IBM提供の機能 ID

このセクションでは、 IBM® -supplied function IDの表を提供する。

ファンクションIDは、誰がインターフェイスの使用を許可されているかを定義するために使用される。 ファンクションIDには、デフォルト権限設定と*ALLOBJ特別権限設定がある。 また、特定の使用設定を持つユーザーを含むことができるリストもある。 インターフェイスは、ユーザーがインターフェイスの使用を許可されているかどうかを判断するために、ファンクションIDに対する認可をチェックする。

ファンクションIDは、 IBM Navigator for iを使用して、 「セキュリティ 」 > 「 ファンクション使用状況 」を展開して表示できます。

ユーザーの使用設定を変更するには
  1. IBM Navigator for i で、 Security > Function Usage を展開する。
  2. ユーザーを追加または削除する機能IDを右クリックし、[ 変更] を選択します。
  3. Change Function Usage ダイアログボックスで、 Profile(s) フィールドに追加または削除するプロファイルを入力します。
  4. プロファイルを追加するには、［ アクセス許可 ］または［ アクセス拒否 ］の ［追加 ］をクリックします。
  5. プロファイルを削除するには、［ アクセス許可 ］または［ アクセス拒否 ］の ［削除］をクリックします。
  6. 「OK」をクリックします。

また、 Work with Function Usage (WRKFCNUSG)コマンドでファンクションIDを確認し、 Change Function Usage (CHGFCNUSG)コマンドで使用設定を変更することができます。

表の列の説明:
機能ID
IBM提供の機能 ID。
デフォルトの権限
ユーザーまたはそのグループの 1 つに特定の使用設定がない場合に、ユーザーが機能を使用できるかどうかを決定します。
  • 許可-特定の使用法設定を持たないユーザーは、この機能を使用できます。
  • 拒否-特定の使用法設定を持たないユーザーは、この機能を使用できません。
*ALLOBJ特殊権限
機能の使用を許可するために *ALLOBJ 特殊権限を使用するかどうかを決定します。
  • 使用済み-*ALLOBJ 特殊権限を持つユーザー、または *DENIED のアクセス権限を持たず、*ALLOBJ 特殊権限を持つグループを持つユーザーは、この機能を使用できます。
  • 使用されない-機能の使用を許可するために *ALLOBJ 特殊権限は使用されません。
機能名
機能 ID 名。
説明
機能 ID の目的、およびその機能 ID に対する使用法を検査するインターフェースの説明。 リストされているインターフェースは、機能 ID へのアクセスとともに、他の機能 ID へのアクセスを必要とするか、または追加の権限要件を持つ場合があります。 各インターフェースを調べて、必要な権限を判別する必要があります。

機能 ID テーブル:
  • 表1 ：ベース・オペレーティング・システム ( 5770SS1 )
  • 表 2 : TCP/IP 接続ユーティリティ ( 5770TC1 )
  • 表3 ：バックアップ、リカバリー、メディア・サービス（BRMS） ( 5770BR2 )
  • 表4： IBM i Access Client Solutions (ACS) ( 5770XJ1 )
  • 表5 ： IBM Navigator for i
  • 表6 ：ヘリテージ IBM Navigator for i
  • 表7 ：廃止されたファンクションID
表 1. 基本オペレーティング・システムの機能 ID (5770SS1)
機能ID デフォルト権限 (許可または拒否) *ALLOBJ 特殊権限 (使用または未使用) 機能名 説明
qibm_access_allobj_joblog 拒否 使用 *ALLOBJジョブのジョブ・ログのアクセス 以下のインターフェースを使用して、*ALLOBJ 特殊権限を持つジョブのジョブ・ログを表示します。
Qibm_ACS_HTTP_Proxy 拒否 未使用 HTTP プロキシ機能 Windowsまたは Mac OS。 IBM i をインターネットへのプロキシホストとして使用する。
qibm_acs_http_proxy_ospm 拒否 使用 オープンソースパッケージ管理 (OSPM) HTTP プロキシ Windows または Mac OS システムをプロキシホストとして使用して、 IBM がホストする RPM リポジトリにアクセスします。 IBM i がインターネットにアクセスできない場合に使用します。
qibm_allobj_trace_any_user 拒否 使用 任意ユーザーのトレース 総称ユーザー名を使用してジョブをトレースするか、または トレース開始 (STRTRC) コマンドを使用してトレースを結合します。 TCP/IP アプリケーションのトレース (TRCTCPAPP) コマンドを使用して、追加のトレースを開始します。
QIBM_DB_DDMDRDA 許可 使用 DDM および DRDA アプリケーション・サーバー・アクセス 分散 Data Management (DDM) および分散リレーショナル・データベース体系 (DRDA) アプリケーション・サーバーへのアクセス。 機能使用 ID を使用した DRDA および DDM サーバー・アクセス制御を参照してください。
qibm_db_gencol_override 拒否 未使用 生成された列のオーバーライド QSYS2.REPLICATION_OVERRIDE 組み込みグローバル変数。これにより、ユーザーは、SQL 表の GENERATED 列のシステム生成値をオーバーライドすることができます。
QIBM_DB_SECADM 拒否 未使用 データベース機密保護管理者 以下のインターフェイスを使用して、オブジェクトへのアクセス権を与えることなくオブジェクトを管理する：

