アカウントロックの原因を特定する方法

[Yuki21]

特定のServiceNowユーザのアカウントロックが頻発しております。

イベントログを確認したところ、「login.failed」となっているレコードが大量にあることを確認しました。

イベントログのパラメータ１にはユーザID、パラメータ2にはIPアドレスが出力されているのですが、パラメータ2は何を示すものなのでしょうか？

どこからの認証が失敗していることによりアカウントロックがされているか特定する方法をご存じの方がいましたらご教示いただければと思います。

＜イベントログ画面＞

[Hitoshi Ozawa]

もしかしてMIDサーバのアップデートの認証に失敗しているのでしょうか？

ServiceNowをアップグレードすると自動的にMIDサーバもアップグレードが試されます。

パスワードに間違いがあるとロックアウトされます。

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0597574#midUserLockedOut

注意が必要なのはパスワードに特殊文字を入れないことです。私も最初のMIDサーバをセットアップした時にこれでエラーになりました。

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0597574#midPasswordSC

[Yuki21]

ご返信いただきありがとうございます。

ロックアウトの件と合わせて、MIDサーバのUpgradeCheckで不整合がでており、
その対策でMIDサーバをアップグレードしようとしています。
ロックアウトの件と関連があるかはまだ分かっていない状況です。

https://community.servicenow.com/community?id=community_question&sys_id=d45b388c1b30c5149a53ece7624bcb2f