Aktualizace doporučení
Po instalaci opravy hotfix v části Řešení dochází u služby ENTSSO (Enterprise Single Sign-On) k nevracení paměti. Proto doporučujeme nainstalovat novější opravu .
Příznaky
Vezměte v úvahu následující scénář:
Nainstalovali jste si součást Enterprise Single Sign-On (SSO) verze 5, která je součástí Microsoft BizTalk Server 2013 R2 nebo Host Integration Server 2013.
V jednom z následujících scénářů obnovíte hlavní tajný klíč ze záložního souboru:
- Při nastavování clusteru podnikového jednotného přihlašování
- Během zotavení po havárii jednotného přihlašování v rámci podnikového přihlašování
- Při povýšení serveru jednotného přihlašování Enterprise na hlavní tajný server (MSS)
- Během migrace ze starší verze podnikového jednotného přihlašování
- Během místního upgradu ze starší verze jednotného přihlašování typu Enterprise
- Když provádíte více sekvencí obnovení a zálohování podnikového jednotného přihlašování V5
Po obnovení hlavního tajného klíče v některém z těchto scénářů nemůže podnikové jednotné přihlašování dešifrovat data obsažená v databázi podnikového jednotného přihlašování. V takové situaci podnikové jednotné přihlašování zaznamená do aplikačního protokolu následující událost:
ID události: 10536
Zdroj: ENTSSO
Úroveň: Upozornění
Funkce SSO AUDIT: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) ID sledování: b084f15b-43fd-474e-a075-398943753c91 Klientský počítač: název počítače (spustitelný název: PID) Klient Uživatel: uživatelské jméno Název aplikace: název aplikace Kód chyby: 0x80090005, Bad Data.
Při otevření modulu snap-in konzoly MMC pro správu serveru BizTalk Server se může navíc zaprotokolovat následující automaticky otevíraná chyba:
Poznámka
Správa BizTalk Server
Chybná data.
(WinMgmt)
Tlačítka:
OK
Příčina
Podnikové jednotné přihlašování V5 přidává k hlavnímu tajnému klíči časové razítko, které omezuje životnost klíče. Kromě toho byla přidána kontrola, která určuje, zda hlavní tajný klíč obsahuje časové razítko. K problému popsanému v části "Příznaky" dochází, protože služba podnikového jednotného přihlašování (SSO) nesprávně určí při obnovení hlavního tajného klíče chybějící časové razítko. Vzhledem k tomu, že k obnovenému hlavnímu tajnému klíči bylo přidáno časové razítko, obnovený klíč neodpovídá klíči, který se používá k šifrování dat v podnikové databázi SSO. Proto data nelze dešifrovat, což aktivuje chybové zprávy, které byly popsány výše.
Řešení
Informace o opravě hotfix
Podporovanou opravu hotfix poskytuje Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsaného v tomto článku. Pokud chcete tomuto problému zabránit, použijte tuto opravu hotfix u všech systémů s podnikovým jednotným přihlašováním V5 a u všech systémů, ve kterých už k tomuto problému dochází. Tato oprava hotfix nevyžaduje žádné další akce k prevenci nebo vyřešení problému.
Pokud je oprava hotfix dostupná ke stažení, je k dispozici část "Hotfix Download Available" (K dispozici je položka ke stažení opravy hotfix) v horní části tohoto článku znalostní báze Knowledge Base. Pokud se tato část nezobrazí, odešlete žádost službám zákazníkům a podpoře společnosti Microsoft o získání opravy hotfix.
Poznámka: Pokud se vyskytnou další problémy nebo je vyžadováno jakékoli řešení potíží, budete pravděpodobně muset vytvořit samostatnou žádost o služby. Další dotazy a problémy týkající se podpory, které se netýkají této konkrétní opravy hotfix, podléhají běžným sazbám za podporu. Úplný seznam telefonních čísel zákaznických služeb a podpory společnosti Microsoft nebo vytvoření samostatné žádosti o služby naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Formulář "Hotfix Download Available" (K dispozici je ke stažení opravy hotfix) zobrazuje jazyky, pro které je oprava hotfix k dispozici. Pokud svůj jazyk nevidíte, je to proto, že pro tento jazyk není k dispozici oprava hotfix.
Požadavky
Chcete-li nainstalovat tuto opravu hotfix, musíte mít nainstalovaný Enterprise Single Sign-On V5 (9.0.2096).
Informace o restartování
Po instalaci této opravy hotfix bude pravděpodobně nutné restartovat počítač.
Informace o souborech
Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.
32bitová (x86) verze
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 1. října 2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 1. října 2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 1. října 2014 | 22:00 | x86 |
64bitová (x64) verze
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 1. října 2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 1. října 2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 1. října 2014 | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | 1. října 2014 | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 1. října 2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | 1. října 2014 | 22:00 | x64 |
Poznámka: Kvůli závislostem souborů může nejnovější oprava, která obsahuje tyto soubory, obsahovat také další soubory.
Stav
Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.
Další informace
Tuto aktualizaci můžete použít na libovolný server podnikového jednotného přihlašování, u kterého dochází k problému, aniž by to vyžadovalo další změny. Kromě toho by se tato aktualizace měla použít u všech systémů Enterprise SSO V5, aby se předešlo potížím při provádění operace obnovení hlavního tajného klíče.