行と列のアクセス制御 (RCAC) を管理します。 行および列アクセス制御により、ユーザーがテーブル内でアクセスできる行や、ユーザーがテーブルの特定の列の情報を表示できるかどうかを制限できる機能が提供されます。
QIBM_DB_SQLADM 拒否 未使用 データベース管理者 以下のインターフェースを使用する場合は、SQL パフォーマンス・データを分析して表示し、独自のジョブ以外のジョブの SQL 詳細を表示します。
QIBM_DB_SYSMON 拒否 未使用 データベース情報 以下のインターフェースを使用する場合は、データベース・プロパティーの概要を調べます。
IBM_DB_ZDA (QIBM_DB_ZDA) 許可 使用 ﾂｰﾙﾎﾞｯｸｽ･ｱﾌﾟﾘｹｰｼｮﾝ･ｻｰﾊﾞｰ･ｱｸｾｽ サーバー・サイドから ODBC および JDBC Toolbox にアクセスします。これには、「SQL スクリプトの実行」および Navigator for iが含まれます。
QIBM_DB2_MIRROR 拒否 未使用 Db2® ミラー管理者 以下のインターフェイスを使用して、特定の IBM Db2 Mirror for i 機能にアクセスする：
QIBM_DIRSRV_ADMIN (IBM_DIRSRV_ADMIN) 拒否 未使用 IBM Tivoli® Directory Server 管理者 LDAP 管理者権限。
qibm_envvar_sys 許可 未使用 システム・レベル環境変数の更新 以下のインターフェースを使用して、システム・レベルの環境変数を追加、変更、または除去します。
変更の開始qibm_iosyscfg_view変更の終わり 変更の開始拒否変更の終わり 変更の開始未使用変更の終わり 変更の開始入出力システム構成を見る変更の終わり 変更の開始以下のインターフェイスを使用して、入出力システム構成情報を表示できるようにします：変更の終わり
変更の開始QIBM_IOSYSCFG_VIEW 続き変更の終わり       変更の開始変更の終わり
変更の開始QIBM_IOSYSCFG_VIEW 続き変更の終わり       変更の開始変更の終わり
qibm_list_all_objs 拒否 使用 すべてのオブジェクトをリスト 以下のインターフェースを使用する場合にオブジェクト名を表示します。 使用できる場合には, すべてのオブジェクト名が表示されます。 制限されている場合には, ユーザーが *EXCLUDE 以外の権限をもっているオブジェクトの名前だけが表示されます。
qibm_list_all_objs_sql 拒否 使用 SQLのすべてのオブジェクトをリスト SQL サービスからオブジェクト名を返します。 許可されている場合は、すべてのオブジェクト名が返されます。 制限されている場合には, ユーザーが *EXCLUDE 以外の何らかの権限をもっているオブジェクトの名前だけが戻されます。
qibm_qsy_display_pwdrules 許可 使用 パスワード規則の表示 「パスワードの変更 (CHGPWD)」画面に「F9=Display パスワード規則の表示」が表示されます。
qibm_qsy_system_cert_store 拒否 使用 *SYSTEM証明書ストア *SYSTEM 証明書ストアへのアクセス。実際のオブジェクトに対する権限は必要ありませんが、アプリケーションに関連付けられた証明書を使用してセキュア・セッションを確立する場合のみです。
qibm_qyas_service_diskmgmt 拒否 未使用 ディスク装置 以下のインターフェースを使用したディスク装置管理機能
変更の開始変更の開始qibm_qzls_netsvr_share変更の終わり変更の終わり 変更の開始拒否変更の終わり 変更の開始未使用変更の終わり 変更の開始IOSYSCFGなしでオブジェクトの所有者が共有を変更できるようにする。変更の終わり 変更の開始以下のインタフェースを使用しているときに、 *IOSYSCFG の特別な権限を持たないオブジェクトの所有者に対して、 所有オブジェクトの共有の作成、変更、削除を許可または制限する機能を制御します。 IBM iNetServer を許可または制限する機能を制御します：変更の終わり
変更の開始qibm_run_under_user_no_auth変更の終わり 変更の開始許可変更の終わり 変更の開始未使用変更の終わり 変更の開始認証なしのユーザーで実行する変更の終わり 変更の開始ユーザーの認証情報を検証せずにユーザープロファイルの下で実行すると失敗するインターフェース。 ユーザーがファンクションIDへのアクセスを拒否された場合、これらの操作のターゲットになることは許されない。 詳細については、多要素認証（MFA）のトピックの QIBM_RUN_UNDER_USER_NO_AUTH 関数の使用 ID を参照してください。

