セキュリティー・マネージャー・メッセージ (CSQH...)

Security using uppercase classes

このメッセージは、セキュリティーが大文字クラス MQPROC、 MQNLIST、 MQQUEUE、および MQADMIN を現在使用していることを通知するために出される。

Security using mixed case classes

このメッセージは、セキュリティーが大/小文字混合クラス MXPROC、 MXNLIST、 MXQUEUE、および MXADMIN を現在使用していることを通知するために出される。

クラス class-name に対してセキュリティーのリフレッシュは行われませんでした。

このメッセージは、SAF RACROUTE REQUEST=STAT 呼び出しからの戻りコードのために、 クラス MQPROC、MQNLIST、または MQQUEUE をリフレッシュする試みが失敗に終わった場合に、 メッセージ CSQH004I に続いて出される。 戻りコードは、メッセージ CSQH004I で戻される。

リフレッシュは行われない。

問題のクラス(class-name) が正しくセットアップされているかどうかを調べる。 問題の理由については、メッセージ CSQH004I を参照。

csect-name クラス class-name の STAT 呼び出しが失敗しました。SAF 戻りコード=saf-rc、ESM 戻りコード=esm-rc

何らかの処置が必要かどうかを判断するには、戻りコードについて、「Security Server 外部セキュリティー・インターフェース (RACROUTE) マクロ解説書」を参照。

csect-name resource-type ストレージ内プロファイルが正常にリストされました。

このメッセージは、ストレージ内プロファイルを RACLIST (すなわち再作成) させる REFRESH SECURITY コマンドに対する応答として出される (再作成されるのは、 例えば、資源のセキュリティー・スイッチがオンにセットされたとき、 またはストレージ内表の再作成を必要とする特定のクラスのリフレッシュが要求されたときである)。

このメッセージは、 キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。

CSQTTIME からエラーが戻されました。 セキュリティー・タイマーが開始されていません。

MQ タイマー・コンポーネントからエラーが戻されたため、セキュリティー・タイマーは開始されなかった。

キュー・マネージャーが異常終了して、理由コード X'00C80042' が出される。

理由コードの説明については、 セキュリティー・マネージャー・コード (X'C8') を参照してください。

Reverify flag not set for user-id userid, no entry found

RVERIFY SECURITY コマンドに指定されたユーザー ID (user-id) は、 それに関する項目が内部制御表になかったため無効である。 これは、コマンドで入力された ID が誤っているか、テーブルに存在しないこと (タイムアウトなどにより) が原因である可能性があります。

ユーザー ID (user-id) には再検査のフラグは立てられない。

その ID が正しく入力されたかどうかを確かめる。

サブシステム・セキュリティーが活動状態ではありません。 ユーザー ID は処理されません。

RVERIFY SECURITY コマンドが実行されたが、サブシステム・セキュリティー・スイッチがオフになっているので、再検査のフラグを立てるための内部制御表がない。

セキュリティー・タイムアウトの処理中にエラーが発生しました。

処理を続行する。

IBM® サポートに連絡して、問題を報告してください。

csect-name セキュリティー・タイムアウト・タイマーは再始動されませんでした。

理由コードについては、 セキュリティー・マネージャー・コード (X'C8') を参照してください。

csect-name セキュリティー間隔は現在ゼロに設定されています。

INTERVAL 属性が 0 に設定された ALTER SECURITY コマンドが入力されました。 つまり、ユーザー・タイムアウトは発生しません。

このメッセージは、セキュリティー・タイムアウトが起こらないことを警告するために出される。 これが目的に合っているかどうかを確かめる。

セキュリティー・タイムアウトの更新処理中にエラーが発生しました。

このメッセージは、タイムアウト処理中にエラーが検出された (例えば、タイムアウト処理中に外部セキュリティー・マネージャー (ESM) からゼロ以外の戻りコードが戻された) 場合に、ALTER SECURITY コマンドに対する応答として出される。

処理を続行する。

IBM サポートに連絡して、問題を報告してください。

csect-name クラス class-name のケースが矛盾しています。

REFRESH SECURITY コマンドが発行されたが、クラス class-name に現在使用中の大/小文字がシステム設定と違うため、リフレッシュすると、異なる大/小文字設定がクラスのセットで使用されることになる。

リフレッシュは行われない。

問題のクラス (class-name) が正しくセットアップされているかどうか、およびシステム設定が正しいかどうかを調べる。 大/小文字の設定を変更する必要がある場合は、REFRESH SECURITY(*) コマンドを発行してすべてのクラスを変更してください。

セキュリティー・タイムアウト = number 分

このメッセージは、DISPLAY SECURITY TIMEOUT コマンドに対する応答として、または DISPLAY SECURITY ALL コマンドの一部として出される。

セキュリティー間隔 = number 分

このメッセージは、DISPLAY SECURITY INTERVAL コマンドに対する応答として、または DISPLAY SECURITY ALL コマンドの一部として出される。

セキュリティーのリフレッシュが、サインオフのエラーで完了しました。

このメッセージは、リフレッシュ処理中にエラーが検出された (例えば、サインオフまたは削除処理中に、外部セキュリティー・マネージャー (ESM) からゼロ以外の戻りコードが戻された) 場合に出される。

処理を続行する。

IBM サポートに連絡して、問題を報告してください。

csect-name resource-type のセキュリティー・リフレッシュは処理されませんでした。セキュリティー・スイッチはオフに設定されました。

資源タイプ resource-type に対して REFRESH SECURITY コマンドが出された。 ただし、このタイプのセキュリティー・スイッチまたはサブシステムの セキュリティー・スイッチは現在オフになっている。

REFRESH SECURITY 要求が正しい資源タイプに対して出されていたかどうかを確かめる。

Keyword values are incompatible

REFRESH SECURITY コマンドが発行されたが、指定されているキーワード値が別のキーワードの値と競合するため、 コマンド構文が正しくない。

そのコマンドは実行されない。

詳しくは、 REFRESH SECURITY を参照してください。

csect-name switch-type セキュリティー・スイッチが OFF に設定され、プロファイル 'profile-type' が検出されました。

このメッセージは、キュー・マネージャーの初期設定時に、指定されたセキュリティー・プロファイルが見つかったために OFF に設定されるそれぞれのセキュリティー・スイッチごとに、REFRESH SECURITY コマンドに対する応答として出される。

サブシステムのセキュリティー・スイッチがオフに設定されている場合には、 (そのスイッチに対する) 1 つのメッセージのみを受け取ることになる。

メッセージ CSQH021I から CSQH026I までは、キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。 セキュリティー・スイッチの設定については、 スイッチ・プロファイル を参照してください。

csect-name プロファイル 'profile-type' が見つかり、セキュリティー・スイッチ switch-type がオンに設定されました。

このメッセージは、キュー・マネージャーの初期設定時に、指定されたセキュリティー・プロファイルが見つかったために ON に設定されるそれぞれのセキュリティー・スイッチごとに、REFRESH SECURITY コマンドに対する応答として出される。

メッセージ CSQH021I から CSQH026I までは、キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。 セキュリティー・スイッチの設定については、 スイッチ・プロファイル を参照してください。

csect-name switch-type セキュリティー・スイッチはオフに設定されました。プロファイル 'profile-type' が見つかりません。

このメッセージは、キュー・マネージャーの初期設定時に、指定されたセキュリティー・プロファイルが見つからなかったために OFF に設定されるそれぞれのセキュリティー・スイッチごとに、REFRESH SECURITY コマンドに対する応答として出される。

