Rekomendasi yang diperbarui
Setelah menerapkan hotfix di bagian "Resolusi", layanan Enterprise Single Sign-On (ENTSSO) mengalami kebocoran memori. Oleh karena itu, kami menyarankan Anda menginstal perbaikan yang lebih baru .
Gejala
Pertimbangkan skenario berikut:
Anda telah menginstal komponen Enterprise Single Sign-On (SSO) versi 5 yang disertakan dalam Microsoft BizTalk Server 2013 R2 atau Host Integration Server 2013.
Dalam salah satu skenario berikut, Anda memulihkan kunci rahasia master dari file cadangan:
- Saat Anda menyiapkan kluster SSO Perusahaan
- Selama pemulihan bencana SSO perusahaan
- Saat Anda mempromosikan server SSO Enterprise ke Master Secret Server (MSS)
- Selama migrasi dari versi SSO Enterprise yang lebih lama
- Selama peningkatan di tempat dari versi SSO Enterprise yang lebih lama
- Saat Anda melakukan beberapa urutan pemulihan dan pencadangan Enterprise SSO V5
Setelah memulihkan kunci rahasia master dalam salah satu skenario ini, SSO Perusahaan tidak dapat mendekripsi data yang terkandung dalam database SSO Perusahaan. Dalam situasi ini, SSO Enterprise mencatat kejadian berikut dalam log Aplikasi:
ID Acara: 10536
Sumber: ENTSSO
Level: Peringatan
Fungsi AUDIT SSO: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) ID Pelacakan: b084f15b-43fd-474e-a075-398943753c91 komputer klien: nama komputer (nama yang dapat dieksekusi:PID) Pengguna Klien: nama pengguna Nama aplikasi: nama aplikasi Kode kesalahan: 0x80090005, data buruk.
Selain itu, kesalahan pop-up berikut mungkin tercatat saat Anda membuka snap-in MMC Administrasi Server BizTalk:
Catatan
Administrasi BizTalk Server
Data buruk.
(WinMgmt)
Tombol:
OK
Penyebab
Enterprise SSO V5 menambahkan stempel waktu ke kunci rahasia utama untuk membatasi masa pakai kunci. Selain itu, pemeriksaan ditambahkan untuk menentukan apakah kunci rahasia utama menyertakan stempel waktu. Masalah yang dijelaskan di bagian "Gejala" terjadi karena layanan SSO Perusahaan salah menentukan bahwa stempel waktu hilang saat kunci rahasia utama dipulihkan. Karena stempel waktu ditambahkan ke kunci rahasia master yang dipulihkan, kunci yang dipulihkan tidak cocok dengan kunci yang digunakan untuk mengenkripsi data dalam database SSO Perusahaan. Oleh karena itu, data tidak dapat didekripsi, dan hal ini memicu pesan kesalahan yang dijelaskan sebelumnya.
Resolusi
Informasi perbaikan
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini ke semua sistem Enterprise SSO V5 untuk mencegah masalah ini, dan ke semua sistem yang sudah mengalami masalah ini. Hotfix ini tidak memerlukan tindakan tambahan untuk mencegah dan menyelesaikan masalah.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan Hotfix Tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, kirim permintaan ke Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix khusus ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support
Catatan: Formulir "Unduhan Hotfix Tersedia" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menginstal Enterprise Single Sign-On V5 (9.0.2096).
Mulai ulang informasi
Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi berkas
Versi bahasa Inggris hotfix ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
Versi 32-bit (x86)
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-Okt-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-Okt-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-Okt-2014 | 22:00 | x86 |
Versi 64-bit (x64)
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-Okt-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-Okt-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-Okt-2014 | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | 01-Okt-2014 | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-Okt-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | 01-Okt-2014 | 22:00 | x64 |
Catatan Karena dependensi file, perbaikan terbaru yang berisi file ini mungkin juga berisi file tambahan.
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi Selengkapnya
Anda dapat menerapkan pembaruan ini ke Server SSO Perusahaan mana pun yang mengalami masalah tanpa memerlukan perubahan tambahan. Selain itu, pembaruan ini harus diterapkan ke semua sistem Enterprise SSO V5 untuk mencegah masalah saat Anda melakukan operasi pemulihan kunci rahasia utama.