Recomendación actualizada
Después de aplicar la revisión en la sección "Resolución", el servicio de inicio de sesión único (ENTSSO) corporativo experimenta una pérdida de memoria. Por lo tanto, recomendamos que instale la revisión posterior en su lugar.
Síntomas
Imagine el siguiente escenario:
-
Ha instalado el componente de la versión 5 de inicio de sesión único (SSO) que se incluye en Microsoft BizTalk Server 2013 R2 o Host Integration Server 2013.
-
En uno de los siguientes escenarios, restaurar la clave secreta principal desde un archivo de copia de seguridad:
-
Cuando configure un clúster de SSO empresarial
-
Durante la recuperación de desastres SSO de la empresa
-
Cuando estás promocionando un servidor de SSO empresarial a Master Secret Server (MSS)
-
Durante la migración desde una versión anterior de SSO empresarial
-
Durante una actualización in situ desde una versión anterior de SSO empresarial
-
Si está realizando varios restauración V5 de SSO empresarial y secuencias de copia de seguridad
-
Después de restaurar la clave secreta principal en cualquiera de estos escenarios, SSO empresarial no puede descifrar los datos que se encuentra en la base de datos de SSO empresarial. En esta situación, SSO empresarial registra el siguiente suceso en el registro de aplicación:
Id. de suceso: 10536
Origen: ENTSSO
Nivel: advertencia
La función de auditoría de SSO: Identificador de seguimiento GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}): equipo de cliente de b084f15b-43fd-474e-a075-398943753c91: nombre de equipo (nombre ejecutable: PID) usuario cliente: nombre de usuario nombre de la aplicación: nombre código de Error de la aplicación: 0x80090005, datos incorrectos.
Además, puede anotarse el siguiente error emergente al abrir el complemento MMC de administración de BizTalk Server:
Administración de BizTalk Server
Datos incorrectos.
(WinMgmt)
Botones:
Correcto
Causa
Enterprise SSO V5 agrega una marca de tiempo a la clave secreta principal para limitar la duración de la clave. Además, se ha agregado una comprobación para determinar si la clave secreta principal incluye una marca de tiempo. El problema que se describe en la sección "Síntomas" se produce porque el servicio de SSO empresarial determina incorrectamente que la marca de tiempo es falta cuando se restaure la clave secreta principal. Ya se agregó una marca de tiempo a la clave secreta principal restaurada, la clave restaurada no coincide con la clave que se utiliza para cifrar los datos en la base de datos de SSO empresarial. Por lo tanto, no se puede descifrar los datos, y Esto desencadena los mensajes de error descritos anteriormente.
Solución
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión a todos los sistemas Enterprise V5 de SSO para evitar este problema y a todos los sistemas que experimentan este problema. Esta revisión no requiere ninguna acción adicional para prevenir y resolver el problema.
Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envíe una solicitud al servicio de atención al cliente y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar este hotfix, debe tener la empresa única sesión V5 (9.0.2096) instalado.
Información de reinicio
Tendrá que reiniciar el equipo después de aplicar este hotfix.
Información de archivo
La versión en inglés de esta revisión tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha zona horaria en el elemento fecha y hora del Panel de Control.
versión de 32 bits (x 86)
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Infocache.dll |
9.0.2187.0 |
130,536 |
01-Oct-2014 |
22:00 |
x86 |
|
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
|
Ssoss.dll |
9.0.2187.0 |
113,128 |
01-Oct-2014 |
22:00 |
x86 |
versión de 64 bits (x 64)
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Infocache.dll |
9.0.2187.0 |
130,536 |
01-Oct-2014 |
22:00 |
x86 |
|
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
|
Ssoss.dll |
9.0.2187.0 |
113,128 |
01-Oct-2014 |
22:00 |
x86 |
|
Infocache.dll |
9.0.2187.0 |
151,528 |
01-Oct-2014 |
22:00 |
x64 |
|
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
|
Ssoss.dll |
9.0.2187.0 |
124,392 |
01-Oct-2014 |
22:00 |
x64 |
Nota debido de dependencias de archivo, la revisión más reciente que contiene estos archivos puede contener también archivos adicionales.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Puede aplicar esta actualización a cualquier servidor de SSO empresarial que está experimentando el problema sin necesidad de cambios adicionales. Además, esta actualización debe aplicarse a todos los sistemas Enterprise V5 de SSO para evitar el problema cuando se realiza una operación de restauración de la clave secreta principal.
