HTTPステータスコードのトラブルシューティング

1. 正しいURLを使用していることを確認します。
2. Access Gatewayアプリケーションのパブリックドメイン（Public Domain）フィールドが正しいことを確認します。
3. DNSまたはローカルホストファイルが、ホスト名とIPアドレスを正しく指定していることを確認します。
4. アプリケーションが関連ホスト名で正しく構成されていることを確認します。

1. これがエラーであり、意図的に拒否されたリソースではないことを確認します。
2. Access Gatewayアプリケーションに定義されているポリシーを確認して修正します。
3. ポリシーによってユーザーがアクセスを許可されていることを確認します。
4. それでもアプリケーションリソースにアクセスできないときは、サポートにお問い合わせください。

1. URLが正しいことを確認します。リソースが存在し、正しい場所を指していることを確認します。
2. リソースがアクセス不可能なときは、Oktaサポートまでお問い合わせください。

1. Access Gatewayのアクティブセッション中にユーザーがネットワークを切り替えたかどうか確認します。
2. 手順1を確認したら、ユーザーはブラウザーを再起動してログインし直し、新しいセッションを開始する必要があります。

1. ブラウザー開発者ツールを使用して、Access Gatewayが返すHTTPステータスコードが413であることを確認します。
2. ファイルのアップロード上限を増やすには、アプリケーション（Applications）タブをクリックします。
3. 該当するアプリケーションのアプリの編集（Edit App）アイコンをクリックします。
4. アプリケーション内で詳細設定（Advanced）ドロップダウンメニューを開きます。
5. 最大ファイルアップロード容量の調整（Maximum File Upload Size Adjuster）をスライドして適切な容量に合わせます。

Apr  5 04:01:38 oag01 icsadmin <Gateway domain URL> <IP address> - - [05/Apr/2018:04:01:38 -0500] "GET / HTTP/1.1" 502 2130
"-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/65.0.3325.181 Safari/537.36"
"-" 0.006 0.000, 0.000 : 0.005

1. アプリが動作しており、Access Gatewayで指定された保護されたURLが到達可能であることを確認します。
2. DNSレコードが解決可能であるか確認します。
3. バックエンドアプリケーションが、Access Gatewayアプライアンスをホスティングしているサーバーからアクセス可能であることを確認します。ネットワークインターフェイスを管理する（Manage network interfaces）のcURL接続テストのセクションを参照してください。
4. 負荷分散ソリューションを使用しているときは、この問題がいずれかのAccess Gatewayアプライアンスで生じているかどうかを個別に検証します。

• アプリケーション<要求されたアプリケーション>が無効化されており、利用できません。
• アプリケーション<要求されたアプリケーション>は一時的に使用できません。
• アプリケーション<要求されたアプリケーション>は正しく機能しておらず、オフラインになっています。この機能停止はログに記録されます。

アプリケーションが無効化されている、アクティブ化されていない、メンテナンスモードである、またはオフライン状態にある場合、Access Gatewayはこの警告ページを表示します。

管理者がアプリケーションへのアクセスを一時的に削除した場合も、そのアプリケーションはIDプロバイダーで無効化されます。Access Gateway管理者UIコンソールで設定を変更する前に、アプリケーション所有者またはアプリケーションマネージャーの権限でアプリケーションのステータスを確認してください。

アプリケーションが無効化されている、またはアクティブ化されていない場合：

Mar  7 16:56:39 localhost ACCESS_GATEWAY ACCESS AUTHZ POLICY INFO USER_AUTHZ [SESSION_ID="N/A" SUBJECT=""

RESOURCE="/" METHOD="GET" POLICY="INACTIVE" POLICY_TYPE="NO_AUTH" DURATION="0" APP="IDP Sample Header App"
APP_TYPE="SAMPLEIDPHEADER2015_APP" APP_DOMAIN="<App domain URL>" RESULT="ALLOW" REASON=" - N/A"
REMOTE_IP="<Remote IP address>" USER_AGENT="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36"] allow access to resource.

アプリケーションがメンテナンス中の場合：

Mar  7 16:58:23 localhost ACCESS AUTHZ POLICY INFO USER_AUTHZ [SESSION_ID="N/A" SUBJECT="" RESOURCE="/" METHOD="GET"
POLICY="ACTIVE_MAINT" POLICY_TYPE="NO_AUTH" DURATION="0" APP="IDP Sample Header App" APP_TYPE="SAMPLEIDPHEADER2015_APP"
APP_DOMAIN="<App domain URL>" RESULT="ALLOW" REASON=" - N/A" REMOTE_IP="<Remote IP address>" USER_AGENT="Mozilla/5.0
(Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36"] allow access to resource

アプリケーションがオフライン状態の場合：

Apr  2 15:02:33  ACCESS_GATEWAY ACCESS AUTHZ POLICY INFO USER_AUTHZ [SESSION_ID="N/A" SUBJECT=""

