メインフレームのセキュリティ管理を簡単に！Warningモードで定義されている一般資源プロファイルを確認するには？

2024/8/2 2024/8/4 RACF, Vanguard, z/OS, メインフレーム, メインフレームのセキュリティ管理を簡単に, 運用管理

このシリーズでは、メインフレームのセキュリティ管理の中心になる、RACFデータベースやSMFデータで確認すべき情報や、その方法について連載します。

さらに、Vanguardソリューションで個々の管理タスクをどのようにシンプルにできるかをご紹介します。

以前、当シリーズでWarningモードで定義されているデータセットプロファイルの確認について取り上げましたが、今回のお題はWarningモードで定義された、一般資源プロファイルの確認方法です。

Warningモードで定義されている一般資源プロファイルを確認するには？

Warningモードは、保護設定の導入段階で利用する設定です。アクセス拒否は発生せず、記録のみ収集する目的で利用され、最終的にFailモードに変更といった使われ方をします。主な目的は移行用ですが、設定について忘れてしまい、そのまま運用してしまうミスも多く見られます。

「一般資源」とは、データセット以外のすべての資源、すなわち、プログラム、
CICS/IMSなどのトランザクション、ターミナル、ディスクボリューム、コマンド等々
多数あり、全部で250種程の事前定義されたクラスがあります。一般資源は事前定義を含め最大で1024まで定義でき、あるRACFバージョンから利用者が独自のクラスを追加する事も可能となりました。

標準のIBM/RACFパネルの場合

RACFデータベースを順次ファイル形式にアンロードし、順次ファイルを入力としてICETOOLを利用して該当するデータをレポート出力して確認します。

IRRDBU00ユーティリティをバッチジョブ実行^*1
該当データを抽出する定義文およびレポート出力する項目、出力フォーマットの定義文を作成^*2
ICETOOLをバッチで実行しレポートを作成^*3
出力レポートの内容を確認

^*1IRRDBU00ユーティリティの使い方は「RACFセキュリティ管理者ガイド」マニュアルで確認します。
^*2アンロードされたRACFデータベースの形式は「RACFマクロおよびインターフェース」マニュアルでフォーマットを確認します。
^*3ICETOOLの使い方は、「RACF監査担当者のガイド」マニュアルで確認します。

参考：IBM標準ISPF/RACFパネルでは、抽出したい対象を明示的に指定する必要があり、ワイルドカード等の指定方法はありません。従って、検索の対象となるプロファイルを１つずつ指定して該当するかを確認する必要があるため作業効率が悪く、ICETOOLバッチ出力方法が作業効率上優れています。