グループの定義

このエレメントを使用して、グループを定義または削除します。

<namespace:group name=”id” operation=”set|del” requestid=”reqid” run=”yes|no” override="yes|no|force"”>

• name - グループ名 (1 から 8 文字)。 指定する必要があります。指定しないとエラーが発生します。
• operation - 定義に適用するアクション。 値はすべて小文字でなければなりません。以下のいずれかです。
  • set → グループ ID を定義し、<group..>..</group> タグに含まれている特定のデータをすべて設定します。 .
  • del → グループをシステムから削除
• requestid - セキュリティー定義を識別するオプション・ラベル。 ラベルを使用することで、呼び出し側は、結果内からこの特定セキュリティー定義の結果をより簡単に見つけることができます。
• run - デフォルトは「yes」です。これが「no」に設定された場合、セキュリティー定義はスキップされます。
• override - デフォルトは「yes」です。 これは '00000002'x - PRECHECK オプションと連動します。 これは、操作が「set」以外の場合は無視されます。
  • PRECHECK オプションが設定されると、RACF データベースでのグループの探索が試みられます。
    • グループが見つかった場合、override 属性の値に応じて異なる処理が行われます。
      • yes - XML に含まれているデータでグループを更新するための alter コマンドが生成されます。
      • no - グループは更新されません
      • force - add コマンドが生成された後で、XML に含まれているデータでグループを更新するための alter コマンドが生成されます。
    • グループが見つからない場合、add コマンドが生成された後で、XML に含まれているデータでグループを更新するための alter コマンドが生成されます。
  • PRECHECK オプションが設定されない場合、add コマンドが生成された後で、XML に含まれているデータでグループを更新するための alter コマンドが生成されます。

<user> について記述されているように、セグメントおよびフィールドが指定されます。 セグメント名およびフィールド名は、参照情報の表の グループ管理で見つかります。