目次 x
      iDoperation PAM Agentの制限事項・注意事項
        • 印刷する
        目次

        iDoperation PAM Agentの制限事項・注意事項

          • 印刷する
          記事の要約

          iDoperation PAM Agentには、以下の制限事項、注意事項があります。

          制限事項、注意事項

          No制限事項、注意事項
          1iDoperation CloudとID利用PCの間では通信ポートとして443/TCPを利用します。ファイアウォールなどで通信制限をかける場合は通信が可能なように設定する必要があります。
          2ID利用PCのインターネットオプションがプロキシを利用する設定で、かつ iDoperation PAM Agentの設定で接続時のプロキシ設定が「インターネットオプションのプロキシを使用する」となっている場合、iDoperation Cloudへの通信時にその設定が適用されます。
          そのため、ID利用PCのインターネットオプションまたはプロキシの設定で443/TCPでの通信が可能なように設定する必要があります。
          3AWS Management Console、Azure Portal、Microsoft 365、MySQLにオートログインする場合は、アカウント名、パスワードに「”」が含まれているとオートログインに失敗します。
          「”」を含まないアカウント名、パスワードを設定してください。
          4MySQL Command Line Clientを使用してオートログインする場合は、ID利用PCの環境変数（PATH）にMySQL Command Line Client（mysql.exe）のパスが設定されている必要があります。
          5MySQL Command Line Clientを使用してオートログインする場合は、アカウント名に「@」が一つ含まれている必要があります。
          「@」を1つ含むアカウントでオートログインを実行してください。
          6Db2 CLPPlusを使用してオートログインする場合は、ID利用PCの環境変数(PATH)にDb2 CLPPlus（clpplus.bat）のパスが設定されている必要があります。
          7Db2 CLPPlusを使用してオートログインする場合は、アカウント名、パスワードに「”」、「/」、「@」、「!」が含まれているとオートログインに失敗します。
          「”」、「/」、「@」、「!」を含まないアカウント名、パスワードを設定してください。
          8FFFTPを使用してオートログインする場合は、アカウント名、パスワードに「@」、「:」が含まれているとオートログインに失敗します。
          「@」、「:」を含まないアカウント名、パスワードを設定してください。
          また、認証にドメインアカウント名(アカウント名@ドメイン名)を使用する場合は、@が含まれるためオートログインに失敗します。ドメインアカウントでログインしたい場合は、FFFTPをGUIとして起動して、ドメインアカウントやパスワード等の接続情報を手動で入力することで使用できることが確認されています。
          9WinSCPを使用してオートログインする場合は、アカウント名、パスワードに「%」、「+」、「/」、「@」、「:」、「;」が含まれているとオートログインに失敗します。
          「%」、「+」、「/」、「@」、「:」、「;」を含まないアカウント名、パスワードを設定してください。
          10Db2 CLPPlusのオートログインは、鍵認証に対応していません。パスワード認証のみオートログイン可能となります。
          Db2 CLPPlusで鍵認証のOSターゲットにオートログインする場合は、アカウントにパスワードが設定されている必要があります。
          11TeraTermのバージョンは4.89以上を使用してください。
          バージョン4.89からTeraTermの仕様変更があり、バージョン4.89以前のTeraTermではオートログイン出来ない場合があります。
          12Tera Term で Linux 系ターゲットに公開鍵認証で SSH 接続する場合は、ターゲット OS の SSH の設定で ssh-rsa が無効化され接続できない場合があります。SSH の設定で ssh-rsa を有効化することで接続できます。
          SSH の設定手順に関しては、各 OS のメーカーに確認してください。
          ※Tera Term のバージョン 4.106の SSH 接続では、RSA/SHA 256/512 が未サポートですが、 4.107、5.0（2023/12/06 時点の最新バージョン）にてサポートされています。
          ※本条件は RHEL 9、OracleLinux 9、RockyLinux 9、Ubuntu 22.04 LTS 、Amazon Linux 2023 にて特定されています。(2023/12/06 時点)
          13オートログイン時に各アプリケーションをコマンドライン等で実行しますが、コマンドオプションで使用する区切り文字の記号などが、パスワードに含まれるとアプリケーションの起動に失敗する場合があります。
          アプリケーションのオートログインスクリプトを作成する場合は、コマンドの仕様で使用出来ない記号があるかどうか確認し、現在のパスワードに含まれる時はパスワードを変更してください。
          14Oracleにオートログインする場合は、簡易接続ネーミングを使用する設定になっている必要があります。
          15マルチディスプレイ環境では、プライマリディスプレイとセカンダリディスプレイのDPIを揃える必要があります。
          プライマリディスプレイとセカンダリディスプレイでDPIが異なると、iDoperation PAM Agentのランチャ画面最大化が正しく動作しない場合があります。
          16クラウドサービスへのオートログインは、リリース時点で動作することを確認していますが、事業者によるWebページ側の変更があった場合、オートログインできなくなる可能性があります。
          そのような場合にはサポート窓口に問い合わせてください。
          7
          • SQL Server Management Studioのオートログインする場合は、PATH環境変数に＜ssms.exe＞のパスを設定してください。
            SQL Server Management Studioのバージョンが18以降の場合は、PATH環境変数を手動で設定する必要があります。
          • 既にSQL Server Management Studioが起動している状態でオートログインすると、オートログインに失敗する可能性があります。
            SQL Server Management Studioは一つも起動していない状態でオートログインをしてください。
          • SQL Server Management Studioの起動に30秒以上かかる場合は、オートログインに失敗します。
            その場合、失敗後にSSMSが起動してくる場合があります。
          • SQL Server Management Studioのオートログインでアカウント種別がWindows認証の場合、WindowsにログインしているユーザでSQL Serverターゲットにログインします。ユーザー名とパスワードはSQL Server Management Studioに自動入力されません。
          • SQL Server Management Studioバージョン20以降でのオートログインは未対応です。
          18オートログイン実行時にユーザの一時フォルダ＜C:\Users\ユーザ名\AppData\Local\Temp＞を使用します。
          ウイルス対策製品等で一時フォルダを使用するプログラムを監視している場合、その動作を検出しイベントログ等にメッセージの出力が行われることがあります。
          メッセージ出力等を止めたい場合は、ウイルス対策製品等の設定を変更する必要があります。
          19SQL ServerをAmazon RDSのMultiAZ構成でシステム構築した場合、フェイルオーバー中は処理に失敗する可能性があります。フェイルオーバーが完了した後、正常に利用できます。
          20Mac版 iDoperation PAM AgentのRDPのオートログインは、「Microsoft Remote Desktop」アプリケーションを、ウィンドウのコントロールのIDをキーに操作しています。
          そのため「Microsoft Remote Desktop」のバージョンアップ等で、コントロールのIDが変わった場合は、正常に動作しなくなる可能性があります。
          「Microsoft Remote Desktop」をバージョンアップし、オートログインが失敗する場合は、サポートに連絡してください。

