CMP、JMS、PCF 接続のセキュリティ設定

設定 › MB 6.x のセキュリティ要件の設定

MB 6.x のセキュリティ要件の設定

以下のセクションでは、CMP、JMS、PCF 接続のために MQMonitor エージェントに必要とされる最小限のセキュリティ設定について説明します。

MQMonitor エージェントの CMP 接続に必要な最小限のセキュリティを設定する方法

構成マネージャのキューマネージャに対する allmqi 権限を以下のように適用します。
```
setmqaut -m <QMGR> -t qmgr -p <ユーザ>@<ドメイン> +allmqi
```
注： allmqi 権限は、CMP キューマネージャに対する inq、set、connect、altusr、setid、setall 権限を設定します。
CMP キューマネージャの SYSTEM.BROKER.CONFIG.QUEUE キューに対する put 権限を以下のように適用します。
```
setmqaut -m <QMGR> -t q -n SYSTEM.BROKER.CONFIG.QUEUE -p <ユーザ>@<ドメイン> +put
```
CMP キューマネージャの SYSTEM.BROKER.CONFIG.REPLY キューに対する get 権限を以下のように適用します。
```
setmqaut -m <QMGR> -t q -n SYSTEM.BROKER.CONFIG.REPLY -p <ユーザ>@<ドメイン> +get
```
以下のコマンドを使用して、構成マネージャで ACL エントリを作成します。
```
mqsicreateaclentry <ConfMgrName> -u <UserName> -m <machineName>/<DomainName> -x V  -p
```
以下の例では、machine_y 上の user_x に構成マネージャ ConfigMgr への接続を許可します。
```
mqsicreateaclentry ConfigMgr -u user_x –m machine_y -x V -p
```
コマンドコンポーネント： -x V
説明： ユーザに構成マネージャ上の表示権限を与えます。
コマンドコンポーネント： -p
説明： 「すべてのリソース」アクセス制御エントリとも呼ばれる CMP （Configuration Manager Proxy）へのアクセス権限を追加します。

注：キューマネージャを再起動するか、または runmqsc コマンドを使用して「セキュリティのリフレッシュ」を実行してください。次に、セキュリティ設定を適用した後に構成マネージャを再起動してください。

MQMonitor エージェントの JMS 接続に必要な最小限のセキュリティを設定する方法

JMS キューマネージャに対する allmqi 権限を適用します。
JMS キューマネージャで定義されたすべての JMS 発行/サブスクライブキュー（#10）に allmqi 権限を適用します。
注：キューマネージャを再起動するか、または前のセクションで説明されているようにセキュリティ設定を適用した後に runmqsc コマンドを使用して「セキュリティのリフレッシュ」を実行してください。