<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2021-06-28

Product(s): NetBackup (9.1)

リダイレクトの問題

リダイレクトの問題に直面している場合は、Web サービスのログファイルのエラーメッセージを確認し、問題の原因を絞り込む必要があります。NetBackup は Web サーバーのログと、Web サーバーアプリケーションのログを作成します。これらのログは次の場所に書き込まれます。

UNIX の場合: usr/openv/logs/nbwebservice
Windows の場合: install_path\NetBackup\logs\nbwebservice

NetBackup Web UI が IDP のサインインページにリダイレクトしない

IDP メタデータ XML ファイルには、IDP 証明書、エンティティ ID、リダイレクト URL、ログアウト URL が含まれています。IDP XML メタデータファイルが古くなっている、または破損している場合、NetBackup Web UI が IDP のサインインページへのリダイレクトに失敗することがあります。次のメッセージが Web サービスのログに追加されます。

Failed to redirect to the IDP server.

NetBackup プライマリサーバーで最新の構成の詳細を利用できるようにするには、IDP から XML メタデータファイルの最新のコピーをダウンロードします。IDP XML メタデータファイルを使用して、NetBackup プライマリサーバーで最新の IDP 構成を追加して有効にします。 SAML キーストアの構成と IDP 構成の追加および有効化を参照してください。

IDP のサインインページが NetBackup Web UI にリダイレクトしない

IDP のサインインページでクレデンシャルを入力すると、NetBackup Web UI にリダイレクトするのではなく、ブラウザに［認証に失敗しました (Authentication Failed)］のエラーが表示されることがあります。Web サービスログで見つかったエラーに基づいた解決手順を、次の表で参照してください。

表:

Web サービスログのエラーメッセージ	説明および推奨処置
userPrincipalName not found in response.	NetBackup プライマリサーバーに IDP 構成を追加する際に、ユーザー (-u) オプションに入力した値が SAML 属性名と一致している必要があります。この値は、AD または LDAP の userPrincipalName 属性にマッピングされます。詳しくは、SAML キーストアの構成と IDP 構成の追加および有効化を参照してください。
userPrincipalName is not in expected format	IDP は、SAML ユーザーと SAML ユーザーグループの情報を含む NetBackup プライマリサーバーに SAML 応答を送信します。IDP がこの情報を正常に送信できるようにするには、 IDP によって送信される userPrincipalName 属性の値が username@domainname の形式で定義されていることを確認します。詳しくは、IDP を使用した NetBackup プライマリサーバーの登録を参照してください。
Authentication issue instant is too old or in the future	このエラーは、次の理由で発生する場合があります。 IDP サーバーと NetBackup プライマリサーバーの日付と時刻が同期されていません。デフォルトでは、NetBackup プライマリサーバーによって、ユーザーは 24 時間認証されたままにできます。このエラーは、IDP で 24 時間よりも長い間認証されたままにすることが許可されている場合に発生する可能性があります。このエラーを解決するには、IDP と一致するように NetBackup プライマリサーバーの SAML 認証期間を更新します。 NetBackup プライマリサーバーの `<installpath>\var\global\wsl\config\web.conf` ファイルに新しい SAML 認証の有効期間を指定します。たとえば、IDP の認証の有効期間が 36 時間の場合は、次のようにして、`web.conf` ファイルのエントリを更新します。 SAML_ASSERTION_LIFETIME_IN_SECS=129600
Response is not success	このエラーは、次の理由で発生する場合があります。 IDP メタデータ XML ファイルに IDP 証明書が含まれています。NetBackup CA を使用している場合は、IDP 証明書が最新の NetBackup CA 証明書情報で更新されていることを確認します。詳しくは、 SAML キーストアの構成を参照してください。 NetBackup CA のキーストアを使用している場合は、IDP で証明書失効リスト (CRL) を無効にする必要があります。