CA Configuration Automation Readme

この Readme ファイルの最新バージョンは、http://ca.com/support を参照してください。左側のペインにある［テクニカルサポート］を展開し、［エンタープライズ］をクリックし、ページをリフレッシュしたら、CA サポートオンラインにログインします。ログインした後、左側のペインから［ドキュメント］を選択し、ドロップダウンメニューから製品、リリースおよび言語を選択して、［実行］をクリックします。本リリースのマニュアルがすべてリスト表示され、ダウンロードが可能になります。

2.0 一般的な注意事項

このセクションには、一般的な CA Configuration Automation 製品の動作および既知の問題に関する情報が記載されています。

2.1 ブループリントディスカバリおよび修復

ブループリントディスカバリおよび修復については、以下のアクセスモードを考慮します。

2.2 Oracle 12 c データベースのサポート

CA Configuration Automation r12.8 SP02 は、以下の環境にインストールされる Oracle 12 c データベースで認定されています。

2.3 コンプライアンススクリプトおよび修復スクリプト

スクリプトをコンプライアンスおよび修復に使用する前に、そのスクリプトがスクリプトエディタで検証されることを確認します。

2.4 弱い SSL 暗号の無効化

デフォルトでは、Apache Tomcat Server で SSL 暗号がすべて受容されます。（オプション）セキュアモードでのクライアントとサーバ間の通信中のデータセキュリティ処理には、弱い SSL 暗号を無効にできます。

弱い SSL 暗号を無効にするには、server.xml ファイルを更新します。 server.xml ファイルは以下の場所にあります。

server.xml ファイルを更新するには、以下の手順に従います。

注： server.xml ファイル内で暗号を追加するか削除できます。 server.xml ファイルに追加される暗号のみが受容され、残りの暗号は無効化されます。

CA Configuration Automation サーバのアップグレードの場合には、アップグレードの前に server.xml から暗号属性をバックアップして、弱い SSL Ciphers を無効にするアップグレードの後に同じものを server.xml に追加してください。

2.5 ACM--FIPS 140-2 の暗号化

CA Configuration Automation は、連邦情報処理標準（FIPS） 140-2 暗号化をサポートします。

FIPS 140-2 は、製品が暗号化に使用すべき暗号のライブラリおよびアルゴリズムのセキュリティ標準です。 FIPS 140-2 暗号化は、CA 製品コンポーネントとサードパーティ製品との間の、取り扱いに注意を要するすべてのデータ通信に影響します。 FIPS 140-2 は、取り扱い注意ではあるが機密扱いではないデータを保護するセキュリティシステムの中で暗号アルゴリズムを使用するための要件を規定しています。

CA Configuration Automation は、米国政府によって採用された AES （Advanced Encryption Standard）を使用しています。 CA Configuration Automation は、RSA BSAFE SSL-J バージョン 5.1.1 および Crypto-C ME v2.0 暗号ライブラリを取り入れています。これらはすべてのサポート対象サーバおよびエージェントのプラットフォームでの暗号モジュール用の FIPS 140-2 セキュリティ要件を満たしていることが検証済みですが、Intel エージェントプラットフォーム上の Solaris は例外です。 Intel エージェントプラットフォーム上の Solaris は AES を使用しますが、検証された暗号ライブラリは使用しません。

2.6 CA Service Desk および CMDB との統合

Configuration Automation と、CA ServiceDesk の CMDB コンポーネントとの統合は、以下の方法で実装できます。

2 つの製品の統合には、Catalyst および CCA コネクタの使用を推奨します。ところで、CA Catalyst は他の CA 製品を統合するための基礎になります。

2.7 マルチテナンシーでの SSL または HTTPS の未サポート

SSL と HTTPS は、CA Configuration Automation サーバのマスタまたはテナントインスタンスのいずれについてもサポートされていません。

2.8 CA Configuration Automation - CA Catalyst コネクタイベント

CA Configuration Automation でデータが作成された後、イベントが有効な場合は、CA Catalyst ジョブを使用して既存のサーバ、サービスおよびコンポーネントを CA Catalyst にプッシュします。

2.9 CA Business Intelligence （CABI） 3.3 SP1 パッチがレポート問題の修正に利用可能

CABI 3.3 SP1 パッチは SAP BOXI 3.1 SP6 パッチと同等のものです。以下のサイトから CABI 3.3 SP1 パッチをダウンロードしてください。

以下の CABI リリースがインストールされた Windows マシンに CABI 3.3 SP1 パッチをインストールできます。

注：新機能、バグ修正、および CA Business Intelligence のインストール方法の詳細については、xi31_sp6_whats_new_en ドキュメントおよび CABI 3.3 SP1 のリリースノートをそれぞれ参照してください。

2.10 ［論理プロセッサ数］フィールドに仮想プロセッサの数が表示される

［サーバ詳細］-［ハードウェア］ページには、選択したサーバが稼働しているハードウェアに関する詳細が表示されます。

Windows オペレーティングシステムを実行する仮想マシンへの WMI アクセスについて利用可能な情報が限られるため、［論理プロセッサ数］フィールドには、仮想プロセッサの数が表示されます。プロセッサ当たりのコアの数またはプロセッサのハイパースレッディング機能は考慮されません。

2.11 レポート機能および CMDB 統合での OLE データベース上で必要な Microsoft SQL Native Client

BIAR ファイルをインポートする際に OLE DB を使用している場合（「CA CMDB r12.5 and CA ACM r12 Integration Guide」の付録 A の説明を参照）は、CA Business Intelligence がインストールされたコンピュータに Microsoft SQL Native Client（SQLNCLI）をインストールしておく必要があります。

Microsoft サポート技術情報 910016 では、OLEDB および ODBC 接続を含んだ Microsoft SQL Native Client を使用することを推奨しています。 BusinessObjects Enterprise （CA Business Intelligence に含まれます）では、Microsoft の推奨事項に従い、SQL Server 2005 および SQL Server 2008 に対して SQLNCLI を使用するように OLEDB 接続を設定します。

以降、「CA CMDB r12.5 and CA ACM r12 Integration Guide」の「付録 A」の手順に従い BIAR ファイルのインポートを行ってください。このバージョンの CA Configuration Automation の「oledb.sbo ファイルの変更」にある手順は実行しないでください。

2.12 アンインストール時の CA EEM からの CA Configuration Automation の登録解除

CA Configuration Automation をアンインストールする場合、CA EEM から CA Configuration Automation を登録解除するオプションを選択できます。

