説明
TMWSのトラブルの中には、Active Directoryとの連携に関する問題があります。
認証方式として「直接認証方式」、「ADFS認証方式」、「エージェント方式」をご利用の場合、お客様環境のActive Directoryのユーザ情報を参照してプロキシ認証を実施いたします。
適切な設定においても認証やユーザ情報の同期に問題が発生する場合は、以下の手順で必要な情報を取得し、弊社サポートセンターへご連絡ください。
認証方式として「直接認証方式」、「ADFS認証方式」、「エージェント方式」をご利用の場合、お客様環境のActive Directoryのユーザ情報を参照してプロキシ認証を実施いたします。
適切な設定においても認証やユーザ情報の同期に問題が発生する場合は、以下の手順で必要な情報を取得し、弊社サポートセンターへご連絡ください。
取得いただきたい情報
事象の切り分け
- TMWS管理画面等で入力した「Active Directoryへのアクセスで使用するユーザ名/パスワード/BaseDN/検索フィルタの設定」に問題がないかご確認ください。
- Active Directory, ADFS, 認証エージェント, 同期エージェントに関する通信要件について、お客様環境のファイアウォールやルータの通信許可設定に問題がないかご確認ください。通信要件につきましてはこちらもご参照ください。
お客様環境の情報
- 問題が発生するクライアント端末のOSのバージョン、またはWindows ServerのOSのバージョン
- 問題が発生するクライアント端末のWebブラウザのバージョン
- TMWS管理画面の[管理] > [ライセンス情報]に記載の"会社"と"アクティベーションコード"
- 販売代理店経由でTMWSを購入されているか。購入されている場合、その販売代理店名。
- License Management PlatformのログインID
- ご利用中の認証方式(管理画面の[管理] > [ユーザと認証] > [ディレクトリサービス]の"認証方式:"の値)
- 簡易ネットワーク構成図
例1: 「Active Directory + 同期エージェント」の構成のサーバ -> Firewall (10.X.X.X) -> TMWS管理サービス
例2: クライアント端末 -> Proxy(172.X.X.X) -> Firewall (10.X.X.X) -> TMWSクラウドプロキシ -> Internet
発生する問題の詳細
- 発生する問題の内容の説明
- 問題発生日時
- 事象の再現手順
ログやシステム情報の取得
- 発生する事象を示す画面やエラーのスクリーンショット
- msinfoの取得(事象の発生するクライアント端末、またはWindows Server上で取得)
1. "c:\windows\system32\msinfo32.exe"を起動。
2.[ファイル]-[上書き保存]の順にクリック。
3. nfo形式でファイルを保存。 - 事象再現時のクライアント端末、またはWindows Server上でのパケットキャプチャの取得
- 同期エージェントのデバッグログ取得(同期エージェントを導入している場合)
1. Windowsの「サービス」にて、"Trend Micro IWSaaS AD Sync Agent"サービスを停止
2. 以下の設定ファイルの編集
- 設定ファイル: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\ADSyncAgent\ldapSync.ini
- 変更前のパラメータ: debugLevel=1
- 変更後のパラメータ: debugLevel=0
3. Windowsの「サービス」にて、"Trend Micro IWSaaS AD Sync Agent"サービスを起動
4. 事象を再現
5. 以下のデバッグログを取得
- 出力ファイル: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\ADSyncAgent\ldapSyncAgent.log - 認証エージェントのSAMLデバッグログ取得(認証エージェントを導入している場合)
1. Windowsの「サービス」にて、"Trend Micro IWSaaS Auth-agent"サービスを停止
2. 以下の設定ファイルの編集
- 設定ファイル: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\simplesamlphp\config\config.php
- 変更前のパラメータ①: 'logging.level' => SimpleSAML_Logger::NOTICE,
- 変更後のパラメータ①: 'logging.level' => SimpleSAML_Logger::DEBUG,
- 変更前のパラメータ②: 'logging.handler' => 'syslog',
- 変更後のパラメータ②: 'logging.handler' => 'file',
3. Windowsの「サービス」にて、”Trend Micro IWSaaS Auth-agent”サービスを起動
4. 事象を再現
5. 以下のデバッグログを取得 出力ファイル: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\simplesamlphp-1.10.0-rc1\log\simplesamlphp.log - 認証エージェントのApacheデバッグログ取得(認証エージェントを導入している場合)
1. Windowsの「サービス」にて、"Trend Micro IWSaaS Auth-agent"サービスを停止
2. 以下の設定ファイルの編集
- {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\php<バージョン>\php.ini
- 変更前のパラメータ: display_errors = Off
- 変更後のパラメータ: display_errors = On
3. Windowsの「サービス」にて、"Trend Micro IWSaaS Auth-agent"サービスを起動
4. 事象を再現
5. 以下のデバッグログを取得
- 出力ファイル①: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\Apache-20\logs\access.log
- 出力ファイル②: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\Apache-20\logs\default-error_log
- 出力ファイル③: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\Apache-20\logs\error.log
- 出力ファイル④: {インストールディレクトリ}\Trend Micro\InterScan Web Security as a Service\AuthenticationAgent\Apache-20\logs\default-error_log_80.log
- 各種エージェントのデフォルト{インストールディレクトリ}は、C:\Program Files\またはC:\Program Files (x86)\です。