照し、要因を取り除いてください。
　リポジトリサーバのシステムのログについては、“メッセージ集”の“メッセージ番号がssoで始まるメッセージ”−“sso01000番台のメッセージ”を参照してください。