セキュリティ管理者

CA CSM の実装およびステータス › 実装チェックリスト › セキュリティ管理者

セキュリティ管理者

以下のデータセットまたはライブラリへの UPDATE 権限を、CA CSM を実装するユーザに付与します。
- SYSx.PARMLIB
- CA CSM アドレス空間を開始するために使用される、JCL ジョブを格納するプロシージャライブラリ（たとえば、SYS3.PROCLIB）
- （オプション） CA CSM データセットのプレフィクス用にエイリアスエントリを定義する場合のマスタカタログ
CA CSM セットアップユーティリティ MSMSetup.sh に関連付けられたユーザ ID に、以下のアクセス権を付与します。
- USS へのアクセス権
- UNIX に関連する、以下の FACILITY クラスのプロファイルへのアクセス許可
  - BPX.FILEATTR.APF（READ 権限）
  - BPX.FILEATTR.PROGCTL（READ 権限）
  - BPX.FILEATTR.SHARELIB（READ 権限）
  - BPX.SERVER（UPDATE 権限）
  - BPX.CONSOLE（READ 権限）
- SERVAUTH クラスプロファイルへのアクセス許可である、EZB.STACKACCESS（READ 権限）
- SMP/E GIMUNZIP ハッシュ検証を実行するための CSFSERV クラスプロファイル、CSFOWH（READ 権限）へのアクセス許可
- オプションファイルで指定された修飾子（CA CSM MVS SMP/E およびランタイムデータセット）用のデータセットの作成および修正の許可
  注：ユーザ ID は BPX.SUPERUSER アクセス権を持つことができ、それを SUPERUSER に切り替えることができます。その後、その切り替えられた SUPERUSER ID には、オプションファイルで指定された MVS データセット修飾子の作成および修正のアクセス権が必要です。
- IBM RACF を使用している場合、プログラム制御用の以下のデータセットにアクセスします。
  - SYSx.MIGLIB
  - CEE.SCEERUN2
  - メンバ IEANTCR、IEANTDL および SYS1.CSSLIB の IEANTRT
  - メンバ JVMLDM60（31 ビット Java 6.0 用）、または Java のロードモジュールがインストールされているデータセットの JVMLDM66（64 ビット Java 6.0 用）。
    または
  - メンバ JVMLDM61（31 ビット Java 6.0.1 用）、または Java のロードモジュールがインストールされているデータセットの JVMLDM67（64 ビット Java 6.0.1 用）。
    または
  - メンバ JVMLDM70（31 ビット Java 7.0 用）、または JVMLDM76（64 ビット Java 7.0 用）。
  - （オプション）オプションの EXIT として IDIXCEE を使用する場合にのみ、SYS1.IDI.SIDIAUTH のメンバ IDIXCEE。
  注：リソースを表示するには、RLIST コマンドを発行します。
  
  IBM RACF を制御プログラムに設定できます。リソースが存在しない場合は、以下のコマンドを発行します。
```
RDEFINE PROGRAM member ADDMEM('hlq.libraryname'//NOPADCHK) UACC(READ)
```
  以下に例を示します。
```
RDEFINE PROGRAM IEANTCR ADDMEM('SYS1.CSSLIB'//NOPADCHK) UACC(READ)
```
  リソースが存在する場合は、以下のコマンドを発行します。
```
RALTER PROGRAM member ADDMEM('hlq.libraryname'//NOPADCHK) UACC(READ)
```
  以下に例を示します。
```
RALTER PROGRAM IEANTCR ADDMEM('SYS1.CSSLIB'//NOPADCHK) UACC(READ)
```
  注：データセットの全メンバを制御済みプログラムとして設定するには、メンバ名をアスタリスク（*）で置換します。以下に例を示します。
```
RDEFINE PROGRAM * ADDMEM('SYS1.CSSLIB'//NOPADCHK) UACC(READ)
```
  重要： zFS を使用する予定がある場合は、プログラム制御に IOE.SIOELMOD（または同等のライブラリ）を追加します。
CA CSM アプリケーションサーバ（MSMTC ジョブまたはスターティッドタスク）に関連付けられたユーザ ID に、以下のアクセス権を付与します。
- USS へのアクセス権
- ファイルシステムの作成およびマウント権限
- UNIX に関連する、以下の FACILITY クラスのプロファイルへのアクセス許可
  - BPX.FILEATTR.APF（READ 権限）
  - BPX.FILEATTR.PROGCTL（READ 権限）
  - BPX.FILEATTR.SHARELIB（READ 権限）
  - BPX.SERVER（UPDATE 権限）
  - BPX.CONSOLE（READ 権限）
- SERVAUTH クラスプロファイルへのアクセス許可である、EZB.STACKACCESS（READ 権限）
CA CSM ユーザ用の OMVS セグメントをセットアップします。