CA CSM のインストールとセットアップ › CA CSM のインストールおよびセットアップ › UID(0) を使用しない CA CSM ユーザ ID の設定 › CA Top Secret for z/OS の UID(0) を使用しない CA CSM ユーザ ID の設定

CA Top Secret for z/OS の UID(0) を使用しない CA CSM ユーザ ID の設定

お使いのセキュリティ システム設定に従って、この手順を変更します。

以下の手順に従います。

1. 前提条件を確認します。
2. CA CSM のインストールが完了した後、お使いのセキュリティ システムで、たとえば GID 定義がある CACSMGRP のようなグループを作成し、以下の手順を実行します。
   1. CACSMGRP を DFLTGRP として各 CA CSM ユーザに追加します。
   2. CACSMGRP を DFLTGRP として CA CSM ユーザ ID に追加します。
3. 以下のコマンドを SUPERUSER 権限で発行し、所有者とグループを変更します。

   chown –R CA_CSM_USER_ID MSMPATH
   chgrp –R CACSMGRP MSMPATH
   chown –R CA_CSM_USER_ID MountPath
   chgrp –R CACSMGRP MountPath
   chown –R CA_CSM_USER_ID RunTimeUSSPath
   chgrp –R CACSMGRP RunTimeUSSPath
   chown –R CA_CSM_USER_ID USSTempDwnldPath
   chgrp –R CACSMGRP USSTempDwnldPath
   

   MSMPATH、MountPath、RunTimeUSSPath、USSTempDwnldPath には MSMSetupOptionsFile.properties ファイルで参照した値を設定します。

   注： またこれらのコマンドを、MSMDEPLY ジョブを実行した後にも発行します。

4. 以下の手順を実行し、CA CSM ユーザ ID 用のパラメータを設定します。
   1. Facility STC を割り当てます。
   2. Master FAC に MSM を割り当てます。

      注： 割り当てる前に、Master FAC が存在することを確認してください。

   3. この MASTFAC を各 CA CSM ユーザに割り当てます。
5. 以下の必須 IBMFAC クラス許可を CA CSM ユーザ ID に割り当てます。

   IBMFAC BPX.CONSOLE ACCESS(UPDATE)
   IBMFAC BPX.SERVER  ACCESS(UPDATE)
   IBMFAC BPX.FILEATTR.APF ACCESS(READ)
   IBMFAC BPX.FILEATTR.PROGCTL ACCESS(READ)
   IBMFAC BPX.FILEATTR.SHARELIB ACCESS(READ)
   

6. 以下の必須 UNIXPRIV クラス許可を CA CSM ユーザ ID に割り当てます。

   UNIXPRIV SUPERUSER.FILESYS.CHANGEPERM ACCESS(READ)
   UNIXPRIV SUPERUSER.FILESYS.MOUNT ACCESS(UPDATE)
   

7. 以下のオプションの SERVAUTH クラス許可を CA CSM ユーザ ID に割り当てます。

   SERVAUTH EZB.FTP ACCESS(READ)
   SERVAUTH EZB.STACKACCESS ACCESS(READ)
   

8. CA CSM 内の最初のタスクが完了した後、SUPERUSER 権限で以下のコマンドを発行します。

   chown –R CA_CSM_USER_ID MountPath
   chgrp –R CACSMGRP MountPath
   

   MountPath には、MSMSetupOptionsFile.properties ファイルで参照した値を設定します。