SiteMinder Web エージェント リリース ノート

Transcription

1 SiteMinder Web エージェント リリース ノート 第 2 版

2 このドキュメント( 組 み 込 みヘルプ システムおよび 電 子 的 に 配 布 される 資 料 を 含 む 以 下 本 ドキュメント )は お 客 様 への 情 報 提 供 のみを 目 的 としたもので 日 本 CA 株 式 会 社 ( 以 下 CA )により 随 時 変 更 または 撤 回 される ことがあります CA の 事 前 の 書 面 による 承 諾 を 受 けずに 本 ドキュメントの 全 部 または 一 部 を 複 写 譲 渡 開 示 変 更 複 本 することは できません 本 ドキュメントは CA が 知 的 財 産 権 を 有 する 機 密 情 報 です ユーザは 本 ドキュメントを 開 示 したり (i) 本 ドキュメントが 関 係 する CA ソフトウェアの 使 用 について CA とユーザとの 間 で 別 途 締 結 される 契 約 または (ii) CA とユーザとの 間 で 別 途 締 結 される 機 密 保 持 契 約 により 許 可 された 目 的 以 外 に 本 ドキュメントを 使 用 することはで きません 上 記 にかかわらず 本 ドキュメントで 言 及 されている CA ソフトウェア 製 品 のライセンスを 受 けたユーザは 社 内 で ユーザおよび 従 業 員 が 使 用 する 場 合 に 限 り 当 該 ソフトウェアに 関 連 する 本 ドキュメントのコピーを 妥 当 な 部 数 だけ 作 成 できます ただし CA のすべての 著 作 権 表 示 およびその 説 明 を 当 該 複 製 に 添 付 することを 条 件 とします 本 ドキュメントを 印 刷 するまたはコピーを 作 成 する 上 記 の 権 利 は 当 該 ソフトウェアのライセンスが 完 全 に 有 効 と なっている 期 間 内 に 限 定 されます いかなる 理 由 であれ 上 記 のライセンスが 終 了 した 場 合 には お 客 様 は 本 ドキュ メントの 全 部 または 一 部 と それらを 複 製 したコピーのすべてを 破 棄 したことを CA に 文 書 で 証 明 する 責 任 を 負 いま す 準 拠 法 により 認 められる 限 り CA は 本 ドキュメントを 現 状 有 姿 のまま 提 供 し 商 品 性 特 定 の 使 用 目 的 に 対 する 適 合 性 他 者 の 権 利 に 対 して 侵 害 のないことについて 黙 示 の 保 証 も 含 めいかなる 保 証 もしません また 本 ドキュメン トの 使 用 に 起 因 して 逸 失 利 益 投 資 損 失 業 務 の 中 断 営 業 権 の 喪 失 情 報 の 喪 失 等 いかなる 損 害 ( 直 接 損 害 か 間 接 損 害 かを 問 いません)が 発 生 しても CA はお 客 様 または 第 三 者 に 対 し 責 任 を 負 いません CA がかかる 損 害 の 発 生 の 可 能 性 について 事 前 に 明 示 に 通 告 されていた 場 合 も 同 様 とします 本 ドキュメントで 参 照 されているすべてのソフトウェア 製 品 の 使 用 には 該 当 するライセンス 契 約 が 適 用 され 当 該 ライセンス 契 約 はこの 通 知 の 条 件 によっていかなる 変 更 も 行 われません 本 ドキュメントの 制 作 者 は CA です 制 限 された 権 利 のもとでの 提 供 :アメリカ 合 衆 国 政 府 が 使 用 複 製 開 示 する 場 合 は FAR Sections 及 び (c)(1) 及 び(2) ならびに DFARS Section (b)(3) または これらの 後 継 の 条 項 に 規 定 される 該 当 する 制 限 に 従 うものとします Copyright 2013 CA. All rights reserved. 本 書 に 記 載 された 全 ての 製 品 名 サービス 名 商 号 およびロゴは 各 社 のそれぞ れの 商 標 またはサービスマークです

3 CA Technologies 製 品 リファレンス このマニュアルが 参 照 している CA Technologies の 製 品 は 以 下 のとおりで す CA SiteMinder CA への 連 絡 先 テクニカル サポートの 詳 細 については 弊 社 テクニカル サポートの Web サイト( 覧 ください

4

5 目 次 第 1 章 : はじめに 9 第 2 章 : オペレーティング システムのサポート 11 第 3 章 : 新 機 能 13 新 規 導 入 された 言 語 設 定 第 4 章 : 既 存 の 機 能 の 変 更 15 設 定 プログラムの 実 行 または Web サーバの 開 始 前 の UNIX または Linux 上 のエージェント 環 境 ス クリプトの 用 意 前 の 日 本 語 版 以 降 凍 結 された 機 能 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 17 システム ロケールは インストールおよび 設 定 ディレクトリの 言 語 と 一 致 する 必 要 がある (169863) SiteMinder インストーラの 多 言 語 バージョンをサポートするために 必 要 なローカル フォントおよ びパッケージ Solaris 上 の Java 仮 想 マシン インストール エラーは 無 視 可 能 (149886) フォーム 認 証 情 報 コレクタ(FCC)がデフォルトで Windows 認 証 を 許 可 しない Windows Server 2008 システムの 考 慮 事 項 Windows オペレーティング 環 境 でコンソール モードがサポートされない(CQ ) z/os の 制 限 事 項 用 の SiteMinder Web エージェント 第 6 章 : 既 知 の 問 題 23 SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393] 英 語 以 外 のロケールでの Web エージェントのインストール ApacheDefaultSettings ACO テンプレート 内 の 余 分 な LogOffURl パラメータ(152063) SiteMinder コンポーネントをインストールするときに[ユーザ アカウント コントロール]ダイア ログ ボックスが 表 示 される(135417) IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータの 手 動 での 追 加 (CQ ) x エージェント タイプに 設 定 されている Web エージェントでは IPv6 アドレスがサポートされな い(65071) 目 次 5