注： CA EEM をアンインストールする場合は、アンインストールプログラムの実行前にすべてのアプリケーション（CA Configuration Automation を含む）を登録解除する必要があります。詳細については、 CA EEM のドキュメントを参照してください。 CA EEM ドキュメントは、\dvd1\EEM フォルダ内の CA Configuration Automation 配布メディアに収録されています。 Documentation.hta ファイルを開き、マニュアル選択メニューにアクセスしてください。

2.13 CA EEM r12 の X.509 証明書サポート

CCA は、X.509 証明書を使用したクライアント認証をサポートします。 X.509 証明書認証を設定する前に、以下の前提条件が満たされていることを確認してください。

一般に、X.509 証明書を使用する CA Configuration Automation を設定するには以下の手順を実行します。

セキュリティ証明書の詳細については、「製品ガイド」またはオンラインヘルプの「セキュリティ証明書の作成および管理」を参照してください。

X.509 証明書セキュリティは、CCA SDK を使用して設定することもできます。詳細については、「製品ガイド」またはオンラインヘルプの「X.509 証明書を使用したクライアント認証の SDK サポート」を参照してください。

3.0 現在のリリースで修正されたバグ

現在のリリースで修正が使用可能なサポート問題のテスト PTF 問題説明。

3.1 修正された問題

4.0 既知の問題

4.1 PDF 形式の CCA レポートでの日本語文字の文字化け

CABI を日本語版 Windows マシンにインストールすると、PDF 形式で作成した CCA レポートのレポートタイトルおよび列のヘッダで文字化けが発生します。

この問題を解決するには、日本語版 Windows マシンの Windows > Fonts ディレクトリに Arial Unicode MS フォントファイルを追加してください。

4.2 基準およびライブ参照のブループリントの組み合わせを使用する際のサーバおよびサービスのディスカバリが遅い

基準およびライブ参照のブループリントの組み合わせを使用して管理プロファイルを作成する場合、サーバおよびサービスでコンポーネントを検出するのにより長い時間がかかる可能性があります。

ライブ参照ブループリント内のパスが Root フォルダに設定されるため、コンポーネントのディスカバリに時間がかかります。従って、管理プロファイルを作成している間は、基準およびライブ参照のブループリントを別々に使用することが推奨されます。

4.3 ライブ参照機能用の［セキュリティの設定］下のグループポリシーをサポートする

このリリースでは、ライブ参照機能に関して、アカウントおよびローカルのグループポリシーのみがセキュリティの設定でサポートされています。

4.4 エージェントの保護通信は HP-UX Itanium では失敗する

4.5 SSH を使用するアクセスプロファイルが Windows 2008 Server を検出できない

copSSH を使用する Windows 2008 Server を CA Configuration Automation が検出しようとすると、ディスカバリはタイムアウトまたは失敗し、［ログ］タブページに以下のようなメッセージが表示されます。

CCA-DIS-8518: Discovery failed on Server "factotum.ca.com" Error message=com.ca.acm.server.discovery.common. ServerAccessException: com.ca.acm.server.discovery.common.ServerAccessException: com.maverick.ssh.SshException: com.maverick.ssh.SshException

4.6 エージェントベースのディスカバリおよび SSH ベースのディスカバリで必ずしも同じデータが返されない

エージェントベースのディスカバリおよび SSH ベースのディスカバリでは、データの取得に別々のメソッドが使用されている場合があるため、必ずしも同じデータフォーマットが返されるとは限りません。 2 つのデータセット間の比較操作または変更検出操作では、データが異なる方法でフォーマットされているため、相違点が返される場合があります。

4.7 ユーザ名が不明またはパスワードが不正なためにエージェントインストールが失敗する

CA Configuration Automation サーバ UI からエージェントをリモートでインストールする場合、アクセスプロファイルに指定されているユーザアカウントは、グリッドノードホスト上、およびエージェントがインストールされているリモートサーバ上の両方で有効なユーザである必要があります。

また、アクセスプロファイル内に定義されている別のユーザタイプに対して以下の要件が満たされている必要があります。

4.8 Windows でエージェントインストールが失敗して Visual C++ エラーが表示される

Windows オペレーティングシステムを使用して、コンピュータに 32 ビットまたは 64 ビットエージェントをインストールするときに、以下の Windows エラーメッセージが表示されます。

Microsoft Visual C++ 2010 (x64 or x86) Redistributable failed to install with the error: 2146762485

このエラーは、過去にインストールされた Microsoft Patch が原因で起こり、ファイルのセットを登録すると解決されます。

Softpub.dll、Wintrust.dll、Initpki.dll および Mssip32.dll ファイルを登録する方法

4.9 エージェントインストーラにスクロールバーが表示されない

CA Configuration Automation エージェントインストールプログラムの一部の画面で、フィールドに表示可能な文字数を超えるテキストが含まれている場合にスクロールバーが表示されません。

4.10 ブラウザコントロールにより、オペレーティングシステムロケールに基づいたユーザインターフェースキャプションが表示される

CA Configuration Automation サーバでは、ブラウザコントロールを使用して、確認、アラート、ファイルアップロードの各ダイアログボックスをユーザインターフェースに表示します。ブラウザのコントロールは、ブラウザの言語設定ではなく、オペレーティングシステムのロケールを適用します。たとえば、日本語のオペレーティングシステム上でブラウザ言語として英語を設定した場合でも、ブラウザコントロールは CA Configuration Automation サーバユーザインターフェースに日本語の文字を表示します。

4.11 CABI レポートの制限

4.12 CA Configuration Automation 12.8 アップグレードでの制限事項

CA Configuration Automation 12.8 へのアップグレード後は、アップグレード前に作成された Crystal Reports のインスタンスは表示できません。この制限は SAP bug# 0000864035 2013 によるものです。

CA Configuration Automation 12.8 にアップグレードする前に、以下の手順に従って Crystal Reports のインスタンスを保存します。

4.13 CA Configuration Automation 12.8.2 アップグレードの制限

CA Configuration Automation 12.8.2 にアップグレードした後、以下のエラーが［サーバ］ページで発生します。

このエラーが表示される場合、ブラウザキャッシュをクリアし、CA Configuration Automation サーバにログインします。

4.14 CABI Java 証明書が 2013 年 9 月 8 日に期限切れになる

以下の CABI バージョン用の AG Java 証明書は 2013 年 9 月 8 日に期限切れになります。

Java 1.6 Update 45 以降のバージョンを実行した場合、Java レポートパネルで以下のオプションがデフォルトで選択されています。

ユーザのマシンにインストールされている CABI のバージョンによっては、ポップアップメッセージが表示されます。

CABI Java 証明書のエラーを回避するには、以下の手順に従います。

4.15 インストール中に CA EEM r12 でエラーメッセージが表示される

Windows Server 2008 上に EEM サーバ r12 （64 ビット）をインストールするときに、以下のエラーメッセージが表示される場合があります。