          ※動作検証したバージョン
          • Microsoft Remote Desktop Version 10.5.0(1841) （2020年12月2日リリース）
          • OpenSSH_8.1 p1, LibreSSL 2.7.3
          21WinSCPで公開鍵認証方式を使う場合は、5.18.5未満（5.18.4以下）のバージョンを使用してください。WinSCP 5.18.5から鍵ファイルの仕様に変更があったため、WinSCPの公開鍵認証方式でのオートログインができません。
          22cybozu.comにオートログインするとき、セキュアアクセスを利用するアカウントを使用する場合は、事前に有効なクライアント証明書のインストールが必要となります。
          23cybozu.comにオートログインするとき、セキュアアクセスを利用する場合は、オートログインの途中で証明書の選択を求められるので、証明書を選択してください。
          24Active Directoryのアカウントを利用したターゲットへのオートログインをする場合、アカウントの「ユーザー ログオン名」と「ユーザー ログオン名 (Windows2000以前)」が異なると、そのアカウントを使用したオートログインは失敗します。
          25FFFTPを使用してオートログインする場合は、ID利用PCの環境変数（PATH）にFFFTP（FFFTP.exe）のパスが設定されている必要があります。
          26TeraTerm-SSHまたはTeraTerm-Telnetを使用してオートログインする場合は、ID利用PCの環境変数（PATH）にTeraTerm（ttermpro.exe）のパスが設定されている必要があります。
          27vSphereClientを使用してオートログインする場合は、ID利用PCの環境変数（PATH）にvSphere Client（VpxClient.exe）のパスが設定されている必要があります。
          28WinSCPを使用してオートログインする場合は、ID利用PCの環境変数（PATH）にWinSCP（WinSCP.exe）のパスが設定されている必要があります。
          鍵認証を使用する場合は、ID利用PCの環境変数（PATH）にPageant（Pageant.exe）のパスも設定されている必要があります。
          29iDoperation PAM Agentをアンインストールしたとき、タスクスケジューラの「iDoperationCloudClientUpdate」は削除されないため、手動で削除する必要があります。
          ※iDoperation PAM Agentをアンインストール時に、「iDoperationCloudClientUpdate」タスクは無効化されます。
          30iDoperation PAM Agentの下記の通信は、PACファイルによるプロキシの設定に対応していません。
          • iDoperation PAM Agent（Windows版）の自動アップデート
            プロキシを使う場合は、システム環境変数にHTTPS_PROXYに、プロキシサーバーのURLとポート番号を設定してください。
            例）HTTPS_PROXY=proxy.example.com:8080
          • iDoperation PAM Agent（Mac版）のオートログインの通信
            プロキシを使う場合は、保護されたWebプロキシ(HTTPS)にプロキシサーバーのアドレスとポート番号を設定してください。
          31Mac版のiDoperation PAM Agent のオートログインで使用するMicrosoft Remote DesktopのサポートOSに関して下記の制約があります。
          ・Microsoft Remote Desktop 10.9.0以降のバージョンから、macOS 10.15（Catalina）に対応していません。
          ・Microsoft Remote Desktop 10.9.6以降のバージョンから、macOS 11（Big Sur）に対応していません。

