Kursziel

Nach Abschluss dieses Kurses sollten die Teilnehmer in der Lage sein:

• den Sicherheitsbedarf in ihrer IT zu identifizieren
• zu verstehen, wie RACF die Sicherheitsanforderungen erfüllen kann
• eine Gruppenstruktur zu erstellen, die ihre Installationsanforderungen erfüllt
• verschiedene Möglichkeiten zu kennen, wie RACF-Befehle ausgegeben werden können
• gruppenbezogenen Befehle zu verwenden
• die Auswirkung verschiedener Gruppenprofil-bezogener Parameter zu kennen
• benutzerbezogene Befehle zu verwenden, um User-Profile zu administrieren
• die Verwaltung und Verwendung der verschiedenen Nicht-RACF-Segmente in User-Profilen zu verstehen
• die Auswirkung der verschiedenen User-Profil-bezogenen Parameter zu kennen
• User mit Gruppen verknüpfen und sie über die zugewiesenen Gruppenberechtigungen zu administrieren
• die Vor- und Nachteile generischer DataSet-Profile zu beschreiben
• entsprechende Audit-Parameter für die Überwachung von DataSets zu nutzen
• den Usern den entsprechenden Zugriff auf geschützte DataSets zu gewährleisten
• allgemeine Ressourcenbefehle zu nutzen
• den Schutz von CICS-Transaktionen, Load-Module, gesicherte User-Anmeldung und Started Tasks zu beschreiben
• zu beschreiben, wie digitale Zertifikate, Zugriffsprüfungen auf Field-Level und RACF-Variablen geschützt und kontrolliert werden können
• die Suchfunktion zu nutzen, um bestimmte Profile in der RACF-Datenbank zu finden
• zu erklären, wie RACF Remote Sharing funktioniert und wie seine Verwendung gesteuert werden kann
• zu identifizieren, wie sich die Administration von RACF im parallelen Sysplex ändert
• Audit-Berichte zu formatieren und zu drucken
• den Data Security Monitor zu nutzen und zu interpretieren

Key-Themen

• Wo fange ich mit Sicherheit an?
• RACF im z/OS System
• Identifizieren von Business Groups
• RACF-Befehle
• RACF-Gruppen definieren/löschen
• RACF-User definieren
• Benutzerprofilbefehle
• Verknüpfung von Usern mit RACF-Gruppen
• Datensatzprofile
• Allgemeine Ressourcenprofile
• Spezielle RACF-Funktionen
• RACF Remote Sharing Facility
• Grundlagen der Auditierung mit RACF
• RACF-Dienstprogramme