GDDR：使用 RACF 權限提交已開始的工作，以及針對 PROPCNTL 和 SURROGAT 需求的批次處理工作

啟用 PROPCNTL 時，根據 IBM RACF 手冊，從該位址空間提交的所有作業都需要使用者標識和密碼。對所有伺服器類型任務使用此方法，以防止使用者獲取他們無權獲得的資源授權。 
 
如果使用 PROPCNTL 類控制使用者 ID，並且該使用者希望提交批處理作業以從該使用者 ID 運行，那麼 JOB 語句必須同時包含使用者 ID 和正確的密碼。

例如，如果使用者 A 以 USER=A 提交作業，則還必須指定密碼=密碼。

但是，如果其他使用者希望使用受控使用者 ID 提交作業，則該使用者可以按上述方式指定使用者 ID 和密碼，或者使用 SURROGAT 類提供的功能並指定使用者 ID。
 
例如，如果您使用 PROPCNTL 類控制使用者 A，則使用者 B 可以提交作業，僅指定具有適當 SURROGAT 授權的 USER=A。

GDDR 產品功能：
在 GDDR 上下文中，SURROGAT 功能的目的是讓人工操作員可以提交腳本，並讓這些腳本以更高的許可權運行。這意味著操作員的個人使用者ID不必獲得授權即可發出GDDR腳本必須執行的所有危險命令。這適用於作業名稱的強制執行，因此代理使用者 ID 只能提交具有強制作業名稱的作業。

瀏覽「選擇要執行的指令檔」面板時，如果「強制」為「是」，則會嘗試在工作卡上插入定義的代理使用者 ID。

當事件監視器 （EVM） 提交批處理作業時，不會完成此自動插入。這是 GDDR 的子工作，沒有使用者要求 GDDR 提交工作。在這種情況下不需要使用 PROPCNTL。

摘要：