ローカル・トラステッド接続の作成
TSO および DB2I のもとで RRSAF、CAF、または DSN コマンド・プロセッサーを使用することにより、ローカル Db2 サブシステムへのトラステッド接続を確立することができます。
このタスクについて
ローカルで信頼された接続を作成しようとすると、 Db2 、プライマリ認証 ID またはセカンダリ認証 ID の 1 つと、指定したジョブ名または開始タスク名に一致する信頼されたコンテキストが検索されます。
Db2 、一致する信頼されたコンテキストが見つかると、、信頼されたコンテキストでDEFAULT SECURITY LABEL属性が定義されているかどうかをチェックする。 Db2
DEFAULT SECURITY LABEL属性がセキュリティ・ラベルとともに定義されている場合、 Db2 は RACF® とともにセキュリティ・ラベルを検証します。このセキュリティ・ラベルは、システム認証IDの多段階セキュリティ検証に使用されます。 検査が正常に終了すると、接続がトラステッドとして確立されます。 検査に失敗した場合、接続は、追加特権のない通常の接続として確立されます。
さらに、 Db2 オンライン・ユーティリティは、一致する信頼されたコンテキストが定義されている場合、プライマリ認証 ID またはセカンダリ認証 ID の 1 つが信頼されたコンテキストの SYSTEM AUTHID 値と一致する場合、およびジョブ名が信頼されたコンテキストに定義されている JOBNAME 属性と一致する場合に、信頼された接続で実行できます。