こんにちは、Identity Manager サポート です。MIM 2016 SP1 の Privilege Access Management(PAM) をご利用いただく際に、いくつかの rest API が HTTP 404 や 500 エラーが出力される場合があります。 この際の対応手順について、ご紹介します。回避策としては、以下の通り MIM のサービスアカウントの権限の委譲を以下の通り実施します。実施後は、MIM サーバー上にて、iisreset にて IIS サービスの再起動を実施ください。 変更前 変更後 この事象は、Off box と呼ばれる新しい委任に関連する機能の問題によるものとなります。 MIM 2016 SP1 にて PAM 機能をご活用の際はご注意ください。 元の記事https://social.technet.microsoft.com/Forums/...

Read more

こんにちは、Identity Manager サポート です。たびたびお問い合わせいただく、ADMA Export 時のエラーについて、ご紹介いたします。 FIM/MIM をご利用いただく目的の一つとして、Active Directory Domain Controller との連携があります。通常、FIM/MIM 上にて更新処理が発生した場合などには、Export 処理にて、対象のドメインコントローラーへ更新処理を実施します。その際に、稀に unexpected-error (0x80004005) のエラーにて Export が失敗する場合があります。このとき、イベントログには ID 6401 と 6301 のエラーログが記録されます。 たびたびお問い合わせをいただくものの、稀に発生し再現ができず、原因究明が難しいエラーとなります。今回は、想定原因と影響範囲について...

Read more

こんにちは、Identity Manager サポート です。今回は Password Change Notification Service (PCNS) を利用している環境で、連携先の Identity Manager のサービスを再起動した場合の影響について紹介します。 Identity Manager を再起動後、当該 Identity Manager と連携している PCNS を利用して、パスワード同期を行いますと以下のエラー (イベント ID: 6025) が発生します。エラーのとおりパスワード同期は失敗しますが、1 分後にリトライされることで正常にパスワード同期が完了しますので、ご安心ください。運用においてログを監視されている場合は、下図のとおりアプリケーション ログにエラーが出力されますので、サービス再起動時の想定された動作としてご認識いただけると幸いです。 <PCN...

Read more

日本マイクロソフト Azure セキュリティ サポート チームのブログです。チームの担当製品であるセキュリティ製品の情報を中心にお届けします。 ...

Read more