PAM: SFA 4.1.3 が デバイス > ソケット フィルター エージェント で表示されない

Products

• CA Privileged Access Manager (PAM)

Issue/Introduction

Privileged Access Manager (以下、PAM) 4.1.3 または古いバージョンでソケット フィルタ エージェント ( 以下、SFA) 4.1.3 を導入した。
しかし、デバイス > ソケット フィルター エージェント のリストで他のホストは表示されるが、導入したホストが表示されない。
サービスの再起動を行うと /var/log/gksfd.log には下記のように表示される。

<5>gksfd: 2024-02-08 13:35:25 ## =============================== ##
<5>gksfd: 2024-02-08 13:35:25 ##         Process Started         ##
<5>gksfd: 2024-02-08 13:35:25 ## =============================== ##
<5>gksfd: 2024-02-08 13:35:25 ## version: gksfd 4.1.3.xxxxxxxx-hotfix-4.1.3.10-231204_014601

Environment

Privileged Access Manager: 4.1.3

Cause

SFA 4.1.3 はホットフィックスバージョンとなっており、有効なバージョン文字列が以前のバージョンの文字列より長く設定されていました。

Resolution

本問題は SFA 4.1.4 以降に修正されていますので、サーバおよびSFAエージェントバージョンアップを推奨とさせていただきます。

アップグレードが困難な場合は SFA 4.1.2 などの SFA の古いバージョンをご利用ください。
一般的に PAM サーバが SFA と同じまたは古いバージョンで動作するようになっています。
全ての古いバージョンとの組み合わせや古い PAM サーババージョンで新しい SFA を使用することは社内でもテストされておりません。
SFA 4.1.5 でも動作するはずですが、問題が発生する可能性は否定できません。

Additional Information

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 279531: SFA 4.1.3 missing on Devices > Socket Filter Agent page