以下は、上記のインターフェイスを使用し、ユーザーがアクセスを拒否された場合に失敗する既知の例である。

ネットワークファイルシステム( NFS )サーバーにアクセスする際、機能IDへのアクセスが拒否されているUIDに関連付けられたユーザーは、匿名ユーザーが定義されている場合、エクスポート用の匿名ユーザーにマッピングされます。 そうでなければ、アクセスは拒否される。

IBM i NetServer プリント共有サポートは、特別な値を持つプロファイルトークンを使用して、ネットワークプリントホストサーバーへのローカル接続を行います。 IBM i NetServer このファンクションIDへのアクセスが拒否されたユーザープロファイルでは、プリント共有サポートは失敗します。

設定された NetServer 設定されたゲストプロファイルがファンクションIDへのアクセスを拒否された場合、ゲストアクセスを必要とする接続は失敗します。

成功したkerberos認証が、ファンクションIDへのアクセスを拒否されたユーザーにマップされると、認証は失敗する。

統合ウェブサービス（IWS）のサポートには、ウェブサービスを実行するために使用されるユーザープロファイルのパスワードに特別な値を使用して、プロファイルトークンを作成する機能が必要です。 したがって、ウェブサービスを実行するために使用されるユーザープロファイルは、ファンクションIDへのアクセスが拒否された場合、失敗します。

QIBM_QTG_DEVINIT Telnet終了プログラムが自動サインオン操作に使用するユーザーがファンクションIDへのアクセスを拒否された場合、終了プログラムは実行されません。

SSHサーバーでは、公開鍵認証を使用する場合、パスワードに特別な値を使用してプロファイル・トークンを作成する機能が必要です。 このファンクションIDへのアクセスを拒否されたユーザーは、パスワード認証でのみ接続することができます。

終了ポイント QIBM_QTMF_SVR_LOGON の下で *NOPWD 特殊値を使用してサインオンを要求する終了プログラムは、関連するユーザー・プロファイルがファンクション ID へのアクセスを拒否されると失敗します。

ジョブ・スケジューラやスプール・リーダーなど、間接的にジョブを投入する操作は、ユーザー・プロファイルがファンクションIDへのアクセスを拒否されると失敗します。

変更の終わり
QIBM サービス・ディスク・ウォッチャー 拒否 未使用 Disk Watcher 以下のインターフェースを使用して、ディスク・ウォッチャー・データを収集します。
qibm_service_dump 拒否 未使用 サービス・ダンプ 以下のインターフェースを使用して情報をダンプします。
QIBM サービス・ジョブ・ウォッチャー 拒否 使用 Job Watcher 以下のインターフェースを使用してパフォーマンス・データを収集します。
qibm_service_thread 拒否 未使用 スレッド制御 別のジョブのスレッドに関する情報を検索します。
  • 制御スレッド (QTHMCTLT) API
  • スレッド属性検索 (QWTRTVTA) API
qibm_service_trace 拒否 未使用 サービス・トレース 以下のインターフェースを使用する場合にトレース・データを収集します。
qibm_service_watch 拒否 未使用 サービス監視 以下の監視インターフェースを使用して監視操作を実行します。
Qibm_Watch_any_job 拒否 未使用 任意のジョブの監視 以下のインターフェースを使用して、任意のジョブで監視操作を実行します。
表 2. TCP/IP 接続ユーティリティーの機能 ID (5770TC1)
機能ID デフォルト権限 (許可または拒否) *ALLOBJ 特殊権限 (使用または未使用) 機能名 説明
qibm_qtmf_client_accept_cert 拒否 未使用 信頼されていない証明書を許可するかの確認 FTP クライアントを使用すると、FTP ユーザーは、リモート・サーバーとのセキュア接続を構築するときに、信頼できる認証局によって署名されていないサーバー証明書を受け入れることができます。
QIBM_QTMF_CLIENT_REQ_0 許可 未使用 セッション開始 FTP クライアント・セッションを開始します。 他のクライアント操作の実行を許可されている必要があります。
QIBM_QTMF_CLIENT_REQ_3 許可 未使用 ディレクトリー変更 現行ディレクトリーを変更するためのクライアント・サブコマンド LCD の使用。
QIBM_QTMF_CLIENT_REQ_6 許可 未使用 ファイルの送信 ファイルを送信するためのクライアント・サブコマンド PUT、MPUT、および APPEND の使用。
QIBM_QTMF_CLIENT_REQ_7 許可 未使用 ファイルの受信 ファイルを受信するためのクライアント・サブコマンド GET および MGET の使用。
QIBM_QTMF_CLIENT_REQ_9 許可 未使用 CL コマンド クライアント・サブコマンド SYSCMD を使用して CL コマンドを実行します。
QIBM_QTMF_CLIENT_REQ_10 許可 未使用 コマンド・チャネルの消去 制御接続の暗号化を終了するためのクライアント・サブコマンド CCC の使用。
QIBM_QTMF_SERVER_REQ_0 許可 未使用 ログオン・サーバー FTP サーバーにログオンするための許可。 他のサーバー操作の使用を許可されている必要があります。
QIBM_QTMF_SERVER_REQ_1 許可 未使用 ディレクトリー/ライブラリー作成 ディレクトリーを作成するためのサーバー・サブコマンド MKD の使用。
QIBM_QTMF_SERVER_REQ_2 許可 未使用 ディレクトリー/ライブラリー削除 ディレクトリーを削除するためのサーバー・サブコマンド RMD の使用。
QIBM_QTMF_SERVER_REQ_3 許可 未使用 ディレクトリー変更 現行ディレクトリーを変更するためのサーバー・サブコマンド CWD の使用。
QIBM_QTMF_SERVER_REQ_4 許可 未使用 ファイルをリスト サーバー・サブコマンド LIST および NLST の使用。
QIBM_QTMF_SERVER_REQ_5 許可 未使用 ファイルの削除 ファイルを削除するためのサーバー・サブコマンド DELE の使用。
QIBM_QTMF_SERVER_REQ_6 許可 未使用 ファイルの送信 サーバー・サブコマンド RETR を使用してファイルをクライアントに送信します。
QIBM_QTMF_SERVER_REQ_7 許可 未使用 ファイルの受信 クライアントからファイルを受け取るためのサーバー・サブコマンド STOR、STOU、および APPE の使用。
QIBM_QTMF_SERVER_REQ_8 許可 未使用 ファイルの名前変更 サーバー・サブコマンド RNFR および RNTO を使用して、ファイルの名前を変更します。
QIBM_QTMF_SERVER_REQ_9 許可 未使用 CL コマンド CL コマンドを実行するためのサーバー・サブコマンド RCMD の使用。
QIBM_QTMF_SERVER_REQ_10 拒否 未使用 コマンド・チャネルの消去 制御接続の暗号化を終了するためのサーバー・サブコマンド CCC の使用。
QIBM_QTMS_SERVER_REQ_0 許可 未使用 Eメールの送信 以下のインターフェースを使用したメール操作:

