E.27 RSA SecurIDの問題とログ

各OAM SecurID Serverは、RSA認証Managerとともに独立したエージェントとして登録する必要があります。これにより、OAM SecurID Serverでノード・シークレット・ファイルが使用できるように設定されます。すべてのOAM SecurID Serverで、OAM SecurID Serverの構成ファイルが、$DOMAIN_HOME/config/fmwconfig/servers/$SERVER_NAME/oamの下に保存される必要があります。

RSA SecurID認証プラグインがエラーを返すと、そのエラーはOAM Serverログに記録されます。Webサーバー・ログも、異常発生の可能性に関する手掛かりとなります。Webサーバーでログオンが有効であることを確認してください。

通信がAccess Serverと認証Managerとの間で確立されている場合、sdadminツールによりレポート・メニュー下のログにアクセスできます。アクティビティ・レポートも例外レポートも役立つ情報になります。

認証Managerロギング構成およびレポートの検証

1. 認証Manager管理者ツール、つまりsdadminを使用して、ユーザーを追加し、トークンを割り当てていることを確認します。

2. sdconf.recファイルをOAM Serverにコピーしていることを検証します。

3. 認証Managerコンソール、つまりレポート・メニューから、有用な情報を得るためにアクティビティ・レポートと例外レポートを開きます。

SecurIDプラグイン・パラメータを変更されたHTMLフィールドと照合してください。

HTMLフォーム中のHTMLフィールド名を変更している場合は、RSA SecurIDプラグイン・パラメータが一致するように構成されていることを確認してください。

すべてのログイン属性値から@記号を削除してください。

ログイン属性値中にアットマーク(@)があると、ユーザー・ログインは失敗する可能性があります。これは、SecurIDの既知の問題です。