修正済み:「無効なユーザー名またはパスワード」クローンエラー

[JunshuO]

実際にクローンをブロックしているものとは何ですか？

隠れた要因

個々のユーザーの MFA フラグが false であるにもかかわらずクローンが失敗する場合、問題は通常、次の 3 つの最新のプラットフォームのセキュリティ制約のいずれかによって発生します。

1. 受信ベーシック認証の強化: 最近の ServiceNow セキュリティベースラインは、基本的な受信 API トラフィックをデフォルトでブロックします。クローンエンジンは、ベーシック認証を介してバックグラウンド REST/SOAP 呼び出しを利用します。明示的なバイパスロールがない場合、ターゲットインスタンスは「401 Unauthorized (401 権限なし)」エラーで接続を拒否します。
2. グローバル/ロールベースの MFA ポリシー: 特定のユーザーアカウントで MFA がオフになっている場合でも、グローバルな多要素基準ルール (admin ロールを持つすべてのユーザーアカウントに MFA を適用するなど) は引き続き認証の試行をインターセプトします。
3. 特殊文字解析のバグ: クローンアドミンコンソールなどの新しい UI レイヤーでは、パスワードに含まれる特定の特殊文字 (@ または :) が、バックグラウンド認証情報解析エンジンを壊す可能性があります。
   修正方法 (ステップバイステップ)
   これらのトラブルシューティング手順をターゲットインスタンスで実行し、クローン機能を復元してください。
   ステップ 1: 基本認証例外ロールの追加
   クローンプロセスはバックグラウンド API に依存するため、ターゲットユーザーには最新のベーシック認証の制限をバイパスするための明示的な権限が必要です。
   • アドミニストレーターとしてターゲットインスタンスにログインします。
   • クローンに使用されているアカウントのユーザー [sys_user] レコードに移動します。
   • ロール関連リストの下で、[編集] をクリックします。
   • snc_basic_auth_api_access ロールを追加し、[保存] をクリックします。
   • 代替: これが専用の統合アカウントである場合は、ユーザーレコードで [Web サービスへのアクセスのみ] チェックボックスをオンにすることで、基本認証 API パスを暗黙的に許可することもできます。
   ステップ 2: ロールベースの MFA 基準を一時的に無効にする
   ユーザーが admin ロールの場合、グローバルシステム基準によって MFA プロンプトが強制される可能性があります。
   • フィルターナビゲーターで「多要素基準」と入力します。
   • 「ロールベースのマルチファクター認証」というタイトルのレコードを見つけます。
   • Active ステータスを false に変更します。(クローンが完了したら、元の設定に戻すことを忘れないでください！
   • [多要素認証] > [ユーザー多要素セットアップ] に移動し、クローンユーザーのキャッシュされた MFA 登録レコードを削除します。
   ステップ 3: パスワードをサニタイズする
   パスワードに特殊文字が含まれている場合は、パスワードを更新します。
   • ユーザーのパスワードを変更し、@ または : 記号が含まれていないことを確認してください。
   • 英数字と、アンダースコア (_) やハイフン (-) のような安全な記号を使用してください。

   ---

   サマリー
   次回、システムクローンの構成中に認証の壁にぶつかった場合は、基本的なユーザープロファイルの確認にとどまらないでください。ターゲットユーザーが snc_basic_auth_api_access を持っていることを確認し、上書きする多要素基準を確認し、パスワード文字がバックエンドパーサーを壊していないことを確認します。
   最近のアップグレード中にこの問題が発生しましたか？以下のコメント欄で議論しましょう！
   
   
   

---

この記事は機械翻訳されております。最新は元となる記事をご覧ください: https://www.servicenow.com/community/developer-blog/fixed-quot-invalid-username-or-password-quot-clo...。

