Comandos RACF

Todo lo relacionado con seguridad y Security Server (RACF, LDAP, Etc)
Responder
spiglesias
Usuario
Usuario
Mensajes: 1
Registrado: 25 Abr 2018, 17:05
País: Argentina
Ciudad: Ramos Mejía
Ocupación: Auditor de sistemas

Comandos RACF

Mensaje por spiglesias » 07 Ene 2019, 13:06

Buenas tardes: Necesito saber que comando de RACF y su sintaxis, se utiliza en TSO para poder ver todos los perfiles que están asociados a un determinado grupo. Habitualmente consulto la forma inversa. A través de un perfil, que grupos están asociados al mismo. Gracias.

Avatar de Usuario
duernhoefer
Usuario
Usuario
Mensajes: 4
Registrado: 18 Sep 2017, 12:04
País: Argentina
Ciudad: Buenos Aires
Ocupación: Administrador de seguridad
Ubicación: Buenos Aires
Contactar:

Re: Comandos RACF

Mensaje por duernhoefer » 15 Ene 2019, 14:44

Buena Tardes,

La manera más simple es manejándote con la bajada de la base de RACF mediante el utilitario IRRDBU0. Te paso un ejemplo de un job.

//Tarjeta Job
//STEP010 EXEC PGM=IRRDBU00,PARM=NOLOCKINPUT
//SYSPRINT DD SYSOUT=*
//INDD1 DD DSN=BASE.DE.RACF.O.COPIA,DISP=SHR (preferentemente usar una copia de la base actualizada)
//OUTDD DD DSN=SALIDA.PLANO.RACF,DISP=SHR (prealocarlo antes)

La salida la podés explotar de diferentes maneras: Con Sort, Rexx, exportarla a DB2 u otra base de datos y haciendo queries, etc, etc. Te paso un manual donde se encuentra el diseño de los registros

https://www-01.ibm.com/servers/resource ... t&xpdflink

Chapter 9. RACF database unload utility (IRRDBU00) records

Saludos!

Responder