可変情報
%s1：保守情報
意味
Interstage シングル・サインオンの統合Windows認証アプリケーションを運用するために必要な環境設定に誤りがあります。
以下の原因が考えられます。
Active DirectoryとInterstage シングル・サインオンの認証サーバ間の通信に失敗しました。
Active Directoryが運用されているマシンのシステム時間とInterstage シングル・サインオンの認証サーバが構築されているマシンのシステム時間が一致していない可能性があります。
統合Windows認証アプリケーションの配備時に使用したssodeployコマンドの引数“kdc”に指定した値に誤りがあります。
Active Directory、またはクライアントのオペレーティングシステムで使用できない暗号方式を、使用している可能性があります。
Active Directoryへの認証サーバの登録に失敗しています。
キータブファイルの作成に失敗しています。
統合Windows認証で使用する暗号方式が正しく設定されていない可能性があります。
Microsoft(R) Windows Server(R) 2008と連携している場合、連携に必要なActive Directoryの更新プログラムが、連携しているMicrosoft(R) Windows Server(R) 2008に適用されていません。
連携するActive Directoryのドメインに認証サーバが登録されています。
ユーザの対処
以下の対処を行ってください。
Active Directoryが運用されているマシンが起動しているか確認してください。停止している場合は必要に応じて起動してください。
起動している場合は、Active Directoryが運用されているマシンとInterstage シングル・サインオンの認証サーバ間で通信が可能かどうか、ネットワーク環境を見直してください。
また、Active Directoryが運用されているマシンで、認証基盤のURLのFQDNを正しく名前解決できているか確認してください。
Active Directoryが運用されているマシンのシステム時間とInterstage シングル・サインオンの認証サーバが構築されているマシンのシステム時間が一致しているか確認してください。一致していない場合はシステム時間を一致させてください。
統合Windows認証アプリケーションを配備したワークユニットのJAVA VMオプションに設定されている“java.security.krb5.kdc”オプションの値が、Active Directoryが運用されているマシンのホスト名と一致しているか確認してください。(注1)一致していない場合は正しいホスト名を入力し、統合Windows認証アプリケーションをいったん停止し、再度起動してください。(注2)
Active Directory、またはクライアントのオペレーティングシステムで使用できない暗号方式を、使用していないか確認してください。(注3)
使用できない暗号方式を、使用している場合、以下のいずれかの対処を行ってください。
クライアントのオペレーティングシステムで使用できない暗号方式を、使用している場合
使用している暗号方式を使用可能なオペレーティングシステムからアクセスするように運用指導を行ってください。
Active Directoryのオペレーティングシステムで使用できない暗号方式を、使用している場合
使用している暗号方式を使用可能なオペレーティングシステムのActive Directoryを使用するようにシステム構成を変更してください。システム構成の変更を行った場合、Active Directoryに登録した認証サーバのアカウント、および統合Windows認証アプリケーションを配備したワークユニットを削除し、再度Active Directoryの設定、および統合Windows認証アプリケーションの配備を行ってください。(注4)
上記のいずれも実施できない場合
統合Windows認証で使用する暗号方式を全てのオペレーティングシステムで動作する暗号方式に変更してください。統合Windows認証で使用する暗号方式を変更するには、Active Directoryに登録した認証サーバのアカウント、および統合Windows認証アプリケーションを配備したワークユニットを削除し、再度Active Directoryの設定、および統合Windows認証アプリケーションの配備を行ってください。(注4)
Active Directoryに登録した認証サーバのアカウント、および統合Windows認証アプリケーションを配備したワークユニットを削除し、再度Active Directoryの設定、および統合Windows認証アプリケーションの配備を行ってください。(注4)
Microsoft(R) Windows Server(R) 2008と連携している場合、連携に必要なActive Directoryの更新プログラムを、連携しているMicrosoft(R) Windows Server(R) 2008に適用してください。その後、統合Windows認証アプリケーションを配備したワークユニットを削除し、再度統合Windows認証を行うための設定を実施してください。連携に必要なActive Directoryの更新プログラムについては、“システム設計ガイド”の“ソフトウェア条件”－“アプリケーション実行時に必要なソフトウェア”－“その他”を参照してください。
連携するActive Directoryのドメインに認証サーバが登録されている場合、ネットワークに関する設定を行ってください。その後、全サーバの環境を再構築してください。ネットワークに関する設定の詳細については、“使用上の注意”の“注意事項”－“Interstage シングル・サインオンの注意事項”－“統合Windows認証に関する注意事項”を参照してください。
注1)ワークユニットのJAVA VMオプションについては、Interstage管理コンソールの[システム] > [ワークユニット] > [IJServer名] > [環境設定]タブ > [ワークユニット設定[表示]]をクリックし、[JavaVMオプション]にて確認してください。
注2)統合Windows認証アプリケーションの停止については“シングル・サインオン運用ガイド”の“運用・保守”－“シングル・サインオンの停止”－“認証サーバの停止”を参照してください。統合Windows認証アプリケーションの起動については“シングル・サインオン運用ガイド”の“運用・保守”－“シングル・サインオンの起動”－“認証サーバの起動”を参照してください。
注3)各暗号方式で使用できないオペレーティングシステムについては、“シングル・サインオン運用ガイド”の“概要”－“認証”－“統合Windows認証”を参照してください。
注4)Active Directoryの設定、および統合Windows認証アプリケーションの配備については、“シングル・サインオン運用ガイド”の“Active Directoryと連携するための設定”を参照してください。
