CA Top Secret for z/OS を使用した CA CSM のセキュリティのセットアップ › SCS アドレス空間セキュリティをセットアップする方法 › Pass Tickets の設定 › 例： CA CSM アプリケーション サーバ用の PassTickets の設定

例： CA CSM アプリケーション サーバ用の PassTickets の設定

CA Top Secret for z/OS を使用して、CA CSM アプリケーション サーバを実行しているシステムの PassTicket を設定することができます。

次の手順に従ってください：

1. PTKTDATA クラス（定義済みクラスではありません）を定義するリソース記述子テーブル（RDT）を更新します。

   TSS ADDTO(RDT) RESCLASS(PTKTDATA) RESCODE(n) ACLIST(ALL,READ,UPDATE) MAXLEN(37)
   

   注： PTKTDATA をプレフィクス付きリソース クラスにするために、RESCODE(n) を 101 ～ 13F の範囲で入力してください。

2. PassTicket セッション キー（SESSKEY）リソースの部門へ所有権を割り当てます。

   TSS ADDTO(department) PTKTDATA(IRRPTAUTH)
   

   department

   既存の部門を指定します。 アプリケーションの所有権はこの部門に定義されます。 この所有権によって、部門管理者（またはそれ以上）は PassTicket の生成および検証の許可を定義できます。

3. CA CSM アプリケーション サーバ PassTicket セッション キーを定義します。

   TSS ADDTO(NDT) PSTKAPPL(MSMCAPPL) SESSKEY(0123456789ABCDEF)
   

   MSMCAPPL

   CA CSM 設定プロセス中に使用される SCS アドレス空間 ID のセッション キーを定義します。 この名前は CA CSM のインストール時にオーバーライドされる可能性があるため、実際のアプリケーション名を反映した名前にする必要があります。

   注： この例では、16 進数の完全なセッション キー値（8 バイト キーまたは 64 ビット キーを作成）を示しています。 16 のランダムな 16 進数で構成されるようにキーを変更し、この例で示されている値とは異なるようにします。 各アプリケーション キーは設定内のすべてのシステム上で同一であり、値は機密保護される必要があります。

4. CA CSM アプリケーション サーバのスターティッド タスク ユーザ用の CA CSM アプリケーション サーバ PassTicket セッション キー値へのアクセスを許可します。

   TSS PERMIT(stc-userid) PTKTDATA(IRRPTAUTH.MSMCAPPL.) ACCESS(READ,UPDATE) 
   

   stc-userid

   CA CSM アプリケーション サーバに関連付けられたユーザ ID のアクセス要件を定義した ACID を指定します。