CA-L-Serv 設定タスク › CA-L-Serv の外部セキュリティの更新 › 更新作業の実行 › CA ACF2 を使用したセキュリティの実装

CA ACF2 を使用したセキュリティの実装

以下に、CA ACF2 環境で実行しているユーザ用のサンプル定義を示します。 使用中の環境における実際の実装では、以下のテンプレートと異なる場合があります。

• 新規の $LSRVDSN リソース クラスに、リソース タイプ LSV への CLASMAP を実行します。

  以下に例を示します。

  SET CONTROL(GSO)
  INSERT CLASMAP.LSRV2 ENTITYLN(44)‑
         RESOURCE($LSRVDSN) RSRCTYPE(LSV)
  

  コンソールから MODIFY コマンドを実行します。

  F ACF2,REFRESH(CLASMAP)
  

• $LSRVDSN リソース クラスを使用してデータセットを保護します。

  CA-L-Serv の制御下にあるデータセット用のリソース ルールを作成します。

  SET RESOURCE(LSV)
  COMPILE
  .$KEY(prefix1) TYPE(LSV)
  .UID(*************userid1) SERVICE(DELETE) ALLOW
  .UID(*************userid2) SERVICE(DELETE) ALLOW
  .<空白文字>
  STORE
  

  必要に応じて、CA-L-Serv の制御下にあるすべてのデータセットを表す「ALL」という擬似データセットを定義することもできます。

  SET RESOURCE(LSV)
  COMPILE
  .$KEY(ALL) TYPE(LSV)
  .UID(*************userid1) SERVICE(DELETE) ALLOW
  .UID(*************userid2) SERVICE(DELETE) ALLOW
  .<空白文字>
  STORE
  

• 関連するデータセットのアクセス ルールを作成または変更し、必要なアクセス権を CA-L-Serv に付与します。

  SET RULE
  COMPILE
  .$KEY(prefix1)
  .$MODE(ABORT)
  .qualifier.qualifier UID(*************LSERV) WRITE(A)
  .<空白文字>
  STORE
  
  COMPILE
  .$KEY(prefix2)
  .$MODE(ABORT)
  .qualifier.qualifier UID(*************LSERV) WRITE(A)
  .<空白文字>
  STORE