SiteMinder Web エージェント リリース ノート 12.52
このドキュメント( 組 み 込 みヘルプ システムおよび 電 子 的 に 配 布 される 資 料 を 含 む 以 下 本 ドキュメント )は お 客 様 への 情 報 提 供 のみを 目 的 としたもので 日 本 CA 株 式 会 社 ( 以 下 CA )により 随 時 変 更 または 撤 回 される ことがあります 本 ドキュメントは CA が 知 的 財 産 権 を 有 する 機 密 情 報 であり CA の 事 前 の 書 面 による 承 諾 を 受 け ずに 本 書 の 全 部 または 一 部 を 複 写 譲 渡 変 更 開 示 修 正 複 製 することはできません 本 ドキュメントで 言 及 されている CA ソフトウェア 製 品 のライセンスを 受 けたユーザは 社 内 でユーザおよび 従 業 員 が 使 用 する 場 合 に 限 り 当 該 ソフトウェアに 関 連 する 本 ドキュメントのコピーを 妥 当 な 部 数 だけ 作 成 できます ただ し CA のすべての 著 作 権 表 示 およびその 説 明 を 当 該 複 製 に 添 付 することを 条 件 とします 本 ドキュメントを 印 刷 するまたはコピーを 作 成 する 上 記 の 権 利 は 当 該 ソフトウェアのライセンスが 完 全 に 有 効 と なっている 期 間 内 に 限 定 されます いかなる 理 由 であれ 上 記 のライセンスが 終 了 した 場 合 には お 客 様 は 本 ドキュ メントの 全 部 または 一 部 と それらを 複 製 したコピーのすべてを 破 棄 したことを CA に 文 書 で 証 明 する 責 任 を 負 いま す 準 拠 法 により 認 められる 限 り CA は 本 ドキュメントを 現 状 有 姿 のまま 提 供 し 商 品 性 特 定 の 使 用 目 的 に 対 する 適 合 性 他 者 の 権 利 に 対 して 侵 害 のないことについて 黙 示 の 保 証 も 含 めいかなる 保 証 もしません また 本 ドキュメン トの 使 用 に 起 因 して 逸 失 利 益 投 資 損 失 業 務 の 中 断 営 業 権 の 喪 失 情 報 の 喪 失 等 いかなる 損 害 ( 直 接 損 害 か 間 接 損 害 かを 問 いません)が 発 生 しても CA はお 客 様 または 第 三 者 に 対 し 責 任 を 負 いません CA がかかる 損 害 の 発 生 の 可 能 性 について 事 前 に 明 示 に 通 告 されていた 場 合 も 同 様 とします 本 ドキュメントで 参 照 されているすべてのソフトウェア 製 品 の 使 用 には 該 当 するライセンス 契 約 が 適 用 され 当 該 ライセンス 契 約 はこの 通 知 の 条 件 によっていかなる 変 更 も 行 われません 本 書 の 制 作 者 は CA および CA Inc. です 制 限 された 権 利 のもとでの 提 供 :アメリカ 合 衆 国 政 府 が 使 用 複 製 開 示 する 場 合 は FAR Sections 12.212 52.227-14 及 び 52.227-19(c)(1) 及 び(2) ならびに DFARS Section252.227-7014(b)(3) または これらの 後 継 の 条 項 に 規 定 される 該 当 する 制 限 に 従 うものとします Copyright 2013 CA. All rights reserved. 本 書 に 記 載 されたすべての 商 標 商 号 サービス マークおよびロゴは それ ぞれの 各 社 に 帰 属 します
CA Technologies 製 品 リファレンス このマニュアルが 参 照 している CA Technologies の 製 品 は 以 下 のとおりで す SiteMinder CA への 連 絡 先 テクニカル サポートの 詳 細 については 弊 社 テクニカル サポートの Web サイト(http://www.ca.com/jp/support/)をご 覧 ください
目 次 第 1 章 : Web エージェント リリース ノート 9 第 2 章 : オペレーティング システムのサポート 11 第 3 章 : 新 機 能 13 第 4 章 : 既 存 の 機 能 の 変 更 15 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 17 システム ロケールは インストールおよび 設 定 ディレクトリの 言 語 と 一 致 する 必 要 がある (169863)... 17 SiteMinder インストーラの 多 言 語 バージョンをサポートするために 必 要 なローカル フォントおよ びパッケージ... 18 Solaris 上 の Java 仮 想 マシン インストール エラーは 無 視 可 能 (149886)... 18 フォーム クレデンシャル コレクタ(FCC)がデフォルトでは Windows 認 証 を 許 可 しない... 18 Windows Server 2008 システムの 考 慮 事 項... 19 コンソール モードが Windows オペレーティング 環 境 でサポートされない(CQ143654 152120)... 21 z/os 用 SiteMinder Web エージェントの 制 限... 21 第 6 章 : 既 知 の 問 題 23 イタリア 語 のローカル 文 字 "ì" はコンソール モード エージェント 設 定 で 入 力 として 認 められない (164827)... 24 英 語 以 外 のロケールで 無 人 モードの Web エージェント インストールで " 不 正 な 文 字 列 " エラー メッセージが 表 示 される(165426)... 24 SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393]... 25 英 語 以 外 のロケールでの Web エージェントのインストール... 25 SiteMinder コンポーネントをインストールするときに [ユーザ アカウント コントロール]ダイア ログ ボックスが 表 示 される(135417)... 25 IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータの 手 動 での 追 加 (CQ 135135)... 26 4.x エージェント タイプに 設 定 されている Web エージェントでは IPv6 アドレスがサポートされな い(65071)... 26 Web エージェントのインストールが 64 ビットの Linux で 失 敗 する(63714 62738)... 27 複 数 の obj.conf ファイルおよび nete-wa-config(18615 56424)... 28 目 次 5
アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する... 29 第 7 章 : 12.51 で 修 正 された 問 題 31 Web エージェントが 500 エラーを 返 す(152352)... 33 特 定 の URL での 403 エラー[153975]... 33 SharePoint 2010 エージェントが TraceFileSize ACO パラメータを 使 用 しない[154214]... 34 Cookie プロバイダが 有 効 な 場 合 OnReject-Redirect レスポンスがトリガされない[154278]... 34 " 再 起 動 " オプションをサポートするために Apache ベースの Web エージェントが 必 要 (CQ155242)... 35 NTLM 認 証 を 使 用 すると エージェントがクライアント IP をロード バランサの IP に 設 定 する [155778]... 35 SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 するエージェントの 設 定 が 失 われる [155790]... 36 セッション Cookie の 重 複 [155893]... 36 ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834]... 37 AIX 上 の IHS エージェントが DNS の 逆 引 きに 失 敗 する[156848]... 37 32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 できない[157236]... 38 失 敗 した 認 証 で SOAP エラー レスポンスが 返 されない[157653]... 38 Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない[158163]... 39 ISAPI6WebAgent.dll が 正 しくアンロードされない(CQ158451)... 39 グローバル アイドル タイムアウト 関 連 の 失 敗 (CQ160868)... 39 インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する(161826)... 40 リモート ユーザ 変 数 が 統 合 モードで 入 力 されない(CQ162179)... 40 Kerberos エラー 処 理 問 題 [162775]... 41 Web エージェント 用 の 環 境 スクリプトが 環 境 変 数 に 2 個 のコロンを 生 成 する[163166]... 41 64 ビット Web エージェント インストーラが 失 敗 する[163221]... 41 タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 えると 500 エラーが 発 生 する (CQ163659)... 42 Windows 2008 上 の R12 SP3 CR11 エージェントとの IIS 7.x アプリケーション プールのクラッシュ [164089]... 42 64 ビット エージェントのエージェント インストールの 失 敗 [164149]... 43 FWS が 既 存 および 期 限 切 れの SMSESSION に 対 して IdleTimeout を 使 用 しなかった[165857]... 43 エージェントをアンインストールするための PATH 変 数 での JRE の 設 定 (178969)... 44 第 8 章 : 12.52 で 修 正 された 問 題 45 web.config ファイルの 更 新 でサイトが 停 止 する(176078)... 45 Cookie の 制 限 を 超 えるとユーザに 対 してチャレンジが 再 度 行 われれる(172356)... 45 6 Web エージェント リリース ノート
第 9 章 : ドキュメント 47 マニュアルのリリース 番 号... 47 SiteMinder マニュアル 選 択 メニュー... 47 付 録 A: サードパーティ ソフトウェアの 使 用 許 諾 契 約 書 49 目 次 7
第 1 章 : Web エージェント リリース ノート CA SiteMinder Web エージェントにようこそ このファイルには 製 品 の インストールに 関 する 注 意 事 項 オペレーティング システムのサポート 既 知 の 問 題 および CA テクニカル サポートへの 問 い 合 わせに 関 する 情 報 が 含 まれています 第 1 章 : Web エージェント リリース ノート 9
第 2 章 : オペレーティング システムのサ ポート サポートされているプラットフォームのリスト: 1. テクニカル サポート Web サイトにログインします 2. SiteMinder プラットフォーム マトリックスを 検 索 します 注 : 前 のリリースでサポートされたいくつかのプラットフォームはサ ポートされなくなった 可 能 性 があります 必 要 なサービス パックまたは パッチの 詳 細 については Web エージェント インストール ガイド を 参 照 してください 第 2 章 : オペレーティング システムのサポート 11
第 3 章 : 新 機 能 第 3 章 : 新 機 能 13
第 4 章 : 既 存 の 機 能 の 変 更 第 4 章 : 既 存 の 機 能 の 変 更 15
第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 このセクションには 以 下 のトピックが 含 まれています システム ロケールは インストールおよび 設 定 ディレクトリの 言 語 と 一 致 する 必 要 がある(169863) (P. 17) SiteMinder インストーラの 多 言 語 バージョンをサポートするために 必 要 なローカル フォントおよびパッケージ (P. 18) Solaris 上 の Java 仮 想 マシン インストール エラーは 無 視 可 能 (149886) (P. 18) フォーム クレデンシャル コレクタ(FCC)がデフォルトでは Windows 認 証 を 許 可 しない (P. 18) Windows Server 2008 システムの 考 慮 事 項 (P. 19) コンソール モードが Windows オペレーティング 環 境 でサポートされない (CQ143654 152120) (P. 21) z/os 用 SiteMinder Web エージェントの 制 限 (P. 21) システム ロケールは インストールおよび 設 定 ディレクトリの 言 語 と 一 致 する 必 要 がある(169863) 英 語 以 外 のディレクトリに SiteMinder コンポーネントをインストールお よび 設 定 するには システムをディレクトリと 同 じロケールに 設 定 します また 必 要 な 言 語 パッケージをインストールして ローカライズされた 文 字 をシステムで 表 示 でき ユーザがインストーラ 画 面 で 入 力 できることを 確 認 します ロケールおよび 必 要 な 言 語 パッケージの 設 定 方 法 の 詳 細 については 各 オ ペレーティング システムのドキュメントを 参 照 します 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 17
