ユーザー可視化の正常性検査アラートの有効化

以下の手順に従って、IBM® MaaS360® Portal からCloud Extender® User Visibility モジュールのヘルス チェック アラートを有効にします。

始める前に

この機能はCloud Extender MEG Moduleバージョン 2.86 以降で利用可能です。

手順

  1. IBM MaaS360 ポータル ホーム ページから、セットアップ > クラウド・エクステンダー設定 を選択する。
  2. 「ヘルス・チェック構成」 >「 LDAP ユーザー可視化アラート」を選択します。
    「LDAP ユーザー可視化アラート」リストが表示されます。 (このリストには、 Active Directoryのユーザー可視化に関するアラートも表示されます。)
  3. リストから、ご使用の環境に適用できるアラートを有効にします。
    アラート・サブスクリプションを「重大のみ (Critical Only)」に設定した場合、Cloud Extender は、「重大」のマークが付けられたすべてのアラートについて管理者に E メール・メッセージまたはテキスト・メッセージを送信します。
    以下の表に、各アラートの説明と、アラートを修正するために実行する手順を示します。
    アラート名 アラートの説明 修正手順
    資格情報が無効です サービス・アカウントの資格情報が期限切れまたは無効です。 サーバーに到達できないか、サービス・アカウント資格情報が無効であるため、 Cloud Extender は構成済みの LDAP サーバーに接続できません。
    1. LDAP が作動可能であることを確認します。
    2. LDAP サーバーへのアクセスをブロックしている可能性がある、ファイアウォールまたはプロキシーに対して行った最近の変更を確認します。
    3. バインド管理者の資格情報が有効で期限切れになっていないかどうかを確認します。 必要な場合は、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して資格情報を更新してください。
    4. 現在のネットワークの侵入検出ソフトウェアによってバインド管理者のアカウントがロックされていないかどうかを確認します。 アカウントがロックされている場合は、そのアカウントを許可リストに追加し、侵入検出ソフトウェアがアカウントをロックしないようにします。
    5. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    アクセスが不足している LDAP バインド管理者のアカウントの許可が不十分であるため、特定の LDAP 操作に対して、アクセス権が不十分であるというエラー応答が LDAP サーバーから返されます。
    1. LDAP でバインド、照会、およびフィルターの各操作を実行するために必要な許可が LDAP バインド管理者アカウントで使用されていることを確認します。
    2. 必要に応じて、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、バインド管理者アカウントを更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    サーバー障害 認証 LDAP サーバーがダウンしています。 ディレクトリー・サーバーがダウンしているか、 Cloud Extender 構成が無効であるため、 Cloud Extender がディレクトリー・サーバーに接続できません。
    1. 構成された LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。 Cloud Extender の到達可能性テストを使用して、LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. バインド管理者のアカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要に応じて、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、バインド管理者アカウントの資格情報を更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    サーバーがビジー 認証 LDAP サーバーがビジーです。 LDAP サーバーがビジーであるため、 Cloud Extender はクライアント要求を処理できません。
    1. LDAP サーバーでシステム・リソースが不足していないかどうかを確認します。
    2. この期間に他のアプリケーションも LDAP リソースを使用しているかどうかを確認します。
    3. LDAP サーバーのパフォーマンスを確認し、この問題の解決に支援が必要な場合は、社内またはベンダーのチームに連絡します。
    サーバーを使用できません 認証 LDAP サーバーが使用不可です。 LDAP サーバーが使用できない可能性があるため、 Cloud Extender は、構成済みのバインド管理者資格情報を使用して LDAP バインド要求を処理できません。
    1. 構成された LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。 Cloud Extender の到達可能性テストを使用して、LDAP サーバーが Cloud Extender サーバーから到達可能であることを確認してください。
    2. バインド管理者のアカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。 必要に応じて、 MaaS360 ポータルの Cloud Extender 構成ツールを使用して、バインド管理者アカウントの資格情報を更新してください。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    スクリプトのタイムアウト LDAP からのユーザーとグループの検出スクリプトの完了に要する時間が、構成されているしきい値を超えています。 IBM MaaS360 Portalは、LDAPディレクトリから最新のユーザーおよびグループ情報を使用していない可能性があります。 ユーザーとグループの検出スクリプトがタイムアウトになるのは、以下の問題が原因です。
