前のトピック: SCS アドレス空間セキュリティをセットアップする方法次のトピック: Pass Tickets の設定


SCS アドレス空間セキュリティのセットアップ

CA Top Secret for z/OS で SCS アドレス空間用のセキュリティをセットアップします。

CAMSM は SAF リソース クラスのデフォルトの名前です。 お使いのシステムでは、CA CSM のインストールに応じて別の名前が使用される場合があります。 デフォルトの SAF リソース クラス名を変更する場合は、MSMCPARM メンバ内の SAF クラス属性を更新します。

注: MSMCPARM メンバの詳細については、「Administration Guide」を参照してください。

次の手順に従ってください:

  1. リソース クラスを RDT に追加します。
    TSS ADDTO(RDT) RESCLASS(CAMSM) ATTR(MASK) MAXLEN(246)
    TSS REPL(RDT) RESCLASS(CAMSM)
                     ACLST(READ=4000,UPDATE=8000,CONTROL=0400,NONE=0000)
                     DEFACC(READ)
    
  2. CA CSM の部門別 ACID を作成します。
    TSS CREATE(MSMDPT) NAME('CA CSM Department') TYPE(USER)
    
  3. CAMSM クラス内のリソース プロファイルを定義します。
    TSS ADDTO(MSMDPT) CAMSM(SCSAS.CONNECT)
    
  4. CA Top Secret for z/OS プロファイルを作成します。
    TSS CREATE(SCSPRF1) NAME('CA CSM SCS AS PROFILE')   
    DEPT(MSMDPT)   TYPE(PROFILE)
    
  5. リソースがプロファイルにアクセスすることを許可します。
    TSS PERMIT(SCSPRF1) CAMSM(SCSAS.CONNECT)   ACCESS(READ)
    
  6. プロファイルを ACID に割り当てます。
    TSS ADDTO(userid) PROFILE(SCSPRF1)    
    
    userid

    SCS アドレス空間に割り当てられるユーザ ID を指定します。