SiteMinder インストーラの 多 言 語 バージョンをサポートするために 必 要 なローカル フォントおよびパッケ ージ SiteMinder インストーラの 多 言 語 バージョンをサポートするため に 必 要 なローカル フォントおよびパッケージ GUI モードで 多 言 語 バージョンの SiteMinder インストールおよび 設 定 プロ グラムにローカル 文 字 を 入 力 するには その 言 語 用 フォントをオペレー ティング 環 境 にインストールします RedHat Linux オペレーティング 環 境 については このドキュメントに 示 さ れているパッケージをダウンロードします Solaris 上 の Java 仮 想 マシン インストール エラーは 無 視 可 能 (149886) Solaris プラットフォーム 上 の SiteMinder 製 品 のコンソール モード インス トールを 実 行 しています 次 のエラー メッセージが 表 示 されます: こ のインストーラに 含 まれる Java 仮 想 マシンをインストールすることがで きませんでした (Unable to install the Java Virtual Machine included with this installer.) このエラーは 無 視 してください このエラーはサードパーティの 問 題 で 機 能 上 の 影 響 はありません フォーム クレデンシャル コレクタ(FCC)がデフォルトでは Windows 認 証 を 許 可 しない FCC は 任 意 の 認 証 方 式 についてユーザを 認 証 できます ただし FCC は デフォルトでは Windows 認 証 方 式 に 対 して 認 証 しません この 動 作 によ り ある 設 定 内 で 任 意 の 有 効 な Windows ユーザの SiteMinder セッションを 生 成 するために 攻 撃 者 が FCC を 利 用 するのを 防 ぐことができます 18 Web エージェント リリース ノート
Windows Server 2008 システムの 考 慮 事 項 環 境 で FCC による Windows 認 証 方 式 での 認 証 が 必 要 な 場 合 は EnableFCCWindowsAuth エージェント 設 定 パラメータを 指 定 することによ り これを 有 効 にできます ただし Windows 認 証 に 対 する FCC のサポー トを 有 効 にする 前 に そのリスクを 確 認 し 脆 弱 性 が 露 出 される 設 定 に 注 意 してください Windows Server 2008 システムの 考 慮 事 項 Windows Server 2008 では ユーザ アカウント 制 御 機 能 によって 許 可 さ れていない 変 更 がシステムに 加 えられるのを 防 ぎます ユーザ アカウン ト 制 御 機 能 が Windows Server 2008 オペレーティング 環 境 で 有 効 な 場 合 SiteMinder コンポーネントで 以 下 のタスクのいずれかを 実 行 するには 事 前 にいくつかの 手 順 を 実 行 しておく 必 要 があります インストール 設 定 管 理 アップグレード 注 : Windows Server 2008 をサポートする SiteMinder コンポーネントの 詳 細 については SiteMinder プラットフォーム サポート マトリックスを 参 照 してください Windows Server 2008 システム 上 で SiteMinder インストールまたは 設 定 ウィ ザードを 実 行 する 方 法 1. 実 行 ファイルを 右 クリックし [ 管 理 者 として 実 行 ]を 選 択 します [ユーザー アカウント 制 御 ]ダイアログ ボックスが 表 示 され 許 可 を 求 められます 2. [ 許 可 ]をクリックします ウィザードが 開 始 します 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 19
Windows Server 2008 システムの 考 慮 事 項 Windows Server 2008 システム 上 で SiteMinder ポリシー サーバ 管 理 コンソー ルにアクセスする 方 法 1. ショートカットを 右 クリックし [ 管 理 者 として 実 行 ]を 選 択 します [ユーザー アカウント 制 御 ]ダイアログ ボックスが 表 示 され 許 可 を 求 められます 2. [ 許 可 ]をクリックします ポリシー サーバ 管 理 コンソールが 開 きます Windows Server 2008 システム 上 で SiteMinder コマンド ライン ツールまたは ユーティリティを 実 行 する 方 法 1. [コントロール パネル]を 開 きます 2. [タスク バーと[スタート]メニューのプロパティ]で クラシック [スタート]メニューではなく [スタート]メニューが 設 定 されて いることを 確 認 します 3. [スタート]をクリックし 検 索 の 開 始 フィールドに 以 下 を 入 力 しま す Cmd 4. Ctrl + Shift + Enter キーを 押 します [ユーザー アカウント 制 御 ]ダイアログ ボックスが 表 示 され 許 可 を 求 められます 5. [ 続 行 ]をクリックします より 高 い 権 限 でコマンド ウィンドウが 表 示 されます タイトル バー のテキストは Administrator で 開 始 されています 6. SiteMinder コマンドを 実 行 します 詳 細 情 報 : CA への 連 絡 先 (P. 3) 20 Web エージェント リリース ノート
