[z/OS]

Exploitation de Advanced Message Security sous z/OS

L'espace adresse Advanced Message Security accepte les commandes à l'aide de la commande z/OS® MODIFY.

Procédure

  • Modifiez Advanced Message Security sur z/OS.

    Pour entrer des commandes pour l'espace adresse Advanced Message Security (AMS), utilisez la commande z/OS MODIFY.

    Exemple :

    F qmgrAMSM, cmd
    

    qmgr est le préfixe du nom de la tâche démarrée.

    Le tableau suivant décrit les commandes MODIFY acceptées:

    Tableau 1. Advanced Message Security commandes MODIFY de l'espace adresse
    Commande Option Description
    AFFICHAGE   Afficher les informations de version
    REGENERER
    KEYRING
    POLITIQUE
    TOUS
    Actualisez les certificats de fichier de clés et / ou les politiques de sécurité.
    SMFAUDIT
    REUSSITE
    ECHEC
    TOUS
    Indiquez si l'audit SMF est requis lorsque AMS protège ou déprotège correctement les messages et / ou lorsque AMS ne parvient pas à protéger et / ou à déprotéger les messages.
    SMFTYPE 0 à 255 Définissez le type d'enregistrement SMF à générer lorsque AMS protège ou déprotège les messages. Pour désactiver l'audit SMF, indiquez le type d'enregistrement 0.
    Remarque: Pour spécifier une option, vous devez la séparer par une virgule. Exemple :
    F qmgrAMSM,REFRESH KEYRING
    F qmgrAMSM,SMFAUDIT ALL
    F qmgrAMSM,SMFTYPE 180
    
  • Actualisez Advanced Message Security sur z/OS.

    Les modifications apportées en émettant la commande REFRESH s'appliquent aux applications qui émettent MQOPEN une fois la commande REFRESH terminée. Les applications existantes qui ont une file d'attente ouverte continuent d'utiliser les options à partir du moment où l'application a ouvert la file d'attente. Pour utiliser les nouvelles valeurs, l'application doit fermer et rouvrir la file d'attente.

  • Démarrez et arrêtez AMS sur z/OS.

    Il n'est pas nécessaire d'entrer une commande pour démarrer ou arrêter l'espace adresse Advanced Message Security . L'espace adresse AMS est démarré automatiquement lorsque le gestionnaire de files d'attente est démarré si AMS a été activé avec le paramètre SPLCAP de CSQ6SYSPet est arrêté lorsque le gestionnaire de files d'attente est arrêté.