Implementing RACF Security for CICS/ESA and CICS/TS

Ce cours vous apprend à implémenter la sécurité de vos systèmes CICS en utilisant RACF comme gestionnaire de sécurité externe. Le matériel didactique expliquera d’abord les tâches de mise en œuvre pour un système CICS à une seule région, puis étendra la portée aux systèmes CICS multirégion connectés MRO ou ISC. En classe, vous apprendrez les définitions CICS et RACF nécessaires pour établir des contrôles de sécurité efficaces pour CICS. Vous apprendrez comment:

• Protéger les ressources du système CICS afin que CICS lui-même y ait accès mais que d’autres utilisateurs, tels que les utilisateurs TSO ou les travaux par lots, se voient refuser l’accès.
• Définissez les utilisateurs du terminal CICS sur RACF et limitez les régions CICS auxquelles ces utilisateurs seront autorisés à se connecter.
• Contrôlez l’accès aux transactions CICS individuelles.




• Contrôlez l’accès aux ressources d’application CICS auxquelles ces transactions accèdent.
• Contrôlez l’exécution des commandes d’interface de programmation système (SPI) CICS utilisées dans les transactions.

< li> Contrôlez l’accès aux ressources définies par l’installation utilisées pour prendre en charge les exigences de sécurité spécifiques à l’application.

• Contrôlez l’accès aux transactions et aux ressources CICS lorsque deux ou plusieurs espaces d’adressage CICS sont connectés pour permettre l’utilisation de Routage des transactions CICS et mécanismes d’expédition des fonctions.

Vous découvrirez la grande variété de mécanismes qui peuvent être utilisés pour lancer des transactions dans CICS et les techniques pour imposer des contrôles de sécurité à chacun de ces mécanismes. Ces mécanismes incluent les connexions à CICS à l’aide de la communication avancée de programme à programme (APPC) à partir de produits client ou serveur CICS sur d’autres plates-formes ou à partir d’autres produits prenant en charge APPC. Vous explorerez également l’interface de sécurité entre CICS, RACF et DB2 et découvrirez comment RACF peut être utilisé pour sécuriser CICSplex System Manager, l’un des éléments fournis avec CICS Transaction Server for z / OS.

Vous allez ont de nombreuses occasions d’appliquer ce que vous avez appris en classe avec des exercices pratiques dans lesquels vous configurez les définitions à la fois dans CICS et RACF. Le laboratoire pratique commence par des exercices où vous vous familiariserez avec l’environnement de laboratoire CICS et RACF. Dans les exercices de laboratoire, vous commencez avec un espace d’adressage CICS sans sécurité. Tout d’abord, vous protégerez les ressources de votre région CICS. Dans les exercices de laboratoire suivants, vous allez configurer la sécurité de connexion des utilisateurs, protéger les transactions et configurer la sécurité au niveau des ressources et la sécurité des commandes SPI. Dans le dernier exercice de laboratoire, vous établissez la sécurité entre une région propriétaire de terminal (TOR) et une région propriétaire d’application (AOR) connectée MRO.

N’hésitez pas à nous contacter si vous avez des doutes ou des questions.