5 トラブルシューティング

この章では、次の項目について説明します。

トラブルシューティング
コネクタ使用のガイドライン

5.1 トラブルシューティング

表5-1に、CA-ACF2 Advanced Connectorに関して発生する一般的な問題の一部を示します。

表5-1 トラブルシューティング

問題の詳細	解決方法
Oracle Identity ManagerがCA-ACF2サーバーへの接続を確立できない。	メインフレーム・サーバーが稼働中であることを確認します。必要なポートが機能していることを確認します。まずLDAP Gatewayを起動し、その後にメインフレームのJCL初期タスクを開始します。これはTCP/IPの動作に基づいた要件です。GatewayをホスティングするサーバーIPがReconciliation Agent JCLに構成されていることを確認します。 Gatewayログを表示して、メッセージが送受信されているかどうかを確認します。 Oracle Identity Managerの構成を確認して、IPアドレス、管理者IDおよび管理者パスワードが正しいことを検証します。メインフレームのプラットフォーム管理者に、メインフレームのユーザー・アカウントおよびパスワードが変更されていないことを確認します。
メインフレームが応答しない。	Oracle Identity Managerのマッピングが正しいことを確認します。 AdvancedアダプタのGatewayに対する構成マッピングを確認します。
特定のユースケースが機能していない。	問題のユースケース・イベントをGatewayサーバーのログで確認します。その後、そのAdvanced Connectorに割り当てられている特定のログでそのイベントを確認します。イベントがこれら2つのどちらのログにも登録されていない場合には、Oracle Identity ManagerとコネクタGatewayの間の接続を調査します。イベントはログにあるが、メインフレームのユーザー・プロファイルがコマンドにより意図したように変更されなかった場合は、Gatewayとメインフレームの間の構成および接続を確認します。選択した特定のメッセージ・トランスポート・レイヤーに応じて、TCP/IPがオンになっていること、またはIBM MQ Seriesが使用可能であることを確認します。
LDAP Gatewayが停止して機能しなくなる。	この問題が発生すると、Reconciliation AgentによるLDAP Gatewayへのメッセージの送信が停止します。かわりに、サブプール・キャッシュに格納されます。この問題が発生した場合は、LDAP Gatewayインスタンスを再起動し、Reconciliation Agentがサブプール・キャッシュを読み取ってメッセージを再送信できるようにします。
LDAP Gatewayは稼働している。ただし、Reconciliation Agentが停止して機能しなくなる。	この問題が発生すると、すべてのイベントがサブプール・キャッシュに送信されます。メインフレームが停止すると、すべてのメッセージがディスクに書き込まれます。この問題が発生した場合は、Reconciliation Agentインスタンスを再起動し、ディスクまたはサブプール・キャッシュからメッセージを読み取って再送信できるようにします。

5.2 コネクタ使用のガイドライン

コネクタを使用する際には、次のガイドラインを適用してください。

CA-ACF2 Advanced Connectorでは、メインフレームへの任意のASCII以外のデータを受け付けて転送できますが、メインフレームではASCII以外の文字は受け付けられません。そのため、ASCII以外のデータの送信が必要なタスクはすべて失敗します。また、コネクタには、タスクが失敗したことやメインフレームでエラーが発生したことを示すプロビジョニングはありません。コネクタにASCII以外のデータを送信する場合は注意する必要があります。
メインフレームで使用されるパスワードは、メインフレームのパスワードに関する厳密な規則に準拠している必要があります。これらのパスワードは、メインフレームのパスワードに関する企業のポリシーおよび規則によって設定される制限の対象でもあります。