![[z/OS]](ngzos.gif)
Exploitation de Advanced Message Security sous z/OS
L'espace adresse Advanced Message Security accepte les commandes à l'aide de la commande z/OS® MODIFY.
Procédure
- Modifiez Advanced Message Security sur z/OS.
Pour entrer des commandes pour l'espace adresse Advanced Message Security (AMS), utilisez la commande z/OS MODIFY.
Exemple :
F qmgrAMSM, cmdoù qmgr est le préfixe du nom de la tâche démarrée.
Le tableau suivant décrit les commandes MODIFY acceptées:
Tableau 1. Advanced Message Security commandes MODIFY de l'espace adresse Commande Option Description AFFICHAGE Afficher les informations de version REGENERER KEYRING
POLITIQUE
TOUSActualisez les certificats de fichier de clés et / ou les politiques de sécurité. SMFAUDIT REUSSITE
ECHEC
TOUSIndiquez si l'audit SMF est requis lorsque AMS protège ou déprotège correctement les messages et / ou lorsque AMS ne parvient pas à protéger et / ou à déprotéger les messages. SMFTYPE 0 à 255 Définissez le type d'enregistrement SMF à générer lorsque AMS protège ou déprotège les messages. Pour désactiver l'audit SMF, indiquez le type d'enregistrement 0. Remarque: Pour spécifier une option, vous devez la séparer par une virgule. Exemple :F qmgrAMSM,REFRESH KEYRING F qmgrAMSM,SMFAUDIT ALL F qmgrAMSM,SMFTYPE 180 - Actualisez Advanced Message Security sur z/OS.
Les modifications apportées en émettant la commande REFRESH s'appliquent aux applications qui émettent MQOPEN une fois la commande REFRESH terminée. Les applications existantes qui ont une file d'attente ouverte continuent d'utiliser les options à partir du moment où l'application a ouvert la file d'attente. Pour utiliser les nouvelles valeurs, l'application doit fermer et rouvrir la file d'attente.
- Démarrez et arrêtez AMS sur z/OS.
Il n'est pas nécessaire d'entrer une commande pour démarrer ou arrêter l'espace adresse Advanced Message Security . L'espace adresse AMS est démarré automatiquement lorsque le gestionnaire de files d'attente est démarré si AMS a été activé avec le paramètre SPLCAP de CSQ6SYSPet est arrêté lorsque le gestionnaire de files d'attente est arrêté.