Loading

×Sorry to interrupt
Uncaught ReferenceError: addCTracking is not defined
throws at https://kb.vmware.com/resource/KM_TealiumTrackingJS?v=0.5:100:1

Refresh

Cookie Preference Center

General Information on cookies

When you visit our website, we use cookies to ensure that we give you the best experience. This information does not usually directly identify you, but it can give you a more personalized web experience. Because we respect your right to privacy, you can choose not to allow some types of cookies by clicking on the different category headings to find out more and change your settings. However, blocking some types of cookies may impact your experience on the site and the services we are able to offer. Further information can be found in our

Cookie Policy.

Strictly Necessary

Strictly Necessary

Always Active

Strictly Necessary

Strictly necessary cookies are always enabled since they are essential for our website to function. They enable core functionality such as security, network management, and website accessibility. You can set your browser to block or alert you about these cookies, but this may affect how the website functions. For more information please visit www.aboutcookies.org or www.allaboutcookies.org.

Cookie Details‎

Performance

Performance

Performance

Performance cookies are used to analyze the user experience to improve our website by collecting and reporting information on how you use it. They allow us to know which pages are the most and least popular, see how visitors move around the site, optimize our website and make it easier to navigate.

Cookie Details‎

Please confirm your settings by refreshing the page.

Functional

Functional

Functional

Functional cookies help us keep track of your past browsing choices so we can improve usability and customize your experience. These cookies enable the website to remember your preferred settings, language preferences, location and other customizable elements such as font or text size. If you do not allow these cookies, then some or all of these services may not function properly.

Cookie Details‎

Advertising

Advertising

Advertising

Advertising cookies are used to send you relevant advertising and promotional information. They may be set through our site by third parties to build a profile of your interests and show you relevant advertisements on other sites. These cookies do not directly store personal information, but their function is based on uniquely identifying your browser and internet device.

Cookie Details‎

Advertising Cookies

Consent Leg.Interest

Select All Vendors

Select All Vendors

Select All Hosts

Select All

Clear Filters

Information storage and access

Apply

Confirm My Choices Reject All Allow All

My Subscriptions

Loading

Knowledge Base

VMWare Identity Manager により起動された VIEW デスクトップまたは RDSH アプリケーションが「認証中にエラーが発生しました (Error encountered while authenticating)」で失敗する (52158)

Last Updated: 12/28/2017Categories: How toTotal Views: 1Language:
JapaneseEnglish

Subscribe to get an email
newsletter with new updates

Please provide article feedback:

Symptoms

これは英文の記事 「VMWare Identity Manager launched VIEW desktops or RDSH Applications fail with "Error encountered while authenticating"​」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

Purpose

VMware Identity Manager にログインして VIEW デスクトップまたは RDSH アプリケーションを起動すると次のエラーが発生する：

「認証中にエラーが発生しました (Error encountered while authenticating)」

VIEW サーバ ログ：

ERROR (0E74-0A94) <ajp-nio-8009-exec-3> [SamlAuthFilter] (SESSION:f3df_***_4a83) Problem determining UPN from SAML Auth: Failure while fetching metadata from: https://FQDN/SAAS/API/1.0/GET/metadata/idp.xml
2016-03-02T19:10:16.111-06:00 DEBUG (0E74-0A94) <ajp-nio-8009-exec-3> [SamlAuthFilter] (SESSION:f3df_***_4a83) Problem determining UPN from SAML Auth: com.vmware.vdi.broker.filters.SamlAuthFilter.a(SourceFile:418)
com.vmware.vdi.common.saml.SamlException: Failure while fetching metadata from: https://FQDN/SAAS/API/1.0/GET/metadata/idp.xml

[CertMatchingTrustManager] (SESSION:f3df_***_4a83) invalid certificate (and no trusted thumbprint) for FQDN:443 InvalidCertificateException[reasons:notTrusted;cantCheckRevoked; subject:'CN=FQDN, OU=Value, O=Value, STREET=Value, STREET=Value, L=Value, ST=Value, , C=Value' message:'ValidateCertificateChain Result: FAIL, EndEntityReasons: cantCheckRevoked, ChainReasons: invalid']

2016-02-02T13:14:49.250+09:00 DEBUG (0BE4-10E4) SamlAuthFilter Problem determining UPN from SAML Auth: com.vmware.vdi.broker.filters.SamlAuthFilter.a(SourceFile:418) com.vmware.vdi.common.saml.SamlException: Assertion _9534dc5e58b7244a4832a1125313cacc is not valid before 2016-02-02T04:19:24.916Z.Too early by 260667 milliseconds (including 15000 ms leeway)

saml certificate are not updated in vidm - com.vmware.vdi.common.saml.SamlException: Unable to decrypt attribute

Cause

vIDM はすでに有効期限が切れた https://<connectionServer>/SAML/metadata/sp.xml の古いパブリック キーを暗号化に使用しています。vIDM は、SAML アサーションを構築する前に SAML メタデータを取得する必要があります。

エラー メッセージは、FQDN が変更される前に VIEW SAML コネクタが作成されたか、無効な証明書が提示された場合にも表示されます。

Resolution

「トレース」レベル以上の VIEW ロギングを有効にすると、VIEW および Workspace/vIDM SAML の統合は機能しなくなります。VIEW ログ レベルを「デバッグ」またはデフォルトに設定し、接続サーバを再起動します。

オプション 1：

証明書情報が最新で、VIEW SAML コネクタが作成されてから UPN 値が変更されていないことを確認します。
これは、たとえば UPN が更新され、その後で証明書が更新されていない場合に発生する場合があります。

