ID utilisateur autorisés à exécuter l'agent

Pour qu'un ID utilisateur puisse configurer, démarrer et arrêter l'agent WebSphere MQ, il doit appartenir au groupe mqm, qui dispose de privilèges d'administration complets sur IBM® MQ (WebSphere MQ). En outre, pour un utilisateur non superutilisateur ou un utilisateur non-administrateur, vous devez accorder aux utilisateurs l'accès aux objets IBM MQ (WebSphere MQ) à l'aide de la commande de contrôle IBM MQ (WebSphere MQ).

• Sur un système AIX ou Linux, procédez comme suit :
  1. Connectez-vous au système AIX ou Linux en utilisant l'ID racine.
  2. Ajoutez l'ID utilisateur qui est utilisé pour exécuter l'agent sur le groupe mqm.
  3. (WebSphere MQ version 7.5 ou ultérieure) : si l'ID utilisateur n'est pas celui d'un superutilisateur sur le système AIX ou Linux, vous devez lui accorder le niveau de droit approprié pour accéder aux objets IBM MQ (WebSphere MQ) en exécutant la commande suivante :

     setmqaut -m gestionnaire_files_attente -t qmgr -p ID_utilisateur +inq +connect +dsp +setid

     où gestionnaire_files_attente est le nom du gestionnaire de files d'attente de WebSphere MQ version 7.5 ou ultérieure et ID_utilisateur l'ID d'un utilisateur non superutilisateur ou non-administrateur pour exécuter l'agent.
• Sur les systèmes Windows, procédez comme suit :
  1. Connectez-vous aux systèmes Windows comme administrateur système.
  2. Ajoutez l'ID utilisateur qui est utilisé pour exécuter l'agent sur le groupe mqm.
  3. Si l'ID utilisateur que vous utilisez pour démarrer, exécuter et arrêter l'agent n'est pas membre du groupe Administrateur, utilisez l'éditeur de registre pour définir les droits d'un ID utilisateur afin de garantir que l'agent peut être démarré et arrêté correctement :
     1. Cliquez sur Démarrer > Exécuter, puis tapez regedit.exe pour ouvrir l'éditeur de registre.
     2. Dans l'éditeur de registre, recherchez la clé HKEY_LOCAL_MACHINE\SOFTWARE\Candle.
     3. Cliquez avec le bouton droit sur la clé et cliquez sur Autorisations.
     4. Si l'ID utilisateur pour l'agent WebSphere MQ n'est pas dans la liste Groupe ou noms d'utilisateur, cliquez sur Ajouter pour ajouter cet ID utilisateur à la liste.
     5. Cliquez sur l'ID utilisateur dans la liste.
     6. Dans la liste des autorisations pour l'ID_utilisateur, où ID_utilisateur est l'ID utilisateur de l'agent WebSphere MQ, sélectionnez Contrôle total dans la colonne Autoriser, puis cliquez sur OK.
     7. Dans l'éditeur de registre, recherchez la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib.
     8. Cliquez avec le bouton droit sur la clé et cliquez sur Autorisations.
     9. Si l'ID utilisateur pour l'agent WebSphere MQ n'est pas dans la liste Groupe ou noms d'utilisateur, cliquez sur Ajouter pour ajouter cet ID utilisateur à la liste.
     10. Cliquez sur l'ID utilisateur dans la liste Groupe ou noms d'utilisateur.
     11. Dans la liste des autorisations pour l'ID_utilisateur, où ID_utilisateur est l'ID utilisateur de l'agent WebSphere MQ, sélectionnez Lecture dans la colonne Autoriser, puis cliquez sur OK.
     12. Fermez l'éditeur de registre.
     13. Accédez au répertoire rép_install, où rép_install est le répertoire d'installation de l'agent.
     14. Cliquez avec le bouton droit et cliquez sur Propriétés.
     15. Sous l'onglet Sécurité, si l'ID utilisateur pour l'agent WebSphere MQ n'est pas dans la liste Groupe ou noms d'utilisateur, cliquez sur Editer, puis sur Ajouter pour ajouter cet ID utilisateur à la liste.
     16. Cliquez sur l'ID utilisateur dans la liste Groupe ou noms d'utilisateur.
     17. Dans la liste des autorisations pour l'ID-utilisateur, sélectionnez Contrôle total dans la colonne Autoriser, où ID-utilisateur est l'ID utilisateur de l'agent WebSphere MQ.
     18. Cliquez sur OK.