ID utente dei programmi di manutenzione

Gli ID utente dei programmi di manutenzione sono degli ID utente richiesti per accedere alle funzioni di manutenzione tramite i DST (Dedicated Service Tools), gli SST (System Service Tools), System i Navigator (per la gestione delle partizioni logiche e delle unità disco) e la Operations Console.

Gli ID utente dei programmi di controllo sono creati tramite i DST o gli SST e sono separati dai profili utente i5/OS. L' IBM fornisce i seguenti ID utente dei programmi di manutenzione:

QSECOFR
QSRV
22222222
11111111

Le parole d'ordine degli ID utente dei programmi di manutenzione QSECOFR, QSRV e 22222222 vengono forniti come scaduti. Tutte le parole d'ordine vengono fornite in caratteri maiuscoli.

È possibile creare un massimo di 100 ID utente dei programmi di manutenzione (inclusi i quattro ID utente forniti da IBM). Vengono concesse autorizzazioni specifiche agli ID utente dei programmi di manutenzione forniti da IBM. Il 11111111 ID utente dei programmi di manutenzione fornito da IBM è utile durante l'aggiornamento di Operations Console.

Nota: Un profilo utente QSECOFR ed un ID utente dei programmi di manutenzione QSECOFR sono forniti con ogni sistema. Il profilo utente QSECOFR e l'ID utente dei programmi di manutenzione QSECOFR non sono uguali. Essi esistono in ubicazioni differenti e vengono utilizzati per accedere a differenti funzioni. Il proprio ID utente dei programmi di manutenzione QSECOFR può avere una parola d'ordine diversa dal proprio profilo utente QSECOFR. Gli ID utente dei programmi di manutenzione hanno differenti normative della parola d'ordine rispetto ai profili utente.

La creazione di ulteriori ID utente dei programmi di manutenzione consente ad un responsabile della riservatezza di gestire e controllare l'utilizzo dei programmi di manutenzione senza distribuire le parole d'ordine agli ID utente dei programmi di manutenzione forniti da IBM. È possibile creare ulteriori ID utente dei programmi di manutenzione tramite DST (Dedicated Service Tools) o SST (System Service Tools).

Attenzione: se si perdono o si dimenticano le parole d'ordine per tutti i profili del responsabile della riservatezza e per tutti gli ID utente dei programmi di manutenzione della sicurezza, potrebbe essere necessario installare e inizializzare il proprio sistema dai supporti di distribuzione per ripristinarle. Per questa ragione, si consiglia di creare più profili e ID utente. Contattare il proprio tecnico di manutenzione per assistenza.

Le parole d'ordine per gli ID utente dei programmi di manutenzione possono avere delle date di scadenza che consentono di ridurre i rischi di sicurezza per il sistema. Quando si collegano con una parola d'ordine scaduta, gli utenti devono modificare la parola d'ordine. Un ID utente dei programmi di manutenzione può essere disabilitato, nel qual caso non potrà più essere utilizzato finché un utente dotato del corretto livello di autorizzazione non provvederà a riabilitarlo.

Privilegi funzionali per ID utente dei programmi di manutenzione

I privilegi funzionali controllano quali sono le funzioni di manutenzione cui può accedere un ID utente dei programmi di manutenzione. È possibile impostare dei privilegi funzionali per concedere o revocare la capacità di accesso di un ID utente dei programmi di manutenzione alle singole funzioni di manutenzione. Seguono degli esempi di come l'utente potrebbe utilizzare i privilegi funzionali.

È possibile consentire ad un utente di acquisire tracce LIC e comunicazioni e fornire ad un utente differente il privilegio funzionale per gestire le unità disco.
È possibile creare un ID utente dei programmi di manutenzione con gli stessi privilegi funzionali dell'ID utente dei programmi di manutenzione QSECOFR fornito da IBM. È quindi possibile disabilitare l'ID utente dei programmi di manutenzione QSECOFR fornito da IBM. Ciò impedisce ad altri utenti di utilizzare l'ID utente QSECOFR noto e aiuta a proteggere il sistema da rischi di sicurezza.

È possibile gestire i privilegi funzionali tramite i DST o gli SST. Quando è impostato su Revocato, il privilegio Avvio programmi di manutenzione consente ad un ID utente dei programmi di manutenzione di accedere alle funzioni di manutenzione tramite i DST, impedendogli però di accedere agli SST.

Prima che ad un utente sia consentito di utilizzare o eseguire una funzione di manutenzione, viene eseguito un controllo del privilegio funzionale. Se un utente non ha sufficienti privilegi, l'accesso alla funzione di manutenzione viene negato. Esiste la registrazione di controllo affinché gli utenti dei programmi di manutenzione verifichino l'utilizzo delle funzioni di manutenzione.