IBM i SMTP サーバーが、認証検査を行うために SMTP クライアントによって渡されるユーザーの能力を許可または制限するかどうかを制御します。
テーブル3。 のバックアップ、リカバリ、メディア・サービスのファンクションID。 IBM i (BRMS) ( 5770BR2 )。 詳しくは、「 BRM のユーザー使用設定 (SETUSRBRM) コマンド 」および「 Backup, Recovery, and Media Services (BRMS) 」トピックを参照してください。
機能ID デフォルト権限 (許可または拒否) *ALLOBJ 特殊権限 (使用または未使用) 機能名 説明
QIBM_Q1A_ARC 拒否1 未使用 基本保存活動 以下のインターフェースを使用して、基本的なアーカイブ・アクティビティーを実行します。
QIBM_Q1A_ARC_CTLG_BRM_xxxxxxxx2 拒否1 未使用 保存制御グループ 以下のインターフェースを使用して、個々のアーカイブ制御グループ名の作成、編集、削除、または実行アクティビティーを実行します。
QIBM_Q1A_ARC_CTLG_BRM.XXXXXXXX3
QIBM_Q1A_ARC_PCY 拒否1 未使用 保存ポリシー 以下のインターフェースを使用して、アーカイブ制御によって使用されるアーカイブ・ポリシーを変更します。
QIBM_Q1A_BKU 拒否1 未使用 基本バックアップ活動 以下のインターフェースを使用して、基本的なバックアップ・アクティビティーを実行します。
QIBM_Q1A_BKU_PCY 拒否1 未使用 バックアップ・ポリシー 以下のインターフェースを使用して、アーカイブ制御グループによって使用されるアーカイブ・ポリシーを変更します。
QIBM_Q1A_BKU_CTLG_BRM_XXXXXXXX2 拒否1 未使用 バックアップ制御グループ 以下のインターフェースを使用して、個々のバックアップ制御グループ名の作成、編集、削除、または実行アクティビティーを実行します。
qibm_q1a_bku_ctlg_brm. xxxxxxxxxx3
QIBM_Q1A_BKU_LIST_XXXXXXXX2 拒否1 未使用 リスト名 以下のインターフェースを使用して、個々のバックアップ・リスト名の作成、編集、削除、または実行アクティビティーを実行します。
QIBM_Q1A_ENT 拒否1 未使用 BRMS エンタープライズ BRMS エンタープライズを使用して BRMS エンタープライズ活動を実行します。
QIBM_Q1A_MED 拒否1 未使用 基本媒体活動 以下のインターフェースを使用して、基本的なメディア・アクティビティーを実行します。
QIBM_Q1A_MED_ADV 拒否1 未使用 拡張媒体活動 次のインターフェースを使用して, 媒体を満了, 変更, 除去, 登録, または初期設定してください。
QIBM_Q1A_MED_INF 拒否1 未使用 媒体情報 次のインターフェースを使用して, 媒体情報を変更または除去してください。
QIBM_Q1A_MED_CLS_XXXXXXXX2 拒否1 未使用 媒体クラス 以下のインターフェースを使用して、個々のメディア・クラス名の作成、編集、削除アクティビティーを実行します。
qibm_q1a_med_pcy_xxxxxxxx2 拒否1 未使用 媒体ポリシー 次のインターフェースを使用して, 個々の媒体ポリシー名の作成, 編集, および削除活動を実行してください。
QIBM_Q1A_MGR 拒否1 未使用 基本移行活動 以下のインターフェースを使用して、基本的なマイグレーション・アクティビティーを実行します。
QIBM_Q1A_MGR_INF 拒否1 未使用 移行情報 以下のインターフェースを使用して、マイグレーション情報を変更または削除します。
QIBM_Q1A_MGR_PCY 拒否1 未使用 移行ポリシー 以下のインターフェースを使用して、データのマイグレーションに使用するマイグレーション・ポリシーを変更します。
QIBM_Q1A_MGR_CTLG_BRM_XXXXXXXX2 拒否1 未使用 移行制御グループ 以下のインターフェースを使用して、個々のマイグレーション制御グループ名の作成、編集、削除、または実行アクティビティーを実行します。
qibm_q1a_mgr_ctlg_brm. xxxxxxxxxx3
QIBM_Q1A_MOV 拒否1 未使用 基本移動活動 以下のインターフェースを使用して、基本的な移動アクティビティーを実行します。
QIBM_Q1A_MOV_VFY 拒否1 未使用 移動の検査 以下のインターフェースを使用して、メディア・ボリュームの移動を確認します。
qibm_q1a_mov_pcy_xxxxxxxx2 拒否1 未使用 移動ポリシー 以下のインターフェースを使用して、個々の移動ポリシー名の作成、編集、削除のアクティビティーを実行します。
QIBM_Q1A_RCY 拒否1 未使用 基本回復活動 以下のインターフェースを使用して、基本的なリカバリー・アクティビティーを実行します。
QIBM_Q1A_RCY_PCY 拒否1 未使用 回復ポリシー 以下のインターフェースを使用して、BRMS 復元プロセスで使用される回復ポリシーを変更します。
