2024 年 1 月 19 日 (初版)
| TAC SR Collection |
| 主な問題 |
Cisco Jabber for Windows(Cisco Jabber) を以下の環境にて運用すると、Cisco Jabber がサポートしていない SSO の Auto renew refresh token の機能が動作するため、Cisco Jabber の SSO 認証が失敗する事象が報告されています。
- Cisco Unified Communications Manager(Unified CM) 14.0.1SU3に ciscocm.V14SU3_CSCwe43887-autorenew-refresh_C0188-1.zip をインストール、もしくは、Unified CM 14.0.1SU3 より新しいバージョン
- Cisco Expressway X14.3.1 以降
なお、該当する場合は、Cisco Jabber 問題レポート中の jabber.log に、以下のメッセージが表示されます。
※ autoRenew: 1 の場合は、Unified CM と Cisco Expressway 側が、Auto renew refresh token をサポートしています。
XXXX-XX-XX XX:XX:XX,XXX WARN [0x0000007b13d364f8] [vices/impl/system/SingleSignOn.cpp(1314)] [Single-Sign-On-Logger] [handleRefreshTokenFailure] - Failed to get valid access token because refresh token was expired, revoked, malformed, or invalid.
XXXX-XX-XX XX:XX:XX,XXX INFO [0x0000007735e15cb0] [/sso/SSOEnabledQueryResultParser.cpp(68)] [csf.config] [parseSSOResponse] - Parse was successful : Values parsed are 'SSO enabled 0', 'tokenReuse: 1', 'loginUrl: PII_CED_Exception{https://******/******/authorize}', 'allowEmbeddedSafariOnIos: 0', 'redirectUriSupported: 0', 'autoRenew: 1'
|
| 原因 |
Cisco Jabber の不具合、CSCwh84081 に該当する可能性があります。
|
| 解決策 |
Cisco Expressway - C の Check for internal authentication availability を Yes に設定して回避するか、Cisco Jabber のアップグレードにて対応してください。
設定箇所:
Configuration > Unified Communications > Configuration > Mobile and remote access
|
備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。
