激活模拟的 CICS 安全性

使用 CICSPlex ® SM 资源类创建 RACF® 概要文件以允许访问操作和监视视图时, CICSPlex SM 会确定用户可以访问哪些视图。 但是, CICSPlex SM 无法确定该用户是否有权访问视图中表示的 CICS® 资源。

关于此任务

您可以通过激活 模拟 CICS 安全性检查来增强 CICSPlex SM 概要文件提供的安全性。 模拟安全性使用现有的 RACF 概要文件来控制对 CICS 资源和/或 CICS 命令的访问。 它仅可用于操作和监视器视图。 使用此概要文件组合时, CICSPlex SM 概要文件确定可以访问哪些视图集,而 CICS 资源概要文件确定可以访问视图中的哪些资源。 例如,您可以创建 CICSPlex SM 概要文件,该概要文件允许用户发出文件视图命令和任何关联的操作命令,然后让 CICS 模拟安全性确定用户有权访问哪些文件。

注:
  1. 请参阅 激活 CICSPlex SM 的安全性 ,以获取有关 CICSPlex SM 和 CICS 安全性参数如何影响模拟安全性的重要信息。
  2. 与仅使用 CICSPlex SM 概要文件相比,模拟安全性涉及的处理开销要大得多,并且将对性能产生负面影响。
  3. CICSPlex SM 模拟的 CICS 安全性不包括模拟 CICS 代理程序安全性。 如果需要 CICS 代理安全性检查,请参阅 CICS 代理安全性检查注意事项 ,以获取有关如何正确保护 CICS 区域的指导。

过程

  • 要激活或取消激活模拟安全性检查,请使用 CSYSDEF 视图 (对于单个 CICS 系统) 或 CPLEXDEF 视图 (对于多个系统)。 您可以指示是要进行 CICS 资源检查和/或 CICS 命令检查。 CICS 资源检查控制在视图中显示哪些资源。 CICS 命令检查控制可在视图中使用哪些命令。
  • 要临时激活或取消激活活动 CICS 系统的模拟安全性检查,请使用 MAS 视图。