Raccomandazione aggiornata
Dopo aver applicato l'hotfix nella sezione "Risoluzione", si verifica una perdita di memoria nel servizio Enterprise Single Sign-On (ENTSSO). Pertanto, si consiglia di installare la correzione successiva .
Sintomi
Si consideri lo scenario seguente:
È stato installato il componente Enterprise Single Sign-On (SSO) versione 5 incluso in Microsoft BizTalk Server 2013 R2 o Host Integration Server 2013.
In uno degli scenari seguenti, è possibile ripristinare la chiave master secret da un file di backup:
- Quando si configura un cluster Enterprise SSO
- Durante il ripristino di emergenza SSO aziendale
- Quando si promuove un server SSO aziendale al server master secret (MSS)
- Durante la migrazione da una versione precedente di Enterprise SSO
- Durante un aggiornamento sul posto da una versione precedente di Enterprise SSO
- Quando si eseguono più sequenze di ripristino e backup di Enterprise SSO V5
Dopo aver ripristinato la chiave master secret in uno di questi scenari, Enterprise SSO non è in grado di decrittografare i dati contenuti nel database Enterprise SSO. In questa situazione, Enterprise SSO registra l'evento seguente nel registro applicazioni:
ID evento: 10536
Fonte: ENTSSO
Livello: Avviso
Funzione AUDIT SSO: GetConfigInfo ({1111111-6055-4cda-89CD-389E8A2B1640}) ID monitoraggio: b084f15b-43fd-474e-a075-398943753c91 Computer client: nome computer (nome eseguibile:PID) Utente client: nome utente Nome applicazione: nome applicazione Codice errore: 0x80090005, dati non validi.
È inoltre possibile che venga registrato il seguente errore popup quando si apre lo snap-in MMC Amministrazione BizTalk Server:
Nota
Amministrazione di BizTalk Server
Dati non validi.
(WinMgmt)
Pulsanti:
OK
Causa
Enterprise SSO V5 aggiunge un timestamp alla chiave master secret per limitare la durata della chiave. Inoltre, è stato aggiunto un controllo per determinare se la chiave master secret include un indicatore di data e ora. Il problema descritto nella sezione "Sintomi" si verifica perché il servizio Enterprise SSO determina erroneamente che manca il timestamp quando viene ripristinata la chiave master secret. Poiché è stato aggiunto un indicatore di data e ora alla chiave master secret ripristinata, la chiave ripristinata non corrisponde alla chiave usata per crittografare i dati nel database SSO aziendale. Pertanto, i dati non possono essere decrittografati e questo attiva i messaggi di errore descritti in precedenza.
Risoluzione
Informazioni sull'aggiornamento rapido (hotfix)
Un aggiornamento rapido supportato è disponibile da Microsoft. Tuttavia, questo aggiornamento rapido (hotfix) ha lo scopo di correggere solo il problema descritto in questo articolo. Applicare questo aggiornamento rapido (hotfix) a tutti i sistemi Enterprise SSO V5 per prevenire questo problema e a tutti i sistemi che lo stanno già riscontrando. Questo hotfix non richiede azioni aggiuntive per prevenire e risolvere il problema.
Se l'hotfix è disponibile per il download, c'è una sezione "Download di hotfix disponibile" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, inviare una richiesta al servizio clienti e supporto tecnico Microsoft per ottenere l'aggiornamento rapido (hotfix).
Nota: se si verificano ulteriori problemi o se è necessaria una risoluzione dei problemi, potrebbe essere necessario creare una richiesta di assistenza separata. I normali costi di supporto verranno applicati alle domande di supporto aggiuntive e ai problemi che non si qualificano per questo aggiornamento rapido specifico. Per un elenco completo dei numeri di telefono del servizio clienti e del supporto tecnico Microsoft o per creare una richiesta di servizio separata, visita il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota: nel modulo "Download dell'aggiornamento rapido disponibile" vengono visualizzate le lingue per cui è disponibile l'aggiornamento rapido (hotfix). Se la lingua non è visualizzata, è perché non è disponibile un aggiornamento rapido (hotfix).
Prerequisiti
Per applicare questo aggiornamento rapido è necessario che sia installato Enterprise Single Sign-On V5 (9.0.2096).
Informazioni sul riavvio
Potrebbe essere necessario riavviare il computer dopo l'applicazione di questo aggiornamento rapido (hotfix).
Informazioni sui file
La versione in lingua inglese di questo aggiornamento rapido (hotfix) include gli attributi di file (o attributi di file successivi) elencati nella tabella seguente. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Quando esaminate le informazioni del file, viene convertito in orario locale. Per calcolare la differenza tra l'ora UTC e quella locale, usare la scheda Fuso orario dell'elemento Data e ora nel pannello di controllo.
Versione a 32 bit (x86)
| Nome file | Versione del file | Dimensioni del file | Data | Ora | Piattaforma |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-Ott-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-Ott-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-Ott-2014 | 22:00 | x86 |
Versione a 64 bit (x64)
| Nome file | Versione del file | Dimensioni del file | Data | Ora | Piattaforma |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-Ott-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-Ott-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-Ott-2014 | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | 01-Ott-2014 | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-Ott-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | 01-Ott-2014 | 22:00 | x64 |
Nota: a causa delle dipendenze tra i file, la correzione più recente che contiene questi file può contenere anche file aggiuntivi.
Stato
Microsoft ha confermato che si tratta di un problema relativo ai prodotti elencati nella sezione "Si applica a".
Altre informazioni
È possibile applicare questo aggiornamento a qualsiasi server SSO aziendale in cui si è verificato il problema senza richiedere ulteriori modifiche. Inoltre, questo aggiornamento deve essere applicato a tutti i sistemi Enterprise SSO V5 per prevenire il problema quando si esegue un'operazione di ripristino della chiave master secret.