ユーザー認証の正常性検査アラートの有効化

以下の手順に従って、IBM® MaaS360® Portal からCloud Extender® モジュールのヘルス チェック アラートを有効にします。

始める前に

この機能はCloud Extender MEG Moduleバージョン 2.86 以降で利用可能です。

手順

  1. IBM MaaS360 ポータル ホーム ページから、セットアップ > クラウド・エクステンダー設定 を選択する。
  2. 「ヘルス・チェック構成」 >「 ユーザー認証アラート」を選択します。
    「ユーザー認証アラート」リストが表示されます。
  3. リストから、ご使用の環境に適用できるアラートを有効にします。
    アラート・サブスクリプションを「重大のみ (Critical Only)」に設定した場合、Cloud Extender は、「重大」のマークが付けられたすべてのアラートについて管理者に E メール・メッセージまたはテキスト・メッセージを送信します。
    次の表は、各アラートの説明と、アラートを修復するための手順を示しています：
    アラート名 アラートの説明 修正手順
    資格情報が無効です サービス・アカウントの資格情報が期限切れまたは無効です。 サーバーに到達できないか、サービス・アカウント資格情報が無効であるため、 Cloud Extender は構成済みの LDAP サーバーに接続できません。
    1. LDAP が作動可能であることを確認します。
    2. LDAP サーバーへのアクセスをブロックしている可能性がある、ファイアウォールまたはプロキシーに対して行った最近の変更を確認します。
    3. バインド管理者の資格情報が有効で期限切れになっていないかどうかを確認します。 必要な場合は、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して資格情報を更新してください。
    4. 現在のネットワークの侵入検出ソフトウェアによってバインド管理者のアカウントがロックされていないかどうかを確認します。 アカウントがロックされている場合は、そのアカウントを許可リストに追加し、侵入検出ソフトウェアがアカウントをロックしないようにします。
    5. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    認証にかかっている時間が構成されている制限を超えています ユーザー認証サービスの完了に要する時間が、構成されている制限を超えています。
    1. スキャン・ソフトウェアが Cloud Extender サービスをスキャンしていないこと、および認証プロセス中に遅延が発生していないことを確認してください。
    2. LDAP モードを使用している場合は、ユーザーの検索ベースの範囲が広くなりすぎていないことを確認します。 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、検索ベースの範囲を制限し、ユーザーおよびグループのフィルターを使用して検索パフォーマンスを最適化します。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    アクセスが不足している LDAPバインドの管理者アカウントの権限が不足しているため、特定のLDAP操作でLDAPサーバーからアクセスエラー応答が発生します。
    1. LDAP でバインド、照会、およびフィルターの各操作を実行するために必要な許可が LDAP バインド管理者アカウントで使用されていることを確認します。
    2. 必要に応じて、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、バインド管理者アカウントを更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    サーバー障害 認証 LDAP サーバーがダウンしています。 ディレクトリー・サーバーがダウンしているか、 Cloud Extender 構成が無効であるため、 Cloud Extender がディレクトリー・サーバーに接続できません。
    1. 構成された LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。 Cloud Extender の到達可能性テストを使用して、LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. バインド管理者のアカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要に応じて、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、バインド管理者アカウントの資格情報を更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    サーバーがビジー 認証 LDAP サーバーがビジーです。 LDAP サーバーがビジーであるため、 Cloud Extender はクライアント要求を処理できません。
    1. LDAP サーバーでシステム・リソースが不足していないかどうかを確認します。
    2. この期間に他のアプリケーションも LDAP リソースを使用しているかどうかを確認します。
    3. LDAP サーバーのパフォーマンスを確認し、この問題の解決に支援が必要な場合は、社内またはベンダーのチームに連絡します。
    サーバーを使用できません 認証 LDAP サーバーが使用不可です。 LDAP サーバーが使用できない可能性があるため、 Cloud Extender は、構成済みのバインド管理者資格情報を使用して LDAP バインド要求を処理できません。
    1. 構成された LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。 Cloud Extender の到達可能性テストを使用して、LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. バインド管理者のアカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要に応じて、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、バインド管理者アカウントの資格情報を更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
  4. Cloud Extender 設定を公開して、アラートをアクティブにします。