WorkSpaces クライアントを使用して WorkSpace を認証できない理由を教えてください。

最終更新日: 2020 年 6 月 29 日

Amazon WorkSpaces クライアントを使用してログインしようとすると、次のようなエラーメッセージが表示されます。

「認証に失敗しました: ユーザー名とパスワードを確認して、正しく入力したことを確認してください。」

パスワードが正しく入力されていることを確認しました。このエラーメッセージがまだ表示されるのはなぜですか ?

解決方法

正しい認証情報が使用されたときに発生する「認証失敗」エラーは通常、Active Directory の構成の問題に関連しています。

このエラーをトラブルシューティングするには、以下を試してください。

クライアントのディレクトリ登録コードが WorkSpace に関連付けられた値と一致することを確認する

ユーザーの Active Directory ユーザーオブジェクトが前提条件を満たしていることを確認する

Kerberos 事前認証を有効にする必要があります。
[User must change password on next logon] をオフにし、ユーザーのパスワードの有効期限が切れていないことを確認します。
注: Simple AD または AWS Directory Service for Microsoft Active Directory を使用している場合は、Amazon WorkSpaces クライアントから [Forgot Password?] を選択してパスワードをリセットします。

ユーザーオブジェクトの sAMAccountName 属性が変更されていないことを確認する

Amazon WorkSpaces では、Active Directory ユーザーのユーザー名属性の変更はサポートされていません。Amazon WorkSpaces と Active Directory のユーザー名属性が一致しない場合、認証は失敗します。

sAMAccountName を変更している場合、元に戻すだけで、WorkSpace は正常な動作を再開します。

ユーザーの名前を変更する必要がある場合は、以下の手順を実行します。

ユーザーボリュームから Amazon WorkDocs や Amazon FSx などの外部の場所にファイルをバックアップします。
注: Amazon WorkSpaces には、WorkSpaces ユーザーあたり 50 GB の WorkDocs ストレージが含まれています。詳細については、Amazon WorkDocs の料金を参照してください。
WorkSpace を削除します。
属性を変更します。
ユーザーの新しい WorkSpace を作成します。

Multi-factor Authentication (MFA) を有効にしている場合は、RADIUS サーバーのログをチェックして、認証トラフィックが受信され、承認されていることを確認します。

このエラーは、ネットワーク変更によって RADIUS ソリューションが WorkSpace のサブネットまたはドメインコントローラーと通信できない場合に発生することがあります。
AD Connector を使用している場合、コネクタエンドポイントには、ドメインコントローラーと RADIUS サーバーの両方へのアウトバウンドアクセスが必要です。VPC フローログを使用して、必要なトラフィックがすべて送信先に送信されることを確認できます。

ユーザー名に無効な文字が含まれていないことを確認する

Amazon WorkSpaces を含むアマゾンウェブサービス (AWS) アプリケーションには、ユーザー名の文字制限があります。ユーザー名で有効な文字のみが使用されていることを確認するには、「AWS アプリケーションのユーザー名制限を理解する」を参照してください。

Amazon WorkSpaces のユーザー名に無効な文字が含まれている場合は、以下の手順を実行します。

警告:WorkSpace の削除は永続的な操作です。WorkSpace ユーザーのデータは保持されず、破棄されます。