前のトピック: サーバ要件次のトピック: CA Chorus システム用の PassTicket 設定


PassTicket の構成

PassTicket は、CA Chorus JBoss サーバに接続する CA Chorus の機能を使用する CA Chorus for DB2 Database Management ユーザに対して生成される必要があります。 これらの機能には、レポート用の JCL 生成を有効にするレポート オプションと CA Chorus for DB2 Database Management の Object Migrator 機能が含まれます。 また、PassTicket は、CA Chorus for DB2 Database Management に対して CA Database Management Solutions for DB2 for z/OS バックエンド要件 CA 製品およびコンポーネントから提供されるデータへのアクセスをユーザに許可するよう設定されている必要があります。 CA Database Management Solutions for DB2 for z/OS によって、ユーザが特定のコンポーネントにアクセスするときに、サーバが生成した PassTicket が検証されます。

注: レポート オプションおよび Object Migrator ジョブは、CA Chorus JBoss サーバに対してネットワーク接続可能な任意のシステム上で実行できます。

重要: ユーザが異なる LPAR にまたがって実行している場合、Investigator で Object Migrator、DB2 DBA Command Manager、または Display Databases アクションを使用するために共有 DASD が必要です。

CA Chorus システム用のサンプル設定が提供されます。 PassTicket を生成するためのガイドラインとして、サンプルの CA ACF2CA Top Secret、および IBM RACF コマンドが提供されています。

注: サンプル コマンドの一部は、外部セキュリティ マネージャへのレポート オプションおよびオブジェクト マイグレータ ジョブ用の PassTicket 検証を定義するために、デフォルトのアプリケーション名(CHORWEBS)を使用します。 ただし、このアプリケーション名は設定可能です(8 文字以下の任意の大文字文字列を使用できます)。 アプリケーション ID に CHORWEBS とは異なる値を使用する場合は、同じ値を使用するようにサンプル コマンドを更新します。 さらに、CA Chorus のインストール後に同じ値を使用するように、 your_chorus_hlq.CETJOPTN の ENVETJ メンバの CHORUS_APPL 環境変数を更新します。