Definir Perfis de Conjuntos de Dados

O acesso READ para usuários e ALTER para programadores de sistema é suficiente para a maioria dos conjuntos de dados Developer for z/OS® . Substitua o item temporário #sysprog por IDs de usuário válidos ou nomes de grupo do RACF® Além disso, solicite ao programador de sistema que instalou e configurou o produto, os nomes de conjunto de dados corretos. FEL é o qualificador de alto nível padrão usado durante a instalação, e FEL.#CUST é o qualificador de alto nível padrão para conjuntos de dados criados durante o processo de customização.

  • ADDGROUP (FEL) OWNER(IBMUSER) SUPGROUP(SYS1) 
    DATA('IBM Developer for z/OS - HLQ STUB')
                           
  • ADDSD  'FEL.*.**' UACC(READ) 
    DATA('IBM Developer for z/OS')
  • PERMIT 'FEL.*.**' CLASS(DATASET) ACCESS(ALTER) ID(#sysprog)
  • SETROPTS GENERIC(DATASET) REFRESH
Notas:
  • Proteja FEL.SFELLPA com relação a atualizações, pois esse conjunto de dados é carregado na LPA, que é autorizada por padrão por APF.
  • Os comandos de amostra nesta publicação e na tarefa FELRACF assumem que o Enhanced Generic Naming (EGN) está ativo. Quando o EGN estiver ativo, o qualificador ** poderá ser usado para representar qualquer número de qualificadores na classe DATASET. Substitua ** por * se a EGN não estiver ativa em seu sistema. Para obter mais informações sobre EGN, consulte Security Server RACF Security Administrator's Guide (SA22-7683).
Alguns dos componentes do Developer for z/OS requerem perfis de conjunto de dados de segurança adicionais Substitua os itens temporários #sysprog e #ram-developer por nomes de grupos de IDs de usuário ou RACF válidos:
  • Os desenvolvedores do CARMA RAM (Gerenciador de Acesso do Repositório) requerem acesso UPDATE aos CARMA VSAMs, FEL.#CUST.CRA*.
    • ADDSD  'FEL.#CUST.CRA*.**' UACC(READ) 
      DATA('IBM Developer for z/OS - CARMA')
                              
    • PERMIT 'FEL.#CUST.CRA*.**' CLASS(DATASET) ACCESS(ALTER) ID(#sysprog)
    • PERMIT 'FEL.#CUST.CRA*.**' CLASS(DATASET) ACCESS(UPDATE) ID(#ram-developer)
    • SETROPTS GENERIC(DATASET) REFRESH