1 2 前へ 次へ 16 返信 最新の回答 日時: Oct 4, 2016 10:56 PM ユーザー:TSGalJ

    FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて

    kikkawa

      お世話になっています。

      先日、FilemakerServer12をFilemakerServer15(15.0.1.137)に入れ替えました。

      クライアントPCはFilemakerPro13.0v9とFilemakerPro14とPro15が複数台あります。

      FilemakerPro13.0v9で共有ファイル(受発注データーベース)に接続するとFileMaker Server Admin Console上のサーバログイベントで「661」が記録されてしまいます。

       

      「警告 セキュリティ: 「○○○○ [fmapp]」を使用してデータベース「○○○○.fmp12」に対するクライアント「○○○」の認証に失敗しました。」

       

      Pro14・Pro15では接続しても記録されません。

      Pro13のときだけ認証に失敗ログが記録されます。ただし、受発注データベースは正常に利用できています。

       

      サーバの設定で「SSL接続」は使用していません。

       

      Server15とPro13.0.v9の問題でしょうか。

       

      お分かりになりましたらご教授ください。

       

      よろしくお願いします。

        • 1. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
          user14047

          認証に失敗しましたという Event.log が残っているけど接続できているということですか?

          エラーが記録されるのは、「受発注データーベース」だけですか?それとも他のファイルも同じように記録されますか?

           

          エラーが記録される13のマシン、エラーが記録されない15のマシンでファイルを開く際の手順を整理すると何かわかるかもしれませんね。

          • 「受発注データーベース」を共有ファイルを開くダイアログから開いている。
          • 他の共有ファイルの関連ファイルとして自動的に開いている。
          • 関連元ファイルと「受発注データーベース」では、アカウントパスワードが違う。
          • パスワードが資格情報マネージャ (Windows) / キーチェーン (OS X)に保存されている。
          • キーチェーンに保存されたパスワードが後から変更されて上書きされていない。
          • etc...

          手元のテスト環境で FileMaker Server 15.0.1 + FileMaker Pro 13.0.9 で確認しましたが、パスワードを間違えないかぎり 661 が記録されることはありませんでした。

           

          ちなみに、FileMaker Pro 13.0.9 でしたら互換性が保証されているようです。

          FileMaker ナレッジベース : FileMaker Server 15 の動作環境

          互換性
          FileMaker Server 15 は、次のクライアントをサポートします:
          • FileMaker Pro 15、14 および 13.0.9
          • FileMaker Pro 15、14 および 13.0.9 Advanced
          • FileMaker Go 15、14 および 13.0.9
          • FileMaker WebDirect
          • 2. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
            kikkawa

            user14047様 お世話になります。

             

            ※ログに記録されております。正確には「エラー」ではなく「警告」となっています。

            受発注データベースの他にサーバには複数のシステムが起動できるようになっています。

             

            >「受発注データーベース」を共有ファイルを開くダイアログから開いている。

            >他の共有ファイルの関連ファイルとして自動的に開いている。

             

            ファイルを開くときは共有ファイルを開くダイアログから開いています。

            開き方は社員統一しており、14マシン15マシンは起動センターから開いています。

            13マシンは複数台ありますが、すべての13マシンで警告が記録されます。

             

            >関連元ファイルと「受発注データーベース」では、アカウントパスワードが違う。

            >パスワードが資格情報マネージャ (Windows) / キーチェーン (OS X)に保存されている。

            >キーチェーンに保存されたパスワードが後から変更されて上書きされていない。

             

            13マシンはすべてWindowsPC(Win7・Win8.1両方存在しています)です。

            受発注データベースへのログインは受発注データベースの「管理→セキュリティ」より

            アカウントとパスを設定しています。パスワードは保存していません。

            システムの中にはノンパスのシステムもありますが、そちらはログに記録されません。

             

            >ちなみに、FileMaker Pro 13.0.9 でしたら互換性が保証されているようです。

             

            こちらは事前に確認済でした。

             

            「警告」ですので利用ができているのかと思っています。

            しかしログに記録されることが気持ち悪く。。。

             

            今までFilemakerServer12で運用していたシステムを乗せ換えた状態での結果ですので

            新規作成したファイルをサーバにアップして検証を行っておりません。

            後日試したいと思います。

             

            情報提供不足な部分もあるかと思いますが

            何かお分かりになりましたらよろしくお願いします。

            • 3. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
              kikkawa

              お世話になっています。

               

              追加の情報です。

               

              認証に失敗したログを記録するタイミングを調べてみました。

               

              >ファイルを開くときは共有ファイルを開くダイアログから開いています。

               

              共有ファイルを開くダイアログより受発注システム(他のシステムも同様)を開くと

              アカウント名とパスワードのダイアログが表示されます。

              このダイアログが表示されるタイミングでログを記録していることがわかりました。

              (システムにログインする前に記録されています。)

               

              さらに確認しますとログのメッセージは

              WindowsOSにログインしているアカウント名が受発注システムに失敗しました・・となっています。

              各PCは起動時に受発注システムとは違うログイン名でログインしています。(同じPCもあります)

