Activación de Clase MDSNTB

Todo lo relacionado con seguridad y Security Server (RACF, LDAP, Etc)
Responder
matcosp1969
Usuario
Usuario
Mensajes: 3
Registrado: 18 Jul 2015, 16:44
País: Venezuela
Ciudad: Guatire
Ocupación: Administrador de seguridad

Activación de Clase MDSNTB

Mensaje por matcosp1969 » 12 Ago 2015, 17:19

Buenos días,

Estoy tratando de activar la Clase MDSNTB en el ambiente de producción. Dicha clase controla los accesos a las tablas de DB2 en el host.

Actualmente esta clase la seguridad se encuentra delegada en el DB2; lo ideal es que la seguridad se encuentre en RACF como están el resto de las clases de DB2.

Dentro de los parámetros a activar por RACF para la Clase MDSNTB se debe colocar RACLIST activo, pero al momento que trato de ejecutar esta acción me genera el siguiente error:

ICH14027I RACLIST OF CLASS MDSNTB NOT ALLOWED BY THE CLASS DESCRIPTOR TABLE. OPERAND IGNORED.

He listado las CDT en los distintos ambientes (DESA, CALI y PROD) y efectivamente la de PROD esta distinta en algún parámetro de la clase (Listo la parte final de c/u de ellas

N 0530 +S 4U 100 000 S (PROD)

N 0530 +S 4U 100 80003101000005DF 000 S (CALI)

N 0530 A +S 4U 100 80003402002C8151 000 S (DESA)


¿Como podría hacer para poder colocarla en la RACFLIST esta clase MDSNTB?... Esta seria mi pregunta


Agradeciendo en lo me puedas ayudar. Gracias.

pitu001
Usuario avanzado
Usuario avanzado
Mensajes: 37
Registrado: 28 Sep 2006, 02:34
País: España
Ciudad: Pamplona
Ocupación: Administrador de seguridad

Re: Activación de Clase MDSNTB

Mensaje por pitu001 » 17 Ago 2015, 04:32

Buenos dias.
Prueba con SETR RACLIST(MDSNTB)
Un saludo
pitu

matcosp1969
Usuario
Usuario
Mensajes: 3
Registrado: 18 Jul 2015, 16:44
País: Venezuela
Ciudad: Guatire
Ocupación: Administrador de seguridad

Re: Activación de Clase MDSNTB

Mensaje por matcosp1969 » 20 Ago 2015, 10:48

Persiste el error.
ICH14027I RACLIST OF CLASS MDSNTB NOT ALLOWED BY THE CLASS DESCRIPTOR TABLE. OPERAND IGNORED.

jorgeplatania
Colaborador
Colaborador
Mensajes: 87
Registrado: 30 Jun 2004, 12:38
País: ARGENTINA
Ciudad: CAPITAL FEDERAL
Ocupación: Administrador de seguridad
Ubicación: Argentina

Re: Activación de Clase MDSNTB

Mensaje por jorgeplatania » 24 Ago 2015, 11:02

Hola buen día. El DB2 tiene un interface con el RACF la cual se puede habilitar o no.

Estoy suponiendo que esta habilitada y delegas toda la seguridad a traves de RACF. (te Aclaro que a pesar de que delege a RACF depende del DB2 el administardor de DB" puede impartir seguridad mediante las tablas, aclarado esto seguimos.)

Por favor listate las clases SETROPTS LIST

y en funcion de eso te digo como y que cargar en la CDT Table.

Saludos suerte.


JORGE
SALUDOS

GRACIAS

matcosp1969
Usuario
Usuario
Mensajes: 3
Registrado: 18 Jul 2015, 16:44
País: Venezuela
Ciudad: Guatire
Ocupación: Administrador de seguridad

Re: Activación de Clase MDSNTB

Mensaje por matcosp1969 » 25 Ago 2015, 14:16

Hola Jorge.

Efectivamente la Seguridad de esa tabla esta delegada en DB2.
Quiero tomar el control a través de RACF.

Me podrías indicar tu correo para enviarte el SETROPTS LIST. el mio es Marcosp1969 @ gmail.com

Muchas Gracias.

Editado: Por favor no escribir NUNCA direcciones de email. Para comunicarse usen mensaje privado. Gracias

jorgeplatania
Colaborador
Colaborador
Mensajes: 87
Registrado: 30 Jun 2004, 12:38
País: ARGENTINA
Ciudad: CAPITAL FEDERAL
Ocupación: Administrador de seguridad
Ubicación: Argentina

Re: Activación de Clase MDSNTB

Mensaje por jorgeplatania » 26 Ago 2015, 11:44

Mail enviado abrazo


JORGE
SALUDOS

GRACIAS

Responder