6 64 ビット 版 Linux 上 で Web エージェントのインストールが 失 敗 する( ) 複 数 の obj.conf ファイルおよび nete-wa-config ( ) アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する 第 7 章 : で 修 正 された 問 題 29 Web エージェントが 500 エラーを 返 す(152352) 特 定 の URL での 403 エラー[153975] SharePoint 2010 のエージェントが TraceFileSize ACO パラメータを 使 用 しない[154214] Cookie プロバイダが 有 効 な 場 合 OnReject-Redirect レスポンスがトリガされない[154278] " 再 起 動 " オプションをサポートするために Apache ベースの Web エージェントが 必 要 (CQ155242) NTLM 認 証 を 使 用 すると エージェントがクライアント IP をロード バランサの IP に 設 定 する [155778] SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 するエージェントの 設 定 が 失 われる [155790] セッション Cookie の 重 複 [155893] ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] AIX 上 の IHS エージェントが DNS の 逆 引 きに 失 敗 する[156848] ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 できない[157236] 失 敗 した 認 証 で SOAP エラー レスポンスが 返 されない[157653] Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない[158163] ISAPI6WebAgent.dll が 正 しくアンロードされない(CQ158451) グローバル アイドル タイムアウトに 関 連 する 障 害 (CQ160868) インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する(161826) リモート ユーザ 変 数 が 統 合 モードで 入 力 されない(CQ162179) Kerberos エラー 処 理 問 題 [162775] Web エージェントの 環 境 スクリプトが 環 境 変 数 内 に 二 重 コロンを 生 成 する[163166] ビット Web エージェント インストーラが 失 敗 する[163221] タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 えると 500 エラーが 発 生 する (CQ163659) Windows 2008 上 の R12 SP3 CR11 エージェントとの IIS 7.x アプリケーション プールのクラッシュ [164089] ビット エージェントのエージェント インストールの 失 敗 [164149] FWS に 既 存 および 期 限 切 れの SMSESSION のアイドル タイムアウトが 適 用 されない[165857] 第 8 章 : マニュアル 43 マニュアルのリリース 番 号 SiteMinder マニュアル 選 択 メニュー Web エージェント リリース ノート

7 付 録 A: サードパーティ ソフトウェアの 使 用 条 件 45 目 次 7

8

9 第 1 章 : はじめに CA Technologies SiteMinder Web エージェントへようこそ このファイルに は 製 品 のインストールに 関 する 考 慮 事 項 オペレーティング システムの サポート 既 知 の 問 題 および CA Technologies テクニカル サポートへの 問 い 合 わせに 関 する 情 報 が 含 まれています 第 1 章 : はじめに 9

10

11 第 2 章 : オペレーティング システムのサ ポート サポートされるプラットホームの 一 覧 を 入 手 する 方 法 1. テクニカル サポート Web サイトにログインします 2. SiteMinder のプラットフォーム マトリックスを 検 索 します 注 : 以 前 のリリースでサポートされていたいくつかのプラットフォームは サポートされなくなる 可 能 性 があります 適 用 する 必 要 があるサービス パックまたはパッチの 詳 細 については Web エージェント インストー ル ガイド を 参 照 してください 第 2 章 : オペレーティング システムのサポート 11

12

13 第 3 章 : 新 機 能 このセクションには 以 下 のトピックが 含 まれています 新 規 導 入 された 言 語 設 定 (P. 13) 新 規 導 入 された 言 語 設 定 この 製 品 のリリース では 以 下 の 項 目 を 他 の 言 語 に 設 定 する 機 能 が 導 入 されます ログ ファイル コマンドライン ヘルプ 以 下 の 言 語 がサポートされます ポルトガル 語 (ブラジル) フランス 語 ドイツ 語 イタリア 語 日 本 語 韓 国 語 中 国 語 ( 簡 体 字 ) スペイン 語 第 3 章 : 新 機 能 13