コンソール モードが Windows オペレーティング 環 境 でサポートされない(CQ143654 152120) コンソール モードが Windows オペレーティング 環 境 でサポート されない(CQ143654 152120) IIS 用 のエージェントで 該 当 コンソール モードを 使 用 して IIS 用 の SiteMinder エージェントを 設 定 し たいのです コンソール モードは IIS 用 のエージェントの 設 定 に 対 してサポートされて いません z/os 用 SiteMinder Web エージェントの 制 限 z/os オペレーティング システムの SiteMinder Web エージェントには 以 下 の 制 限 があります 高 度 なパスワード サービス(APS)はサポートされていません FIPS 互 換 モードのみがサポートされています 第 5 章 : インストールとアップグレードに 関 する 考 慮 事 項 21
第 6 章 : 既 知 の 問 題 このセクションには 以 下 のトピックが 含 まれています イタリア 語 のローカル 文 字 "ì" はコンソール モード エージェント 設 定 で 入 力 として 認 められない(164827) (P. 24) 英 語 以 外 のロケールで 無 人 モードの Web エージェント インストールで " 不 正 な 文 字 列 " エラー メッセージが 表 示 される(165426) (P. 24) SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393] (P. 25) 英 語 以 外 のロケールでの Web エージェントのインストール (P. 25) SiteMinder コンポーネントをインストールするときに [ユーザ アカウント コントロール]ダイアログ ボックスが 表 示 される(135417) (P. 25) IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータの 手 動 で の 追 加 (CQ 135135) (P. 26) 4.x エージェント タイプに 設 定 されている Web エージェントでは IPv6 ア ドレスがサポートされない(65071) (P. 26) Web エージェントのインストールが 64 ビットの Linux で 失 敗 する(63714 62738) (P. 27) 複 数 の obj.conf ファイルおよび nete-wa-config(18615 56424) (P. 28) アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 す る (P. 29) 第 6 章 : 既 知 の 問 題 23
イタリア 語 のローカル 文 字 "ì" はコンソール モード エージェント 設 定 で 入 力 として 認 められない (164827) イタリア 語 のローカル 文 字 "ì" はコンソール モード エージェント 設 定 で 入 力 として 認 められない(164827) ローカル 文 字 "ì" がコンソール モードで Web エージェント 設 定 ウィザー ドへの 入 力 として 使 用 される 場 合 それは 認 識 されません この 文 字 を 入 力 し 前 のページに 戻 ると この 文 字 は 疑 問 符 文 字 ("?")として 表 示 さ れます この 問 題 は ベースとなる JVM が 原 因 で 発 生 します JVM は "ì" 文 字 を 認 識 せずサポートもしません Oracle はこの 問 題 を 認 識 しています GUI モードで 設 定 ウィザードを 実 行 するか トラステッド ホストおよびホ スト 設 定 オブジェクトの 名 前 を 変 更 して それらに "ì" 文 字 が 含 まれない ようにします 英 語 以 外 のロケールで 無 人 モードの Web エージェント インス トールで " 不 正 な 文 字 列 " エラー メッセージが 表 示 される (165426) 英 語 以 外 のロケールで 無 人 モード エージェント インストールで " 不 正 な 文 字 列 " エラー メッセージが 表 示 される 場 合 があります このエラー メッセージは 無 視 してください インストールが 正 常 に 完 了 します 24 Web エージェント リリース ノート
SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393] SAML 1.1 Artifact トランザクションの SSL 例 外 での 失 敗 [167393] SunOne 6.1 Web サーバは FIPS 専 用 モードに 必 要 な AES 暗 号 化 をサポート していません この 制 限 により Artifact プロファイル フェデレーション は SSL を 介 して 動 作 できません 新 しい SunOne 7 Web サーバにアップグレードすることをお 勧 めします 英 語 以 外 のロケールでの Web エージェントのインストール 英 語 以 外 のロケールで Web エージェントのサイレント インストールを 実 行 すると Bad string エラー メッセージが 表 示 されますが インストー ルは 正 常 に 完 了 します SiteMinder コンポーネントをインストールするときに [ユーザ ア カウント コントロール]ダイアログ ボックスが 表 示 される (135417) SiteMinder コンポーネント 用 のインストール プログラムを 実 行 すると [ユーザ アカウント コントロール]ダイアログ ボックスが 表 示 されます この 問 題 は Windows オペレーティング 環 境 に 関 連 します この 問 題 はす べての SiteMinder 製 品 で 発 生 します [ユーザ アカウント コントロール] ダイアログ ボックスが 以 下 の 状 況 のどれにも 表 示 されます ドメイン アカウントを 持 ったユーザがインストール プログラムを 実 行 します インストール プログラムは Universal Naming Convention(UNC)パス を 使 用 する 場 所 に 格 納 されます 第 6 章 : 既 知 の 問 題 25
IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータの 手 動 での 追 加 (CQ 135135) IIS の SiteMinder エージェント 用 のエージェント 設 定 パラメータ の 手 動 での 追 加 (CQ 135135) 以 下 のエージェント 設 定 オブジェクト テンプレートに 新 しい IIS 用 エー ジェントの 設 定 パラメータが 見 つかりません IISDefaultSettings 既 存 のエージェント 設 定 オブジェクトに 以 下 のパラメータを 手 動 で 追 加 します InlineCredentials LogFileName32 TraceConfigFile32 TraceFileName32 注 : 詳 細 については [set the wcc variable for your book] を 参 照 してくださ い 4.x エージェント タイプに 設 定 されている Web エージェントでは IPv6 アドレスがサポートされない(65071) 4.x エージェントとして 機 能 するように 設 定 されている Web エージェン トは IPv6 アドレスをサポートしません たとえば 4.x Web エージェント として 動 作 するように 12.52 Web エージェントを 設 定 する 場 合 この Web エージェントは IPv6 アドレスをサポートしません 注 : 4.x Web エージェント サポートを 設 定 するには 管 理 UI で[4.x エー ジェントをサポート]チェック ボックスをオンにします 26 Web エージェント リリース ノート
Web エージェントのインストールが 64 ビットの Linux で 失 敗 する(63714 62738) Web エージェントのインストールが 64 ビットの Linux で 失 敗 する (63714 62738) 64 ビットの Linux システムで 実 行 されるサーバに Web エージェントをイ ンストールできません 以 下 のパッチをインストールします 64 ビット Linux システムで 実 行 する Web エージェント 用 Binutils 2.17 GCC 4.1.0 第 6 章 : 既 知 の 問 題 27
複 数 の obj.conf ファイルおよび nete-wa-config(18615 56424) 複 数 の obj.conf ファイルおよび nete-wa-config(18615 56424) Sun ONE/Sun Java System v6.0 より 前 は すべての 設 定 情 報 は 単 一 の obj.conf ファイルに 格 納 されました Sun ONE/Sun Java System v6.0 では 仮 想 サーバを 設 定 するメカニズムが 変 更 されました 1 つ 以 上 の 新 しいク ラスおよび 仮 想 クラスをインスタンスで 設 定 できます デフォルトでは 新 しいサーバ インスタンスにはデフォルト クラスとい う 名 前 の 1 つの 仮 想 サーバ クラスがあり その 設 定 ファイルは obj.conf で す インスタンス 内 に 追 加 された 各 クラスには 管 理 者 が 割 り 当 てた 名 前 が 設 定 されています インスタンス 内 のクラスに 新 しいクラスや 仮 想 サーバ を 作 成 するプロセスでは new_class.obj.conf という 名 前 の 関 連 する 設 定 ファイルがデフォルトで 作 成 されます 通 常 仮 想 サーバ クラスの 名 前 は new_class ですが 別 の 名 前 を 使 用 するようにサーバを 設 定 できます 設 定 ファイルと 仮 想 サーバ クラスの 間 のマッピングは server.xml ファイ ルで 実 行 されます Web エージェント 設 定 スクリプト ca-wa-config を 実 行 すると obj.conf ファイルが 更 新 されます ただし AuthTrans NameTrans PathCheck ディ レクティブおよび Service 行 は new_class.obj.conf ファイルに 書 き 込 まれ ません AuthTrans NameTrans PathCheck ディレクティブ Serive 行 を obj.conf か ら new_class.obj.conf の 上 部 のセクションにコピーし new_class.obj.conf ファイルを 手 動 で 更 新 します 注 : これらの 行 を 簡 単 に 見 つけるには エージェント 設 定 スクリプトを 実 行 後 obj.conf ファイルと newclass.obj.conf ファイルで 差 分 を 検 出 するプ ログラムを 実 行 します 28 Web エージェント リリース ノート
アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する z/os システムで SiteMinder エージェント アンインストール プログラム は 誤 ってデバッグ 情 報 を 表 示 します デバッグ 情 報 を 無 視 します この 情 報 は アンインストール 操 作 には 影 響 しません 第 6 章 : 既 知 の 問 題 29
第 7 章 : 12.51 で 修 正 された 問 題 第 7 章 : 12.51 で 修 正 された 問 題 31
アンインストール プログラムが z/os システム 上 にデバッグ 情 報 を 表 示 する このセクションには 以 下 のトピックが 含 まれています Web エージェントが 500 エラーを 返 す(152352) (P. 33) 特 定 の URL での 403 エラー[153975] (P. 33) SharePoint 2010 エージェントが TraceFileSize ACO パラメータを 使 用 しない [154214] (P. 34) Cookie プロバイダが 有 効 な 場 合 OnReject-Redirect レスポンスがトリガさ れない[154278] (P. 34) " 再 起 動 " オプションをサポートするために Apache ベースの Web エー ジェントが 必 要 (CQ155242) (P. 35) NTLM 認 証 を 使 用 すると エージェントがクライアント IP をロード バラン サの IP に 設 定 する[155778] (P. 35) SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 するエー ジェントの 設 定 が 失 われる[155790] (P. 36) セッション Cookie の 重 複 [155893] (P. 36) ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] (P. 37) AIX 上 の IHS エージェントが DNS の 逆 引 きに 失 敗 する[156848] (P. 37) 32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 で きない[157236] (P. 38) 失 敗 した 認 証 で SOAP エラー レスポンスが 返 されない[157653] (P. 38) Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない[158163](P. 39) ISAPI6WebAgent.dll が 正 しくアンロードされない(CQ158451) (P. 39) グローバル