免責事項: 一部の日本語は、翻訳ソフトウェアを使用してお客様の便宜のために翻訳されています。正確な翻訳をご提供できるよう相当な努力を払っておりますが、いかなる自動翻訳も人間の翻訳者に代わすることはなく、そのようなことは意図されておりません。翻訳は「現状のまま」提供されています。他言語への翻訳の的確性、信頼性または正確性については、明示または黙示を問わず、いかなる保証も行われません。翻訳ソフトには限界があるため、一部のコンテンツが正確に翻訳されていない場合があります。これらの資料の公用言語は英語です。翻訳の際に生じる相違または不一致は、コンプライアンスまたは履行の目的に関しては拘束力を有さず、法的効力はないものとします。

This article was machine translated and replicated from the original source: https://www.servicenow.com/community/developer-blog/fixed-quot-invalid-username-or-password-quot-clo...。

[JunshuO]

実際にクローンをブロックしているものとは何ですか？

隠れた要因

個々のユーザーの MFA フラグが false であるにもかかわらずクローンが失敗する場合、問題は通常、次の 3 つの最新のプラットフォームのセキュリティ制約のいずれかによって発生します。

1. 受信ベーシック認証の強化: 最近の ServiceNow セキュリティベースラインは、基本的な受信 API トラフィックをデフォルトでブロックします。クローンエンジンは、ベーシック認証を介してバックグラウンド REST/SOAP 呼び出しを利用します。明示的なバイパスロールがない場合、ターゲットインスタンスは「401 Unauthorized (401 権限なし)」エラーで接続を拒否します。
2. グローバル/ロールベースの MFA ポリシー: 特定のユーザーアカウントで MFA がオフになっている場合でも、グローバルな多要素基準ルール (admin ロールを持つすべてのユーザーアカウントに MFA を適用するなど) は引き続き認証の試行をインターセプトします。
3. 特殊文字解析のバグ: クローンアドミンコンソールなどの新しい UI レイヤーでは、パスワードに含まれる特定の特殊文字 (@ または :) が、バックグラウンド認証情報解析エンジンを壊す可能性があります。
   修正方法 (ステップバイステップ)
   これらのトラブルシューティング手順をターゲットインスタンスで実行し、クローン機能を復元してください。
   ステップ 1: 基本認証例外ロールの追加
   クローンプロセスはバックグラウンド API に依存するため、ターゲットユーザーには最新のベーシック認証の制限をバイパスするための明示的な権限が必要です。
   • アドミニストレーターとしてターゲットインスタンスにログインします。
   • クローンに使用されているアカウントのユーザー [sys_user] レコードに移動します。
   • ロール関連リストの下で、[編集] をクリックします。
   • snc_basic_auth_api_access ロールを追加し、[保存] をクリックします。
   • 代替: これが専用の統合アカウントである場合は、ユーザーレコードで [Web サービスへのアクセスのみ] チェックボックスをオンにすることで、基本認証 API パスを暗黙的に許可することもできます。
   ステップ 2: ロールベースの MFA 基準を一時的に無効にする
   ユーザーが admin ロールの場合、グローバルシステム基準によって MFA プロンプトが強制される可能性があります。
   • フィルターナビゲーターで「多要素基準」と入力します。
   • 「ロールベースのマルチファクター認証」というタイトルのレコードを見つけます。
   • Active ステータスを false に変更します。(クローンが完了したら、元の設定に戻すことを忘れないでください！
   • [多要素認証] > [ユーザー多要素セットアップ] に移動し、クローンユーザーのキャッシュされた MFA 登録レコードを削除します。
   ステップ 3: パスワードをサニタイズする
   パスワードに特殊文字が含まれている場合は、パスワードを更新します。
   • ユーザーのパスワードを変更し、@ または : 記号が含まれていないことを確認してください。
   • 英数字と、アンダースコア (_) やハイフン (-) のような安全な記号を使用してください。

   ---

   サマリー
   次回、システムクローンの構成中に認証の壁にぶつかった場合は、基本的なユーザープロファイルの確認にとどまらないでください。ターゲットユーザーが snc_basic_auth_api_access を持っていることを確認し、上書きする多要素基準を確認し、パスワード文字がバックエンドパーサーを壊していないことを確認します。
   最近のアップグレード中にこの問題が発生しましたか？以下のコメント欄で議論しましょう！