Frissített javaslat
Miután telepítette a gyorsjavítást a "Megoldás" szakaszban, az Enterprise Single Sign-On (ENTSSO) szolgáltatás memóriavesztést tapasztal. Ezért azt javasoljuk, hogy inkább a későbbi javítást telepítse.
Tünetek
Vegyük például a következő esetet:
Telepítette az Enterprise Single Sign-On (SSO) 5-ös verziójú összetevőjét, amely a Microsoft BizTalk Server 2013 R2 vagy a Host Integration Server 2013 része.
Az alábbi forgatókönyvek egyike során visszaállítja a titkos főkulcsot egy biztonságimásolat-fájlból:
- Vállalati SSO-fürt beállításakor
- Nagyvállalati SSO vészhelyreállítása során
- Amikor előléptet egy vállalati SSO-kiszolgálót titkos főkiszolgálóvá (MSS)
- A vállalati egyszeri bejelentkezés egy korábbi verziójáról történő áttelepítés során
- A Nagyvállalati egyszeri bejelentkezés korábbi verziójáról való, helyben történő frissítés során
- Ha több visszaállítási és biztonsági mentési sorozatot végez a Nagyvállalati SSO V5 szolgáltatással
Miután a fenti forgatókönyvek bármelyikében visszaállította a fő titkos kulcsot, a vállalati egyszeri bejelentkezés nem tudja visszafejteni a vállalati SSO-adatbázisban található adatokat. Ebben az esetben a vállalati egyszeri bejelentkezés a következő eseményt naplózza az alkalmazásnaplóban:
Eseménykód: 10536
Forrás: ENTSSO
Szint: Figyelmeztetés
SSO AUDIT funkció: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) Követési azonosító: b084f15b-43fd-474e-a075-398943753c91 Ügyfélszámítógép: számítógép neve (végrehajtható név: PID) Ügyfélfelhasználó: felhasználónév Alkalmazás neve: alkalmazás neve Hibakód: 0x80090005, hibás adatok.
Emellett a BizTalk Server Administration MMC beépülő modul megnyitásakor a rendszer a következő előugró elemet naplózhatja:
Megjegyzés
BizTalk Server Administration
Hibás adatok.
(WinMgmt)
Gombok:
OK
Ok
A nagyvállalati egyszeri bejelentkezés V5 időbélyegzővel korlátozza a kulcs élettartamát. Emellett a rendszer ellenőrizte, hogy a titkos főkulcs tartalmaz-e időbélyeget. A "Jelenségek" című szakaszban ismertetett problémát az okozza, hogy a vállalati egyszeri bejelentkezési szolgáltatás a titkos főkulcs visszaállításakor tévesen állapította meg, hogy hiányzik az időbélyeg. Mivel a visszaállított titkos főkulcshoz időbélyeg lett hozzáadva, a visszaállított kulcs nem egyezik meg a vállalati SSO-adatbázisban lévő adatok titkosításához használt kulccsal. Ezért az adatokat nem lehet visszafejteni, és ez váltja ki a korábban ismertetett hibaüzeneteket.
Megoldás
Gyorsjavítással kapcsolatos információk
A Microsoft beszerezhet egy támogatott gyorsjavítást. A gyorsjavítás azonban csak a cikkben ismertetett problémát hivatott elhárítani. Alkalmazza ezt a gyorsjavítást az összes nagyvállalati SSO V5 rendszerre a probléma megelőzése érdekében, valamint minden olyan rendszeren, amelyen már jelentkezett a probléma. A gyorsjavítás semmilyen további intézkedést nem igényel a probléma megelőzéséhez és megoldásához.
Ha a gyorsjavítás letölthető, a jelen Tudásbázis-cikk tetején található egy "Gyorsjavítás letölthető fájl" szakasz. Ha ez a szakasz nem jelenik meg, küldjön be egy kérelmet a Microsoft ügyfélszolgálatának és támogatási szolgálatának a gyorsjavítás beszerzése érdekében.
Megjegyzés Ha további problémák merülnek fel, vagy hibaelhárításra van szükség, előfordulhat, hogy külön szolgáltatáskérést kell létrehoznia. A szokásos támogatási költségek a további támogatási kérdések és az adott gyorsjavításra nem jogosult problémák esetén merülnek fel. A Microsoft ügyfélszolgálati és támogatási telefonszámainak teljes listájáért, illetve külön szolgáltatáskérés létrehozásához látogasson el a Microsoft következő webhelyére:
http://support.microsoft.com/contactus/?ws=support
Megjegyzés: A "Gyorsjavítás letöltése elérhető" űrlapon láthatók azok a nyelvek, amelyekhez elérhető a gyorsjavítás. Ha nem látja a kívánt nyelvet, annak az az oka, hogy nem érhető el gyorsjavítás az adott nyelvhez.
Előfeltételek
A gyorsjavítás alkalmazásához telepítve kell lennie az Enterprise Single Sign-On V5 (9.0.2096) verziónak.
Újraindítási információk
A gyorsjavítás alkalmazása után szükség lehet a számítógép újraindítására.
A fájlokkal kapcsolatos adatok
A gyorsjavítás angol nyelvű verziója tartalmazza az alábbi táblázatban felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.
32 bites (x86-alapú) verzió
| Fájlnév | Fájlverzió | Fájlméret | Dátum | Idő | Platform |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 2014. október 01. | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 2014. október 01. | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 2014. október 01. | 22:00 | x86 |
64 bites (x64) verzió
| Fájlnév | Fájlverzió | Fájlméret | Dátum | Idő | Platform |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 2014. október 01. | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 2014. október 01. | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 2014. október 01. | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | 2014. október 01. | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 2014. október 01. | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | 2014. október 01. | 22:00 | x64 |
Megjegyzés: A fájlfüggőségek miatt az ezeket a fájlokat tartalmazó legújabb javítás további fájlokat is tartalmazhat.
Állapot
A Microsoft megerősítette, hogy ez egy olyan probléma a Microsoft-termékekben, amely az „Érintett szolgáltatás“ című szakaszban van felsorolva.
További információ
A frissítést minden olyan vállalati SSO-kiszolgálón alkalmazhatja, amelyen a probléma jelentkezik, további módosítások igénye nélkül. Ezenkívül ezt a frissítést telepíteni kell az összes nagyvállalati SSO V5 rendszerre, hogy megelőzhető legyen a probléma a titkos kulcs visszaállítási főműveletének végrehajtásakor.