以下のエラーメッセージは、CA ディレクトリが別のインストール済みアプリケーションによってロックされているために表示されます。

この問題を回避するには、デフォルトパス以外のパスを指定します。

「Fail to perform upgrade checks No previous installation of EIAM found」エラーに対処するためには、以下の手順に従います。

4.16 CA Spectrum ブループリントでは SSH ディスカバリ用の sudo ファイルに変更が必要

以下の CA Spectrum ブループリントでは、SSH アクセスプロファイルを使用したディスカバリが成功するためには、/etc/sudoers ファイルを編集する必要があります。

これらのブループリントには、スクリプトで sudo コマンドを使用する設定パラメータおよび実行可能ファイルが含まれています。これらのスクリプトをリモートで実行するには、/etc/sudoers ファイル内の requiretty エントリを以下のようにコメントアウトする必要があります。

4.17 CA Catalyst サーバおよび CA Catalyst コンテナのインストール制限

CCA インストーラからの CA Catalyst コンテナまたは CA Catalyst サーバのリモートインストールは、エラーを生成して失敗します。 CA Catalyst サーバまたはコンテナを正常にインストールするには、以下のいずれかを実行します。

4.18 CA Catalyst コンテナと Windows 2012 Server との互換性

CA Catalyst コンテナは Windows 2012 と互換性がありません。 CA Catalyst コンテナを Windows 2012 にインストールするには、Windows 7 または Windows 2008 互換モードを使用し、サポート対象の Windows バージョンにインストールされた CA Catalyst Server にそれをポイントする必要があります。

CA Catalyst コンテナが Windows 2012 サーバと互換性を持つようにするには、以下の手順に従います。

4.19 CA Configuration Automation サーバの時刻とブラウザマシンの時刻の同期

ジョブスケジューリングのエラーを避けるために、CA Configuration Automation サーバの時刻とブラウザマシンの時刻は同期している必要があります。 CA Configuration Automation サーバおよびブラウザマシンを異なるタイムゾーンに設定することは可能です。

4.20 CA Configuration Automation サーバを r12.5 SP02 から r12.8 にアップグレードするとサーバプロパティブループリントが重複する

CA Configuration Automation サーバを 12.5 SP02 （パッチ 3 ビルド）から 12.8 にアップグレードすると、サーバプロパティブループリントが以下のように重複します。

アップグレードした CA Configuration Automation サーバから「サーバプロパティ（日本語）」ブループリントを削除してください。

4.21 FIPS が有効である場合に CA Configuration Automation が CA EEM r12 と統合しない

FIPS モードが有効な場合、CA Configuration Automation r12.8 は CA EEM r12 との連携動作は行いません。

これを回避するには、FIPSMode パラメータを igateway 環境設定ファイル（場所： CA EEM installation directory %SC%\iTechnology\）で以下のようにオフに設定します。

注： %SC% は、共有コンポーネントのディレクトリを表します。通常は C:\Program Files\CA\SC （Windows の場合）です。

4.22 特定のレポートの実行に NDG ディスカバリが必要になる

一部のレポート（アプリケーションインベントリなど）は、NDG ディスカバリから取得したデータをレポート結果として使用します。 NDG レポートを実行する前に、対応する NDG データが CA Configuration Automation で利用可能であることを確認します。

4.23 チェックサム値が変更の検出結果に影響する可能性がある

CA Configuration Automation では、以下の目的のために巡回冗長検査（CRC）チェックサムを使用します。

次の問題が CA Configuration Automation r12.5 で特定されました。 SP02 での CRC チェックサム値：チェックサムが計算されるデータに英語以外のデータがある場合、異なるロケールごとにシステム上で計算されるチェックサム値に違いがあります。

これは r12.6 で解決しています。しかし、更新しても、あらかじめ存在していた英語以外のデータに関する問題は解決されません。そのため、英語以外の環境において、更新の前に収集されたデータおよび更新の適用後に検出されたデータに対して変更の検出が実行された場合、差異が生じることになります。

4.24 日本語の環境で CI が CA CMDB に完全にエクスポートされない

日本語の環境で BusinessObjects レポートサーバを使用して CA Configuration Automation から CA CMDB にデータをエクスポートすると、生成される cmdb_export.xml ファイルが UTF-8 エンコーディング形式でないため、CI が完全にはエクスポートされません。

CI を完全にエクスポートするには、以下の手順に従います。

4.25 英語以外の文字が含まれる設定パラメータが正しく表示されない

英語以外の文字が含まれる設定パラメータは正しく表示されない場合があります。英語以外の文字を表示させるには、fileget.encoding.detector.retries プロパティ値を増加させてサーバをリフレッシュします。

4.26 SQL Server コンポーネントブループリント用の Windows ドメインアカウントアクセスを構成する

CA Configuration Automation エージェントでは、ドメインアカウントアクセスを使用して SQL Server コンポーネントブループリントの構成データを検出または取得する機能がサポートされます。 SSH ディスカバリでドメインアカウントアクセスをサポートするには、CCA サーバおよび CCA グリッドノードで以下の構成変更が必要です。

重要： Linux または UNIX 上で実行される CA Configuration Automation エージェントは、Windows ホスト上で実行される Microsoft SQL Server と通信できません。 Microsoft JDBC ドライバでドメイン認証情報を使用して Microsoft SQL Server にアクセスできません。ドメインアカウントアクセスをサポートするには、SSH および CA Configuration Automation エージェント用に SQL Server にドメインユーザを追加する必要があります。

4.27 有効なセキュリティ証明書によって署名されていないというエラーメッセージが表示されるためにコンテンツがブロックされる

セキュリティ証明書は、CA Configuration Automation のコンテキストに応じて CA EEM を表示する必要があります。 CA EEM インストールプログラムは、修飾されていないホスト名を使用して、必要なセキュリティ証明書を作成します。

