識別と認証
ユーザーは、ユーザーIDとパスワードの組み合わせによって識別および認証された後、セキュリティに関連するその他の操作を行う権限が与えられます。
ユーザーは、パスワード、デフォルトのグループ、ユーザーIDを各自で選択できます。
ラベル付きセキュリティのみ :ユーザーはログイン時にセキュリティレベルを選択できます。
ユーザーは、評価された構成と次のいずれかの方法で対話することができます
- TSOユーザーとして
- UNIXユーザーとして
- DRDA インターフェースに接続するユーザーとして、 Db2
- コンソールでのオペレーターとして
- 外部のエンティティによって確立された信頼できるコンテキストとの関連付けを通じて
- ジョブエントリーサブシステム( JES2 )によって開始およびスケジュールされるジョブを送信することで、
すでに認証済みのユーザーが送信したジョブの場合、送信したユーザーのIDで実行されるジョブについては、追加の認証は必要ありません。 この場合、内部リーダーは、ユーザーがTSOにログオンした際に実行された認証を受け入れ(信頼し)ます。
例外: TRUSTEDまたはPRIVILEGED属性で開始されたタスクは、保護されたユーザーIDで動作し、システム起動時またはオペレータコマンドにより開始されます。 これらのタスクは人間のユーザーに代わって実行されるものではなく、保護されたユーザーIDにより、すべての認証チェックが通過します。 信頼できるデータセットからのみ開始する必要があります。