В этом резюме представлены шаги, необходимые RACF® для определения общих профилей ресурсов. Обратите внимание, что конкретные инструкции для большинства ресурсов, поддерживаемых предоставленными общими классами ресурсов, содержатся в других разделах этого документа.
- Определите, какие ресурсы должны быть защищены профилем. Это включает в себя следующую информацию:
- Создайте общий профиль ресурса с помощью команды RDEFINE: RDEFINE имя класса имя-профиля другие-операнды
Примечание. Чтобы изменить общий профиль ресурса, используйте команду RALTER.
- Если определенные пользователи или группы должны иметь определенный доступ к ресурсу, используйте команду PERMIT для создания одного или обоих списков доступа: Примечание.
- Полномочия доступа, которые можно указать с помощью UACC или назначить пользователям, различаются в зависимости от класса и описаны в разделах этого документа, в которых описываются конкретные классы.
- Не все классы описаны в этом документе. (Например, класс DSNR не описан в этом документе.) Кроме того, в некоторых классах (особенно в классе FACILITY) доступ, требуемый некоторыми менеджерами ресурсов к конкретным профилям, описан в документации менеджера ресурсов. Поэтому перейдите к этому менеджеру ресурсов, чтобы найти описания этого класса. (В случае DSNR, который используется DB2, см. RACF и DB2 .)
- Создатель профиля может быть автоматически добавлен в список доступа с правами ALTER. Для получения дополнительной информации см. Автоматическое добавление идентификатора пользователя создателя в список доступа ,
- Если вы еще этого не сделали, активируйте класс ресурсов: SETROPTS CLASSACT (имя класса)
- Для повышения производительности рассмотрите возможность выполнения одного из следующих действий:
- Разрешите всем пользователям системы иметь доступ к ресурсу на определенном уровне (например, READ или UPDATE), создав запись в таблице глобальной проверки доступа, имя которой похоже на новый профиль ресурса.
Увидеть Настройка таблицы глобальной проверки доступа ,
- Сократите число операций ввода-вывода для базы данных RACF, запросив, чтобы RACF сохранил все профили в классе в хранилище: SETROPTS RACLIST (имя класса)
Примечание. Это необходимо для некоторых классов.
- Разрешите всем пользователям системы иметь доступ к ресурсу на определенном уровне (например, READ или UPDATE), создав запись в таблице глобальной проверки доступа, имя которой похоже на новый профиль ресурса.
Похожие
Часто задаваемые вопросыБатарейка, выброшенная вместе с бытовыми отходами, с максимальной долей вероятности попадает на свалку бытовых отходов, где будет разлагаться под открытым небом. После того как оболочка такой батарейки разрушится под действием коррозии, в землю попадет большой объем вредных веществ, способный отравить, по некоторым данным, 20 квадратных метров земли или 400 литров воды. Тяжелые металлы и иные вредные вещества, содержащиеся в отработанных элементах питания, попадают в почву и грунтовые