アーティクル - CS341464
アマゾン ウェブ サービス Elastic Load Balancing を使用した Windchill SSO クラスターへの接続の問題
修正日: 26-Dec-2023
適用対象
- FlexPLM 11.2 to 12.1
- Windchill PDMLink 11.1 to 13.0
- Windchill is configured as cluster
- SSO authentication is configured with one shibboleth-sp on each node
説明
- アマゾン ウェブ サービス Elastic Load Balancing (AWS ELB) を使用した Windchill SSO クラスターへの接続の問題
- Windchill と IDP 間のログインのリダイレクト、ログイン ページのちらつき
- 認証が成功した後、Windchill ホーム ページ (https://<WINDCHILL>/Winchill) ではなく Windchill Apache (https://<WINDCHILL>) ページにリダイレクトされます。
- UI に「動作します!」と表示されるWindchill URL にアクセスしようとするとメッセージが表示されます:
- Shibd.log は、shibboleth 認証が同じ shibboleth ノードによって処理されないことを報告しています。
- ノード 1 の Shib ログ:
2021-03-22 10:12:12 |Shibboleth-TRANSACTION.AuthnRequest|||https://XX/ceb7963e26af/||||||urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect ||||||
- ノード 2 の Shib ログ:
2021-03-22 10:12:26 |Shibboleth-TRANSACTION.Login|[email protected]|_f184e27602366ccaa1c9af6c818b366d|https://XXX/ceb7963e26af/|_f1ee7dcc-ec1c-45fc-8c16-2a79f4006700|ur n:オアシス:名前: tc:SAML:2.0:ac:classes:Password|2021-03-22T10:12:21|uid(1)|XXXX|urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST||urn: oasis:names:tc:SAML:2.0:status:Success|||Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML、Gecko など) Chrome/88.0.4324.150 Safari/537.36|XXX
最新バージョンはこちらを参照ください CS341464