アイドル タイムアウト 関 連 の 失 敗 (CQ160868) (P. 39) インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する (161826) (P. 40) リモート ユーザ 変 数 が 統 合 モードで 入 力 されない(CQ162179) (P. 40) Kerberos エラー 処 理 問 題 [162775] (P. 41) Web エージェント 用 の 環 境 スクリプトが 環 境 変 数 に 2 個 のコロンを 生 成 する[163166] (P. 41) 64 ビット Web エージェント インストーラが 失 敗 する[163221] (P. 41) タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 えると 500 エ ラーが 発 生 する(CQ163659) (P. 42) Windows 2008 上 の R12 SP3 CR11 エージェントとの IIS 7.x アプリケーショ ン プールのクラッシュ[164089] (P. 42) 64 ビット エージェントのエージェント インストールの 失 敗 [164149] (P. 43) FWS が 既 存 および 期 限 切 れの SMSESSION に 対 して IdleTimeout を 使 用 しな かった[165857] (P. 43) エージェントをアンインストールするための PATH 変 数 での JRE の 設 定 (178969) (P. 44) 32 Web エージェント リリース ノート
Web エージェントが 500 エラーを 返 す(152352) Web エージェントが 500 エラーを 返 す(152352) ファイアウォールが Web エージェントとポリシー サーバの 間 にある 場 合 Web エージェントはリクエストされたリソースの 代 わりに 500 エラーを 返 すことがあります 1. Web エージェント ホスト システムにログインします 2. 以 下 の 環 境 変 数 を 作 成 します SM_ENABLE_TCP_KEEPALIVE 3. 以 下 の 値 を 使 用 して 変 数 を 有 効 にします 1 特 定 の URL での 403 エラー[153975] 匿 名 認 証 方 式 で 保 護 されているリソースにアクセスすると 常 に html GET 操 作 がループします このエラーは cr6 以 降 で 発 生 します この 問 題 は 修 正 されました STAR イシュー 番 号 : 20782764;1 第 7 章 : 12.51 で 修 正 された 問 題 33
SharePoint 2010 エージェントが TraceFileSize ACO パラメータを 使 用 しない[154214] SharePoint 2010 エージェントが TraceFileSize ACO パラメータを 使 用 しない[154214] SharePoint 2010 エージェントが TraceFileSize ACO パラメータを 使 用 しませ ん この 問 題 の 主 な 理 由 は 複 数 スレッド モードでのエージェント フレー ムワーク コード フローでした この 問 題 は Secure Proxy Server r12.5 で 修 正 されました 同 じコードが SM r12.51 に 引 き 継 がれます STAR イシュー 番 号 : 20690455;1 Cookie プロバイダが 有 効 な 場 合 OnReject-Redirect レスポンス がトリガされない[154278] このエラーの 根 本 原 因 は 現 在 の Web エージェント コードが 許 可 レスポ ンスを 正 しく 処 理 していなかったことでした この 問 題 は 修 正 されました STAR イシュー 番 号 : 20835443 34 Web エージェント リリース ノート
" 再 起 動 " オプションをサポートするために Apache ベースの Web エージェントが 必 要 (CQ155242) " 再 起 動 " オプションをサポートするために Apache ベースの Web エージェントが 必 要 (CQ155242) Apache ベースのサーバ 上 で 再 起 動 オプションをサポートする 拡 張 機 能 リクエストがありました この 問 題 は 修 正 されました STAR イシュー 番 号 20919250:01 NTLM 認 証 を 使 用 すると エージェントがクライアント IP をロード バランサの IP に 設 定 する[155778] NTLM 認 証 方 式 を 使 用 すると クライアント IP アドレスがロード バランサ の IP アドレスに 設 定 されました この 問 題 は 解 決 されました エージェントはクライアント IP アドレスを 正 しく 設 定 します STAR イシュー 番 号 : 20924807;1 20709714;1 第 7 章 : 12.51 で 修 正 された 問 題 35
SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 するエージェントの 設 定 が 失 われる [155790] SDK スクリプトを 使 用 して ACO Agentname パラメータを 更 新 する エージェントの 設 定 が 失 われる[155790] 更 新 を 保 存 する 前 にエージェント 設 定 プロパティが 削 除 され 更 新 がすぐ にポリシー サーバに 適 用 されませんでした エージェント 設 定 プロパティを 削 除 する 代 わりに エージェントはエー ジェント 設 定 プロパティを 更 新 します STAR イシュー 番 号 : 20932855 セッション Cookie の 重 複 [155893] デコードされた CSISESSION Cookie と 処 理 された CSISESSION Cookie の 2 セットが WA トレース ログに 記 録 されます 同 じプレフィックスが ssozonename と ssotrustedzone に 使 用 されたときにこの 状 況 が 発 生 します この 問 題 は 修 正 されました STAR イシュー 番 号 : 20947178-1 36 Web エージェント リリース ノート
ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] ホスト 名 を 使 用 すると SNMP トラップが 生 成 されない[156834] IP アドレスの 代 わりにホスト 名 を 使 用 して snmptrap.conf ファイルを 変 更 すると SNMP トラップは /tmp/var/messages ファイルに 生 成 されません hostname または ipaddress が snmptrap.conf ファイルで 指 定 されていると SNMP トラップ メッセージが 表 示 されます STAR イシュー 番 号 : 20832997-01 AIX 上 の IHS エージェントが DNS の 逆 引 きに 失 敗 する [156848] データ 構 造 が 正 しく 設 定 されていなかったため DNS の 逆 引 きが 動 作 しま せんでした この 問 題 は 修 正 されました STAR イシュー 番 号 : 20812109-1 第 7 章 : 12.51 で 修 正 された 問 題 37
32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 できない[157236] 32 ビット エージェント 設 定 ウィザードが 32 ビット ASF Apache を 検 出 できない[157236] 32 ビットの SiteMinder R12.5 エージェントが 64 ビットの Windows 2008 R2 システム 上 で 32 ビットの ASF Apache 2.2.22 を 検 出 できませんでした Web サーバ リストを 取 得 すると 設 定 ウィザードが 致 命 的 なエラーを 返 しました この 問 題 は 修 正 されました STAR イシュー 番 号 : 20960444-02 失 敗 した 認 証 で SOAP エラー レスポンスが 返 されない [157653] Apache はリバース プロキシとして 機 能 していました Web サービスはア プリケーション サーバ(Tomcat) 上 に 展 開 されていました 認 証 と 許 可 が 失 敗 した 場 合 SOA エージェントは SOAP エラー メッセージを 返 しませ んでした 代 わりに SOA エージェントは 500 Internal Server Error メッ セージを 返 しました この 問 題 は 修 正 されました STAR イシュー 番 号 : 20931085-1 38 Web エージェント リリース ノート
Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない[158163] Web サイト レベルの X-FRAME-OPTIONS ヘッダが 表 示 されない [158163] Web サイト レベルの X-FRAME-OPTIONS ヘッダが Windows 2003 上 の login.fcc に 表 示 されません この 問 題 は 修 正 されました STAR イシュー 番 号 : 21012929-1 ISAPI6WebAgent.dll が 正 しくアンロードされない(CQ158451) Windows 2008 R2 で 有 効 ISAPI6WebAgent.dll が 正 しくアンロードされていませんでした この 問 題 は 修 正 されました STAR イシュー 番 号 : 20985107:01 グローバル アイドル タイムアウト 関 連 の 失 敗 (CQ160868) RedHat に 該 当 アイドル タイムアウトでグローバル 上 書 きを 使 用 すると NTC 認 証 情 報 コ レクタへのリダイレクトのループが 発 生 します この 問 題 は 修 正 されました STAR イシュー 番 号 : 21025754:01 第 7 章 : 12.51 で 修 正 された 問 題 39
インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する(161826) インストール ウィザードがエージェント 設 定 ファイルの 作 成 に 失 敗 する(161826) Red Hat Apache で 有 効 Web エージェント インストール ウィザードが SSL を 介 した HTTP 基 本 認 証 用 の 以 下 のファイルを 作 成 しません WebAgent.conf この 問 題 は 修 正 されました STAR イシュー 番 号 : 21075584 2 リモート ユーザ 変 数 が 統 合 モードで 入 力 されない(CQ162179) Windows 2008 R2 で 有 効 Web アプリケーションが 統 合 モードで 実 行 されていると リモート ユー ザ 変 数 が 入 力 されませんでした この 問 題 は 修 正 されました STAR イシュー 番 号 : 20950215:01 40 Web エージェント リリース ノート
Kerberos エラー 処 理 問 題 [162775] Kerberos エラー 処 理 問 題 [162775] Kerberos 認 証 中 に エラー メッセージ Unknown Error 0 が 表 示 されまし た この 問 題 は 解 決 されました STAR イシュー 番 号 : 21010896-1 Web エージェント 用 の 環 境 スクリプトが 環 境 変 数 に 2 個 のコ ロンを 生 成 する[163166] エージェント 環 境 スクリプトは 単 一 のコロンの 代 わりに 2 個 のコロンで 環 境 変 数 を 変 更 します この 問 題 は 修 正 されました STAR イシュー 番 号 : 21171441-1 64 ビット Web エージェント インストーラが 失 敗 する[163221] インストールの 間 に 64 ビットの Web エージェント インストーラが Linux の 32 ビット ライブラリ エラーで 失 敗 します インストール 実 行 可 能 ファ イルは ca-wa-12.5-linux-x86-64.bin でした インストーラは 現 在 は 大 丈 夫 になっており 問 題 なくアプリケーションを インストールできます STAR イシュー 番 号 : 21171642-1 第 7 章 : 12.51 で 修 正 された 問 題 41
タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 えると 500 エラーが 発 生 する(CQ163659) タイムアウト 後 に 永 続 的 なレルムから 匿 名 レルムに 切 り 替 える と 500 エラーが 発 生 する(CQ163659) 以 下 の 状 況 でブラウザに 500 エラーが 表 示 されました ユーザが 検 証 を 使 用 して 任 意 の 永 続 的 なレルムにログインした レルムがタイムアウトになった 後 ユーザが 匿 名 認 証 方 式 によって 保 護 されているレルムにアクセスしようとした この 問 題 は 修 正 されました STAR イシュー 番 号 : 21181053:01 Windows 2008 上 の R12 SP3 CR11 エージェントとの IIS 7.x アプ リケーション プールのクラッシュ[164089] IIS Web サーバ 上 の IIS の ウォームアップ モジュール 中 に エージェン トが 失 敗 しました アプリケーション プールが 起 動 されたときに 失 敗 が 発 生 しました この 問 題 は 解 決 されました STAR イシュー 番 号 : 21174697-01 42 Web エージェント リリース ノート
