トラブルシューティング : SQL Server エージェントを使用した SSIS パッケージ実行 (SQL Server ビデオ)

01:53

1 つ目の解決方法は、パッケージを SQL Server msdb データベースに格納し、保護レベルを [アクセス コントロールをサーバー ストレージおよびロールに依存する (Rely on server storage and roles for access control)] に設定することです。 この操作を行うには、SQL Server Management Studio の Integration Services サービスを使用します。

これにより、このパッケージに対する読み取りアクセスおよび書き込みアクセスが、データベース ロールによって制御されるようになります。 パッケージのリーダー ロールに、Integration Services 固定データベース レベル ロールのいずれかを割り当てるか、ユーザー定義のデータベース レベル ロールを割り当てる必要があります。 固定データベース レベル ロールには、db_ssisadmin、db_ssisoperator、および db_ssisltduser があります。 このデモでは、パッケージに db_ssisadmin を割り当てます。

パッケージに固定データベース レベル ロールを割り当てた場合、ジョブ ステップからパッケージを呼び出すユーザー アカウントは、そのロールのメンバである必要があります。 パッケージにユーザー定義ロールを割り当てた場合、ユーザー アカウントは、いずれかの固定データベース レベル ロールのメンバであると共に、そのユーザー定義ロールのメンバである必要があります。

05:22

暗号化および機微なデータに関する問題を解決する 3 つ目の方法は、さきほどと同様に Business Intelligence Development Studio を使用して、パッケージの ProtectionLevel プロパティ設定を DontSaveSensitive に変更することです。

このプロパティ設定では、パッケージが暗号化されず、機微なデータがパッケージと一緒には保存されません。 このため、データの保存にはパッケージ構成ファイルを使用します。 このデモでは、DestinationConnectionOLEDB 接続マネージャ用に、接続文字列のパスワード部分を保存します。

SQL Server エージェントのジョブ ステップによってパッケージが実行されると、作成された構成ファイルから機微なデータが読み込まれます。

このファイルは、必ずセキュリティで保護されたフォルダに保存してください。

ここまで、暗号化および機微なデータに関する問題の解決方法を見てきました。

エージェントのジョブ ステップでパッケージの実行に失敗するもう 1 つの原因は、ユーザー アカウントの権限に関する問題であり、

パッケージ外のリソースへの接続またはアクセスに必要な権限が、ユーザー アカウントにないことが考えられます。

09:12

プロキシ アカウントを作成するには、sysadmin 固定サーバー ロールのメンバである必要があります。 そうでない場合は、msdb データベースの SQLAgentOperatorRole、SQLAgentReaderRole、または SQLAgentUserRole のメンバである必要があります。

プロキシ アカウントを作成するには、Transact-SQL クエリを実行するか、SQL Server Management Studio の [新しいプロキシ アカウント (New Proxy Account)] ダイアログ ボックスを使用します。 ここでは、[新しいプロキシ アカウント (New Proxy Account)] ダイアログ ボックスを使用します。

[全般 (General)] ページで、新しいプロキシ アカウントの名前と資格情報を指定します。 アカウントの名前を「Package proxy」とし、User1 という既存の資格情報を選択します。これには認証情報が格納されています。

ここで選択する資格情報は、パッケージを作成したアカウントまたは必要な権限を持つアカウントとして SQL Server エージェントがジョブを実行できるように、それに適したものである必要があります。

また、プロキシを有効にする対象のサブシステムも指定する必要があります。 ジョブがパッケージを実行するので、ここでは SQL Server Integration Services パッケージ (SQL Server Integration Services Package) サブシステムを選択します。

プロキシの説明はオプションです。

[プリンシパル (Principals)] ページでは、プロキシ アカウントへのアクセスを許可するロールの追加や削除を行えます。 sysadmin 固定サーバー ロールのメンバには、自動的にアクセスが許可されます。

プロキシ アカウント用に指定した User1 資格情報は、オブジェクト エクスプローラーの [資格情報 (Credentials)] ノードの下に表示されます。

Transact-SQL クエリを実行するか、[新しい資格情報 (New Credentials)] ダイアログ ボックスを使用すると、新しい資格情報を作成できます。

このビデオでは、SQL Server エージェントのジョブ ステップから呼び出したときにパッケージが実行されない問題のトラブルシューティング方法を説明しました。 具体的には、プロキシ アカウントを作成する手順、パッケージの ProtectionLevel プロパティ設定を変更する手順、機微なデータをパッケージの構成ファイルに保存する手順、および SQL Server msdb データベースにパッケージを格納する手順を確認しました。

ご覧くださいましてありがとうございました。 このビデオが皆様のお役に立ちましたら幸いです。Web サイトには Microsoft SQL Server に関する他のビデオもありますので、併せてご覧ください。