5 トラブルシューティング

この章では、次の項目について説明します。

トラブルシューティング
コネクタの使用に関するガイドライン

トラブルシューティング

表5-1に、コネクタに関して発生する一般的な問題の解決方法を示します。

注意:

「LDAP Gatewayのインストールおよび構成」 section to enable logging.で説明した手順のステップ10を実行してロギングを有効にしたことを確認します。

表5-1 トラブルシューティング

問題の詳細	解決方法
Oracle Identity ManagerがCA-Top Secretサーバーへの接続を確立できない。	メインフレーム・サーバーが稼働中であることを確認します。必要なポートが機能していることを確認します。プロビジョニング・アダプタの性質のため、まずLDAP Gatewayを起動し、その後メインフレームJCLの初期タスクを開始する必要があります。これはTCP/IPの動作に基づいた要件です。LDAP GatewayをホスティングするサーバーのIPアドレスがReconciliation Agent JCLに構成されていることを確認します。 LDAP Gatewayログを表示して、メッセージが送受信されているかどうかを確認します。 Oracle Identity Managerの構成を確認して、IPアドレス、管理者IDおよび管理者パスワードが正しいことを検証します。メインフレームのプラットフォーム管理者に、メインフレームのユーザー・アカウントおよびパスワードが変更されていないことを確認します。
メインフレームが応答しない。	Oracle Identity Managerのマッピングが正しいことを確認します。 LDAP Gatewayに対する構成マッピングを確認します。メインフレームのいずれかのJCLジョブが異常終了した場合は、必要に応じて修正し、ジョブを再実行します。
特定のユースケースが機能していない。	問題のユースケース・イベントをGatewayサーバーのログで確認します。その後、そのCA-Top Secret Advanced Connectorに割り当てられている特定のログでそのイベントを確認します。イベントがこれら2つのどちらのログにも登録されていない場合には、Oracle Identity ManagerとCA-Top Secret Advanced Connector Gatewayの間の接続を調査します。イベントはログにあるが、コマンドによりメインフレームのユーザー・プロファイルが予期したとおりに変更されていない場合は、Gatewayとメインフレームの間の構成および接続を確認します。 TCP/IPが有効であることを確認します。
LDAP Gatewayで障害が発生し、機能しなくなった。	この問題が発生すると、Reconciliation AgentがLDAP Gatewayへのメッセージの送信を停止します。メッセージはサブプール・キャッシュに格納されます。この場合は、LDAP Gatewayインスタンスを再起動すると、Reconciliation Agentがサブプール・キャッシュを読み取ってメッセージを再送信します。
LDAP Gatewayは実行している。ただし、Reconciliation Agentで障害が発生し、機能しなくなった。	この問題が発生すると、すべてのイベントがサブプール・キャッシュに送信されます。メインフレームで障害が発生した場合は、すべてのメッセージがディスクに書き込まれます。この場合は、Reconciliation Agentインスタンスを再起動すると、Reconciliation Agentインスタンスがディスクまたはサブプール・キャッシュからメッセージを読み取って再送信します。

コネクタの使用に関するガイドライン

コネクタを使用するときは次のガイドラインに従います。

コネクタは、ASCII以外のデータを受け付けてメインフレームに転送できますが、メインフレームは、ASCII以外の文字を受け付けません。そのため、ASCII以外のデータの送信が必要なタスクはすべて失敗します。また、コネクタには、タスクが失敗したことやメインフレームでエラーが発生したことを示すプロビジョニングはありません。

注意:

この種のエラーを回避するには、ターゲット・システムのコネクタに入力を指定する際に注意する必要があります（特に地域言語のインタフェースを使用している場合）。

メインフレームで使用されるパスワードは、メインフレームのパスワードに関する厳密な規則に準拠している必要があります。これらのパスワードは、メインフレームのパスワードに関する企業のポリシーおよび規則によって設定される制限の対象でもあります。
信頼できるソース・リコンシリエーションのコネクタを構成し、メインフレームのターゲット・システムのインストールの1つでinitialTopSecretAdv.propertiesファイルのidfTrustedプロパティをtrueに設定した場合、同じLDAP Gatewayに接続するすべてのインストールでtrueに設定する必要があります。そうでない場合、コネクタは機能しません。この問題は、ターゲット・システムの複数のインストールに単一のLDAP Gatewayが接続する構成にのみ当てはまります。