QIBM_Q1A_RTV 拒否1 未使用 基本検索活動 以下のインターフェースを使用して、基本的な取得アクティビティーを実行します。
QIBM_Q1A_RTV_PCY 拒否1 未使用 検索ポリシー 以下のインターフェースを使用して、リトリーブ・プロセス中に使用されるリトリーブ・ポリシーを変更します。
QIBM_Q1A_INZBRM 拒否1 未使用 BRMの初期設定 以下のインターフェースを使用して初期化を実行します。
QIBM_Q1A_SYS 拒否1 未使用 基本活動 以下のインターフェースを使用して、システム関連機能を実行します。
QIBM_Q1A_SYS_ASP 拒否1 未使用 補助記憶域プール(ASP) 次のインターフェースを使用して ASP を処理します。
QIBM_Q1A_SYS_DEV 拒否1 未使用 装置 以下のインターフェースを使用してデバイスを操作します。
QIBM_Q1A_SYS_MNT 拒否1 未使用 保守 以下のインターフェースを使用して BRMS 保守を実行します。
QIBM_Q1A_SYS_PCY 拒否1 未使用 システム・ポリシー 以下のインターフェースを使用して、BRMS システム管理全体のシステム・ポリシーを変更します。
1
デフォルトの権限は、リリース 7.5の新規インストール後に拒否されます。 デフォルト権限は、 7.5より前のリリースの新規インストール後に許可されます。 デフォルトの権限はアップグレード時に変更されません。
2
この機能 ID は、ユーザーが作成した名前付き項目に使用されます。 XXXXXXXXXX は特定の項目名に置き換えられます。
3
この機能 ID は,「*」で始まる BRMS 生成の特殊値項目名に使用されます。 XXXXXXXXX は、「*」なしで生成された項目名に置き換えられます。
テーブル4。 の関数 ID。 IBM i Access Client Solutions (ACS) ( 5733XJ1 ) を使用して ACS を登録する際に作成される IBM Navigator for i (Security > Function Usage > Actions > Register/Unregister applications... ). ACS は、Heritage IBM Navigator for i 用に作成された機能 ID の一部も使用します。
機能ID デフォルト権限 (許可または拒否) *ALLOBJ 特殊権限 (使用または未使用) 機能名 説明
QIBM_XE1_5250 許可 使用 5250 ディスプレイとプリンター・エミュレーター PC クライアントが 5250 エミュレーターを使用してサーバーを操作するためのサポートを提供します。
QIBM_XE1_DDWNLD_AO 許可 使用 ActiveX オートメーション・ダウンロード ActiveX 自動化オブジェクトを使用してサーバー・データをダウンロードするためのサポートを提供します。
QIBM_XE1_DDWNLD_AUTO 許可 使用 自動始動ダウンロード 自動開始および自動クローズを使用してサーバー・データをダウンロードするためのサポートを提供します。
QIBM_XE1_DDWNLD_EXCEL 許可 使用 Excel アドインのダウンロード データ転送 Excel アドインを使用してサーバー・データをダウンロードするためのサポートを提供します。
QIBM_XE1_DDWNLD_GUI 許可 使用 GUI ダウンロード データ転送ユーザー・インターフェースを使用してサーバー・データをダウンロードするためのサポートを提供します。
QIBM_XE1_DDWNLD_RTOPCB 許可 使用 RTOPCB の使用 データ転送コマンド・ライン・インターフェースを使用してサーバー・データをダウンロードするためのサポートを提供します。
QIBM_XE1_DOT_NET 許可 使用 .NET Data Provider .NET 開発用の Db2 UDB for IBM i データベースへのアクセスを提供します。
QIBM_XE1_DUPLD_AO 許可 使用 ActiveX オートメーション・アップロード ActiveX 自動化オブジェクトを使用してデータをアップロードするためのサポートを提供します。
QIBM_XE1_DUPLD_APPREP 許可 使用 ホスト・ファイルの付加または置き換え サーバー・ファイルへの追加またはサーバー・ファイル・メンバーの置き換えをサポートします。
QIBM_XE1_DUPLD_AUTO 許可 使用 自動始動アップロード 自動開始および自動クローズを使用してデータをアップロードするためのサポートを提供します。
QIBM_XE1_DUPLD_CRTF_BASED 許可 使用 既存のサーバー・ファイルに基づくファイル作成 既存のサーバー・ファイルに基づいてサーバー・データベース・ファイルを作成するためのサポートを提供します。
QIBM_XE1_DUPLD_EXCEL 許可 使用 Excel アドイン・アップロード データ転送 Excel アドインを使用してサーバー・データをアップロードするためのサポートを提供します。
