Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Kerberos を介して Tableau Server へ認証するときのエラー "Sign in Failed" または "Tableau Server could not authenticate you automatically."

公開日: Aug 24, 2022
説明
Kerberos を通して Tableau Server の認証をする際、Tableau Server に次のエラー メッセージのいずれかが発生する場合があります。
Sign in Failed (サインインに失敗しました)
 
または

Tableau Server could not authenticate you automatically. (Tableau Server がユーザーを自動認証できません。)
Sign in using your Tableau Server credentials. (Tableau Server 認証資格情報を使用してサインインしてください。)
 

Cause

Apach が keytab ファイルを読み込むことができません。
解決策

オプション 1

Web ブラウザーで Kerberos SSO が構成されていることを確認してください。詳細については、「Kerberos SSO のブラウザー サポート」を参照してください。

オプション 2

環境セキュリティ要件によっては、特定の暗号化が必要な場合があります。考えられるすべての暗号を含めるには、Tableau Server によって生成されるスクリプトの ktpass コマンドに /crypto All パラメーターを追加します。KTPASS コマンドについての詳細は、次の記事を参照してください。Microsoft Technet の Ktpass (英語)

オプション 3

環境要件によっては、Tableau Server によって生成されたスクリプトの ktpass コマンドを次に置き換えることで、複数の SPN にキータブを作成する必要がある場合があります。
ktpass /princ HTTP/tableauserver.domain.lan@DOMAIN.LAN /pass !adpass! /ptype KRB5_NT_PRINCIPAL /out kerberos1SPN.keytab
ktpass /princ HTTP/tableau.mycompany.com@DOMAIN.LAN /pass !adpass! /ptype KRB5_NT_PRINCIPAL /in kerberos1SPN.keytab /out kerberos2SPN.keytab

完了したら、 生成された kerberos2SPN.keytab ファイルを Tableau Server に提供します。

詳細については、KTPASS コマンドについて 「Microsoft Technet の Ktpass (英語)」 を参照してください。

オプション 4

複数のネットワーク カードによって Tableau Server が構成されている場合、ネットワーク トラフィックが目的のネットワーク インターフェース カードを介さず、不一致が引き起こされることがあります。

この問題を解決するには、2 番目の NIC を無効にするか、次の手順に従ってコンピューター上の各 NIC にメトリクスを割り当てます。

注: DNS を更新したり、etc\hosts ファイル内のローカル ルーティングを使用して優先 IP アドレスを参照したりしても、この問題は解決しません。

各ネットワーク インターフェイスへのメトリクスの割り当て

メトリクスは、ネットワーク インターフェイスを使用する「コスト」を示す方法です。メトリクスが高いほど、使用するのが高額となります。Windows の既定では、自動メトリクスは有効になっていますが、手動で各ネットワーク インターフェイスにメトリクスを割り当て、どのネットワーク インターフェイスが優先されるかを示すことができます。メトリクス値が低いほど、インターフェイスは優先されます。

ネットワーク インターフェイスに手動でメトリクスを構成するには:

  1. [コントロール パネル] で [ネットワークとインターネット] をクリックします。

  2. [ネットワークと共有センター] をクリックします。

  3. [アダプターの設定の変更] をクリックします。

  4. ネットワーク インターフェースを右クリックし、[プロパティ] をクリックします。

  5. [インターネット プロトコル バージョン 4 (TCP/IPv4)] を選択し、[プロパティ] をクリックします。

  6. [全般] タブの [詳細設定] をクリックします。

  7. [IP 設定] タブで [自動メトリクス] をクリアし、[インターフェイス メトリクス] 欄に目的のメトリクスを入力します。

    メトリクスはインターフェイスを使用するコストを示すため、優先するインターフェイスにはコンピューター上のその他のインターフェイスより低い値を割り当てます。

その他のインターフェイスについてもプロセスを繰り返し、優先度に基づいてメトリクスを指定します。Tableau Server が使用するインターフェイスを優先インターフェイスとし、最低のメトリクス値にする必要があります。例として、優先するネットワーク インターフェースにメトリクス 5 を、二次インターフェースに 10 の値を設定します。

免責条項: 外部 Web サイトへのリンクが正確かつ最新で関連性が高いものであるように確保するために極力努めていますが、Tableau では外部プロバイダーによって維持されているページの正確性または新鮮度について責任は負いかねます。コンテンツに関する質問の答えを求める場合、外部サイトにお問い合わせください。

Windows と IP ルートのメトリクス機能の使用方法の詳細については、次の Microsoft ドキュメントを参照してください。

その他のリソース
Apache ゲートウェイ (httpd) error.log ファイルに次のエラーが表示される場合があります。
 
gss_accept_sec_context() failed: Unspecified GSS failure.  Minor code may provide more information (, Wrong principal in request)
ナレッジ記事番号

001473539

 
読み込み中
Salesforce Help | Article