14

15 第 4 章 : 既 存 の 機 能 の 変 更 このセクションには 以 下 のトピックが 含 まれています 設 定 プログラムの 実 行 または Web サーバの 開 始 前 の UNIX または Linux 上 のエージェント 環 境 スクリプトの 用 意 (P. 15) 前 の 日 本 語 版 以 降 凍 結 された 機 能 (P. 16) 設 定 プログラムの 実 行 または Web サーバの 開 始 前 の UNIX ま たは Linux 上 のエージェント 環 境 スクリプトの 用 意 以 前 の SiteMinder リリースでは エージェント 環 境 スクリプトをあらかじ め 用 意 する 必 要 はありませんでした SiteMinder では 以 下 のいずれかのタスクを 行 う 前 に エージェント 環 境 スクリプトを 用 意 する 必 要 があります エージェント 設 定 プログラムの 実 行 エージェントが 実 行 される Web サーバの 起 動 注 : 同 じシェル 内 で 以 前 のタスクをすべて 実 行 する 場 合 は スクリプ トを 1 回 のみ 取 得 します 詳 細 については 使 用 する Web サーバ 用 の Web エージェント インストー ル ガイド を 参 照 してください 第 4 章 : 既 存 の 機 能 の 変 更 15

16 前 の 日 本 語 版 以 降 凍 結 された 機 能 前 の 日 本 語 版 以 降 凍 結 された 機 能 以 前 のバージョンの 一 部 の 機 能 は SiteMinder 12.5 で 凍 結 されました これ らの 凍 結 された 機 能 は 更 新 または 保 守 されなくなりました これらの 凍 結 された 機 能 のドキュメントは 翻 訳 されなくなりました 以 下 の 表 に SiteMinder 12.5 で 凍 結 された 以 前 のリリースの 機 能 および SiteMinder で 代 わりに 使 用 する 機 能 を 示 します で 使 用 した 機 能 で 代 わりに 使 用 する 機 能 CGI パスワードサービス JSPPassword Services デフォルトのポリシー ストア オブジェクトの smpolicy.smdif ファイル smobjexport ユーティリ ティ 複 数 の smkeydatabase FWS アプリケーション 展 開 手 順 Microsoft Passport FCC パスワードサービス FCC パスワードサービス デフォルトのポリシー ストア オブジェクトの smpolicy.xml ファイル XPSExport ユーティリ ティ 一 元 化 された smkeydatabase 現 在 Web エージェント オプション パック ガイ ド に 示 されている FWS アプリケーション 展 開 手 順 Microsoft によって 終 了 された 機 能 使 用 可 能 な 代 替 機 能 はありません 16 Web エージェント リリース ノート

17 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 このセクションには 以 下 のトピックが 含 まれています システム ロケールは インストールおよび 設 定 ディレクトリの 言 語 と 一 致 する 必 要 がある(169863) (P. 17) SiteMinder インストーラの 多 言 語 バージョンをサポートするために 必 要 な ローカル フォントおよびパッケージ (P. 18) Solaris 上 の Java 仮 想 マシン インストール エラーは 無 視 可 能 (149886) (P. 18) フォーム 認 証 情 報 コレクタ(FCC)がデフォルトで Windows 認 証 を 許 可 し ない (P. 18) Windows Server 2008 システムの 考 慮 事 項 (P. 19) Windows オペレーティング 環 境 でコンソール モードがサポートされない (CQ ) (P. 21) z/os の 制 限 事 項 用 の SiteMinder Web エージェント (P. 21) システム ロケールは インストールおよび 設 定 ディレクトリの 言 語 と 一 致 する 必 要 がある(169863) 英 語 以 外 のディレクトリに SiteMinder コンポーネントをインストールお よび 設 定 するには システムをディレクトリと 同 じロケールに 設 定 します また 必 要 な 言 語 パッケージをインストールして ローカライズされた 文 字 をシステムで 表 示 でき ユーザがインストーラ 画 面 で 入 力 できることを 確 認 します ロケールおよび 必 要 な 言 語 パッケージの 設 定 方 法 の 詳 細 については 各 オ ペレーティング システムのドキュメントを 参 照 します 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 17

18 SiteMinder インストーラの 多 言 語 バージョンをサポートするために 必 要 なローカル フォントおよびパッケ ージ SiteMinder インストーラの 多 言 語 バージョンをサポートするため に 必 要 なローカル フォントおよびパッケージ GUI モードで 多 言 語 バージョンの SiteMinder インストールおよび 設 定 プロ グラムにローカル 文 字 を 入 力 するには その 言 語 用 フォントをオペレー ティング 環 境 にインストールします RedHat Linux オペレーティング 環 境 については このドキュメントに 示 さ れているパッケージをダウンロードします Solaris 上 の Java 仮 想 マシン インストール エラーは 無 視 可 能 (149886) Solaris プラットフォーム 上 の SiteMinder 製 品 のコンソール モード インス トールを 実 行 しています 次 のエラー メッセージが 表 示 されます: こ のインストーラに 含 まれる Java 仮 想 マシンをインストールすることがで きませんでした (Unable to install the Java Virtual Machine included with this installer.) このエラーは 無 視 してください このエラーはサードパーティの 問 題 で 機 能 上 の 影 響 はありません フォーム 認 証 情 報 コレクタ(FCC)がデフォルトで Windows 認 証 を 許 可 しない FCC は 任 意 の 認 証 方 式 に 対 してユーザを 認 証 できます ただし FCC は デフォルトでは Windows 認 証 方 式 に 対 する 認 証 を 行 わなくなりました この 動 作 により ある 設 定 内 で 任 意 の 有 効 な Windows ユーザの SiteMinder セッションを 生 成 するために 攻 撃 者 が FCC を 利 用 するのを 防 ぐことがで きます 18 Web エージェント リリース ノート