          Microsoft Remote Desktopの各バージョンのサポートOSについては、下記のサイトを参照ください。
          ・macOS 用のリモート デスクトップ クライアントの新着情報
          https://learn.microsoft.com/ja-jp/windows-server/remote/remote-desktop-services/clients/mac-whatsnew
          (2024/09/18時点)

          32TeraTermでsuによるアカウント切り替えを行うオートログインを実施する場合、文字コードの環境変数が英語ロケールに変更されます。
          33Mac版のiDoperation PAM AgentでMicrosoft Remote Desktopを実行すると、パスワード欄にパスワード候補欄が表示され、パスワードの自動入力ができずオートログインに失敗する場合があります。
          回避方法は、以下です。

          ・環境設定でパスキーの自動入力を止める。
          macOS 15：システム設定＞一般＞自動入力とパスワード＞パスワードとパスキーを自動入力を OFF
          macOS 14：システム設定＞パスワード＞パスワードオプション＞パスワードとパスキーを自動入力を OFF に設定すると
          ・キーチェーンアクセス.appより、入力候補として表示される項目を削除する。
          ・パスワード候補が表示された際に、[ESC]キーを押下し、パスワード候補欄を閉じる。

          34MySQL Command Line Clientを使用してオートログインする場合、バージョン8（8.x）以前のMySQL Command Line Client（mysql.exe）でオートログインすることができます。
          バージョン9のMySQL Command Line Client（mysql.exe）ではオートログインできません。
          （2025/2/10時点）
          35Mac版のiDoperation PAM AgentでSSHをオートログインに利用する際は、対象のアカウントのログインシェルのコマンドプロンプト（プロンプト文字列）に、以下の文字を含める必要があります。
          「$」、「#」、「%」、「>」
          What's Next
          (c) 2023 - 2026 NTT TechnoCross Corporation