RESOURCE="/favicon.ico" METHOD="GET" POLICY="ACTIVE_OFFLINE" POLICY_TYPE="NO_AUTH" DURATION="0"
APP="IDP Sample Header App 1" APP_TYPE="SAMPLEIDPHEADER2015_APP" APP_DOMAIN="<App domain URL>" RESULT="ALLOW"
REASON=" - N/A" REMOTE_IP="<Remote IP address>" USER_AGENT="Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0)
Gecko/20100101 Firefox/59.0"] allow access to resource Apr  2 15:02:33  IDPsampleheaderapp1 <App domain URL>
<IP address> - - [02/Apr/2018:15:02:33 -0500] "GET /favicon.ico HTTP/1.1" 503 2063 "-" "Mozilla/5.0 (Windows NT
10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0" "-" 0.011 0.011

1. Access Gateway管理者UIコンソールを開きます。
2. アプリケーション（Applications）タブをクリックします。
3. アプリケーションのステータスが、非アクティブ（Inactive）、メンテナンス（Maintenance）、またはオフライン（Offline）であることを確認します。
4. アプリケーションを編集します。
5. アプリケーションがオンライン状態に戻る、メンテナンスが完了する、またはアプリケーション構成エラーを修正したら、アプリケーションステータスをアプリケーションはアクティブ（Application is Active）に変更します。

• 504ゲートウェイタイムアウトエラーメッセージは、Oracle E-Business Suite（EBS）のタイムアウトエラーです。
• バックエンドWebアプリケーション<要求されたアプリケーション>が、Access Gatewayからのユーザーリクエストに適時応答しない、および/または利用できません。
• バックエンドアプリケーションの応答に60秒以上かかる場合、アプリケーションは表示されません。
• バックエンドWebアプリケーション<要求されたアプリケーション>がAccess Gatewayからのユーザーリクエストを受信しておらず、利用できません。

これらのエラーは、バックエンドアプリケーションからの応答を待機するAccess Gatewayで内部アプリケーションとの接続がタイムアウトになる、またはOracle EBS登録が機能していない、またはインスタンスから消去されている場合に表示されます。

Oracle EBS統合が機能していない場合、アプリケーションはGUIDを提供しません。デバッグを有効にしても、Access GatewayログにはUSER_ORCLGUIDヘッダーはありません。

Oracle EBS統合タイムアウトエラーの場合：

Apr  2 15:49:53  oracleaccessgatetest1 <App domain URL> <App IP address> - - [02/Apr/2018:15:49:53 -0500] 
"GET /accessgate/ssologin HTTP/1.1" 504 2050 "<IDP federation response>" "Mozilla/5.0 (Windows NT 10.0; 
Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/65.0.3325.181 Safari/537.36" "-" 1.017 1.002 : 0.008

バックエンドアプリケーションタイムアウトの場合：

Mar  7 17:47:32 localhost.localdomain headerssoapp11 2018/03/07 17:47:32 [error] 6703#0: *4793 upstream timed out
(110: Connection timed out) while connecting to upstream, client: <Client IP address>, server: <Server domain URL>,
request: "GET / HTTP/1.1", upstream: "http://1.1.1.1:80/", host: "<Host URL>", referrer:
"<Access Gateway Admin UI URL>"

アプリケーションレンダリングのエラーの場合：

Mar  7 17:47:32 localhost.localdomain headerssoapp11 2018/03/07 17:47:32 [error] 6703#0: *4793 upstream timed
out (110: Connection timed out) while connecting to upstream, client: <Client IP address>, server: <Server
domain URL>, request: "GET / HTTP/1.1", upstream: "http://1.1.1.1:80/", host: "<Host domain URL>", referrer:
"<Access Gateway Admin UI URL>"

内部アプリケーションタイムアウトの場合：

Mar  7 17:47:32 localhost.localdomain headerssoapp11 2018/03/07 17:47:32 [error] 6703#0: *4793 upstream timed
out (110: Connection timed out) while connecting to upstream, client: <Client IP address>, server:
<Server domain URL>, request: "GET / HTTP/1.1", upstream: "http://1.1.1.1:80/", host: "<Server domain URL>",
referrer: "<Access Gateway Admin UI URL>"

1. アプリケーションが応答していることを確認します。
2. アプリケーションURLがAccess Gatewayからアクセス可能であることを確認します。
3. アプリケーションとの接続が、どの段階でもブロックされないことを確認します。
4. Access Gatewayからバックエンドアプリケーションへの接続をテストします。
5. アプリケーションまたはOracle EBSの応答に60秒以上かかることが想定されるときは、応答時間を変更します。
   1. アプリケーション設定（Application Settings）を参照してください。
   2. 詳細設定（Advanced）ドロップダウンメニューからバックエンドタイムアウト時間（Backend Timeout duration）を選択します。
   3. タイムアウト時間の値を長めに変更します。
6. 問題がOracle EBS統合タイムアウトエラーであるときは、Oracle EBSアプリケーションインスタンスのトラブルシューティングを行って修正してください。