GDDR: PROPCNTL ve SURROGAT ihtiyaçları için başlatılan görevleri ve toplu işleri göndermek için RACF yetkilisini kullanın

PROPCNTL etkinleştirildiğinde, IBM RACF kılavuzuna göre, bu adres alanından gönderilen tüm işler bir kullanıcı kimliği ve parola gerektirir. Bir kullanıcının hak sahibi olmadığı kaynak yetkilerini almasını önlemek için tüm sunucu türü görevleri için bunu kullanın. 
 
Bir kullanıcı kimliği PROPCNTL sınıfı kullanılarak kontrol ediliyorsa ve bu kullanıcı bu kullanıcı kimliğinden çalıştırılacak bir toplu iş göndermek istiyorsa, JOB ifadesi hem kullanıcı kimliğini hem de uygun parolayı içermelidir.
 
Örneğin, A kullanıcısı USER=A ile bir iş gönderirse PASSWORD=password de belirtilmelidir.
 
Ancak, farklı bir kullanıcı denetlenen kullanıcı kimliğini kullanarak bir iş göndermek isterse, bu kullanıcı yukarıdaki gibi kullanıcı kimliğini ve parolayı belirtebilir veya SURROGAT sınıfı tarafından sağlanan olanakları kullanabilir ve kullanıcı kimliğini belirtebilir.
 
Örneğin, PROPCNTL sınıfını kullanarak A kullanıcısını kontrol ettiyseniz, B kullanıcısı yalnızca uygun SURROGAT yetkilendirmesine sahip USER=A belirterek bir iş gönderebilir.
 
GDDR ÜRÜN İşlevselliği:
GDDR bağlamındaki SURROGAT özelliğinin amacı, insan operatörlerin komut dosyaları gönderebilmesi ve bunların daha yüksek bir yetkiyle çalıştırılabilmesidir. Bu, operatörlerin kişisel kullanıcı kimliğinin, bir GDDR komut dosyasının yapması gereken tüm tehlikeli komutları vermek için yetkilendirilmesi gerekmediği anlamına gelir. Bu, iş adının zorunlu kılınmasıyla birlikte çalışır, böylece vekil kullanıcı kimliği yalnızca zorunlu kılınan iş adına sahip işleri gönderebilir.
 
Çalıştırılacak komut dosyasını seç panelinden geçerken, ENFORCE evet ise iş kartında tanımlı vekil kullanıcı kimliği eklenmeye çalışılır.

Bu otomatik ekleme işlemi, Olay İzleyicisi (EVM) bir toplu iş gönderdiğinde yapılmaz. Bu, GDDR'nin bir alt görevidir ve GDDR'den işi göndermesini isteyen bir kullanıcı yoktur. Bu durumda PROPCNTL kullanma zorunluluğu yoktur.

Özet: