AS400 ACS更新前の確認ポイント|接続・SQL・データ転送・脆弱性対応で見ること

AS400 / IBM i の現場で IBM i Access Client Solutions、通称ACS(IBM i Access Client Solutions)を使っている場合、更新や脆弱性対応の案内が出た時に、すぐ全PCへ配布してよいのか迷うことがあります。ACSは5250接続、SQL、データ転送、ODBC/JDBC、プリンター出力にも関係するため、更新前の確認が大切です。

この記事では、ACSを更新する前に確認することを、AS400保守現場の目線で整理します。特定バージョンの解説ではなく、更新時に壊しやすい接続、データ転送、SQL、プリンター、セキュリティ設定を確認するための記事です。

ACS更新前に確認すること

  • 現在使っているACSの配布方法と利用PC
  • 5250接続、プリンター、データ転送、SQLの利用有無
  • ODBC/JDBCドライバーや外部ツールとの関係
  • SSL/TLS、証明書、接続先ホスト名の設定
  • 更新後に戻せる手順と検証用PCの有無

いきなり全台更新しない

ACS更新では、まず検証用PCで5250接続、サインオン、プリンター出力、データ転送、SQL実行を確認します。特に、旧クライアントアクセスやPCOMMから移行した現場では、接続定義やプリンター設定が人ごとに違うことがあります。

ACSの基本は AS400のACS入門、接続トラブルは 5250・ACS接続トラブル確認 を確認してください。

SQL・データ転送・ODBC/JDBCを確認する

ACS更新後に、SQL実行やデータ転送、外部接続の動きが変わると、本番データ抽出や業務連携に影響します。SELECTだけでなく、CSV出力、文字化け、CCSID(文字コードを識別する番号)、ODBC/JDBCドライバー、接続ユーザー、権限を確認します。

関連する確認は AS400 ODBC/JDBC接続の確認ポイント文字化け・CCSID確認ポイントAS400データ抽出ガイド にまとめています。

セキュリティ対応として見る

ACS更新は、単なる便利機能の追加ではなく、セキュリティ対応として必要になることがあります。更新を後回しにする場合も、理由、影響範囲、代替策、更新予定日を残します。外部接続やデータ転送を使うPCでは、利用者権限と監査ログも確認します。

権限確認は AS400機密保護・権限確認チェックリスト、監査ログは AS400監査ログの確認ポイント を参照してください。

ACS更新チェックリスト

  • 検証用PCで先に更新したか
  • 5250、SQL、データ転送、プリンターを確認したか
  • ODBC/JDBCや外部ツールの動作を確認したか
  • 文字化け、証明書、SSL/TLS、接続先を確認したか
  • 戻し手順と更新対象PCの一覧を用意したか

ACS更新は、AS400利用者に広く影響する作業です。接続できるかだけでなく、SQL、データ転送、文字コード、プリンター、権限、監査ログまで確認しておくと、更新後の問い合わせを減らせます。

ACS更新時は接続設定と権限も確認する

ACS更新後に接続できない、SQLが動かない、データ転送が失敗する場合は、クライアント側だけでなく、接続先、証明書、ユーザー権限、ライブラリリスト、ODBC/JDBC設定も確認します。権限面は権限確認チェックリスト、接続調査は5250・ACS接続トラブルへ進むと切り分けやすくなります。

ACS更新はIBM i側のPTF・接続状況も見る

ACSを更新しても、IBM i側のPTF(IBM iの修正プログラム)や接続設定が古いままだと、SQL、データ転送、5250接続、ODBC/JDBCで別の問題が出ることがあります。バージョンやPTFの確認はバージョン・PTF・サポート確認、接続できない時は5250・ACS接続トラブルへ進むと切り分けやすくなります。

ACS更新後に一部端末だけ接続できない例

ACSを更新した後に一部のPCだけ5250接続できない場合、IBM i全体の障害と決めず、更新版、接続定義、端末差を比較します。

確認点確認内容判断
配布版入手元、ACSの版、配布日、展開方法を確認する非公式な配布物や古いファイルの混在を除外する
接続定義接続先名、SSL、証明書、プロキシやVPNの差を確認するパスワードを設定ファイルへ埋め込まず環境差だけを比べる
機能確認5250、Run SQL Scripts、データ転送を必要な範囲で個別確認する一機能の成功だけで更新完了としない

全社展開前に代表端末で業務に使う機能を試し、問題時に戻せる旧版と設定の保管方法を決めます。端末ごとの例外対応は期限を付け、恒久的な版のばらつきを残さないようにします。

公式情報: IBM i Access Client Solutions公式情報

関連するAS400確認ルート

ACS更新は端末作業に見えますが、接続、SQL、データ転送、脆弱性対応、業務停止リスクまで見て判断します。