CA EEM と CA Spectrum の統合のトラブルシューティング
内容
casp1032jp
内容
この章では、CA Spectrum と CA EEM の統合で、潜在的な認証の問題に対応する方法について説明します。
CA EEM 12.51 統合後に OneClick Web ページにログインできない
問題の状況：
CA Spectrum 10.2.1 にアップグレードし、CA EEM 12.51 統合を有効にした後に、OneClick Web ページにログインできず、ユーザ名とパスワードが要求され続けます。
$SPECROOT/tomcat/logs/sdtout.log ファイルに、以下のエラーが見つかりました。
<date and time> - SPC-OCA-10486: エラー: ユーザ <domain>\<user> の CA Spectrum ユーザ モデルが見つかりません。
例： SPC OCA 10486: エラー: ユーザ ad1.ca.com\user1 の CA Spectrum ユーザ モデルが見つかりません
CA EEM デバッグ ログに以下のエラーが見つかりました。
[2017-07-28 10:14:55.877] [EEMSSOContext::authenticateWithPassword]EEM パスワード認証に成功しました。[/spectrum/][<user>]
[2017-07-28 10:14:55.877] [EEMSSOContext::authenticateWithPassword] [/spectrum/][<user>][UserSession;Version-1.0;dd71c8d592f2115a37d1f7826a619a86-597b1913-cc82b00-4] が返されました。
[2017-07-28 10:14:55.877] [ExternalSSOAuth::authenticate] SSO サーバでユーザ名/パスワードの認証に成功しました ["GET /spectrum/"]["0:0:0:0:0:0:0:1"]["<user>"][authenticated="true"][authorized="false"]
[2017-07-28 10:14:55.877] [ExternalSSOAuth::authenticate] usernameFromToken <domain>\<user>
[2017-07-28 10:14:55.892] [ExternalSSOAuth::authenticate]リソースの要求を許可できませんでした。["GET /spectrum/"]["0:0:0:0:0:0:0:1"]["<domain>\<user>"][authenticated="true"][authorized="false"]
環境：
CA Spectrum 10.2.x、10.1.x、および CA EEM 12.51
想定される原因：
複数の Microsoft Active Directory ドメイン用に CA EEM を設定している場合に、Active Directory が 1 つしかありません。CA EEM は、user1 だけでなく、ad1.ca.com\user1 のように、アカウント名にドメインを追加します。
解決方法：
この問題を解決するには、複数の Microsoft Active Directory ドメイン用の設定を削除し、基本 LDAP ディレクトリ用に設定します。
ログインに成功します。
CA Spectrum にログインできない
問題の状況：
ユーザが CA Spectrum に対して認証することができません。
解決方法：
ユーザ名とパスワードが CA spectrum で正しく入力されていることを確認します。
設定テストが失敗する
問題の状況：
CA Spectrum 設定テストで CA EEM の認証ができません。
解決方法：
適切なユーザ名、パスワード、サーバ名、およびポートが入力されていることを確認します。