AS400 / IBM i に5250やACS（IBM i Access Client Solutions）でログインできない時は、ユーザーID、端末設定、ネットワーク、システム側のどこで止まっているかを分けて確認します。「AS400が落ちている」と見える問い合わせでも、実際にはパスワード期限切れや端末設定変更が原因のことがあります。
切り分けの順番
| 確認 | 見ること | 判断 |
|---|---|---|
| 範囲 | 全員か、特定ユーザーか、特定PCか | システム障害か個別問題か |
| 接続 | ホスト名、IP、ポート、VPN | ネットワーク経路を見る |
| 端末 | ACS設定、セッション名、SSL設定 | 設定変更や更新の影響を見る |
| ユーザー | ID状態、パスワード、権限 | WRKUSRPRFで確認する |
| 業務影響 | 在庫照会、請求締め、出荷確定 | 優先度を決める |
問い合わせ時に聞くこと
「誰が」「どのPCで」「いつから」「どの画面まで進むか」「エラーメッセージは何か」「他の人は入れるか」を確認します。この情報があるだけで、システム全体障害か、ユーザー個別の問題かを早く分けられます。
復旧後に残すこと
復旧後は、原因、対応内容、再発防止、影響した業務、連絡先を残します。端末更新やACS更新が原因なら、同じ設定を使っている他PCにも影響する可能性があります。
ACS/5250の基本は AS400 ACS/5250接続ガイド、接続障害は AS400 5250/ACS接続トラブル、ユーザーID側は AS400ユーザーIDロック・パスワード期限切れの確認手順 を確認してください。
関連: AS400装置が使えない時の確認手順｜VARY ON/OFF・端末・プリンターを安全に見るもあわせて確認してください。
5250ログイン不可は、昔より減っても初動確認は必要です
Web化やリモート接続が増えたことで、5250に入れない相談は昔より減りました。ただし、出荷確定や請求締めの直前にログインできないと、業務影響は大きくなります。ユーザーID、パスワード、端末、ACS、VPN、ネットワーク、権限を分けて確認します。
- トラブル逆引きで業務影響から確認する
- AS400完全ガイドで基本操作へ戻る
ログイントラブルを切り分けた後に見ること
5250に入れない時は、端末、ネットワーク、ユーザー状態、パスワード期限、プロファイルロック、権限設定を分けて確認します。
同じ利用者で繰り返し発生する場合や複数人に広がる場合は、単なるパスワードミスではなく、運用ルール、監査ログ、外部接続設定まで確認します。
ログイン不可を、権限棚卸しと教育の入口にする
5250にログインできない問題は、単なるパスワード間違いだけでなく、ユーザー停止、初期メニュー、ジョブ記述、サブシステム、端末設定、権限変更、利用者の異動や退職管理が絡むことがあります。個別対応で終わらせず、同じ種類の問い合わせが繰り返されていないかを見ると、保守体制の弱点が見えてきます。
社内でAS400を引き継ぐ時は、「入れない時に誰へ聞くか」だけでなく、「どの画面まで進んだか」「どのメッセージが出たか」「ユーザー単位か端末単位か」「権限変更の履歴があるか」を残す運用にすると、属人化を減らせます。Codexを使って調査メモを整理する場合も、ユーザーIDや実ホスト名などの値は伏せ、確認順と判断理由を中心にまとめるのが安全です。
5250ログイン不可は、端末・ユーザー・権限を混ぜずに切り分ける
5250でログインできない時は、ACSやPCOMMの設定、ネットワーク、ユーザーID、パスワード、無効化、権限、端末装置の問題が同じ症状に見えます。最初から全部を疑うと時間が溶けるので、別ユーザーで入れるか、別端末で入れるか、サインオン画面まで届いているかを分けて確認します。
企業利用では、単発復旧だけでなく「誰のIDで、どの端末から、何時に、どのメッセージが出たか」を残すと、監査や再発防止にも使えます。若手向け研修では、5250ログイン不可を題材にすると、端末、ユーザー、権限、ジョブログの基礎をまとめて教えやすくなります。
5250ログイン不可は、最初に影響範囲を分ける
5250にログインできない時は、すぐにユーザーIDやパスワードだけを疑うと切り分けが遅れます。全員が入れないのか、特定PCだけなのか、特定ユーザーだけなのかを先に分けると、ACS設定、ネットワーク、ユーザープロファイル、権限、システム側のどこを見るべきかが決まりやすくなります。
| 最初の質問 | 見るところ | 次に確認すること |
|---|---|---|
| 全員が入れないか | システム、ネットワーク、VPN、DNS、ポート | PING / NETSTAT / 5250接続確認 |
| 特定PCだけか | ACS設定、接続先、端末名、プロファイル保存情報 | 別PCや別ネットワークで再現するかを確認する |
| 特定ユーザーだけか | ユーザープロファイル、パスワード期限、無効化、権限 | 管理者側で状態を確認し、本人に秘密情報を送らせない |
| 画面は出るが入れないか | サインオン画面、メッセージ、ジョブログ、QSYSOPR | QSYSOPR / DSPMSG / WRKMSGQも確認する |
復旧後は、誰が、どの端末で、どの接続先に、どのメッセージで入れなかったのかを短く残します。若手担当者に教える場合は、パスワードを聞くのではなく、影響範囲、表示メッセージ、再現条件、確認したコマンドを整理する流れにすると安全です。こうした初動確認は、AS400 / IBM i 現場向けCodex実戦研修でも扱いやすいテーマです。