マスターシークレットサーバーをクラスター化する方法

[アーティクル]
07/21/2023

マスターシークレットサーバーで Enterprise Single Sign-On (SSO) サービスを正常にクラスター化するには、このセクションの手順に従うことを強くお勧めします。

クラスター環境で SSO の構成を開始する前に、クラスタリングのしくみを理解しておくことをお勧めします。

マスターシークレットサーバーをクラスター化すると、シングル Sign-On サーバーはマスターシークレットサーバーのアクティブなクラスター化されたインスタンスと通信します。同様に、アクティブなクラスター化されたインスタンスは資格情報データベースと通信します。

ここで示す手順を実行するには、SSO 管理者である必要があります。

注意事項

ネットワーク負荷分散 (NLB) クラスターにマスターシークレットサーバーをインストールすることはできません。

マスターシークレットサーバーをクラスター化するには

カスタムインストールを実行して、クラスターの最初のノード (ClusterNode1 など) にマスターシークレットサーバーをインストールします。
構成ウィザードの [構成の質問] ページの [マスターシークレットサーバーですか?] ボックスの一覧で [はい] を選択し、[次へ] をクリックします。
SSO サービスのサービスアカウント資格情報を指定します。これは、SSO Administrators グループアカウントのメンバーである必要があります。
SQL Serverと SSO 資格情報データベース (SSODB) の場所を指定します。
アクティブノードでマスターシークレットをバックアップします。
カスタムインストールを実行して、クラスターの 2 番目のノード (ClusterNode2) にマスターシークレットサーバーをインストールします。
構成ウィザードを使用して、クラスターの 2 番目のノードで Enterprise SSO Server を構成します。ただし、今回は、マスターシークレットサーバーの初期インストールではないので、手順 2 の質問に到達したら [いいえ ] を選択します。
[ 次へ] をクリックし、 構成ウィザードを完了します。
コマンドラインに「」と入力 net stop entsso して、SSO サービスを停止します。
SSO 資格情報データベースのマスターシークレットサーバー名をクラスター名に変更します。たとえば、クラスターの名前が MSS_CLUSTER の場合は、その名前を ClusterNode1 から MSS_CLUSTER に変更します。
テキストエディターを使用して、次のコードをコピーして .xml ファイル (MSS CLUSTER.xml など) に貼り付けて、ファイルを保存します。
```
<sso>  
  <globalInfo>  
     <secretServer>MSS_CLUSTER</secretServer>  
</globalInfo>  
   </sso>  
```
コマンドラインで、Enterprise Single Sign-On インストールディレクトリに移動します。既定値は Program Files\Common Files\Enterprise シングルサインオンです。
filename は、前の手順で .xml ファイルの名前を入力ssomanage -updatedb <filename>します。これにより、データベース内のマスターシークレットサーバー名が更新されます。

実行時エラーは無視します。 Microsoft 分散トランザクションコーディネーター (DTC) がクラスターで実行するように構成されていないため、起動できない可能性があります。
マスターシークレットサーバー 1 でコマンドプロンプトを開き、「」と入力します comclust -a。
サービス コンソールで、[分散トランザクションコーディネーター] を右クリックし、[再起動] をクリックします。
マスターシークレットサーバー 2 でコマンドラインを開き、「」と入力します comclust -a。
サービス コンソールで、[分散トランザクションコーディネーター] を右クリックし、[再起動] をクリックします。
クラスター管理者を開き、マスターシークレットサーバークラスターがあるクラスターグループをクリックします。
[ファイル] メニューの [新規作成] をポイントし、 [リソース] をクリックします。

[新しいリソース] ウィンドウが開きます。

[ 名前] に、SSO リソースの名前 (例: ENTSSO) を入力します。

[ リソースの種類] で、[ 汎用サービス] を選択します。
[ 可能な所有者 ] ウィンドウで、各クラスターノードを ENTSSO リソースの可能な所有者として含めます。
ENTSSO リソースを作成したら、[ENTSSO] を右クリックし、[プロパティ] をクリックします。
[ クラスターのプロパティ ] ダイアログボックスで、[ セキュリティ ] タブをクリックし、アプリケーションを実行しているユーザーがクラスターにアクセスするための十分なユーザー権限 (ローカル管理者ではない) を持っていることを確認します。
クラスター管理者を開き、マスターシークレットサーバークラスターがあるクラスターグループを右クリックし、[グループの移動] をクリックします。

これにより、マスターシークレットサーバーリソースが最初のノードから 2 番目のノードに移動されます。
[ スタート] をクリックし、[ 実行] をクリックして、「」と入力します cmd。
コマンドプロンプトで、Enterprise Single Sign-On インストールディレクトリに移動します。既定値は <drive>:\Program Files\Common Files\Enterprise シングルサインオンです。
「」と入力 ssoconfig -restoresecret <restore file>します。ここで <、復元ファイル> は、マスターシークレットを含むバックアップファイルのパスと名前です。

参照

マスターシークレットサーバー
 Enterprise シングルサインオンのインストール
 高可用性インストールオプション

マスター シークレット サーバーをクラスター化する方法

マスター シークレット サーバーをクラスター化するには

参照

その他のリソース

マスターシークレットサーバーをクラスター化する方法

マスターシークレットサーバーをクラスター化するには