CA Configuration Automation サーバインストールプログラムは、［CA Embedded Entitlements Manager 設定］画面で EEM Server 名の入力を求めます。デフォルトでは、インストールプログラムは［EEM サーバ名］フィールドにローカルホスト（つまり CA Configuration Automation サーバがインストールされているコンピュータ）の非修飾名を入力します。 CA Configuration Automation サーバは、このデフォルトの名前（またはユーザが入力した名前）を［構成］タブページの［プロパティ］テーブルに格納します。セキュリティ証明書で使用される EEM Server 名とこのエントリが一致しない場合、［アクセス管理］タブページにアクセスしようとすると、エラーメッセージが表示されます。

詳細については、CA Configuration Automation のオンラインヘルプまたは「製品ガイド」の「Install the CA EEM Security Certificate and Configure the EEM Host Property」のトピックを参照してください。

4.28 仮想サーバでのコンテキスト内起動の未サポート

「CA Configuration Automation 製品ガイド」および「オンラインヘルプ」では、type=sv というパラメータを使用してサーバ仮想化タイプを指定することで、CA Configuration Automation サーバ UI を起動する URL を構築できると誤って説明されています。このパラメータはサポートされていません。

4.29 リフレッシュされたときのデータ入力の Crystal Reports Viewer プロンプト

Crystal Report 形式を使用して生成されたレポートが、Crystal Reports Viewer に表示されます。ビューアに表示されるボタンとオプションは、BusinessObjects XI の Crystal Reports Viewer で提供される機能です。

レポートビューアで［リフレッシュ］をクリックすると、リフレッシュ操作のための値を再入力するように要求されます。これは、CA Configuration Automation によって CA Configuration Automation レポートにそれらの値が初期設定されているためです。

Crystal Reports Viewer で［リフレッシュ］ボタンを使用する代わりに CA Configuration Automation からレポートを再生成することで、この動作を回避できます。

4.30 Firefox 15.0.1 で［アクセス管理］タブにアクセス中に、「Connection Untrusted Error」が発生する

Mozilla Firefox 15.0.1 ブラウザを使用して［環境管理］リンクからユーザが Administration リンクから［アクセス管理］タブを開くと、「Error: This Connection is Untrusted Error code: sec_error_ca_cert_invalid」が発生します。

4.31 Flash が Internet Explorer にインストールされていない場合にダッシュボードエラーが表示される

Adobe Flash がインストールされていない Internet Explorer を使用して CA Configuration Automation の［ダッシュボード］パネルを開くと、一連のエラーメッセージが表示されます。これらのエラーを回避するには、Adobe Flash をインストールする必要があります。

4.32 CA EEM のいくつかのバージョンで、デフォルトの CA Configuration Automation 管理者ユーザがパスワードをリセットする必要がある

CA Configuration Automation インストールメディアには CA EEM r12 CR01 が含まれています。 CA EEM 8.4 SP3 より古いバージョンがすでにインストールされている場合、その古いバージョンを使用できるようにするには、CA Configuration Automation サーバのインストール時に設定されたデフォルトの CA Configuration Automation 管理者ユーザ（デフォルトは ccaadmin）のパスワードをリセットする必要があります。

4.33 データベースのディスカバリには JDBC ドライバが必要

SSH または WMI のアクセスモードを使用したコンポーネントディスカバリおよびリフレッシュ操作には、適切な JDBC ドライバがデータベースソフトウェアを検出またはリフレッシュすることが必要になります。このドライバがダウンロード/インストールされていない場合、以下のようなメッセージが表示され、ディスカバリまたはリフレッシュ操作は失敗します。

ACM-DIS-8577：サーバ "sun029mnz.ca.com" 上のコンポーネントブループリント "PostgreSQL (UNIX)" のディスカバリで JDBC ドライバ "org.postgresql.Driver" が必要です。このドライバをインストールしてください。

ダウンロードした JAR ファイルは、CA Configuration Automation サーバの以下の場所にコピーする必要があります。

4.34 EMC Symmetrix および CLARiiON ストレージシステムのディスカバリが失敗する

NDG は、EMC SMI-S プロバイダを使用して EMC Symmetrix および CLARiiON ストレージシステムを検出します。これらのストレージシステム内で新しくプロビジョニングされた LUN が NDG によって検出されない場合は、SMI-S コマンドラインから手動で refsys コマンドを実行して SMI-S プロバイダをリフレッシュします。

4.35 ローカライズされたレポートの表示に関する問題

ローカライズされたレポートでは、以下の表示の問題が発生します。

4.36 sudo アカウントでの Solaris サーバのディスカバリ中にエラーが表示される

Solaris サーバ上で、sudo アカウントでディスカバリを実行中、以下のエラーが発生します。

このエラーは Solaris でのファイル記述子に対して設定された制限が原因です。ファイル記述子制限を設定するには、/etc/system ファイル内に以下のコマンドを追加してから、Solaris サーバを再起動します。

注： Solaris ファイル記述子設定に関する詳細については、Oracle のドキュメントを参照してください。

4.37 BusinessObjects のインストール中に致命的なエラーメッセージが表示される

CA Business Intelligence に含まれている BusinessObjects のレポート機能をインストールするには、ベース製品およびベース製品へのパッチをインストールするための 12.5 GB のディスク領域が必要です。ディスク領域が、ベース製品（5.6 GB）をインストールするには十分だが、必要とされている 12.5 GB 未満の場合、パッチのインストール時にディスク領域が足りなくなると、致命的エラーメッセージが表示されます。

エラーメッセージを閉じると、インストールはエラーがなかったかのように続行します。

インストール失敗と再インストールに関する詳細を表示する方法

4.38 Oracle を使用して、ローカライズされたデータ上で CCA サーバ UI のフィルタが機能しない

ローカライズされたデータで Oracle を使用して管理プロファイルを作成し、任意のフィールドに適用すると、ローカライズされたプロファイルは作成されません。

4.39 Firefox ブラウザを使用して CA Configuration Automation サーバにログインするときに 500 エラーメッセージが表示される

Firefox 3.6.13 を使用して CA Configuration Automation サーバにログインするときに、以下のエラーメッセージが表示される場合があります。これは Firefox の既知の問題です。

この問題を解決するには、別のブラウザを使用するか、または Firefox の最新（ベータ）バージョンを使用してください。

4.40 CA Configuration Automation サーバを Linux にインストールするためにレポートの手動インポートが必要

CA Configuration Automation サーバを 32 ビットまたは 64 ビット Linux サーバにインストールするときに、BusinessObjects レポートサーバにレポートをインポートできません。インストールは、エラーメッセージが表示されずに完了します。ただし、インストールプログラムが BusinessObjects レポートサーバに接続しようとすると、以下のエラーメッセージが install_debug.log ファイルに追加されます。