19 Windows Server 2008 システムの 考 慮 事 項 環 境 で FCC による Windows 認 証 方 式 での 認 証 が 必 要 な 場 合 は EnableFCCWindowsAuth エージェント 設 定 パラメータを 指 定 することによ り これを 有 効 にできます ただし Windows 認 証 に 対 する FCC のサポー トを 有 効 にする 前 に そのリスクを 確 認 し 脆 弱 性 が 露 出 される 設 定 に 注 意 してください Windows Server 2008 システムの 考 慮 事 項 Windows Server 2008 では ユーザ アカウント 制 御 機 能 によって 許 可 さ れていない 変 更 がシステムに 加 えられるのを 防 ぎます ユーザ アカウン ト 制 御 機 能 が Windows Server 2008 オペレーティング 環 境 で 有 効 な 場 合 SiteMinder コンポーネントで 以 下 のタスクのいずれかを 実 行 するには 事 前 にいくつかの 手 順 を 実 行 しておく 必 要 があります インストール 設 定 管 理 アップグレード 注 : Windows Server 2008 をサポートする SiteMinder コンポーネントの 詳 細 については SiteMinder プラットフォーム サポート マトリックスを 参 照 してください Windows Server 2008 システム 上 で SiteMinder インストールまたは 設 定 ウィ ザードを 実 行 する 方 法 1. 実 行 ファイルを 右 クリックし [ 管 理 者 として 実 行 ]を 選 択 します [ユーザー アカウント 制 御 ]ダイアログ ボックスが 表 示 され 許 可 を 求 められます 2. [ 許 可 ]ボタンをクリックします ウィザードが 開 始 します 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 19

20 Windows Server 2008 システムの 考 慮 事 項 Windows Server 2008 システム 上 で SiteMinder ポリシー サーバ 管 理 コンソー ルにアクセスする 方 法 1. ショートカットを 右 クリックし [ 管 理 者 として 実 行 ]を 選 択 します [ユーザー アカウント 制 御 ]ダイアログ ボックスが 表 示 され 許 可 を 求 められます 2. [ 許 可 ]ボタンをクリックします ポリシー サーバ 管 理 コンソールが 開 きます Windows Server 2008 システム 上 で SiteMinder コマンド ライン ツールまたは ユーティリティを 実 行 する 方 法 1. [コントロール パネル]を 開 きます 2. [タスク バーと[スタート]メニューのプロパティ]で クラシック [スタート]メニューではなく [スタート]メニューが 設 定 されて いることを 確 認 します 3. [スタート]をクリックし 検 索 の 開 始 フィールドに 以 下 を 入 力 しま す Cmd 4. Ctrl + Shift + Enter キーを 押 します [ユーザー アカウント 制 御 ]ダイアログ ボックスが 表 示 され 許 可 を 求 められます 5. [ 続 行 ]をクリックします より 高 い 権 限 でコマンド ウィンドウが 表 示 されます タイトル バー のテキストは Administrator で 開 始 されています 6. SiteMinder コマンドを 実 行 します 詳 細 情 報 : CA への 連 絡 先 (P. 3) 20 Web エージェント リリース ノート

21 Windows オペレーティング 環 境 でコンソール モードがサポートされない(CQ ) Windows オペレーティング 環 境 でコンソール モードがサポート されない(CQ ) IIS 用 のエージェントで 該 当 コンソール モードを 使 用 して IIS 用 の SiteMinder エージェントを 設 定 し ます コンソール モードは IIS 用 のエージェントの 設 定 に 対 してサポートされて いません z/os の 制 限 事 項 用 の SiteMinder Web エージェント z/os オペレーティング システム 上 の SiteMinder Web エージェントには 以 下 の 制 限 があります Advanced Password Services(APS)はサポートされていません FIPS 互 換 モードのみがサポートされています 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 21

22

23 第 6 章 : 既 知 の 問 題 このセクションには 以 下 のトピックが 含 まれています SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393] (P. 23) 英 語 以 外 のロケールでの Web エージェントのインストール (P. 23) ApacheDefaultSettings ACO テンプレート 内 の 余 分 な LogOffURl パラメータ (152063) (P. 24) SiteMinder コンポーネントをインストールするときに[ユーザ アカウント コントロール]ダイアログ ボックスが 表 示 される(135417) (P. 24) IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータの 手 動 で の 追 加 (CQ ) (P. 25) 4.x エージェント タイプに 設 定 されている Web エージェントでは IPv6 ア ドレスがサポートされない(65071) (P. 25) 64 ビット 版 Linux 上 で Web エージェントのインストールが 失 敗 する ( ) (P. 26) 複 数 の obj.conf ファイルおよび nete-wa-config ( ) (P. 27) アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 す る (P. 28) SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393] SunOne 6.1 Web サーバは FIPS 専 用 モードに 必 要 な AES 暗 号 化 をサポート していません この 制 限 により Artifact プロファイル フェデレーション は SSL を 介 して 動 作 できません 新 しい SunOne 7 Web サーバにアップグレードすることをお 勧 めします 英 語 以 外 のロケールでの Web エージェントのインストール 英 語 以 外 のロケールで Web エージェントのサイレント インストールを 実 行 すると Bad string エラー メッセージが 表 示 されますが インストー ルは 正 常 に 完 了 します 第 6 章 : 既 知 の 問 題 23

