前のトピック: IBM RACF でセカンダリ許可 ID 使用状況を承認次のトピック: サーバ要件


スターティッド タスク権限

CA Chorus (デフォルトで CHORADM)の実行に使用される、スターティッド タスク ユーザ ID は your_db2tools_hlq.CDBALOAD ライブラリのメンバを実行するために十分な権限を持っている必要があります。 CHORADM は、CHORJBOS スターティッド タスクと関連付けられるユーザ ID または ACID を表します。 CHORJBOS は、CA Chorus JBoss サーバと関連付けられるスターティッド タスク名です。

サンプル CA ACF2、CA Top Secret および RACF コマンドが提供されます。

注: CHORADM および CHORJBOS の詳細については、「CA Chorus サイト準備ガイド」を参照してください。

CA ACF2 コマンド

SET RULE RECKEY &DB2TOOL1 ADD(&DB2TOOLL.CDBALOAD UID(*****CHORADM) R(A) E(A) )
&DB2TOOL1

CA Database Management Solutions for DB2 for z/OS 製品インストールの場所の高レベル インデックス(最初の修飾子)を指定します。

&DB2TOOLL

高レベル修飾子の残りを指定します。

たとえば、your_db2tools_hlq が CAID.DB2.R160 である場合は、&DB2TOOL1 を CAID に置換し、&DB2TOOLL を DB2.R160 に置換します。

注: サイト固有の基準を満たすために UID 値を確認し変更します。

CA Top Secret のコマンド

TSS PERMIT(CHORADM) DATASET(&DB2TOOLS.*) ACCESS(READ)
&DB2TOOLS

CA Database Management Solutions for DB2 for z/OS のインストールで使用される、高レベル修飾子を指定します。

CA Database Management Solutions for DB2 for z/OS に定義するセキュリティの一部として、この値は以下のようなコマンドを使用して部門に割り当てられている必要があります。

TSS ADDTO(&DBADEPT) DATASET(&DB2TOOLS)     
&DBADEPT

DB2TOOLS リソースを所有する既存の部門を表します。

RACF コマンド

PERMIT '&DB2TOOLS.CDBALOAD' ID(CHORADM) ACCESS(EXECUTE)

重要: データ セット プロフィール '&DB2TOOLS.CDBALOAD' が PERMIT コマンドを実行する前に存在する必要があります。 CHORADM は、このプロファイルへの実行アクセス権を必要とします。

さらに、CA Chorus for DB2 Database Management は、CA Database Management Solutions for DB2 for z/OS のインストール後の処理中に作成される以下のスターティッド タスクを使用します。

注: デフォルト値が表示されます。 関連する製品に固有のタスクおよび DB2 カタログ カスタマイズ タスクを実行する詳細については、「CA Database Management Solutions for DB2 for z/OS Implementation Guide」を参照してください。 これらのタスクの開始または停止に関する詳細については、「CA Chorus Administration Guide」を参照してください。

CA OPS/MVS が使用される場合、CA Chorus for DB2 Database Management は TPDTFEED スターティッド タスクも使用します。 このタスクは、CA Chorus で Time Series 機能(TSF)に CA Detector 収集データを自動的に提供するための CA Chorus for DB2 Database Management 設定処理中に作成されます。 CA Chorus for DB2 Database Management には以下が必要です。

注: TPDTFEED スターティッド タスクの詳細については、「CA Chorus Manual Configuration Guide」を参照してください。

注: 各スターティッド タスクに関連付けられたユーザ ID は定義された OMVS セグメントを持つ必要があります。これにより TCP/IP 処理が z/OS UNIX System Services (USS)にアクセスできるようになります。

詳細情報:

CA Chorus for DB2 Database Management 用の RRSAF 許可