Enhanced Access Control for SCLM for z/OS

Bessere Zugriffssteuerung für Software Configuration and Library Manager-Ressourcen

IBM Enhanced Access Control for Software Configuration and Library Manager (SCLM) für z/OS bietet differenziertere Stufen der Zugriffssteuerung und mehr Schutz für SCLM-verwaltete Ressourcen als SCLM und IBM Resource Access Control Facility (RACF). Sie können angeben, welche Programme von SCLM-verwalteten Daten verwendet werden können, und den Benutzergriff auf Basis der SCLM-Funktion oder des SCLM-Service einschränken. So lassen sich Sicherheitsverletzungen des RACF-Datasets und unerwartete Änderungen der SCLM-Daten besser verhindern.

Enhanced Access Control for SCLM for z/OS bietet folgende Vorteile:

Bessere Kontrolle über den Zugriff auf SCLM-Ressourcen durch die Verbesserung der RACF-Kontrolle, sodass angegeben werden kann, welche Programme für den Zugriff auf SCLM-Daten verwendet werden können
Verhinderung unbeabsichtigter Änderungen von SCLM-Datasets durch die Gewährung von Zugriff auf SCLM-Ressourcen nur bei Verwendung von SCLM
Weitere Stufen der Zugriffssteuerung, um den Zugriff auf SCLM-Daten weiter einzugrenzen und Sicherheitsverstöße bei RACF-Datasets zu überwachen

Bessere Kontrolle über den Zugriff auf SCLM-Ressourcen

Nach Anwendung der normalen RACF-Sicherheitsmaßnahmen können Sie Enhanced Access Control for SCLM for z/OS einsetzen, um Zugriff auf bestimmte Anwendungen, z. B. SCLM, zu gewähren.
Die Anwendungen können verschiedene Unterfunktionen von SCLM definieren. Beispielsweise kann Zugriff für SCLM Promote gewährt werden, für SCLM Edit hingegen nicht.

Verhinderung unbeabsichtigter Änderungen von SCLM-Datasets

Enhanced Access Control for SCLM for z/OS erlaubt Zugriff auf SCLM-Ressourcen bei Verwendung von SCLM-Programmen.
So wird vermieden, dass es durch Updates mit anderen Programmen als SCLM zu unerwarteten Änderungen von SCLM-Datasets kommt.
Die SCLM-Programme werden mithilfe von Anwendungen beschrieben. Die zu kontrollierenden Datasets und ihre Zugriffsregeln werden mithilfe von Profilen beschrieben.

Weitere Stufen der Zugriffssteuerung

Enhanced Access Control for SCLM for z/OS arbeitet mit IBM RACF zusammen, sodass Sie den Zugriff auf SCLM-Daten weiter einschränken können – sie sind nur unter Einsatz der Produktfamilie SCLM zugänglich.
Zudem lässt sich der Zugriff über die Produktfamilie SCLM funktionsbasiert einschränken, sodass Sie entscheiden können, welche Benutzer Zugriff auf welche SCLM-Funktionen haben dürfen.
Wenn Enhanced Access Control for SCLM aktiv ist, überwacht die Lösung Sicherheitsverstöße bei RACF-Datasets. Kommt es bei einem Dataset, das entsprechend den Profilen von Enhanced Access Control for SCLM for z/OS verwaltet werden, zu einem Verstoß, werden die definierten Zugriffsregeln für die Zuteilung von Zugriffsberechtigungen verwendet. Ist keine ausreichende Zugriffsberechtigung definiert, tritt ein RACF-Dataset-Verstoß auf.
Wie RACF verfügt auch Enhanced Access Control for SCLM for z/OS über eine eigene Regeldatenbank, in der die Bedingungen für die Zugriffsgewährung beschrieben sind. Diese sind in der Regeldatei enthalten, einer Datei in Schlüsselfolge nach der Virtual Storage Access Method (VSAM), die über den ISPF-Dialog verwaltet wird.

Enhanced Access Control for SCLM for z/OS – Ressourcen

IBM Redbooks: Application Lifecycle Management mit SCLM auf System z
Sie erhalten einen Überblick über die gesamte IBM Software Delivery Platform sowie eine detaillierte Beschreibung verschiedener Aspekte des Software Configuration and Library Manager.