証明書の統合の正常性検査アラートの有効化

Cloud Extender® 証明書統合モジュールの IBM® MaaS360® ポータルからのヘルスチェックアラートを有効にします。

始める前に

この機能は Cloud Extenderのバージョン 3.001.300 以降で利用可能です。

手順

  1. IBM MaaS360 ポータル ホームページから、 [Setup ] > [ Cloud Extender Settings] を選択します。
  2. 「ヘルス・チェック構成」 >「 証明書統合アラート」を選択します。
    証明書統合のアラート リストが表示されます。
  3. リストから、ご使用の環境に適用できるアラートを有効にします。
    アラート・サブスクリプションを「重大のみ (Critical Only)」に設定した場合、Cloud Extender は、「重大」のマークが付けられたすべてのアラートについて管理者に E メール・メッセージまたはテキスト・メッセージを送信します。
    次の表は、各アラートの説明と、アラートを修復するための手順を示しています。
    アラート名 アラートの説明 修正手順
    SCEP/CA サーバーに到達できません サーバーに接続できないか、指定されたURL が無効であるため、 クラウドエクステンダーは構成された認証局（CA）または URL に接続できません。
    1. 構成された認証局 (CA) サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. 設定URL がCloud Extenderサーバー から到達可能であることを確認します。
    3. IBM MaaS360 Portal内のCloud Extender Configuration Toolから、Certificate Testワークフローを使用して証明書の生成を確認します。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    サービス・アカウント資格情報の有効期限が切れました サーバーが到達不能であるか、サービス・アカウント資格情報が無効であるため、 Cloud Extender は構成済みの認証局 (CA) サーバーに接続できません。
    1. 構成された認証局 (CA) サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. IBM MaaS360 Portal内のCloud Extender Configuration Toolから、Certificate Testワークフローを使用して証明書の生成を確認します。
    3. 証明書テンプレートで構成されたサービス・アカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要に応じて、IBM MaaS360 Portal内のクラウド・エクステンダー構成ツールを使用して、サービス・アカウントの資格情報を更新します。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    パスコード URL に到達できません クラウドエクステンダーは、証明書リクエスト用のチャレンジパスコードを取得するためにURL に接続できません。 クラウドエクステンダーは、 URL に接続し、すべての証明書リクエストに必要なワンタイムチャレンジパスコードを取得します。 クラウドエクステンダーは、このパスコードURL にアクセスできません。
    1. 証明書テンプレートで構成されたパスコード URL がその構成で有効であることを確認します。
    2. URL がCloud Extenderサーバー からアクセスできることを確認してください。
    3. IBM MaaS360 Portal内のCloud Extender Configuration Toolを使用して、Test Certificateアクションを実行し、証明書の生成を確認します。
    4. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    ネットワーク・ストレージ・パスに到達できません (構成されている場合) Cloud Extender は、証明書のローカル・キャッシュ用に構成された証明書ストレージ・パスに接続できません。 このアラートは、キャッシュ証明書へのネットワーク・ストレージ・パスを共有する、高可用性 (HA) モードの複数の Cloud Extender を参照します。 Cloud Extender は、証明書ストレージ・パスを使用して、将来使用するために ID 証明書をキャッシュします。 このパスは、ローカル・パスまたはネットワーク・ストレージ・パスのいずれかです。
    1. Cloud Extender サーバー上の Windows File Manager から証明書の保管場所にアクセスできることを確認してください。
    2. ロケーションが新しいパスに移動した場合は、 Cloud Extender 構成ツール を使用して、証明書テンプレートのロケーションを更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    認証要求のタイムアウト 証明書の生成の完了に要する時間が、構成されているしきい値を超えています。 デフォルトでは、証明書要求は、3 分経過するとタイムアウトになります。
    1. 認証局 (CA) サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. オンプレミス CA (Microsoft NDES または Entrust) を使用している場合は、CA サーバー上のイベント・ログまたはアプリケーション・ログで、考えられる問題と解決手順を確認してください。
    3. クラウド・ベースの CA (Symantec PKI) を使用している場合は、ベンダーに連絡して支援を依頼してください。
    設定された証明書テンプレートが一致しない

    このアラートは、 Cloud Extender に構成されている 1 つまたは複数の証明書テンプレートが、同じ顧客環境内の他の Cloud Extender と一致しない場合にトリガされます。
    1. 証明書テ ンプ レー ト を作成 し た Cloud Extender か ら エ ク ス ポー ト し ます。
    2. サーバー内の他のすべての Cloud Extenderにテンプレートをインポートします。
    3. すべての Cloud Extenderが同じテンプレートセットを持っていることを確認します。 不一致が解決されると、アラートは自動的に「 Remediated 」に更新されます。
  4. Cloud Extender 設定を公開して、アラートをアクティブにします。