BusinessObjects には、レポートを BusinessObjects に手動でインポートするための BIConfig と呼ばれるユーティリティが含まれます。このユーティリティは、お使いの Linux CA Configuration Automation サーバのホストからレポートを生成する前に使用する必要があります。

BusinessObjects に CCA のレポートをインポートするために biconfig ユーティリティを実行する方法

4.41 CA Configuration Automation r 12.8 SP01 から CA Configuration Automation の古いバージョンへのブループリントのインポートでのデフォルト値の暗号化

対応する［表示/非表示］の値が［値を非表示］に設定される場合、CA Configuration Automation r12.8.SP01 から古い CA Configuration Automation バージョンへのブループリントのインポートで、デフォルト値が暗号化されます。

CA Configuration Automation の古いバージョンでは［値を非表示］に設定されたデフォルト値のマスキングが処理されないので、デフォルト値は暗号化されます。

4.42 java.lang.StackOverflowError メッセージが表示される

バルク SDK クライアント API メソッドを使用している場合、これらが失敗して以下のメッセージが表示される場合があります。

この問題を回避するには、以下の JVM オプションを使用してネイティブスタックサイズを 2 メガバイトまで増やします。

問題が解消されない場合は、エラーメッセージが表示されなくなるまで、ネイティブスタックサイズの値をより大きくします。

4.43 使用許諾契約のテキストが正しく表示されない

CCA サーバ、CCA グリッドノード、CA Configuration Automation エージェントを、UNIX または Linux プラットフォームにインストールする場合、日本語のインストーラをコンソールモードで使用すると、使用許諾契約テキストが正しく表示されない場合があります。これは、正しいエンコーディングを使用していないロケールが実行されている場合に発生します。

使用許諾契約のテキストが正しく表示されるようにするには、以下のいずれかのエンコーディングを使用するロケールが使用されるよう環境を設定する必要があります。

4.44 Linux および UNIX サーバで PasswordAuthentication の SSH アクセスが有効化されている必要がある

SSH アクセスを使用して NDG ディスカバリ用に設定されている Linux および UNIX のすべてのサーバでは、Linux および UNIX の各サーバ上にある /etc/ssh/sshd_config ファイルで PasswordAuthentication 構成オプションが［はい］に設定されている必要があります。

4.45 Linux のゲスト VM が Hyper-V Host VM 上で検出されない

ネットワークディスカバリゲートウェイのソフトエージェント方式を使用するディスカバリ操作では、Hyper-V ホスト VM 上で Linux のゲスト VM を検出できません。これは、Hyper-V が Integration Services をデータ交換サービスとして使用してゲストと通信する方法に対する制限です。 Linux の Integration Services ではデータ交換サービスはサポートされません。

詳細については、http://technet.microsoft.com/en-us/library/cc794868(WS.10).aspx を参照するか、technet.microsoft.com でドキュメント「仮想マシンとゲストオペレーティングシステムについて」を検索してください。

4.46 Linux または Solaris の CA Configuration Automation サーバインストールエラーメッセージ

Linux または Solaris のプラットフォーム上で CA Configuration Automation サーバインストーラを実行するときに、CA Configuration Automation サーバインストールウィザードリンクで［実行］をクリックした場合、または ./setupsolaris.bin または setuplinux.bin コマンドを実行した場合、以下のエラーメッセージの 1 つが表示されます。

このエラーメッセージは、ローカル Web ブラウザ（インストールプログラムで使用される）で Mozilla GTK の古いバージョンが使用されているために表示されます。 Mozilla GTK2 が含まれる最近のバージョンにブラウザを更新してください。

4.47 ［エージェントおよび SSH の場所を特定］で保護エージェントが検索されない

［エージェントおよび SSH の場所を特定］機能（サーバタブページ上で［アクションの選択］ドロップダウンリストから利用可能）で、エージェント証明書によって保護された CA Configuration Automation エージェントが検索されません。この機能では保護されていないエージェントのみが検出されます。

4.48 マクロ実行が SSH アクセスモードで無効化されている

修正タスクでマクロが使用されているため、SSH アクセスモードではマクロの実行が無効になっています。 SSH では修正がサポートされていないため、SSH アクセスモードでもマクロが無効になります。

4.49 指定された SQL サーバインスタンスがデフォルト以外のポートで動作しない

指定された SQL サーバインスタンスが CCA サーバで使用されている場合、BusinessObjects サーバが指定インスタンスに非デフォルトポートを使用していると、BusinessObjects サーバは通信できません。

SQL サーバ指定のインスタンスに接続するには、BusinessObjects ホストサーバ上の SYSTEM DSN に新しい DSN 接続を作成する必要があります。 SYSTEM DSN の名前は、データベース名（BusinessObjects 接続パラメータ ex cca で指定）と同一である必要があります。

4.50 NDG が ASCII 文字列のみのパスにインストールされている必要がある

NDG が非 ASCII 文字列の含まれるパスにインストールされていると、パケット分析エンジンで問題が発生する可能性があることがテストにより判明しています。

4.51 間接的な関係では、詳細は表示されません。

グラフビューでは通常、関係を示す線の上にカーソルを置くと、［サービスプロファイル］に関係の詳細が表示されます。グラフビューを生成するために CA Configuration Automation が使用するサードパーティ製ソフトウェアには、間接的な関係の詳細を表示しないという制限があります。

間接的な関係は、ノードから別のノードの子ノードに対する関係です。

4.52 SNMP パラメータは ASCII 文字列のみがサポートされます。

RFC 1157 （http://www.ietf.org/rfc/rfc1157.txt）に基づき、CA Configuration Automation では SNMP パラメータとして ASCII 文字列のみがサポートされます。

4.53 Oracle データベースに多言語環境のための Unicode が必要

多言語環境で Oracle データベースを使用する場合、Unicode（AL32UTF8）文字セットを使用できるように設定する必要があります。

NLS_CHARACTERSET パラメータを設定する方法の詳細については、Oracle のマニュアルを参照してください。

Oracle インスタンス用の ListenerName、Port、および DBServerName のコンポーネントパラメータを検出するには、ブループリントディスカバリを実行する前に以下の手順に従います。

Oracle Database 10g のインスタンス（UNIX） v10.* r2.0.0 および Oracle Database 11g のインスタンス（UNIX） v11.* r2.0.0 のブループリントで、データベースが Database Configuration Assistant （DBCA）を使用して作成されている場合にのみ、データベースインスタンスの検出が行われます。