24 ApacheDefaultSettings ACO テンプレート 内 の 余 分 な LogOffURl パラメータ(152063) ApacheDefaultSettings ACO テンプレート 内 の 余 分 な LogOffURl パラメータ(152063) Apache ベースのサーバで 該 当 ApacheDefaultSettings エージェント 設 定 オブジェクト(ACO)テンプレー ト 内 の 以 下 のパラメータは 同 じように 見 えます LogOffURI LogOffUri どれを 使 用 したらよいでしょうか LogoffUri パラメータを 使 用 します ( 小 文 字 の r および 小 文 字 の i で 終 了 す るパラメータ) SiteMinder コンポーネントをインストールするときに[ユーザ ア カウント コントロール]ダイアログ ボックスが 表 示 される (135417) SiteMinder コンポーネント 用 のインストール プログラムを 実 行 すると [ユーザ アカウント コントロール]ダイアログ ボックスが 表 示 されます この 問 題 は Windows オペレーティング 環 境 に 関 連 します この 問 題 がす べての SiteMinder 製 品 上 で 発 生 します [ユーザ アカウント コントロー ル]ダイアログ ボックスが 以 下 の 状 況 のどれにも 表 示 されます ドメイン アカウントを 持 つユーザがインストール プログラムを 実 行 する インストール プログラムは Universal Naming Convention(UNC)パス を 使 用 する 場 所 に 格 納 されます 24 Web エージェント リリース ノート

25 IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータの 手 動 での 追 加 (CQ ) IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータ の 手 動 での 追 加 (CQ ) 以 下 のエージェント 設 定 オブジェクト テンプレートで IIS 設 定 パラメータ 用 の 新 しい Agent を 検 索 できません IISDefaultSettings 既 存 のエージェント 設 定 オブジェクトに 以 下 のパラメータを 手 動 で 追 加 します InlineCredentials LogFileName32 TraceConfigFile32 TraceFileName32 注 : 詳 細 については [set the wcc variable for your book] を 参 照 してくださ い 4.x エージェント タイプに 設 定 されている Web エージェントでは IPv6 アドレスがサポートされない(65071) 4.x として 動 作 するように 設 定 されている Web エージェントでは IPv6 ア ドレスがサポートされません たとえば Web エージェントを 4.x Web エージェントとして 動 作 するように 設 定 する 場 合 この Web エー ジェントでは IPv6 アドレスはサポートされません 注 : 4.x Web エージェント サポートを 設 定 するには 管 理 UI で[4.x エー ジェントをサポート]チェック ボックスをオンにします 第 6 章 : 既 知 の 問 題 25

26 64 ビット 版 Linux 上 で Web エージェントのインストールが 失 敗 する( ) 64 ビット 版 Linux 上 で Web エージェントのインストールが 失 敗 する( ) 64 ビット 版 Linux システム 上 で 稼 働 しているサーバに Web エージェント をインストールすることができません 以 下 のパッチをインストールします 64 ビット Linux システムで 実 行 する Web エージェント 用 Binutils 2.17 GCC Web エージェント リリース ノート

27 複 数 の obj.conf ファイルおよび nete-wa-config ( ) 複 数 の obj.conf ファイルおよび nete-wa-config ( ) Sun ONE/Sun Java System v6.0 より 前 のバージョンでは すべての 設 定 情 報 が 1 つの obj.conf に 書 き 込 まれていました Sun ONE/Sun Java System v6.0 では 仮 想 サーバを 設 定 するメカニズムが 変 更 されました インスタンス 内 で 1 つ 以 上 の 新 しいクラスおよび 仮 想 クラスを 設 定 できます デフォルトでは 新 しいサーバ インスタンスにはデフォルト クラスとい う 名 前 の 1 つの 仮 想 サーバ クラスがあります その 設 定 ファイルは obj.conf です インスタンス 内 に 追 加 された 各 クラスには 管 理 者 が 割 り 当 てた 名 前 が 設 定 されています インスタンス 内 のクラスに 新 しいクラスや 仮 想 サーバを 作 成 するプロセスでは new_class.obj.conf という 名 前 の 関 連 する 設 定 ファ イルがデフォルトで 作 成 されます 通 常 new_class は 仮 想 サーバ クラス の 名 前 です ただし 別 の 名 前 を 使 用 するようにサーバを 設 定 できます 設 定 ファイルと 仮 想 サーバ クラスの 間 のマッピングは server.xml ファイ ルで 実 行 されます Web エージェント 設 定 スクリプトである ca-wa-config を 実 行 すると obj.conf ファイルが 更 新 されます ただし AuthTrans NameTrans および PathCheck ディレクティブ Service 行 は new_class.obj.conf ファイルに 書 き 込 まれません AuthTrans NameTrans PathCheck ディレクティブ Serive 行 を obj.conf か ら new_class.obj.conf の 上 部 のセクションにコピーし new_class.obj.conf ファイルを 手 動 で 更 新 します 注 : これらの 行 を 簡 単 に 見 つけるには エージェント 設 定 スクリプトを 実 行 後 obj.conf ファイルと newclass.obj.conf ファイルで 差 分 を 検 出 するプロ グラムを 実 行 します 第 6 章 : 既 知 の 問 題 27