    • Cloud Extender スコープで構成されているユーザーおよびグループが多すぎます。
    • Cloud Extender が、スクリプトをスローダウンしているリモート LDAP サーバーまたはドメイン・コントローラーに到達しようとしています。
    このアラートを修正するには、以下のステップに従います。
    1. Cloud Extender スケーリング・ツール を使用して、ご使用の環境に複数の Cloud Extender が必要かどうか、および現在のスケールが基準を満たしているかどうかを判別してください。 IBM MaaS360 ポータル ホーム のページから、セットアップ > サービス > 企業向け電子メールの統合 を選択してツールをダウンロードする。
    2. LDAP モードを使用している場合は、ユーザーの検索ベースの範囲が広くなりすぎていないことを確認します。 IBM MaaS360 Portal のCloud Extender Configuration Toolを使用して、検索ベースの範囲を制限し、ユーザーとグループのフィルタを使用して検索パフォーマンスを最適化します。
    3. この問題が続く場合は、 Cloud Extenderからログを収集してから、 IBM サポートに連絡して、正しいスケーリングのガイダンスまたはタイムアウト設定を増やす方法に関する推奨事項を確認してください。
    フルアップロードでの遅延 LDAP ディレクトリーからの完全同期中にエラーが発生しました。 前回、サーバーからアップロードが正常かつ完全に行われたのは、スケジュールされたアップロード日の 1 日以上前です。 サーバーに到達できないか、またはサービス・アカウントが無効です。 LDAP ディレクトリーからのユーザーとグループのスケジュールされた完全同期が、予定時間フレーム内に完了しませんでした。
    1. ユーザー可視化用に構成されている Cloud Extender が作動可能であることを確認してください。
    2. バインド管理者のアカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。
    3. Cloud Extender サーバーから LDAP サーバーに到達できるかどうかを確認してください。
    4. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > アクション を選択し、ユーザー可視化用に構成されている Cloud Extender に対して テスト アクションを実行します。
    5. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > アクション > ユーザー可視化の最新表示 を選択してユーザー可視化データを更新してください。 1 時間ほど待ってから、問題が解決したかどうかを確認します。
    6. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    差分アップロードでの遅延 前回、LDAP サーバーからの増分アップロードが正常に行われたのは、スケジュールされたアップロード日の 8 時間以上前です。 サーバーに到達できないか、またはサービス・アカウントが無効です。 LDAP サーバーからのユーザーとグループのスケジュールされた増分同期が、予定時間フレーム内に完了しませんでした。
    1. ユーザー可視化用に構成されている Cloud Extender が作動可能であることを確認してください。
    2. バインド管理者のアカウントがまだアクティブであり、パスワードの有効期限が切れていないかどうかを確認します。
    3. Cloud Extender サーバーから LDAP サーバーに到達できるかどうかを確認してください。
    4. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > アクション を選択し、ユーザー可視化用に構成されている Cloud Extender に対して テスト アクションを実行します。
    5. MaaS360 ポータルの Cloud Extender 構成ツールから、 セットアップ > Cloud Extender > アクション > ユーザー可視化の最新表示 を選択してユーザー可視化データを更新してください。 1 時間ほど待ってから、問題が解決したかどうかを確認します。
    6. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    フルアップロードでのエラー 同期中にクリティカル・エラーが発生したため、 Cloud Extender が LDAP サーバーからすべてのユーザー情報およびグループ情報をアップロードできません。
    1. LDAP が作動可能であることを確認します。
    2. LDAP サーバーへのアクセスをブロックしている可能性がある、ファイアウォールまたはプロキシーに対して行った最近の変更を確認します。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
    増分アップロードでのエラー Cloud Extender は、同期中にクリティカル・エラーが発生したため、新規または変更されたユーザーおよびグループの情報を LDAP サーバーからアップロードできません。
    1. LDAP が作動可能であることを確認します。
    2. LDAP サーバーへのアクセスをブロックしている可能性がある、ファイアウォールまたはプロキシーに対して行った最近の変更を確認します。
    3. この問題が続く場合は、Cloud Extender からログを収集してから、 IBM サポートに連絡して支援を受けてください。
  4. Cloud Extender 設定を公開して、アラートをアクティブにします。