システムセキュリティ

CA‑GSS アドレス空間で実行している IMOD は、さまざまなデータセットおよびデータ領域にアクセスし、それらを更新することができます。無許可のアクティビティを防ぐため、CA‑GSS は、IBM のシステム許可機能（SAF）と互換性のあるシステムセキュリティソフトウェアをサポートしています。

z/OS では、各タスクは、すべてのリソースへのアクセスを制御する、ACEE（Accessor Environment Element）の制御下で動作します。 SAF と互換性のあるセキュリティソフトウェアは、ユーザ ID に基づいて ACEE を管理し、必要な検査を確実に実行します。

CA‑GSS では、実行中の各 IMOD に対し適切な ACEE が確保されると同時に、IMOD のために呼び出されるサービスすべてが、その ACEE の制御下で実行されます。