18.4 ログインのトラブルシューティング

次の表に、発生する可能性のある問題とそれを解決するための推奨されるアクションを示します。問題が続く場合は、NetIQの担当者にお問い合わせください。

項目	推奨されるアクション
Identity ApplicationsとIdentity Reportingが同じサーバにインストールされ、<reporting install folder>\binディレクトリにある設定更新ユーティリティを使用して設定変更を実行する場合は、Identity Managerダッシュボードが起動に失敗します。次のエラーがcatalina.outログファイルで報告されます。 EboPortalBootServlet [RBPM] +++++WARNING!!!! : This portal application context, IDMProv, does not match the portal.context property set in the PortalService-conf/config.xml file.Only one portal per database is allowed.Data has been loaded using the previous portal context.To correct this you must revert back to the previous portal name of, NoCacheFilter, please consult the documentation.	設定変更については、C:\NetIQ\idm\apps\UserApplicationディレクトリにある設定更新ユーティリティを使用します。
大規模環境に(200万オブジェクトを超える)ユーザがログインできない	eDirectoryマスタとレプリカサーバの両方でルールセットをValueとして指定してmail(Internet Mail Address)属性のインデックスを追加します。
アイデンティティアプリケーションページからサインアウトする場合、SSPRに5053 ERROR_APP_UNAVALIABLEエラーが表示される。	このエラーは無視します。機能が損なわれることはないからです。
Identity Applicationsへの最初のログイン時に本人確認の回答が表示されない.	SSPRサーバに、FQDNを使用して作成された証明書があることを確認します。 Identity Applicationサーバにログインし、ConfigUpdateユーティリティ(<installation_path>\apps\UserApplication)を起動します。 SSOクライアント > セルフサービスパスワードリセットの順に移動して、設定が正しいことを確認します。 SSPRを別のサーバにインストールした場合は、SSPR証明書が/netiq/idm/apps/tomcat/confのIdentity Applicationsサーバにあるidm.jksにインポートされていることを確認します。
SSPR URLにアクセスする際にブラウザに空のページが表示される.	これは、SSPRがOSPで適切に設定されていない場合に発生します。SSPRログに次の情報が表示されます。 2018-01-24T22:24:02Z, ERROR, oauth.OAuthConsumerServlet, 5071 ERROR_OAUTH_ERROR (unexpected error communicating with oauth server: password.pwm.error.PwmUnrecoverableException: 5071 ERROR_OAUTH_ERROR (io error during oauth code resolver http request to oauth server: Certificate for <IP> doesn't match any of the subject alternative names: [IP])) OSPが実行されているTomcatサーバに、FQDNを使用して作成された有効な証明書があることを確認します。Identity Applicationsサーバにログインし、ConfigUpdateユーティリティを起動します。SSOクライアント］>［セルフサービスパスワードリセットの順に移動して、設定が正しいことを確認します。 OSPログイン方法を上書きしてSSPRにログインします。(たとえば、https://<sspr sserver ip>:<port>/sspr/private/Login?sso=false) ページの右上隅にあるConfiguration Editor (環境設定エディタ)に移動します。 Configure Password (パスワードの設定)を指定し、Sign In (サインイン)をクリックします。 LDAP > LDAPディレクトリ > デフォルト > 接続の順に移動します。 LDAP証明書が正しくない場合は、クリアをクリックします。証明書を再インポートするには、Import From Server (サーバからインポート)をクリックします。設定］>［Single Sign On (SSO)Client (シングルサインオン(SSO)クライアント)］>［OAuthの順に移動して、OAUTH Webサービスサーバ証明書の下にある証明書が正しいことを確認します。証明書が正しくない場合は、クリアをクリックします。証明書を再インポートするには、Import From Server (サーバからインポート)をクリックします。