              ※社内環境はActiveDirectoryは使用しておらずローカルPCへのログインです。

               

              ※FileMakerServer15を搭載しているサーバOSは

              WindowsServer 2008R2 Enterprise です。

              このサーバ機はFileMakerServer専用でファイル共有などファイルサーバのような

              利用はしていません。

               

              13マシンを使用したときのみ、受発注システムにログインする前に

              Windowsログイン名で認証失敗の警告ログが記録されています。

               

              何か情報がありましたらよろしくお願いします。

              • 4. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                MiyukiImaizumi

                >共有ファイルを開くダイアログより受発注システム(他のシステムも同様)を開くと

                >アカウント名とパスワードのダイアログが表示されます。

                >このダイアログが表示されるタイミングでログを記録していることがわかりました。

                 

                こちらでもテストしたところ、同様にWindows Serverのローカルユーザーのアクセスについてログが残りました。

                環境は以下の通りです。

                手順は「共有ファイルを開く」から目的のファイルを開こうとしました。

                 

                FileMaker Server 15

                Server OS Windows Server 2008 R2

                Client Windows 7 Professional / FileMaker Pro Advanced 13.0.5

                 

                サーバーの設定で「List only the databases each user is authorized to access」にチェックがあってもなくても結果は変化しませんでした。

                 

                ClientがOS Xですと同じver13でアクセスしてもログは残りませんでした。

                解決策ではないですが、ご報告まで。

                • 5. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                  user19752

                  ここに書いてありました。

                  Failed Authentication Warnings in the Event.log | FileMaker

                  外部認証を使ってると、避けようがない?

                  • 6. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                    MiyukiImaizumi

                    こんなこともあるんですね。でも私のところのサーバには外部認証の設定は入れていないのでした。

                    • 7. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                      kikkawa

                      user19752様・MiyukiImaizumi様

                       

                      お世話になります。

                      情報ありがとうございます。

                       

                      しかし、私のところもファイルメーカーサーバのクライアント認証は

                      「FileMakerアカウントのみ」の設定です。(残念です)

                      • 8. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                        user19752

                        SSOなアクセスだということが認識できてない感じですが、どういう仕組みなのかなあ?

                        • 9. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                          NM

                          環境は違いますが同じ事象ですサーバは14クライアントが12開発用ADVが13です。

                          • 10. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                            kikkawa

                            お世話になります。追加情報です。

                             

                            クライアントPC:windows7 FileMakerPro15advでPro13同様に接続を行うと

                            パスワード入力前にエラー730を記録することがわかりました。

                             

                            「セキュリティ:クライアント「%1」は、データベース「%2」の「%3」によるシングルサインオン認証に失敗しました。」

                             

                            公式サイト:

                            FileMaker Server のイベントログメッセージ一覧 | FileMaker

                            公式サイトではエラー730の状態は「エラー」と記載されていますが、

                            弊社のFileMakerServer15のログはエラー730でタイプが「情報」となっていたため気づきませんでした。

                             

                            以上となります。

                            何かありましたらよろしくお願いします。

                            • 11. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                              user19752

                              こちらでは再現しませんでした。(ほぼ同じサーバ・クライアント)

                              こちらの環境では、SSOアクセス自体が全くされてないみたいなので、むしろこっちがおかしいようなんですが。

                              (Windowsログオンと同じFMアカウント・パスワードが設定されてるファイルでも自動で開けない)

                              • 12. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                                user19752

                                勘違いでした。SSOアクセスされてないのは、そのファイルに外部認証のアカウントが1つも設定されてなかったせいでした。「ローカルFileMakerファイル」のアカウントではSSOが使えないですね。

                                 

                                そちらの状況はもしかすると、サーバが外部認証を使わない設定なのに、ファイルには外部認証のアカウント(グループ名)がある、ということですかね?

                                • 13. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                                  user19752

                                  日本語のがありましたが、「最終更新日時: 2012年04月20日 05:22 PM」なのに「プロダクト」にFMS15まで含まれてて、よくわかりません。

                                  FileMaker Server 9 の Event.log に不適切な認証失敗の警告が記録される | FileMaker

                                  • 14. Re: FilemakerServer15とFilemakerPro13.0v9の認証に失敗しましたログについて
                                    kikkawa

                                    user19752様

                                    お世話になります。

                                     

                                    FileMakerServer15の設定画面では「外部認証」は使わない設定をしています。

                                     

                                    >ファイルには外部認証のアカウント(グループ名)がある、ということですかね?

                                    よくわからないので質問します。

                                    ファイルメーカーファイルの「管理」→「セキュリティ」よりアカウントを設定していますが

                                    そのアカウントに「外部認証を設定するような項目」はあるのでしょうか。

                                    13マシンにはその設定がないようです。

                                    15マシンの場合は「管理」→「セキュリティ」を開き

                                    画面左下の「基本設定の使用」ボタンをクリックし画面を切り替えると認証方法欄が

                                    ありました。その欄は「ローカルFileMakerファイル」を選択しています。

                                     

                                    このことでしょうか。

                                    1 2 前へ 次へ