サブシステムのセキュリティー・スイッチがオフに設定されている場合には、 (そのスイッチに対する) 1 つのメッセージのみを受け取ることになる。

メッセージ CSQH021I から CSQH026I までは、キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。 セキュリティー・スイッチの設定については、 スイッチ・プロファイル を参照してください。

csect-name switch-type セキュリティー・スイッチはオンに設定されました。プロファイル 'profile-type' が見つかりません。

このメッセージは、キュー・マネージャーの初期設定時に、指定されたセキュリティー・プロファイルが見つからなかったために ON に設定されるそれぞれのセキュリティー・スイッチごとに、REFRESH SECURITY コマンドに対する応答として出される。

メッセージ CSQH021I から CSQH026I までは、キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。 セキュリティー・スイッチの設定については、 スイッチ・プロファイル を参照してください。

csect-name switch-type セキュリティー・スイッチはオフに設定されました。内部エラーです。

このメッセージは、キュー・マネージャーの初期設定時に、エラーが起こったために OFF に設定されるそれぞれのセキュリティー・スイッチごとに、REFRESH SECURITY コマンドに対する応答として出される。

このメッセージは、スイッチに予期しない設定が見つかった場合に、メッセージ CSQH004I とともに出されることがある。

詳細については、メッセージ CSQH004I を参照。

メッセージ CSQH021I から CSQH026I までは、キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。

csect-name switch-type セキュリティー・スイッチはオンに強制されました。プロファイル 'profile-type' はオーバーライドされました。

このメッセージは、キュー・マネージャーの初期設定時に、 強制的に ON に設定されたそれぞれのセキュリティー・スイッチごとに、 REFRESH SECURITY コマンドに対する応答として出される。 これは、指定されたプロファイルに関して、キュー・マネージャーおよびキュー共有グループのセキュリティー・スイッチを両方ともオフにしようと試みたときに発生する (この操作は許可されていない)。

キュー・マネージャーとキュー共有グループのセキュリティー・スイッチ用のプロファイルを訂正し、必要であれば、セキュリティーをリフレッシュする。

メッセージ CSQH021I から CSQH026I までは、キュー・マネージャーのセキュリティー構成を検査できるようにするために出される。 セキュリティー・スイッチの設定については、 スイッチ・プロファイル を参照してください。

セキュリティー・スイッチ ...

このメッセージは、DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出され、その設定およびその設定を確立するために使用されるセキュリティー・プロファイルを示すために、それぞれのセキュリティー・スイッチごとに、後にメッセージ CSQH031I から CSQH036I が続きます。

サブシステムのセキュリティー・スイッチがオフに設定されている場合には、 (そのスイッチに対する) 1 つのメッセージのみを受け取ることになる。 オンに設定されている場合には、 オンに設定されているそれぞれのセキュリティー・スイッチごとにメッセージが出される。

switch-type オフ。'profile-type' が見つかりました。

このメッセージは、指定されたセキュリティー・プロファイルが見つかったために OFF に設定されるそれぞれのセキュリティー・スイッチごとに、DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出される。

サブシステムのセキュリティー・スイッチがオフに設定されている場合には、 (そのスイッチに対する) 1 つのメッセージのみを受け取ることになる。

switch-type ON, 'profile-type' が見つかりました

このメッセージは、指定されたセキュリティー・プロファイルが見つかったために ON に設定されるそれぞれのセキュリティー・スイッチごとに、DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出される。

switch-type OFF, 'profile-type' が見つかりません。

このメッセージは、指定されたセキュリティー・プロファイルが見つからなかったために OFF に設定されるそれぞれのセキュリティー・スイッチごとに、DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出される。

サブシステムのセキュリティー・スイッチがオフに設定されている場合には、 (そのスイッチに対する) 1 つのメッセージのみを受け取ることになる。

switch-type ON, 'profile-type' が見つかりません

このメッセージは、指定されたセキュリティー・プロファイルが見つからなかったために ON に設定されるそれぞれのセキュリティー・スイッチごとに、DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出される。

switch-type オフ。内部エラーです。

このメッセージは、初期設定時またはセキュリティーのリフレッシュ時にエラーが起こったために OFF に設定されるそれぞれのセキュリティー・スイッチごとに、DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出される。