QIBM_XE1_DUPLD_GUI 許可 使用 GUI アップロード データ転送ユーザー・インターフェースを使用してデータをアップロードするためのサポートを提供します。
QIBM_XE1_DUPLD_RFROMPCB 許可 使用 RFROMPCB の使用 データ転送コマンド・ライン・インターフェースを使用してデータをアップロードするためのサポートを提供します。
QIBM_XE1_DUPLD_WIZ_CRTF 許可 使用 PC ファイルまたは Excel スプレッドシートを基にしたファイル作成 PC ファイルまたは Excel スプレッドシートに基づいてサーバー・データベース・ファイルを作成するためのサポートを提供します。
QIBM_XE1_ODBC 許可 使用 ODBC サポート ODBC ドライバーを使用したサーバー・データへのアクセスを可能にします。
QIBM_XE1_OLEDB 許可 使用 OLE DB Provider サーバー・テーブル、データ待ち行列、プログラム、およびコマンドへのアクセスを提供します。
QIBM_XE1_RMTCMD 許可 使用 リモート・コマンド - コマンド行 Windows コマンド行からサーバー上でコマンドを実行するためのサポートを提供します。
テーブル5。 IBM Navigator for i の機能 ID
機能ID デフォルト権限 (許可または拒否) *ALLOBJ 特殊権限 (使用または未使用) 機能名 説明
qibm_nav_all_function 拒否 使用 すべての IBM Navigator for i 機能の使用 すべての Navigator for i 機能の使用。
qibm_nav_conf_srv 許可 使用 構成およびサービス Navigator for iの構成およびサービス機能。
qibm_nav_custom_charts 許可 使用 カスタム・グラフ Navigator for iのカスタム・グラフ機能。
qibm_nav_file_system 許可 使用 ファイル・システム Navigator for iのファイル・システム機能。
qibm_nav_monitors 許可 使用 モニター Navigator for iのモニター機能。
QIBM_NAV_NETWORK (IBM_NAV_NETWORK) 許可 使用 ネットワーク Navigator for iのネットワーク機能。
QIBM_NAV_PDI 許可 使用 パフォーマンス Navigator for iのパフォーマンス機能。
QIBM_NAV_SECURITY (Q) 許可 使用 セキュリティー Navigator for iのセキュリティー機能。
qibm_nav_保守性 拒否 使用 保守容易性 Navigator for iの保守容易性機能。
qibm_nav_system 許可 使用 システム Navigator for iのシステム機能。
qibm_nav_users_groups 許可 使用 ユーザーとグループ Navigator for iのユーザーおよびグループ機能。
qibm_nav_wrk_mgt 許可 使用 実行管理機能 Navigator for iの実行管理機能。
テーブル6。 Heritage IBM Navigator for iの機能IDは、Heritage Navigator for iが IBM Navigator for i （セキュリティ > 機能使用 > アクション > アプリケーションの登録/登録解除... ）を使用して登録された場合に作成されます。 これらの関数 ID は Heritage Navigator では使用されなくなりましたが、ACS によって引き続き使用される関数もあります。
機能ID デフォルト権限 (許可または拒否) *ALLOBJ 特殊権限 (使用または未使用) 機能名 説明
QIBM_XD1_OPNAV_ALLFUNC 許可 使用 i 関数には IBM Navigator を使用する すべての IBM Navigator for i 機能のアクセスを制御する。
QIBM_XD1_OPNAV_ALLTSKIFS 許可 使用 Integrated File System ・タスク ファイル・システム・タスクを統合します。
QIBM_XD1_OPNAV_AUTHLIST 許可 使用 権限リスト 権限リストを作成および保守します。
QIBM_XD1_OPNAV_BRMS 許可 使用 Backup, Recovery and Media Services Backup, Recovery and Media Services。
QIBM_XD1_OPNAV_CHGPASS 許可 使用 パスワードの変更 パスワードを変更してください。
QIBM_XD1_OPNAV_CRYPTO 許可 使用 暗号サービス鍵管理 暗号マスター鍵および鍵ストアを管理します。
QIBM_XD1_OPNAV_DASHBOARD 許可 使用 ダッシュボード ダッシュボード。
QIBM_XD1_OPNAV_DBLIBS 許可 使用 スキーマ Db2 UDB オブジェクトを処理します。
QIBM_XD1_OPNAV_DSKMGT 許可 使用 ディスク管理 ディスク管理。
