TCP 接続情報サービスのアクセス制御

TCP 接続情報サービスを使用すると、ネットワーク管理アプリケーションで TCP 接続アクティビティーに関する情報を入手できます。 この情報へのアクセスは、外部セキュリティー・マネージャー製品 (RACF® など) を使用して制御可能となります。これを行うには、SERVAUTH プロファイル名 EZB.NETMGMT.sysname.tcpname.SYSTCPCN を定義します。

TCP 接続情報へのアクセスが許可されるのは、ネットワーク管理アプリケーションへ関連付けられているユーザー ID が、このリソース・プロファイルに対して (読み取りアクセスを) 許可されている場合です。 さらに、このサービスを使用するには、PROFILE.TCPIP 内で NETMONITOR TCPCONNService ステートメントを使用して、このサービスをスタック上で使用可能にしておく必要があります。 詳しくは、z/OS Communications Server: IP 構成解説書を参照してください。

リソース・プロファイルが定義されていない場合、このサービスは TCP 接続情報へのアクセスをスーパーユーザー、またはスーパーユーザーになることを許可されているユーザー (つまり、BPX.SUPERUSER への読み取りアクセス権を持つユーザー) のみに許可します。