このメッセージは、スイッチに予期しない設定が見つかった場合に出される。

セキュリティー・スイッチの設定すべてを調べる。 IBM MQ の始動中または RUNMQSC セキュリティー・リフレッシュ・コマンドの実行中に発生したエラーについては、 z/OS システム・ログ・ファイルで他の CSQH メッセージを調べる。

必要であれば、それらの設定を訂正し、セキュリティーをリフレッシュする。

switch-type ON, 'profile-type' がオーバーライドされました

このメッセージは、強制的に ON に設定されたそれぞれのセキュリティー・スイッチごとに、 DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに対する応答として出される。 これは、指定されたプロファイルに関して、キュー・マネージャーおよびキュー共有グループのセキュリティー・スイッチを両方ともオフにしようと試みたときに発生する (この操作は許可されていない)。

キュー・マネージャーとキュー共有グループのセキュリティー・スイッチ用のプロファイルを訂正し、必要であれば、セキュリティーをリフレッシュする。

Security using uppercase classes

このメッセージは DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに応答して出され、セキュリティーが大文字クラス MQPROC、MQNLIST、MQQUEUE、および MQADMIN を現在使用していることを通知する。

Security using mixed case classes

このメッセージは DISPLAY SECURITY ALL または DISPLAY SECURITY SWITCHES コマンドに応答して出され、セキュリティーが大/小文字混合クラス MXPROC、MXNLIST、MXQUEUE および MXADMIN を現在使用していることを通知する。

接続認証 ...

このメッセージは、キュー・マネージャーの初期化中に、DISPLAY SECURITY コマンドに対する応答、および REFRESH SECURITY TYPE(CONNAUTH) コマンドに対する応答として発行される。 この後にはメッセージ CSQH041I および CSQH042I が続き、接続認証の設定値が表示される。

クライアント・チェック: check-client-value

このメッセージは、キュー・マネージャーの初期化中に、DISPLAY SECURITY コマンドに対する応答、および REFRESH SECURITY TYPE(CONNAUTH) コマンドに対する応答として発行される。 これには接続認証クライアント・チェックの現行値が示される。

表示される値が ' ????' の場合 これは、接続認証設定を読み取ることができなかったことを意味します。 その前に表示されるエラーメッセージで、その理由が説明されます。 キュー・マネージャーがこの状態にある間、それに接続するすべてのアプリケーションはエラー・メッセージ CSQH045E を出すことになる。

ローカル・バインディング・チェック: check-local-value

このメッセージは、キュー・マネージャーの初期化中に、DISPLAY SECURITY コマンドに対する応答、および REFRESH SECURITY TYPE(CONNAUTH) コマンドに対する応答として発行される。 これには、接続認証ローカル・バインディング・チェックの現行値が示される。

表示される値が ' ????' の場合 これは、接続認証設定を読み取ることができなかったことを意味します。 その前に表示されるエラーメッセージで、その理由が説明されます。 キュー・マネージャーがこの状態にある間、それに接続するすべてのアプリケーションはエラー・メッセージ CSQH045E を出すことになる。

csect-name オブジェクト AUTHINFO(object-name) が存在しないか、タイプが間違っています。

キュー・マネージャーの初期化中、または REFRESH SECURITY TYPE(CONNAUTH) コマンドの処理中に、キュー・マネージャーの CONNAUTH フィールドに名前を指定された認証情報オブジェクトが参照された。 それは存在しないか、AUTHTYPE(IDPWOS) がない。

このメッセージがREFRESH SECURITY TYPE(CONNAUTH)コマンドに応答して発行された場合、コマンドは失敗し、接続認証設定は変更されません。

このメッセージがキュー・マネージャーの初期化中に発行された場合、接続認証設定が訂正されるまで、すべての接続試行は理由 MQRC_NOT_AUTHORIZED で拒否される。

