Sujet : racf
-
Sécurité z/OS avec RACF : profils d'utilisateur, de groupe et de dataset, et pourquoi les agents requièrent le moindre privilège
RACF est le gestionnaire de ressources que la plupart des installations z/OS placent derrière l'interface SAF (System Authorization Facility) ; il protège utilisateurs, groupes et datasets via des profils consultés avec LISTUSER/LISTDSD et accordés avec PERMIT. Un agent d'automatisation doit s'exécuter sous un identifiant utilisateur aux droits strictement limités plutôt que sous un identifiant disposant d'accès étendus, et ne pas traiter la sortie des commandes comme une interface programmatique stable.
Lisible par machine : JSON