管理 CICS 大型机的安全授权
概述
CICS 大型机的安全性和控制
IBM zSecure CICS Toolkit 使 CICS 应用程序能够使用 RACF 在数据库中设置访问策略，从而增强了 CICS 大型机事务处理功能。该 API 有助于访问授权管理检查，提高应用程序的安全性和性能。
功能
利用灵活的控制措施增强安全性
该 API 支持对 2,000 多种资源进行访问检查，使您能够将应用程序的安全性切换到 IBM RACF，通过 zSecure 应用程序接口提高性能。zSecure CICS Toolkit 支持跨各类的第三方资源检查。
zSecure CICS Toolkit 减轻了 CICS 开发人员的维护和管理任务。通过使用 RACF，CICS Toolkit 可让应用程序直接从数据库中检索访问策略，从而分离职责，以防止支持人员对应用程序权限和特权进行未经授权的管理。
为使用 API 的分散管理员轻松定制 zSecure CICS Toolkit 屏幕并控制显示的信息。自定义支持的 RACF 命令，并启用授权应用程序来验证用户密码。选择屏幕上显示给本地管理员的特定选项和字段。
当网络服务器应用程序与大型机上的 CICS 通信时，zSecure CICS Toolkit 中的高级 API 可以运行特定的 RACF 安全功能。这些功能包括使用 RACF 数据库验证用户凭证，以及使用 RACF 安全功能管理网络服务器和应用程序。
本地管理员可以使用 zSecure CICS Toolkit，通过 CICS 应用程序中的用户友好菜单有效地管理任务。该菜单使应用程序编程人员无需了解 RACF 数据库，从而能够迅速创建量身定制的安全应用程序。
V2.2.1 允许超过 2 GB 边界的存储处理更多数据，从而影响分页和存储需求。这样可以为其他程序腾出低于限值的内存。z196+ 型号可自动激活 64 位寻址，并可选择恢复到 31 位。选择 SE.0（设置运行）中的程序。
用例
简化 CICS 安全性和管理控制
通过简化的界面、定制的访问权限和有侧重的功能，让团队更高效地管理大型机安全。这些功能减少了对深厚 RACF 专业知识的依赖，加快了管理，并提高了分散环境之间的一致性。
当开发团队需要快速交付安全的应用程序时，他们可以创建定制的授权解决方案，而无需依赖 RACF 专家。这有助于缩短交付时间，同时减少与有限安全专业知识相关的瓶颈。
在需要效率的运营工作流中，团队可以直接通过 CICS API 执行选定的 RACF 功能。这减少了手动工作，将安全性嵌入流程，并确保关键任务在大型机上的一致执行。
对于拥有分布式管理员的组织，界面可以定制为只显示相关信息。这有助于每个团队专注于自己的职责，提高生产力，并减少由不必要或复杂数据导致的错误。
在需要严格治理的环境中，管理员可以确保用户只能访问分配给他们的功能。这能支持合规工作，降低风险，并允许组织明确控制谁可以执行特定操作。
资源
探索专家资源
随时了解最新的 IBM zSecure CICS Toolkit 信息。访问用户指南以了解产品功能，查看技术报告以获得更深入的洞察分析，并浏览支持在 IBM zSecure CICS Toolkit 上部署、配置和持续安全运营的产品文档。
IBM zSecure 是适用于 IBM 大型机的完整网络安全产品系列