QIBM_XD1_OPNAV_FSQDLS 許可 使用 QDLS QDLS 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQFILESVR 許可 使用 QFileSvr.400 QFileSvr.400 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQLANSRV 許可 使用 QLANSrv QLANSrv 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQNETWARE 許可 使用 QNetWare QNetWare 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQNTC 許可 使用 QNTC QNTC 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQOPENSYS 許可 使用 QOpenSys QOpenSys 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQOPT 許可 使用 QOPT QOPT 統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_FSQSYSLIB 許可 使用 QSYS.LIB QSYS.LIB 統合ファイル・システム。
QIBM_XD1_OPNAV_FSROOT 許可 使用 ルート ルート統合ファイル・システム内のファイルを処理します。
QIBM_XD1_OPNAV_HARDINV 許可 使用 ハードウェア サーバー上のハードウェアを表示します。
QIBM_XD1_OPNAV_HASM 許可 使用 High Availability Solutions Manager High Availability Solutions Manager.
QIBM_XD1_OPNAV_INTERNET 許可 使用 インターネット インターネット・アプリケーションへのアクセス。
QIBM_XD1_OPNAV_IPSECURITY 許可 使用 IP ポリシー TCP/IP セキュリティーを構成します。
QIBM_XD1_OPNAV_JOBMGMT 許可 使用 ジョブ ジョブを処理します。
QIBM_XD1_OPNAV_MESSAGES 許可 使用 メッセージ メッセージを処理します。
QIBM_XD1_OPNAV_MSGQ 許可 使用 メッセージ待ち行列 メッセージ待ち行列を処理します。
QIBM_XD1_OPNAV_NETCONFIG 許可 使用 インターネット構成 インターネット構成。
QIBM_XD1_OPNAV_NETSVR 許可 使用 IBM i サーバー IBM i サーバーの情報。
QIBM_XD1_OPNAV_OMNIFIND 許可 使用 OmniFind OmniFind.
QIBM_XD1_OPNAV_PARTMGT 許可 使用 区画管理 区画管理。
QIBM_XD1_OPNAV_PERMISSION 許可 使用 許可 アクセス権の構成。
QIBM_XD1_OPNAV_POWERHA 許可 使用 PowerHA® PowerHA.
QIBM_XD1_OPNAV_PRINTERS 許可 使用 プリンター プリンターを管理します。
QIBM_XD1_OPNAV_PRINTOUT 許可 使用 プリンター出力 プリンター出力を処理します。
QIBM_XD1_OPNAV_PROTOCOL 許可 使用 TCP/IP 構成 TCP/IP 通信をセットアップして管理します。
QIBM_XD1_OPNAV_PTTOPT 許可 使用 リモート・アクセス・サービス サーバーの Point-to-Point 通信を管理します。
QIBM_XD1_OPNAV_SECPOLICY 許可 使用 ポリシー セキュリティー・ポリシーを維持します。
QIBM_XD1_OPNAV_SERVERS 許可 使用 サーバー ネットワーク・サーバーをセットアップしてモニターします。
QIBM_XD1_OPNAV_SOFTINV 許可 使用 ソフトウェア サーバーのソフトウェアを表示します。
QIBM_XD1_OPNAV_TMPSTGDTL 許可 使用 一時記憶域の詳細 一時ストレージの詳細。
QIBM_XD1_OPNAV_USRGRP 許可 使用 ユーザーおよびグループ IBM i ユーザーおよびユーザー・グループを管理します。
QIBM_XE1_OPNAV_5250 許可 使用 5250 エミュレーション 5250 エミュレーション・セッション。
QIBM_XE1_OPNAV_ACTJOB 許可 使用 アクティブ・ジョブ アクティブ・ジョブを処理します。
QIBM_XE1_OPNAV_AFPMGR 許可 使用 AFP マネージャー AFP リソース、PSF 構成、およびフォント・テーブルを管理します。
QIBM_XE1_OPNAV_AJS 許可 使用 Advanced Job Scheduler Advanced Job Scheduler.
QIBM_XE1_OPNAV_APPADMIN 許可 使用 アプリケーション管理 このサーバー上のユーザーが使用できる機能またはアプリケーションを表示します。