64 ビット エージェントのエージェント インストールの 失 敗 [164149] 64 ビット エージェントのエージェント インストールの 失 敗 [164149] インストールで 64 ビットのエージェント インストーラが 32 ビット ライ ブラリ エラーで 失 敗 します インストールに 使 用 しているインストーラ は ca-wa-12.5-linux-x86-64.bin です この 問 題 は 修 正 されました STAR イシュー 番 号 : 21171642-1 FWS が 既 存 および 期 限 切 れの SMSESSION に 対 して IdleTimeout を 使 用 しなかった[165857] FWS は 既 存 および 期 限 切 れの SiteMinder セッションに 対 する IdleTimeout を 無 視 しました この 問 題 は 解 決 されました STAR イシュー 番 号 : 21016914;01+21151512;01 第 7 章 : 12.51 で 修 正 された 問 題 43
エージェントをアンインストールするための PATH 変 数 での JRE の 設 定 (178969) エージェントをアンインストールするための PATH 変 数 での JRE の 設 定 (178969) このドキュメントでは SiteMinder エージェントをアンインストールする 前 に PATH 変 数 で JRE を 設 定 する 必 要 があると 記 述 されています この 問 題 は 修 正 されました IIS 用 Web エージェント インストール ガイ ド が 更 新 されました STAR イシュー: 21552390-01 44 Web エージェント リリース ノート
第 8 章 : 12.52 で 修 正 された 問 題 このセクションには 以 下 のトピックが 含 まれています web.config ファイルの 更 新 でサイトが 停 止 する(176078) (P. 45) Cookie の 制 限 を 超 えるとユーザに 対 してチャレンジが 再 度 行 われれる (172356) (P. 45) web.config ファイルの 更 新 でサイトが 停 止 する(176078) IIS 7.5 Web エージェントで web.config ファイルが 更 新 される 場 合 は 常 に ユーザはエラー ページにリダイレクトされます この 問 題 は 修 正 されました STAR イシュー: 21485869-2 Cookie の 制 限 を 超 えるとユーザに 対 してチャレンジが 再 度 行 われれる(172356) Cookie の 制 限 が 4 KB を 超 えると ユーザに 対 してチャレンジが 再 度 行 わ れます Web エージェントが 無 効 な 場 合 Cookie 制 限 が Web サーバで 定 義 されている 16 KB の 制 限 に 到 達 するまで ユーザは 再 チャレンジされま せん この 問 題 は 修 正 されました STAR イシュー: 21466755-1 第 8 章 : 12.52 で 修 正 された 問 題 45
第 9 章 : ドキュメント このセクションには 以 下 のトピックが 含 まれています マニュアルのリリース 番 号 (P. 47) SiteMinder マニュアル 選 択 メニュー (P. 47) マニュアルのリリース 番 号 マニュアルの 表 紙 に 記 載 されているリリース 番 号 は 必 ずしも 現 在 の 製 品 リリース 番 号 に 対 応 するとは 限 りません しかし 製 品 と 併 せて 提 供 され るすべてのドキュメントは 表 紙 に 記 載 されているリリース 番 号 に 関 係 な く その 製 品 リリースをサポートします リリース 番 号 は 新 規 または 更 新 された 製 品 のリリースをサポートするた めにマニュアルが 大 幅 に 変 更 される 場 合 のみ 変 更 されます マニュアル に 実 質 的 な 変 更 が 加 えられていない 場 合 リリース 番 号 は 変 わりません たとえば r12 用 のマニュアルは r12 SP1 でも 有 効 です マニュアルのブッ クシェルフは 常 に 現 在 の 製 品 リリース 番 号 を 反 映 しています 場 合 によっては 新 規 または 更 新 のリリース 以 外 でマニュアルが 更 新 され ることもあります サポートするすべてのリリースでマニュアルの 記 述 が 無 効 にならないよう わずかな 変 更 が 施 されたことを 示 すために カ バー ページの 版 番 号 が 更 新 されます 最 初 のエディションには エディ ション 番 号 はありません SiteMinder マニュアル 選 択 メニュー SiteMinder に 関 する 詳 細 情 報 は SiteMinder マニュアル 選 択 メニューから 参 照 できます SiteMinder マニュアル 選 択 メニューを 使 用 すると 以 下 のこ とを 実 行 できます 1 つのコンソールを 使 用 して SiteMinder について 公 開 されているすべ てのドキュメントを 表 示 する アルファベット 順 の 索 引 を 使 用 して すべてのドキュメントのトピッ クを 検 索 する すべてのドキュメントで 1 つ 以 上 の 単 語 を 検 索 する 第 9 章 : ドキュメント 47
SiteMinder マニュアル 選 択 メニュー CA テクニカル サポート サイトから SiteMinder マニュアル 選 択 メニュー を 表 示 してダウンロードします マニュアル 選 択 メニューにアクセスす るためにサイトにログインする 必 要 はありません ドキュメントをダウンロードする 予 定 である 場 合 は インストールを 開 始 する 前 にダウンロードすることをお 勧 めします 48 Web エージェント リリース ノート
付 録 A: サードパーティ ソフトウェアの 使 用 許 諾 契 約 書 SiteMinder には サードパーティ 社 製 のソフトウェアが 組 み 込 まれていま す サードパーティ ソフトウェアの 使 用 許 諾 契 約 書 の 詳 細 については SiteMinder マニュアル 選 択 メニューのメイン ページを 参 照 してください 付 録 A: サードパーティ ソフトウェアの 使 用 許 諾 契 約 書 49