DBCA を使用するデータベースが作成された後、oratab ファイルが生成されます。 CA Configuration Automation では、データベースインスタンスの検出を行うために、oratab ファイルでのデータベースインスタンスのエントリが使用されます。

4.56 パスワードの値が CA Cohesion ACM から CA Configuration Automation に正しく移行されない

CA Cohesion ACM から CA Configuration Automation にデータを移行する際、パラメータ値が暗号化されているパスワードは正しく移行されないか、または移行されたパスワードが暗号化されたままになる場合があります。

4.57 オペレーティングシステムが「Linux または UNIX」に設定されるとリモートエージェントのインストールが失敗する

ディスカバリ操作によって Linux または UNIX オペレーティングシステムが割り当てられた Linux サーバには、CA Configuration Automation エージェントをリモートでインストールできません。この状況でリモートエージェントインストールを実行しようとすると、以下のメッセージが表示されます。

CCA-RI-1413: リモートエージェントインストールが失敗しました。

OS プラットフォームがリモートエージェントインストールでサポートされていません。

このエラーを回避するには、CA Configuration Automation エージェントをインストールする前に、オペレーティングシステムを手動で Linux に変更します。

4.58 1000 を超えるフィルタエントリの使用時にレポートが失敗する

BusinessObjects レポート機能は、1000 を超えるフィルタエントリを持つレポートを生成することができません。

たとえば、以下のレポートの［フィルタ］タブで 1000 を超えるポートを選択すると、レポートは失敗します。

4.59 ルールコンプライアンス（サーバ）レポートで列に Element In Context 結果が含まれない

Element In Context オプションがルールコンプライアンス（サーバ）レポート用で選択される場合、ほかの選択済みオプションと同様に、そのレポート出力にも Element In Context 情報がそれ自身の列に表示されます。小さい列に情報が詰め込まれないようにするため、代わりに情報はレポート出力の最上部にリンクされます。

4.60 ルール定義レポートにデータタイプルールが表示されない

ブループリントに何が定義されたとしてもデフォルトのデータタイプを持つため、データタイプルールはルール定義レポートに含まれません。この結果、レポートが実行されると、レポートに非常に多くのレコードが返されます。

データタイプ以外のルールはすべてレポートに表示されます。

4.61 SSH、Telnet、WMI のディスカバリの制限

SSH、Telnet、WMI を使用するコンポーネントディスカバリは、以下の場合には失敗します。

4.62 ディスカバリ停止が開始されないまたは遅延する場合がある

［サーバ］タブページの［アクションの選択］ドロップダウンリストから［ディスカバリの停止］を選択すると、ディスカバリの開始を停止する前に遅延が発生する場合があります。ジョブサブミットの完了メッセージがページの上部に表示されていることを確かめて、操作がサブミットされたことを確認してください。

4.63 system_user が特定の CA Configuration Automation サーバ操作および内容を所有している

CA Configuration Automation には、特定のプロセスを所有し、ある事前定義済みコンテンツ（事前定義済みブループリントや事前定義済み視覚化図など）の作成者として信用される system_user と呼ばれる内部ユーザが含まれています。

このユーザは、管理者によって作成されていないかユーザ ID が割り当てられていない内部ユーザであるという点で、Windows ユーザである SYSTEM に似ています（Windows の［タスクマネージャ］の［プロセス］タブを開くと、多くのプロセスの［ユーザー名］フィールドに SYSTEM が見つかります）。このユーザには CA EEM にエントリがなく、CA Configuration Automation UI にログインできません。

system_user ユーザは［ログ］ページの［ユーザ識別子］列に表示されます。ページには以下のものがありますが、これらに限定されません。

［ブループリント］タブページの［作成者］列には、事前定義済みブループリントそれぞれの system_user も表示されます。

4.64 Telnet ディスカバリが Windows サーバ上で失敗する

Windows CA Configuration Automation サーバホストから Telnet ディスカバリを実行し、ディスカバリが失敗したか、または完了しなかった場合は、Telnet サービスで許容される最大接続数を増やしてください。デフォルトでは、最大接続数は 2 です。

コマンドプロンプトで以下のコマンドを入力して、許容される接続数を 99 に増やします。

4.65 RHEL 5 ターゲットサーバに対する Telnet ディスカバリの実行時間が長い、または結果が適切でない

Red Hat Enterprise Linux 5 ターゲットサーバに対する Telnet ディスカバリの実行時間が長いか、または結果が適切ではない場合は、per_source パラメータの値を増やし、xinetd サービスを再起動します。 per_source パラメータは、/etc/xinetd.conf ファイルの Defined Access Restriction Defaults セクションに存在します。

4.66 エージェント証明書のパスワードで Unicode 文字がサポートされない

Unicode 文字が含まれるエージェント証明書パスワードを使用すると、エージェントの起動時に SOAP Fault エラーが生成されます。このため、エージェント証明書パスワードには Unicode 文字を含めないでください。

4.67 セキュアモードで CA ACM から CA Configuration Automation にアップグレードした後にセキュリティ証明書を作成できない

CA ACM から CA Configuration Automation にアップグレードした後は、ファイル名が変更されているためにセキュリティ証明書を作成できません。また、既存の CA ACM セキュリティ証明書用の［認証局］が作成されていないことが、［セキュリティ証明書］タブの［セキュリティのサマリ］に表示されます。

少数のファイルの名前を変更し、クエリをいくつか実行することで、セキュリティ証明書が作成できるようになります。

4.68 12.8 へのアップグレード後に CA Configuration Automation サーバへログインできない

r12.8 にアップグレードした後、ユーザが CA Configuration Automation サーバにログインする場合、以下のいずれかのエラーが表示されます。

注：このエラーメッセージは、日本語ローカライズリリースであっても英語で表示されます。

「The response cannot be deserialized」というエラーが表示された場合は、ブラウザのキャッシュをクリアしてから CA Configuration Automation サーバにログインしてください。

4.69 セキュアモードで ccautil SDK ユーティリティを実行できない

セキュアモードで ccautil SDK ユーティリティを実行すると、次のエラーが返されます。

Connot connect to CCA Server [servername:8080], Error: javax.net.ssl.SSLHandshakeException:

sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

CCA サーバは、lib フォルダにキーストアおよび truststore にファイルを保存します。 ccautil SDK ユーティリティで証明書情報を使用可能にするには、ccautil.bat ファイル内の Java パラメータを変更します。 Java パラメータは、キーストアおよび truststore のファイルのパス、およびファイルにアクセスするパスワードを指定します。

