Enhanced Access Control for SCLM for z/OS

Mejore el control de accesos de los recursos de configuración de software y de gestor de bibliotecas

IBM Enhanced Access Control for Software Configuration and Library Manager (SCLM) for z/OS proporciona más niveles de granularidad de control de accesos y protección para los recursos gestionados por SCLM que SCLM e IBM Resource Access Control Facility (RACF). Puede especificar los programas que pueden utilizar los datos gestionados por SCLM y restringir el acceso de usuario según la función o el servicio de SCLM. Esto ayuda a impedir infracciones de los conjuntos de datos de RACF y cambios inesperados en los datos de SCLM.

Enhanced Access Control for SCLM for z/OS:

Mejora el control sobre el acceso a los recursos de SCLM al ampliar los controles de RACF con el fin de especificar los programas que se pueden utilizar para acceder a los datos de SCLM.
Impide que se realicen cambios no previstos en los conjuntos de datos SCLM ya que sólo otorga acceso a los recursos de SCLM cuando se utiliza SCLM.
Proporciona niveles adicionales de controles de accesos para que pueda restringir aún más el acceso a los datos de SCLM y supervisar las violaciones de conjuntos de datos de RACF.

Mejora el control sobre el acceso a recursos de SCLM

Después de aplicar los controles de seguridad normales de RACF, puede utilizar Enhanced Access Control for SCLM for z/OS para otorgar acceso a un conjunto específico de aplicaciones, como SCLM.
Las aplicaciones pueden definir varias subfunciones de SCLM. Por ejemplo, se puede permitir el acceso a una promoción de SCLM y denegar el acceso a una edición de SCLM.

Impide que se realicen cambios no previstos en los conjuntos de datos de SCLM

Enhanced Access Control for SCLM for z/OS permite el acceso a los recursos de SCLM cuando se utilizan los programas de SCLM.
Ello evita la posibilidad de que se realicen cambios inesperados en los conjuntos de datos de SCLM que se deriven de actualizaciones con programas no SCLM.
Los programas de SCLM se describen mediante aplicaciones. Los conjuntos de datos que se deben controlar y sus reglas de acceso se describen mediante perfiles.

Proporciona niveles adicionales de controles de accesos

Enhanced Access Control for SCLM for z/OS funciona con IBM RACF para que pueda restringir aún más el acceso a los datos de SCLM: sólo se puede acceder a ellos mediante la familia de productos SCLM.
También permite restringir el acceso desde la familia SCLM según la función, de manera que pueda decidir los usuarios que deben tener acceso a cada función de SCLM.
Cuando Enhanced Access Control for SCLM está activo, supervisa las infracciones de conjuntos de datos de RACF. Si se produce una infracción en un conjunto de datos gestionado de acuerdo con los perfiles de Enhanced Access Control for SCLM for z/OS, las reglas de acceso definidas se utilizan para asignar privilegios de acceso. Si no se definen suficientes privilegios de acceso, se produce una infracción de conjunto de datos de RACF.
Como RACF, Enhanced Access Control for SCLM for z/OS tiene su propia base de datos de reglas que describe las condiciones en las que se otorga acceso. Están contenidas en el archivo de reglas, un conjunto de datos de secuencia de claves (KSDS) de método de acceso de almacenamiento virtual (VSAM) que se administra mediante el diálogo ISPF.

Recursos de Enhanced Access Control for SCLM for z/OS

IBM Redbooks: Application Lifecycle Management with SCLM on System z
Obtenga una visión general de la IBM Software Delivery Platform global, así como una descripción detallada de diversos aspectos de Software Configuration and Library Manager.

Carta de anuncio: IBM Software Configuration and Library Manager: los productos actualizados de IBM z/OS ayudan a mejorar la gestión de la configuración del software (129KB)
Más información acerca de SCLM Advanced Edition for z/OS.