28 アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する z/os システムで SiteMinder エージェント アンインストール プログラム は 誤 ってデバッグ 情 報 を 表 示 します デバッグ 情 報 を 無 視 します この 情 報 は アンインストール 操 作 には 影 響 しません 28 Web エージェント リリース ノート

29 第 7 章 : で 修 正 された 問 題 第 7 章 : で 修 正 された 問 題 29

30 アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する このセクションには 以 下 のトピックが 含 まれています Web エージェントが 500 エラーを 返 す(152352) (P. 31) 特 定 の URL での 403 エラー[153975] (P. 31) SharePoint 2010 のエージェントが TraceFileSize ACO パラメータを 使 用 しな い[154214] (P. 32) Cookie プロバイダが 有 効 な 場 合 OnReject-Redirect レスポンスがトリガさ れない[154278] (P. 32) " 再 起 動 " オプションをサポートするために Apache ベースの Web エー ジェントが 必 要 (CQ155242) (P. 33) NTLM 認 証 を 使 用 すると エージェントがクライアント IP をロード バラン サの IP に 設 定 する[155778] (P. 33) SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 するエー ジェントの 設 定 が 失 われる[155790] (P. 34) セッション Cookie の 重 複 [155893] (P. 34) ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] (P. 35) AIX 上 の IHS エージェントが DNS の 逆 引 きに 失 敗 する[156848] (P. 35) 32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 で きない[157236] (P. 36) 失 敗 した 認 証 で SOAP エラー レスポンスが 返 されない[157653] (P. 36) Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない[158163](P. 37) ISAPI6WebAgent.dll が 正 しくアンロードされない(CQ158451) (P. 37) グローバル アイドル タイムアウトに 関 連 する 障 害 (CQ160868) (P. 37) インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する (161826) (P. 38) リモート ユーザ 変 数 が 統 合 モードで 入 力 されない(CQ162179) (P. 38) Kerberos エラー 処 理 問 題 [162775] (P. 39) Web エージェントの 環 境 スクリプトが 環 境 変 数 内 に 二 重 コロンを 生 成 す る[163166] (P. 39) 64 ビット Web エージェント インストーラが 失 敗 する[163221] (P. 39) タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 えると 500 エ ラーが 発 生 する(CQ163659) (P. 40) Windows 2008 上 の R12 SP3 CR11 エージェントとの IIS 7.x アプリケーショ ン プールのクラッシュ[164089] (P. 40) 64 ビット エージェントのエージェント インストールの 失 敗 [164149] (P. 41) FWS に 既 存 および 期 限 切 れの SMSESSION のアイドル タイムアウトが 適 用 されない[165857] (P. 41) 30 Web エージェント リリース ノート

31 Web エージェントが 500 エラーを 返 す(152352) Web エージェントが 500 エラーを 返 す(152352) Web エージェントとポリシー サーバの 間 にファイアウォールがある 場 合 要 求 したリソースではなく 500 エラーが Web エージェントによって 返 さ れる 場 合 があります 1. Web エージェント ホスト システムにログインします 2. 以 下 の 環 境 変 数 を 作 成 します SM_ENABLE_TCP_KEEPALIVE 3. 以 下 の 値 を 使 用 して 変 数 を 有 効 にします 1 特 定 の URL での 403 エラー[153975] 匿 名 認 証 方 式 で 保 護 されているリソースにアクセスすると 常 に html GET 操 作 がループします このエラーは cr6 以 降 で 発 生 します この 問 題 は 修 正 されました STAR イシュー 番 号 : ;1 第 7 章 : で 修 正 された 問 題 31

32 SharePoint 2010 のエージェントが TraceFileSize ACO パラメータを 使 用 しない[154214] SharePoint 2010 のエージェントが TraceFileSize ACO パラメータ を 使 用 しない[154214] SharePoint 2010 のエージェントが TraceFileSize ACO パラメータを 使 用 しま せん この 問 題 の 主 な 原 因 は 複 数 のスレッド モードのエージェント フ レームワーク コード フローが 実 行 されたためです この 問 題 は セキュア プロキシ サーバ r12.5 で 修 正 されています 同 じ コードが SM r12.51 に 継 承 されています STAR イシュー 番 号 : ;1 Cookie プロバイダが 有 効 な 場 合 OnReject-Redirect レスポンス がトリガされない[154278] このエラーの 根 本 原 因 は 現 在 の Web エージェント コードが 許 可 レスポ ンスを 正 しく 処 理 していなかったことでした この 問 題 は 修 正 されました STAR イシュー 番 号 : Web エージェント リリース ノート

