Panoramica dei passaggi per crittografare un dataset IBM MQ for z/OS

Come codificare un dataset IBM® MQ for z/OS® .

Prima di iniziare

È necessario assicurarsi di aver configurato correttamente la codifica del set di dati z/OS nell'azienda. Se si sta impostando la codifica del dataset in un gruppo di condivisione code, è necessario configurare la codifica del dataset z/OS per la condivisione dati.

Nota: un dataset crittografato z/OS deve essere un dataset in formato esteso.

Procedura

Impostare la chiave di crittografia e key-label in RACF da utilizzare per crittografare il dataset.
Creare un profilo per key-label nella classe RACF CSFKEYS.
Concedi l'accesso READ all'ID utente del gestore code e a tutti gli altri ID utente che devono accedere ai dati codificati.
Ciò potrebbe includere gli ID utente utilizzati per eseguire programmi di utilità di stampa sul dataset. Ad esempio, l'utente che esegue CSQUTIL SCOPY deve decodificare la serie di pagine pertinente.
Associare la codifica key-label al nome del set di dati.
È possibile effettuare questa operazione utilizzando una classe di dati SMS o un segmento DFP RACF , per il nome del dataset o il qualificatore di alto livello.
È inoltre possibile associare il key-label al dataset quando il dataset è assegnato.
Rinomina qualsiasi dataset esistente utilizzando IDCAMS ALTER.
Riassegnare il dataset con gli attributi appropriati.
Copiare il contenuto del dataset ridenominato nel nuovo dataset utilizzando IDCAMS REPRO.
I dati vengono codificati mediante l'azione di copiarli nel dataset.
Ripetere i passi da 4 a 6 per tutti gli altri dataset che devono essere codificati.