Appliance(以降、IMSVA)とLDAPサーバの連携にてKerberosを使いたいです。設定方法を教えてください。詳細PublicIMSVAはKerberos認証を用いたLDAPサーバとの連携が可能です。設定において注意点がございますので、以下の説明をご確認ください。本FAQの説明にはこちらの構成例を用います。IMSVA-LDAPの通信フローIMSVA-LDAPの通信フローについてはこちらにまとめております。IMSVA9.1の設定画面についてIMSVA9.1のLDAP連携設定画面の関連パラメータはこちらにまとめております。既知の制限事項1IMSVA-LDAP(Kerberos認証)の連携設定([管理]-[IMSVA設定]-[接続]-[LDAP]-[追加])の画面で必要なパラメータを入力し、追加ボタンをクリックすると以下のエラーが表示されることがあります。本エラーが発生する原因は上記「3」の通信シーケンス「5,6」に起因して発生します。本来LDAPサーバ1に接続しなければ通信が成立しないが、返却されるSRVレコードの並び順がLDAPサーバ2が先となった場合、LDAP1機能へのアクセスチケットを持ってLDAPサーバ2へアクセスいたします。その場合認証エラーとなり、上記のエラーが管理Webインターフェースに表示されます。本事象は以下の手順で回避が可能となります。IMSVAへsshでログインします。imss.iniに以下の記述を追記します。[LDAP-SPN]ldap1.trend.local=ldap1@TREND.LOCALldap2.trend.local=ldap2@TREND.LOCAL※LDAPサーバがシングル構成の場合はLDAP1のみを設定します。以下のコマンドで管理機能を再起動します。restart※メール配送、セキュリティスキャンには影響なし======5.既知の制限事項2上記「3>4」にてKDCサーバを設定します。本画面より複数のKDCサーバを設定することができない制限があり、LDAP1で障害が発生した場合においてもKDCへのチケット要求がLDAP1へ送信されることが確認されております。本事象を回避するためにはこちらの修正プログラム(以降、HotFix:1843)を適用ください。設定方法は付属のReadmeを確認ください。機能3」が該当の設定です。本HotFixを入手したいお客様は当社サポートまでお問い合わせお願い申し上げます。Id:1121088ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。