AS400 / IBM iへリモート接続する機会が増えると、ACS（IBM i Access Client Solutions）、VPN、接続元PC、ユーザーID、権限、データ転送の管理が重要になります。社外や在宅から5250画面へ入れることは便利ですが、設定や権限を曖昧にすると、情報漏えい、誤操作、監査不備につながります。
リモート接続の安全確認では、「つながるか」だけでなく、「誰が、どこから、何をできるか」「データを持ち出せるか」「ログで追えるか」を確認します。
確認チェックリスト
| 項目 | 確認内容 | 注意点 |
|---|---|---|
| VPN | 接続方式、MFA、接続元制限 | 共用アカウントを避ける |
| 端末 | 会社PCか私物PCか、更新状態、ウイルス対策 | 持ち出し端末の管理を決める |
| ACS | 接続先、SSL、証明書、設定ファイル | 本番・テストの取り違えに注意 |
| ユーザーID | 個人ID、退職者ID、期限、ロック | 共有IDを残さない |
| 権限 | 参照、更新、データ転送、特殊権限 | 必要以上の権限を与えない |
| ログ | 接続、データ抽出、更新、監査ログ | 後から追える状態にする |
ACSのデータ転送に注意する
ACSは5250接続だけでなく、SQLやデータ転送にも使えます。便利な一方で、本番データをPCへ出力できるため、権限、出力先、ファイル名、保存場所、持ち出しルールを決めておく必要があります。
- 本番データをローカルPCへ保存してよいか
- 顧客名、取引先、個人情報を含むか
- 抽出SQLや条件をレビューしているか
- 保存後の削除や共有ルールがあるか
- AIへ貼る前にマスキングしているか
接続できない時の切り分け
リモート接続で「AS400に入れない」と言われた時は、AS400本体、VPN、ネットワーク、ACS設定、ユーザーID、権限を分けて確認します。全員が入れないのか、特定PCだけか、社内LANでは入れるのかを最初に切り分けます。
接続トラブルは AS400 5250/ACS接続トラブル、ACS更新時の注意は ACS更新前チェック、権限点検は AS400セキュリティ点検も確認してください。
ここまでの要点
AS400リモート接続・ACS利用では、VPN、端末管理、ACS設定、ユーザーID、権限、ログ、データ転送を確認します。つながることだけを目的にせず、誰が何をできるかを管理することで、安全にIBM iを使い続けられます。
関連するAS400確認ルート
リモート接続やACS利用では、VPN、端末管理、権限、ログ、利用者の切り分けを確認します。接続できることだけでなく、安全に運用できることまで見る必要があります。
リモート接続は便利さより先に権限と証跡を見る
ACSやVPNを使ったリモート接続は便利ですが、誰が、どこから、どの権限で、何を実行できるかを決めておかないとリスクが大きくなります。接続可否だけでなく、ユーザープロファイル、特殊権限、監査ログ、利用時間帯を合わせて確認します。
外部ベンダーや保守会社へ接続を許可する場合は、期間限定、作業対象限定、証跡確認、作業後の権限戻しまで運用に入れるのが安全です。セキュリティ点検と保守依頼の両方から見直すと、実務に落とし込みやすくなります。
リモート接続・ACSで検索した時の確認順
「AS400 リモート接続」「AS400 ACS」で調べている場合は、VPN、端末管理、ユーザー権限、5250接続、ACS SQL、データ転送、ログ取得の順に分けます。接続できるかだけで終わらせず、誰がどの端末から本番データへ到達できるか、CSV出力やSQL実行が監査できるかまで確認するのが安全です。
- 接続トラブルは ACS・5250エミュレータに接続できない時の確認手順
- ACS更新は AS400 ACS更新前の確認ポイント
- ODBC/JDBCは AS400 ODBC/JDBC接続の確認ポイント
ACS・リモート接続の点検を運用ルールに落とす
ACSやリモート接続の設定は、一度つながれば終わりではありません。退職者や外部委託先の権限、接続元、監査ログ、緊急時の連絡先を定期的に見直せる体制にしておくことで、保守会社への依頼や社内説明が速くなります。
- 全体の棚卸しは、AS400セキュリティ点検チェックリストと合わせて確認してください。
- 保守会社へ依頼する前には、AS400保守会社に相談する前のチェックリストで責任範囲を整理できます。
- 現場担当者が接続・権限・ログの説明文を作るなら、AS400 / IBM i 現場向けCodex実戦研修で確認手順を標準化できます。
- 現行の接続方式を見直したい場合は、お問い合わせから対象範囲と利用者数を共有してください。
外部保守でACS接続を許可する時の例
保守会社へ一時的にACS接続を許可する場合、VPNが使えるだけで安全と判断せず、端末、時間、ユーザー、操作範囲を限定します。
| 確認点 | 確認内容 | 判断 |
|---|---|---|
| 接続経路 | 承認済み端末、VPN、接続可能時間、接続元管理を確認する | 共有端末や恒久的な開放を避ける |
| ユーザー | 個人単位のIDと必要最小限の権限、有効期限を設定する | 共通IDやパスワード共有で実施者を不明にしない |
| 作業記録 | 対象作業、開始・終了、変更内容、確認者を記録する | 作業後に接続停止と一時権限の解除を確認する |
画面共有やログ取得でも、顧客情報や秘密値が見える可能性があります。表示範囲、持ち出し禁止、保存物の削除条件を作業前に合意し、終了確認までを一つの作業として扱います。