SCS アドレス空間管理 › SCS アドレス空間セキュリティのセットアップ › PassTicket › CA ACF2 for z/OS PassTicket の例 › 例： CA CSM アプリケーション サーバ用の PassTicket の設定

例： CA CSM アプリケーション サーバ用の PassTicket の設定

CA ACF2 for z/OS を使用し、CA CSM アプリケーション サーバを実行しているシステムの PassTicket を設定することができます。

以下の手順に従います。

1. 以下のコマンドを入力し、CA CSM アプリケーション サーバのセッション キーを定義します。

   SET PROFILE(PTKTDATA) DIVISION(SSIGNON) 
   INSERT MSMCAPPL SSKEY(0123456789ABCDEF) NOMULT-USE
   

   MSMCAPPL

   CA CSM 設定プロセス中に使用される SCS アドレス空間 ID のセッション キーを定義します。 この名前は CA CSM のインストール時にオーバーライドされる可能性があるため、実際のアプリケーション名を反映した名前にする必要があります。

   注： この例では、16 進数の完全なセッション キー値（8 バイト キーまたは 64 ビット キーを作成）を示しています。 16 のランダムな 16 進数で構成されるようにキーを変更し、この例で示されている値とは異なるようにします。 各アプリケーション キーは設定内のすべてのシステム上で同一であり、値は機密保護される必要があります。

2. 以下のコマンドを入力し、MSMCAPPL PassTicket キー値への READ アクセス権を有効にします。

   SET RESOURCE(PTK) 
   RECKEY IRRPTAUTH ADD(MSMCAPPL.stc-userid UID(uid-of-stc-userid) SERVICE(READ,UPDATE) ALLOW) 
   

   stc-userid および uid-of-stc-userid

   CA CSM アプリケーション サーバのスターティッド タスクに関連付けられたユーザ ID および UID を指定します。

   注： また、ACFNRULE ユーティリティ プログラムを使用し、既存のルールにルール行を追加することもできます。 このオプションの詳細については、「CA ACF2 for z/OS Administration Guide」を参照してください。

3. 以下のコマンドを入力して、PassTicket のセットアップを完了します。

   F ACF2,REBUILD(PTK),CLASS(P) 
   F ACF2,REBUILD(PTK)