33 " 再 起 動 " オプションをサポートするために Apache ベースの Web エージェントが 必 要 (CQ155242) " 再 起 動 " オプションをサポートするために Apache ベースの Web エージェントが 必 要 (CQ155242) Apache ベースのサーバ 上 で 再 起 動 オプションをサポートする 拡 張 機 能 リクエストがありました この 問 題 は 修 正 されました STAR イシュー 番 号 :01 NTLM 認 証 を 使 用 すると エージェントがクライアント IP をロード バランサの IP に 設 定 する[155778] NTLM 認 証 方 式 を 使 用 すると クライアント IP アドレスがロード バランサ の IP アドレスに 設 定 されました この 問 題 は 解 決 されました エージェントはクライアント IP アドレスを 正 しく 設 定 します STAR イシュー 番 号 : ; ;1 第 7 章 : で 修 正 された 問 題 33

34 SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 するエージェントの 設 定 が 失 われる [155790] SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 する エージェントの 設 定 が 失 われる[155790] 更 新 を 保 存 する 前 にエージェント 設 定 プロパティが 削 除 され 更 新 がすぐ にポリシー サーバに 適 用 されませんでした エージェント 設 定 プロパティを 削 除 する 代 わりに エージェントはエー ジェント 設 定 プロパティを 更 新 します STAR イシュー 番 号 : セッション Cookie の 重 複 [155893] デコードされた CSISESSION Cookie と 処 理 された CSISESSION Cookie の 2 セットが WA トレース ログに 記 録 されます 同 じプレフィックスが ssozonename と ssotrustedzone に 使 用 されたときにこの 状 況 が 発 生 します この 問 題 は 修 正 されました STAR イシュー 番 号 : Web エージェント リリース ノート

35 ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] IP アドレスの 代 わりにホスト 名 を 使 用 して snmptrap.conf ファイルを 変 更 すると SNMP トラップが /tmp/var/messages ファイルに 生 成 されません hostname または ipaddress が snmptrap.conf ファイルで 指 定 されていると SNMP トラップ メッセージが 表 示 されます STAR イシュー 番 号 : AIX 上 の IHS エージェントが DNS の 逆 引 きに 失 敗 する [156848] データ 構 造 が 正 しく 設 定 されていなかったため DNS の 逆 引 きが 動 作 しま せんでした この 問 題 は 修 正 されました STAR イシュー 番 号 : 第 7 章 : で 修 正 された 問 題 35

36 32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 できない[157236] 32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 できない[157236] 32 ビットの SiteMinder R12.5 エージェントが 64 ビットの Windows 2008 R2 システム 上 で 32 ビットの ASF Apache を 検 出 できませんでした Web サーバ リストを 取 得 すると 設 定 ウィザードが 致 命 的 なエラーを 返 しました この 問 題 は 修 正 されました STAR イシュー 番 号 : 失 敗 した 認 証 で SOAP エラー レスポンスが 返 されない [157653] Apache はリバース プロキシとして 機 能 していました Web サービスはア プリケーション サーバ(Tomcat) 上 に 展 開 されていました 認 証 と 許 可 が 失 敗 した 場 合 SOA エージェントは SOAP エラー メッセージを 返 しませ んでした 代 わりに SOA エージェントは 500 Internal Server Error メッ セージを 返 しました この 問 題 は 修 正 されました STAR イシュー 番 号 : Web エージェント リリース ノート

37 Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない[158163] Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない [158163] Web サイト レベルの X-FRAME-OPTIONS ヘッダが Windows 2003 上 の login.fcc に 表 示 されません この 問 題 は 修 正 されました STAR イシュー 番 号 : ISAPI6WebAgent.dll が 正 しくアンロードされない(CQ158451) Windows 2008 R2 で 有 効 ISAPI6WebAgent.dll が 正 しくアンロードされていませんでした この 問 題 は 修 正 されました STAR イシュー 番 号 : :01 グローバル アイドル タイムアウトに 関 連 する 障 害 (CQ160868) RedHat で 該 当 アイドル タイムアウトでグローバル 上 書 きを 使 用 すると NTC 認 証 情 報 コ レクタへのリダイレクトのループが 発 生 します この 問 題 は 修 正 されました STAR イシュー 番 号 : :01 第 7 章 : で 修 正 された 問 題 37

38 インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する(161826) インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する(161826) Red Hat Apache で 有 効 Web エージェント インストール ウィザードが SSL を 介 した HTTP 基 本 認 証 で 以 下 のファイルを 作 成 しません WebAgent.conf この 問 題 は 修 正 されました STAR イシュー 番 号 : リモート ユーザ 変 数 が 統 合 モードで 入 力 されない(CQ162179) Windows 2008 R2 で 有 効 Web アプリケーションが 統 合 モードで 実 行 されていると リモート ユー ザ 変 数 が 入 力 されませんでした この 問 題 は 修 正 されました STAR イシュー 番 号 : :01 38 Web エージェント リリース ノート

39 Kerberos エラー 処 理 問 題 [162775] Kerberos エラー 処 理 問 題 [162775] Kerberos 認 証 中 に エラー メッセージ Unknown Error 0 が 表 示 されまし た この 問 題 は 解 決 されました STAR イシュー 番 号 : Web エージェントの 環 境 スクリプトが 環 境 変 数 内 に 二 重 コロン を 生 成 する[163166] エージェント 環 境 スクリプトが 単 一 のコロンではなく 二 重 コロンを 持 つ 環 境 変 数 を 変 更 します この 問 題 は 修 正 されました STAR イシュー 番 号 : ビット Web エージェント インストーラが 失 敗 する[163221] インストール 中 64 ビット Web エージェント インストーラが Linux の 32 ビット ライブラリ エラーで 失 敗 します インストール 実 行 可 能 ファイル は ca-wa-12.5-linux-x86-64.bin でした インストーラは 現 在 正 常 に 動 作 しており アプリケーションを 問 題 なくイ ンストールできます STAR イシュー 番 号 : 第 7 章 : で 修 正 された 問 題 39