View Administrator コンソールで SAML コネクタを削除してすべてが最新の状態であることを確認してから、SAML コネクタを再度追加します。

1.VIEW 接続サーバの SAML 認証を無効にするには、次の手順を実行します。VIEW 管理コンソールにログインします。[View の構成] \ [サーバ] \ [接続サーバ] タブに移動して、SAML 認証を無効にします。自分の接続サーバを選択し、接続サーバを編集するオプションを選択します。[認証] タブを選択し、SAML 認証子を無効にします。

2.View Administrator コンソールで SAML 認証子を再び有効にします。VIEW 管理コンソールにログインします。[View の構成] \ [サーバ] \ [接続サーバ] タブに移動して、SAML 認証を [許可] に設定します。自分の接続サーバを選択し、接続サーバを編集するオプションを選択します。[認証] タブを選択し、SAML 認証子を [許可] に設定します。

3.View SAML 認証に対して VMware Identity Manager を検証してテストします。vIDM アプライアンスにログインし、VIEW デスクトップや RDSH アプリケーションを起動します。

オプション 2：

1.VIEW 接続サーバの SAML 認証を無効にします。VIEW 管理コンソールにログインします。[View の構成] \ [サーバ] \ [接続サーバ] タブに移動して、SAML 認証を無効にします。自分の接続サーバを選択し、接続サーバを編集するオプションを選択します。[認証] タブを選択し、SAML 認証子を無効にします。

2.接続サーバの Windows 証明書マネージャを開きます。これは、MMC コンソールを開き、証明書スナップインを追加することで実行できます。スナップインを追加するときは、「ローカル コンピュータ アカウント」の管理が選択されていることを確認します。[証明書（ローカル コンピュータ）] を展開し、「viewsaml」フォルダを見つけて展開し、「Certificates」という名前の「viewsaml」のサブフォルダを選択します。

3.フォルダで見つかった VIEW SAML（暗号化、署名）に関連付けられているすべての関連する証明書を削除します。

4.接続サーバを再起動します。

5.View Administrator コンソールで SAML 認証子を再び有効にします。VIEW 管理コンソールにログインします。[View の構成] \ [サーバ] \ [接続サーバ] タブに移動して、SAML 認証を [許可] に設定します。自分の接続サーバを選択し、接続サーバを編集するオプションを選択します。[認証] タブを選択し、SAML 認証子を [許可] に設定します。

6.View SAML 認証に対して VMware Identity Manager を検証してテストします。vIDM アプライアンスにログインし、VIEW デスクトップや RDSH アプリケーションを起動します。

オプション 3：

ビューには、[メタデータの有効期間] と呼ばれるフィールドがあります。値を検証し、必要に応じて変更します。

VIEW ADAM データベースに接続する方法の詳細については、次のナレッジベースを参照してください。

* View ADAM データベースへの接続 (2012377) http://kb.vmware.com/kb/2012377
前提条件
お使いのバージョンの Windows オペレーティング システムでの ADSI Edit ユーティリティの使用方法については、Microsoft TechNet Web サイトを参照してください。
手順

1

View 接続サーバのホストで ADSI Edit ユーティリティを起動します。

2

コンソール ツリーで、[接続先] を選択します。

3

[識別名または名前付けコンテキストを選択または入力する] テキスト ボックスに、識別名 DC=vdi、DC=vmware、DC=int を入力します。

4

[コンピュータ] ペインで、localhost:389 を選択または入力するか、View 接続サーバ ホストの完全修飾ドメイン名 (FQDN) を入力し、続いてポート 389 を入力します。
例：localhost:389 または mycomputer.example.com:389

5

[ADSI Edit] ツリーを展開し、[OU=Properties] を展開して、右側のペインの [OU=Global] を選択し、[OU=Common] を選択します。

6

[プロパティ] ダイアログ ボックスで、[pae-NameValuePair] 属性を編集して次の値を追加します。
cs-samlencryptionkeyvaliditydays=number-of-days cs-samlsigningkeyvaliditydays=number-of-days
この例で、number-of-days はリモート View 接続サーバが SAML アサーションを受け入れるのを停止するまでに経過できる日数です。この期間を過ぎると、SAML メタデータを交換するプロセスを繰り返す必要があります。

値のセット（デフォルトは 24 時間）がない場合は、この値を 4 または 5 に変更します。この値は日数を表します。次の 4 ～ 5 日以内に問題が発生しない場合は、値を増やすことができます。

Related Information

UPN 属性マッピングの詳細については、「http://pubs.vmware.com/vidm-24/index.jsp?topic=%2Fcom.vmware.wsp-administrator_24%2FGUID-644B4A64-0885-47C7-8389-6B34E43FE3F9.html」を参照してください。

View 接続サーバでのサービス プロバイダ メタデータの有効期間の変更
http://pubs.vmware.com/horizon-7-view/index.jsp#com.vmware.horizon-view.administration.doc/GUID-3E170C23-097F-46D0-82BD-7CACFF04FC9A.html?resultof=%2522%254e%2561%256d%2565%2556%2561%256c%2575%2565%2550%2561%2569%2572%2522%2520%2522%256e%2561%256d%2565%2576%2561%256c%2575%2565%2570%2561%2569%2572%2522%2520

VMWare Identity Manager launched VIEW desktops or RDSH Applications fail with "Error encountered while authenticating"

Detectable by VMware SkylineTM

Actions

Copy

link to clipboard
copied!

Print

Language:
JapaneseEnglish

Attachments

Additional Resources

No results for undefined

Ask The Community

Get answers quickly from VMware experts in the community

Post Subject

CONTINUE IN COMMUNITIES

Related Products:

VMware View

VMware Identity Manager

VMware Horizon

Related Versions:

VMware View 6.1.1

VMware View 6.0.x

VMware Identity Manager 2.x

VMware Horizon 6 version 6.2.x

VMware Horizon 6 version 6.1.x

VMware Horizon 6

Support Assistant