RACF運用管理、こんな時どうしますか？ー運用ルール前編

RACFの運用を管理していくには様々な課題をクリアしていく必要があります。

RACFの運用管理について、弊社で取り組むサポートやコンサルティングを通して対応してきた題目について4種の分野にまとめてみました。今回はそのうちの一つ、「運用ルール」についての前編です。（他の分野はこちら）

RACFの管理に従事されている方々は、是非日ごろのご経験と照らし合わせてセルフチェックに使ってみてください。

Q1：特定ユーザーのパスワードが何時まで有効かを確認するには？（回答例）

Q2：システム全体のパスワード設定期間を確認するには？（回答例）

Q3：システム全体のパスワードの有効期間を確認するには？（回答例）

Q4：システム全体のパスワードの変更回数制限を確認するには？（回答例）

Q5：システム全体のパスワードの履歴回数を確認するには？（回答例）

Q6：何回パスワードを間違えたら無効化されるかを確認するには？（回答例）

Q7：システム全体のパスワード設定時のルールを確認するには？（回答例）

Q8：何日ユーザーを利用しないと無効化されるかを確認するには？（回答例）

Q9：バッチジョブがJESに割り当てられているかを確認するには？（回答例）

Q10：RACF出口が使用されているかを確認するには？（回答例）

Q11：RACF-DB切替え時にパスワードが設定されているかを確認するには？（回答例）

ここでは上記の設問について、標準のRACFを使用した場合の例を挙げます。なお、各回答例の(Vanguardの場合)は弊社でご提案するVanguardを用いる場合の対応機能にリンクされています。

Q1：特定ユーザーのパスワードが何時まで有効かを確認するには？

LU ユーザーID コマンドで表示された結果からPASS-INTERVAL=を確認する。 (Vanguardの場合)

Q2：システム全体のパスワード設定期間を確認するには？

SETROPTSコマンドで表示された結果からPASSWORD CHANGE INTERVALを確認する。
(Vanguardの場合)

Q3：システム全体のパスワードの有効期間を確認するには？

SETROPTSコマンドで表示された結果からPASSWORD EXPIRATION WARNING LEVELが設定されていれば指定日数前からログオン時に警告メッセージが表示される。
(Vanguardの場合)

Q4：システム全体のパスワードの変更回数制限を確認するには？

SETROPTSコマンドで表示された結果からPASSWORD MINIMUM CHANGE INTERVALを確認する。
(Vanguardの場合)

Q5：システム全体のパスワードの履歴回数を確認するには？

SETROPTSコマンドで表示された結果からPASSWORD PROCESSING OPTIONSを確認する。nn GENERATIONS OF PREVIOUS PASSWORDS BEING MAINTAINED”
(Vanguardの場合)

Q6：何回パスワードを間違えたら無効化されるかを確認するには？

SETROPTSコマンドで表示された結果からPASSWORD PROCESSING OPTIONSを確認する。AFTER n CONSECUTIVE UNSUCCESSFUL PASSWORD ATTEMPTS”
(Vanguardの場合)

Q7：システム全体のパスワード設定時のルールを確認するには？

SETROPTSコマンドで表示された結果からPassword Syntax Rulesを確認する。
(Vanguardの場合)

Q8：何日ユーザーを利用しないと無効化されるかを確認するには？

SETROPTSコマンドで表示された結果からINACTIVE USERIDS ARE BEING AUTOMATICALLY REVOKED AFTER nn DAYSを確認する。
(Vanguardの場合)

Q9：バッチジョブがJESに割り当てられているかを確認するには？

SETROPTSコマンドで表示された結果からJES BATCHALLRACF OPTIONを確認する。
(Vanguardの場合)

Q10：RACF出口が使用されているかを確認するには？

データセキュリティモニター(ICHDSM00)をバッチで実行し、RACF出口の有無を確認する。
(Vanguardの場合)

Q11：RACF-DB切替え時にパスワードが設定されているかを確認するには？

SETROPTSコマンドで表示された結果からDEFAULT RVARY PASSWORDを確認する。
(Vanguardの場合)

いかがでしたでしょうか。

弊社でご提案しているVanguardを使用すると、RACFの運用管理で必要になるタスクを高度な技術の習得する必要もなく容易に実践することが可能です。

今回の設問範囲について、Vanguardを用いた場合の例は各々の回答例でのリンク、または「Vanguardでできる！RACF運用管理ー運用ルール前編」をご確認ください。

Vanguardについて詳しくは下記のバナーから！