QIBM_XE1_OPNAV_DBOMNIFIND 許可 使用 OmniFind テキスト検索 OmniFind テキスト検索。
QIBM_XE1_OPNAV_DBSQLPCS 許可 使用 SQL プラン・キャッシュ・スナップショット システム・プラン・キャッシュにアクセスし、プラン・キャッシュのスナップショットを作成します。
QIBM_XE1_OPNAV_DBSQLPM 許可 使用 SQL パフォーマンス・モニター サーバー SQL パフォーマンスをモニターします。
QIBM_XE1_OPNAV_DBXACT 許可 使用 トランザクション サーバー上のトランザクションを処理します。
QIBM_XE1_OPNAV_DSKSTS 許可 使用 ディスク状況 現在のディスク状況を表示します。
QIBM_XE1_OPNAV_DSKWATCH 許可 使用 Disk Watcher Disk Watcher
QIBM_XE1_OPNAV_EIM 許可 使用 エンタープライズ識別マッピング エンタープライズ識別マッピングをセットアップし、EIM ドメインに参加します。
QIBM_XE1_OPNAV_FSNETSRV 許可 使用 ファイル共用 IBM i Netserver でセットアップされた共用ファイルを処理します。
QIBM_XE1_OPNAV_HISTLOG 許可 使用 ヒストリー・ログ ヒストリー・ログを表示します。
QIBM_XE1_OPNAV_IBMISVC 許可 使用 IBM i サービス IBM i サービスを処理します。
QIBM_XE1_OPNAV_IDS 許可 使用 侵入検知 システム上の侵入検知を構成、管理、モニターします。
QIBM_XE1_OPNAV_INVDTA 許可 使用 データの調査 「データの調査」タスク。
QIBM_XE1_OPNAV_JOBD 許可 使用 ジョブ記述 ジョブ記述を処理します。
QIBM_XE1_OPNAV_JOBQUE 許可 使用 ジョブ待ち行列 ジョブ待ち行列を処理します。
QIBM_XE1_OPNAV_JOBWATCH 許可 使用 Job Watcher Job Watcher
QIBM_XE1_OPNAV_JOURNAL 許可 使用 ジャーナル IBM iでのジャーナル処理。
QIBM_XE1_OPNAV_MEMPOOL 許可 使用 メモリー・プール メモリー・プールを処理します。
QIBM_XE1_OPNAV_MNGCOL 許可 使用 収集の管理 収集を処理します。
QIBM_XE1_OPNAV_MSGMON 許可 使用 メッセージ・モニター メッセージ・モニターを処理します。
QIBM_XE1_OPNAV_NETAS 許可 使用 ネットワーク認証サービス Kerberosをセットアップします。
QIBM_XE1_OPNAV_OUTQUES 許可 使用 出力待ち行列 出力待ち行列を処理します。
QIBM_XE1_OPNAV_PTFS 許可 使用 PTF システム上の PTF を表示します。
QIBM_XE1_OPNAV_RUNCMD 許可 使用 コマンドの実行 IBM i CL コマンドを実行します。
QIBM_XE1_OPNAV_SRVJOB 許可 使用 サーバー・ジョブ サーバー・ジョブを処理します。
QIBM_XE1_OPNAV_SUBSYS 許可 使用 サブシステム サブシステムを処理します。
QIBM_XE1_OPNAV_SYSMON 許可 使用 システム・モニター システム・モニターを処理します。
QIBM_XE1_OPNAV_SYSOPRMSGS 許可 使用 システム操作員メッセージ システム・オペレーター・メッセージ。
QIBM_XE1_OPNAV_SYSSTS 許可 使用 システム状況 現在のシステム状況を表示します。
QIBM_XE1_OPNAV_SYSVAL 許可 使用 システム値および時間管理 システム値を処理します。
QIBM_XE1_OPNAV_WINADM 許可 使用 統合サーバーの管理 統合サーバーを管理します。
表 7. 廃止された機能 ID
以下の機能 ID は使用されなくなりました。

qibm_qinav_web_configure qibm_qinav_web_functions qibm_qinav_web_interface qibm_qzhb_httpserveradmin qibm_qzhb_httpserverdefault
変更の開始
qibm_qume_cimom_metric qibm_qycm_cimom_create_class qibm_qycm_cimom_delete_class qibm_qycm_cimom_enum_class qibm_qycm_cimom_enum_class_nam qibm_qycm_cimom_get_class





変更の終わり
変更の開始
qibm_qycm_cimom_modify_class qibm_qycm_cimom_delete_qual qibm_qycm_cimom_enum_qual qibm_qycm_cimom_get_qual qibm_qycm_cimom_set_qual




変更の終わり