คำเตือนผลิตภัณฑ์: การทำงานของ Window Server2022 ADSSO ของ IAG ไม่สามารถทำงานได้อย่างสมบูรณ์

คำเตือนผลิตภัณฑ์: การทำงานของ Window Server2022 ADSSO ของ IAG ไม่สามารถทำงานได้อย่างสมบูรณ์
เวอร์ชัน: IAM 11.x - 13.0.73
วันที่ค้นพบ: 6/3/2023
อาการของข้อบกพร่อง:
ADSSO ของ IAG ไม่สามารถทำงานได้อย่างสมบูรณ์

[เงื่อนไขการเรียกใช้งาน]
- IAG รุ่น 11.x - 13.0.73
- IAG เปิดใช้งาน ADSSO กับ Window Server2022

[สาเหตุหลัก]
มีการเข้าสู่ระบบด้วย ADSSO single sign-on โดยที่ลูกค้าใช้AD Controller ของ Window Server2022 ซึ่งเป็นรุ่นที่สูงเเละมีการเพิ่มประสิทธิภาพการตรวจสอบความปลอดภัย ส่งผลให้ IAM/IAG ไม่สามารถรับข้อมูลบันทึกจากคอนโทรลเลอร์โดเมนผ่าน wmic ได้ และเเจ้งเเสดงรหัสข้อผิดพลาด: NT code 0x80010111

[วิธีการตรวจสอบ]
ตรวจสอบด้วยการเข้าไปที่มเมนู Access Mgt > Authentication > Web Authentication > SSO และตรวจสอบว่า Last Obtained และ Recent Users มีวันที่และเวลาที่ IAG/IAM ได้รับข้อมูลและจำนวน User จาก AD ตามลำดับหรือไม่ หรือมีค่าเท่ากับศูนย์ หรือเป็นเวลาก่อนที่จะ upgrade windows

[แก้ไขในเวอร์ชันต่อไป]
จะแก้ไขในเวอร์ชันอย่างเป็นทางการต่อไป

[วิธีการแก้ไข]
- ติดตั้ง KB-AC-20220324-601-001 ผ่าน Sangfor Updater (ไม่มีreboot)
- ทาง R&D จะออก SP patch อัตโนมัติแบบออนไลน์ในภายหลัง