前のトピック: ac-dir.xml ディレクトリ設定ファイルをインポートできない次のトピック: CA ControlMinder エンタープライズ管理 タブで疑問符が表示される


CA ControlMinder エンタープライズ管理 が DMS に接続できない

症状:

CA ControlMinder エンタープライズ管理 にログインすると、以下のようなメッセージが表示されます。

エラー: ログインできませんでした。
エラー: ターゲット上のパスワードがクライアントのパスワードと一致しません。

解決方法:

ユーザ ac_entm_pers は DMS にログインできません。 このユーザは、エンタープライズ管理サーバと DMS の間の通信およびデータ フローを認証します。

注: ac_entm_pers ユーザには、以下の権限属性があります。 ADMIN、AUDITOR、IGN_HOL、LOGICAL

この問題を解決するには、以下の手順に従います。

  1. selang を開きます。
  2. DMS に接続します。
    host DMS__@entM_host_name 
    
  3. ac_entm_pers のパスワードを変更します。
    eu ac_entm_pers password(password) nonative grace-
    
  4. エンタープライズ管理サーバがインストールされているホストに ac_entm_pers がログインすることを許可します。
    authorize TERMINAL entM_host_name uid(ac_entm_pers) access(a)
    
  5. ac_entm_pers がエンタープライズ管理サーバにログインできることを確認します。
    host DMS_@entM_host_name uid(ac_entm_pers) password(password) logical
    
  6. ac_entm_pers の新しいパスワードを使用して、エンタープライズ管理サーバの DMS 接続設定を更新します。

    DMS によって ac_entm_pers が認証され、CA ControlMinder エンタープライズ管理 は DMS に接続します。

    注: DMS への接続を設定する方法の詳細については、CA ControlMinder エンタープライズ管理 オンライン ヘルプを参照してください。

接続設定の更新時にエラーを受信した場合、DMS では ac_entm_pers を認証できません。 この問題を解決するには、以下の手順に従います。

  1. これまでの手順で、各手順に同じパスワードを入力したことを確認します。
  2. 前述の手順 4 で、エンタープライズ管理サーバ(entM_host_name)のホスト名が正しいことを確認します。

    たとえば、手順 4 でエンタープライズ管理サーバの完全修飾ホスト名を指定した場合、エンタープライズ管理サーバの TERMINAL レコードで簡略ホスト名を使用していると、ホスト名は解決されず、ac_entm_pers はエンタープライズ管理サーバにログインできません。

  3. CA ControlMinder 監査ファイルを確認します。
    seaudit -a
    
  4. DMS 監査ファイルを確認します。
    seaudit -a -fn DMS_log_file
    

    注: 監査レコードには、エンタープライズ管理サーバの TERMINAL レコードの正しいホスト名に関する情報が提供されている場合があります。

例: DMS 監査ファイルの表示

以下の例は、DMS__ という名前の DMS 用監査ファイルを表示します。

seaudit -a -fn "C:¥Program Files¥CA¥AccessControlServer¥APMS¥AccessControl¥Data¥DMS__¥pmd.audit"

詳細情報:

DMS との接続の設定