17.7 SASサービスオブジェクトの管理

SAS Serviceオブジェクトは、サーバとサーバ証明書間の通信を容易にします。サーバをOpenText eDirectoryツリーから削除する場合は、サーバに関連付けられたSASサービスオブジェクトを削除する必要があります。サーバをツリーに戻す場合は、そのサーバに属するSAS Serviceオブジェクトを作成する必要があります。ツリーに戻さない場合は、新しいサーバ証明書を作成することはできません。

SAS Serviceオブジェクトは、サーバヘルスチェックの一部として自動的に作成されます。このオブジェクトを手動で作成する必要はありません。

新しいSAS Serviceオブジェクトを作成できるのは、サーバオブジェクトと同じコンテナ内に、正しく名付けられたSAS Serviceオブジェクトが存在しない場合だけです。たとえば、「WAKE」と名付けられたサーバでは、「SAS Service- WAKE」と名付けられたSAS Serviceオブジェクトが作成されます。ユーティリティでは、サーバオブジェクトからSAS ServiceまでのDSポインタ、およびSAS ServiceからサーバオブジェクトまでのDSポインタが追加されます。また、SASサービスオブジェクト上に正しいACLエントリが設定されます。

SASサービスオブジェクトがすでに正しい名前で存在する場合、新しいSASサービスオブジェクトを作成することはできません。古いSASサービスオブジェクトのDSポインタは、誤っていたり見つからなかったりする場合があります。または、ACLが適切でない場合もあります。この場合、破損したSASサービスオブジェクトを削除し、OpenText Identity Consoleポータルを使用して新しいSASサービスオブジェクトを作成できます。