40 タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 えると 500 エラーが 発 生 する(CQ163659) タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 える と 500 エラーが 発 生 する(CQ163659) 以 下 の 状 況 でブラウザに 500 エラーが 表 示 されました ユーザが 検 証 を 使 用 して 任 意 の 永 続 的 なレルムにログインした レルムがタイムアウトになった 後 ユーザが 匿 名 認 証 方 式 によって 保 護 されているレルムにアクセスしようとした この 問 題 は 修 正 されました STAR イシュー 番 号 : :01 Windows 2008 上 の R12 SP3 CR11 エージェントとの IIS 7.x アプ リケーション プールのクラッシュ[164089] IIS Web サーバ 上 の IIS の ウォームアップ モジュール 中 に エージェン トが 失 敗 しました アプリケーション プールが 起 動 されたときに 失 敗 が 発 生 しました この 問 題 は 解 決 されました STAR イシュー 番 号 : Web エージェント リリース ノート

41 64 ビット エージェントのエージェント インストールの 失 敗 [164149] 64 ビット エージェントのエージェント インストールの 失 敗 [164149] インストールで 64 ビットのエージェント インストーラが 32 ビット ライ ブラリ エラーで 失 敗 します インストールに 使 用 しているインストーラ は ca-wa-12.5-linux-x86-64.bin です この 問 題 は 修 正 されました STAR イシュー 番 号 : FWS に 既 存 および 期 限 切 れの SMSESSION のアイドル タイムア ウトが 適 用 されない[165857] FWS が 既 存 および 期 限 切 れの SiteMinder セッションのアイドル タイムア ウトを 無 視 していました この 問 題 は 解 決 されました STAR イシュー 番 号 : ; ;01 第 7 章 : で 修 正 された 問 題 41

42

43 第 8 章 : マニュアル このセクションには 以 下 のトピックが 含 まれています マニュアルのリリース 番 号 (P. 43) SiteMinder マニュアル 選 択 メニュー (P. 43) マニュアルのリリース 番 号 マニュアルの 表 紙 に 記 載 されているリリース 番 号 は 必 ずしも 現 在 の 製 品 リリース 番 号 に 対 応 するとは 限 りません しかし 製 品 と 併 せて 提 供 され るすべてのドキュメントは 表 紙 に 記 載 されているリリース 番 号 に 関 係 な く その 製 品 リリースをサポートします リリース 番 号 は 新 規 または 更 新 された 製 品 のリリースをサポートするた めにマニュアルが 大 幅 に 変 更 される 場 合 のみ 変 更 されます マニュアルに 実 質 的 な 変 更 が 加 えられていない 場 合 リリース 番 号 は 変 わりません た とえば r12 用 のマニュアルは r12 SP1 でも 有 効 です マニュアルのブッ クシェルフは 常 に 現 在 の 製 品 リリース 番 号 を 反 映 しています 場 合 によっては 新 規 または 更 新 のリリース 以 外 でマニュアルが 更 新 され ることもあります サポートするすべてのリリースでマニュアルの 記 述 が 無 効 にならないよう わずかな 変 更 が 施 されたことを 示 すために カバー ページの 版 番 号 が 更 新 されます 最 初 のエディションには エディション 番 号 はありません SiteMinder マニュアル 選 択 メニュー SiteMinder に 関 する 詳 細 情 報 は SiteMinder マニュアル 選 択 メニューから 参 照 できます SiteMinder マニュアル 選 択 メニューを 使 用 すると 以 下 のこ とを 実 行 できます 1 つのコンソールを 使 用 して SiteMinder について 公 開 されているすべ てのドキュメントを 表 示 する アルファベット 順 の 索 引 を 使 用 して すべてのドキュメントのトピッ クを 検 索 する すべてのドキュメントで 1 つ 以 上 の 単 語 を 検 索 する 第 8 章 : マニュアル 43

44 SiteMinder マニュアル 選 択 メニュー CA テクニカル サポート サイトから SiteMinder マニュアル 選 択 メニュー を 表 示 してダウンロードします マニュアル 選 択 メニューにアクセスする ためにサイトにログインする 必 要 はありません ドキュメントをダウンロードする 予 定 である 場 合 は インストールを 開 始 する 前 にダウンロードすることをお 勧 めします 44 Web エージェント リリース ノート

45 付 録 A: サードパーティ ソフトウェアの 使 用 条 件 SiteMinder には サードパーティ 社 製 のソフトウェアが 組 み 込 まれます サードパーティ ソフトウェアの 使 用 条 件 の 詳 細 については SiteMinder マ ニュアル 選 択 メニューのメイン ページを 参 照 してください 第 8 章 : マニュアル 45