認証情報オブジェクト object-name が正しく定義されたことを確認する。 キュー・マネージャーの CONNAUTH フィールドで正しいオブジェクト名が参照されていることを確認する。 構成を訂正してから、変更をアクティブにするために REFRESH SECURITY TYPE (CONNAUTH) コマンドを発行する。

csect-name AUTHINFO(object-name) オブジェクトへのアクセスが失敗しました。reason=mqrc (mqrc-text)

キュー・マネージャーの初期化中、または REFRESH SECURITY TYPE(CONNAUTH) コマンドの処理中に、キュー・マネージャーの CONNAUTH フィールドに名前を指定された認証情報オブジェクトに、mqrc によって示された理由でアクセスできなかった (mqrc-text はテキスト形式の MQRC)。

このメッセージがREFRESH SECURITY TYPE(CONNAUTH)コマンドに応答して発行された場合、コマンドは失敗し、接続認証設定は変更されません。

このメッセージがキュー・マネージャーの初期化中に発行された場合、接続認証設定が訂正されるまで、すべての接続試行は理由 MQRC_NOT_AUTHORIZED で拒否される。

認証情報オブジェクト object-name が正しく定義されたことを確認する。 キュー・マネージャーの CONNAUTH フィールドで正しいオブジェクト名が参照されていることを確認する。 API 完了コードと理由コード を参照し、 mqrc について確認して、オブジェクトにアクセスできない理由を判別してください。 構成を訂正してから、変更をアクティブにするために REFRESH SECURITY TYPE (CONNAUTH) コマンドを発行する。

csect-name application がパスワードを提供しませんでした。

アプリケーションは認証のためのユーザー ID とパスワードを提供せずに接続したが、キュー・マネージャーはこのタイプのアプリケーションでユーザー ID とパスワードが必要とされるように構成されている。

これがクライアント・アプリケーションの場合、構成属性 CHCKCLNT は REQUIRED に設定される。 アプリケーション は、 チャネル名/接続詳細によって識別されます。

これがローカルにバインドされたアプリケーションの場合、構成属性 CHCKLOCL は REQUIRED に設定される。 application は ユーザー ID/application nameによって識別されます。

接続認証構成を読み取れなかった場合にも、このメッセージが表示される。 メッセージ CSQH041I および CSQH042Iを参照してください。

接続は失敗し、アプリケーションは MQRC_NOT_AUTHORIZEDを返します。

すべてのアプリケーションがユーザー ID とパスワードを提供するように更新する。または、接続認証構成を REQUIRED ではなく OPTIONAL に変更して、アプリケーションがユーザー ID とパスワードを提供しないでも接続できるようにする。

接続認証構成を読み取れなかった場合は、これより前のエラー・メッセージを確認し、報告されている内容に基づいて訂正する。

構成変更を行った後、 REFRESH SECURITY TYPE (CONNAUTH) コマンドを発行して、変更をアクティブにします。

アプリケーションがクライアント・アプリケーションである場合は、 IBM MQ MQI clientで提供される mqccredなどのセキュリティー出口を使用して、アプリケーション・コードを変更せずにユーザー ID とパスワードを指定できます。

csect-name application で、有効期限が切れたユーザー ID userid のパスワードが提供されました

アプリケーションが接続し、認証するためにユーザー ID userid とパスワードを提供した。 入力されたパスワードは期限切れです。

これがクライアント・アプリケーションの場合、application は 'チャネル名'/'接続の詳細' として示される。

これがローカルにバインドされたアプリケーションの場合、application は '実行しているユーザー ID'/'アプリケーション名' として示される。

接続は失敗し、アプリケーションは MQRC_NOT_AUTHORIZEDを返します。

O/S の機能を使用して userid の新規パスワードを設定し、その新規パスワードを使用してアプリケーションから接続を再試行する。