자격 증명 문제 해결

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분

    • 자격 증명 관련 문제를 해결하려면 ECC 큐 페이로드의 <credentials_debug> 섹션을 검토합니다.

    특정 프로브는 자격 증명 디버깅을 지원합니다. 자격 증명 디버깅은 MID 서버가 인스턴스 ECC 큐에 반환하는 페이로드에 <credentials_debug> 섹션을 삽입합니다. <credentials_debug> 섹션에서 자격 증명 조회에 대한 자세한 정보를 볼 수 있습니다.
    다음과 같은 경우 페이로드에 <credentials_debug> 섹션이 나타납니다.
    • WMIRunner 프로브, PowerShell 프로브, JMS 또는 SSHCommand 프로브에 대한 자격 증명에 실패했습니다.
    • WMIRunner, PowerShell 또는 SSHCommand 프로브에 대해 매개변수를 true로 설정합니다credentials_debug. 매개변수를 true로 설정하면 자격 증명 조회에 성공해도 <credentials_debug> 섹션이 나타납니다.
    <credentials_debug> 섹션에는 다음이 표시됩니다.
    • 자격 증명 유형, 태그 및 선호도와 같은 자격 증명 검색에 대한 정보입니다.
    • 대상 IP 주소입니다.
    • 유형, 분류, 태그, 이름, 시스템 ID 및 외부 자격 증명 ID(있는 경우)를 포함하여 MID 서버에서 사용한 각 자격 증명에 대한 순서대로인 정보입니다.
    그림 1. 잘못된 자격 증명을 보여주는 샘플 페이로드
    잘못된 자격 증명을 보여주는 샘플 페이로드
    PowerShell 매개변수에 대한 상세 정보가 표시됩니다.
    • 모든 Windows 자격 증명이 실패한 후에 로컬 MID 서버 자격 증명을 사용한 경우.
    • MID 서버가 있는 동일한 컴퓨터를 검색하려고 하기 때문에 자격 증명을 건너뛴 경우.
    • mid.powershell.use_credentials 매개변수가 true로 설정된 경우.
    SSHCommand에 대한 상세 정보가 표시됩니다.
    • 대상 IP가 제외되어 자격 증명 검색을 건너뛴 경우.
    • 대상 IP가 제외 목록에 추가된 경우
    주:
    MID 서버는 실패한 자격 증명 검색의 IP 주소를 캐시 메모리의 제외 목록에 저장합니다. 이 제외 목록은 MID 서버가 액세스 시도를 중지해야 하는 장치를 지정합니다. 모든 자격 증명이 실패하면 IP 주소가 제외 목록에 추가됩니다. 5분 후, MID 서버가 다시 시작되거나 인스턴스의 자격 증명 레코드가 업데이트되면 제외 목록 캐시에서 IP 주소가 지워집니다.