Thema: racf
-
z/OS-Sicherheit mit RACF: Benutzer-, Gruppen- und Dataset-Profile und warum Agenten minimale Berechtigungen brauchen
RACF ist der Ressourcenmanager, den die meisten z/OS-Installationen hinter der Schnittstelle System Authorization Facility (SAF) einsetzen; er schützt Benutzer, Gruppen und Datasets über Profile, die mit LISTUSER/LISTDSD abgefragt und mit PERMIT freigegeben werden. Ein Automatisierungs-Agent sollte unter einer eng begrenzten User-ID laufen statt unter einer mit weitreichendem Zugriff und die Befehlsausgabe nicht als stabile programmatische Schnittstelle behandeln.
Maschinenlesbar: JSON