注：証明書作成中に作成したサーバパスワードを使用します。

以下に示すコードスニペットに従って、ccautil.bat ファイルを変更します。

%TEMP_JAVA_HOME%\bin\java" -Djavax.net.ssl.keyStore="C:\Program Files\CA\CCA Server\lib\cca.keystore"

-Djavax.net.ssl.keyStorePassword="<password>" -Djavax.net.ssl.trustStore="C:\Program Files\CA\CCA Server\lib\cca.truststore" -Djavax.net.ssl.trustStorePassword="<password>" -Xss2m -classpath "%CCA_UTIL_HOME%\sdk\lib\*" com.ca.acm.sdk.utility.CommandLineUtility %

4.70 Google Chrome ブラウザを使用して、CCA サーバ UI のアクセス管理コンテンツを表示できない

Google Chrome ブラウザを使用して［環境管理］リンクから［アクセス管理］タブを開くと、以下のエラーが発生します。

このエラーは、無効な SSL （Secure Sockets Layer）証明書で HTTPS ページをロードするインラインフレーム（iframe）を持つページを表示した場合に発生します。

4.71 アップグレード制限

CA ACM 12 SP02 から CA Configuration Automation にアップグレードすると、［アクセス管理］タブでアクセスポリシーとユーザを表示できなくなります。アクセスポリシーとユーザを表示するには、ブラウザ履歴をフォームデータも含めて削除してから、CA Configuration Automation にログインします。

ゲスト VM がネットワークプロファイルの作成ウィザードの［包含］ページ上で指定されない場合、ゲスト VM は以下のワークステーションタイプの仮想化製品のホストサーバでは検出されません。

ネットワークプロファイルの作成に関する詳細については、「製品ガイド」の「ネットワーク管理」の章を参照してください。

デフォルトでは、CCA Softagent は、以下の仮想化製品のホスト/ゲスト関係を検出します。

5.0 クライアント認証でのトラブルシューティング

このトラブルシューティングセクションでは、クライアント認証が有効にされている際に発生する一般的な問題について説明します。また、これらの問題を解決する方法も示します。

5.1 クライアント認証が CA EEM SDK でサポートされない

セキュリティ証明書テーブルからのクライアント認証を有効にすると、以下のエラーが発生します。

CCA-CT-9493: クライアント認証は EEM SDK API ではサポートされていません。最新の EEM SDK API （バージョン 12 以上）にアップグレードしてください。

CA EEM サーバのバージョンが r12.0 より前です。CA EEM サーバでクライアント認証をサポートするには、以下の手順に従います。

5.2 ［クライアント認証の有効化］がサポートされない

CCA サーバ UI のセキュリティ証明書テーブルからクライアント認証を有効にするときに、以下のエラーメッセージが表示されます。

CCA-CT-9492: クライアント認証は EEM サーバではサポートされていません。最新の EEM （バージョン 12 以上）にアップグレードしてください。

CA EEM サーバのバージョンが r12.0 より前です。 CA EEMサーバでクライアント認証をサポートするには、以下の手順に従います。

5.3 Mozilla Firefox ブラウザを使用して HTTPS で CCA サーバに接続できない

HTTPS および Mozilla Firefox ブラウザを使用した場合、CCA サーバに接続できません。以下のエラーおよびエラーコードが表示され、接続に失敗します。

Firefox に、サーバの古いサーバ証明書インスタンスが格納されています。以下の場所から cert8.db ファイルを削除します。

C:\Documents and Settings\<yourname>\Application Data\Mozilla\Firefox\Profiles\<profile>

5.4 CA Configuration Automation にログインできない

CA Configuration Automation にログインできません。以下のエラーが発生します。

クライアント証明書がコンピュータ上に存在しない場合、問題を解決するには、%CCA_INSTALLATION_DIR%\security\certs ディレクトリからお使いのブラウザにクライアント証明書をインポートします。

クライアント認証を無効にするには、以下のように設定を変更します。

5.5 CA Configuration Automation ログイン画面から別のクライアント証明書を選択できない

CA Configuration Automation ログイン画面から別のクライアント証明書を選択できません。

ブラウザに、過去に選択された証明書情報が格納されています。証明書のすべてのインスタンスを削除するには、開いているブラウザアプリケーションをすべて閉じてから新しいブラウザウィンドウを開いて、CA Configuration Automation に再ログインします。

5.6 証明書の選択後に CA Configuration Automation ユーザインターフェースを表示できない

利用可能な証明書リストからセキュリティ証明書を選択した後、CA Configuration Automation ユーザインターフェースを表示できません。以下のエラーが発生します。

異なる認証局で作成された証明書を指定した場合、CCA サーバとクライアントの間の通信が失敗します。この問題を回避するには、以下の手順に従います。

5.7 クライアント認証が有効であるときに Mozilla Firefox ブラウザを使用していると、CA Configuration Automation サーバからログアウトできない

クライアント認証が有効であるときに Mozilla Firefox ブラウザを使用していると、CA Configuration Automation サーバからログアウトできません。

CA Configuration Automation サーバから正常にログアウトするには、Mozilla Firefox ブラウザで dom.allow_scripts_to_close_windows プロパティを true に設定してください。

5.8 ユーザ認証が失敗し、EE_AUTHFAILED 認証失敗エラーが表示される

CA Configuration Automation にログインするときに、以下のエラーが発生します。

CCA-AA-9201: ユーザ認証が失敗しました。EE_AUTHFAILED 認証が失敗しました

この問題は、CCA サーバでクライアント認証が有効になっているが、CA EEM サーバで［Enable Certification Validation］チェックボックスがオンになっていない場合に発生する可能性があります。 eiam.javasdk.log ファイル（%CCA Server%\logs\ eiam.javasdk.log フォルダに格納）に、以下の EEM クライアント SDK ログメッセージが表示されます。

WARN 2012-01-05 03:55:06,698 [http-48484-3] [com.ca.eiam.SafeContext] validateUserCertificate - LoginFailed

またこの問題は、不正な tomcat.keystore ファイルが CA EEM サーバで設定されている場合に発生する可能性があります。 certvalidation.log ファイルに、以下の EEM Client SDK ログメッセージが表示されます。

DEBUG 2011-12-28 07:21:50,100 [Thread-2] [com.ca.eiam.server.certvalidation.CertValidator] validate: cetpath building

failed [certificate: EMAILADDRESS=CATechSupport@ca.com, CN=ccaadmin, OU=Client Authetication, O=CA Inc., ST=NY, C=US, serial: 4, issuer: EMAILADDRESS=CATechSupport@ca.com, CN=CCA, C=US, L=Islandia, ST=NY, OU=CCA Certificate Authority, O=CA Inc.]

sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(Unknown Source)

at com.ca.eiam.server.certvalidation.CertValidator.validate(CertValidator.java:382)

at com.ca.eiam.server.certvalidation.CertValidatorService.validate(CertValidatorService.java:152)

WARN 2011-12-28 07:21:50,102 [Thread-2] [com.ca.eiam.server.certvalidation.CertValidatorService] validate: certificate not valid [certificate: EMAILADDRESS=CATechSupport@ca.com, CN=ccaadmin, OU=Client Authetication, O=CA Inc., ST=NY, C=US

certvalidation.log ファイルは、%SC%\EmbeddedEntitlementsManager\logs\ フォルダに格納されています。

この問題を回避するには、tomcat.keystore ファイルを %CCA installation%\lib\ ディレクトリから CA EEM サーバの %EmbeddedEntitlementsManager%\ca ディレクトリにコピーします。

またこの問題は、CA EEM サーバで失効メカニズムオプションが有効になっており、証明書失効（.crl）ファイルが CA EEM サーバの %EmbeddedEntitlementsManager%\crls ディレクトリに存在しない場合に発生する可能性があります。

以下の EEM サーバログメッセージが、certvalidation.log ファイル（%SC%\EmbeddedEntitlementsManager\logs\）に記録されます。

DEBUG 2011-12-29 02:12:08,609 [Thread-64] [com.ca.eiam.server.certvalidation.CertValidator] validate: cetpath

validation failed [certificate: EMAILADDRESS=CATechSupport@ca.com, CN=pucch03, OU=Client Authetication, O=CA Inc., ST=NY, C=US, serial: 3, issuer: EMAILADDRESS=CATechSupport@ca.com, CN=CCA, C=US, L=Islandia, ST=NY, OU=CCA Certificate Authority, O=CA Inc.]

java.security.cert.CertPathValidatorException: revocation status check failed: no CRL found

at sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(Unknown Source)

at sun.security.provider.certpath.PKIXCertPathValidator.doValidate(Unknown Source)

この問題を解決するには、以下の手順のいずれかのタスクを実行します。

またこの問題は、CA EEM サーバで［User Mapping Field］が不適切に設定されている場合に発生する可能性があります。 eiam.javasdk.log ファイル（%CCA_INSTALLED_DIR %\logs\ フォルダに格納）に、以下の EEM クライアント SDK ログメッセージが表示されます。

WARN 2011-12-29 01:06:25,190 [http-58181-6] [com.ca.eiam.SafeContext] validateUserCertificate - LoginFailed

certvalidation.log （%SC%\EmbeddedEntitlementsManager\logs\ フォルダ内）ファイルに、以下の EEM サーバログメッセージが表示されます。

ERROR 2011-12-29 01:12:56,133 [Thread-27] [com.ca.eiam.server.certvalidation.CertValidatorService] validate: failed to validate certificate [certificate: EMAILADDRESS=CATechSupport@ca.com, CN=pucch03, OU=Client Authetication, O=CA Inc., ST=NY, C=US] java.security.cert.CertificateParsingException: certificate does not have alternate subject information.

またこの問題は、クライアント証明書が CA EEM サーバ LDAP ユーザストアから無効にされたときに発生する場合があります。 certvalidation.log ファイル（%SC%\EmbeddedEntitlementsManager\logs\ フォルダに格納）ファイルに、以下の EEM サーバログメッセージが表示されます。

DEBUG 2011-12-29 02:28:46,331 [Thread-4] [com.ca.eiam.server.certvalidation.CertValidator] validate: cetpath validation failed [certificate: EMAILADDRESS=CATechSupport@ca.com, CN=pucch03, OU=Client Authetication, O=CA Inc., ST=NY, C=US, serial: 3, issuer: EMAILADDRESS=CATechSupport@ca.com, CN=CCA, C=US, L=Islandia, ST=NY, OU=CCA Certificate Authority, O=CA Inc.]

java.security.cert.CertPathValidatorException: Certificate has been revoked, reason: unspecified at sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(Unknown Source) at sun.security.provider.certpath.PKIXCertPathValidator.doValidate(Unknown Source)

またこの問題は、クライアント認証を有効にした後に CA EEM サーバのパスワードが変更されたときに発生する場合があります。 eiam.javasdk.log ファイルには、以下の EEM クライアント SDK ログメッセージが表示されます。

[Authenticate Error: Authentication Failed, Authenticate Error: Authentication Failed, Identity Attempted: eiamadmin]

at com.ca.eiam.SafeContextFactory.createSafeContext(SafeContextFactory.java:546)

at com.ca.eiam.SafeContextFactory.createSafeContext(SafeContextFactory.java:450)

at com.ca.eiam.SafeContextFactory.getSafeContextFromConfig(SafeContextFactory.java:313)

at com.ca.acm.eem.service.UserManagementService.validateUserCertificate(UserManagementService.java:134)

at com.ca.acm.security.SecurityContext.validateCertificate(SecurityContext.java:167)

この問題を回避するには、コマンドライン EEMUtil ユーティリティ（%CCA_INSTALLED_DIR %\bin ディレクトリに格納）を使用して安全な（置き換え）パスワードを生成します。

5.9 ユーザ認証が失敗し、EE_POZERROR リポジトリエラーが表示される

CA Configuration Automation にログインするときに、以下のエラーが発生します。

CA-AA-9201: ユーザ認証が失敗しました。EE_POZERROR リポジトリエラー

このエラーは、ユーザが CA EEM サーバ LDAP ユーザストアに存在しないか、またはユーザ名抽出パターンが CA EEM サーバで不適切に設定されているときに発生します。

ユーザが LDAP ユーザストアに存在しない問題を解決するには、CA EEM サーバ LDAP ユーザストアにユーザを作成し、そのユーザに役割を割り当てます。

ユーザ名抽出パターンを不適切に設定した場合は、eiam.javasdk.log ファイル（%CCA_INSTALLED_DIR %\logs ディレクトリ内に格納）に以下のエラーメッセージが表示されます。

ERROR 2011-12-29 06:47:34,026 [http-58181-1] [com.ca.eiam.poz.PozFactory] attachPoz - exception

at com.ca.acm.eem.service.UserManagementService.validateUserCertificate(UserManagementService.java:143)