Retrieval-Funktionen (Retrieval Subsystem)

In diesem Kapitel werden die folgenden Themen behandelt:


Verwendungszweck der Retrieval-Funktionen

Mit dem Retrieval-Subsystem von Natural Security können Sie Informationen über die in Natural Security definierten Objekte und über die bestehenden Beziehungen zwischen diesen Objekten auffinden. Die Retrieval-Funktionen ermöglichen es Ihnen, die vorhandenen Sicherheitsprofildefinitionen und ihre Auswirkungen zu überprüfen.

Mit dem Retrieval-Subsystem können Sie keine Natural-Security-Verwaltung durchführen. Sie können nur Dinge ansehen.

Retrieval-Funktionen aufrufen

Beginn der AnweisungslisteUm Retrieval-Funktionen aufzurufen:

  1. Markieren Sie im Hauptmenü (Main Menu) die Option Retrieval.

  2. Es wird ein Fenster angezeigt, in dem Sie einen Objekttyp mit einem Zeichen oder mit dem Cursor markieren können (und, wenn Sie möchten, die Optionen Start Value und Type/Status verwenden können, wie im Kapitel Grundlagen der Benutzung beschrieben).

    Die Auswahlliste für den markierten Objekttyp wird angezeigt.

    In der Liste kann geblättert werden, wie im Kapitel Grundlagen der Benutzung beschrieben.

  3. Von der Liste aus können Sie die folgenden Retrieval-Funktionen aufrufen (mögliche Code-Abkürzungen sind unterstrichen):

    Code Funktion Erläuterung
    DI Display Diese Anzeigefunktionen sind dieselben, die in den entsprechenden Kapiteln für jeden Objekttyp beschrieben sind.
    XR Cross-Reference Diese Funktionen werden im Folgenden für jeden Objekttyp beschrieben.

    Um eine bestimmte Funktion für ein Objekt aufzurufen, müssen Sie das Objekt mit dem entsprechenden Funktionscode in der Spalte Co in der Auswahlliste markieren.

    Sie können mehrere Objekte gleichzeitig für verschiedene Funktionen markieren, d.h. Sie können mehrere Objekte auf dem Bildschirm mit einem Funktionscode kennzeichnen. Für jedes markierte Objekt wird dann der entsprechende Verarbeitungsbildschirm angezeigt. Sie können dann für ein Objekt nach dem anderen die ausgewählten Funktionen ausführen.

Cross-Referenz Benutzer

Mit der Funktion Cross-Reference User können Sie Informationen über einen Benutzer abrufen.

Beginn der AnweisungslisteDazu:

  1. Markieren Sie in der User Retrieval-Auswahlliste den betreffenden Benutzer mit dem Funktionscode XR.

  2. Es wird ein Fenster angezeigt, in dem Sie durch Markieren mit einem beliebigen Zeichen einen oder mehrere der folgenden Objekte auswählen können:

    Objekt Angezeigte Informationen
    Applications   Eine Liste aller Basis- und Verbundanwendungen (Base und Compound Applications), mit denen der Benutzer verlinkt ist.
    Libraries Eine Liste aller Bibliotheken, die dem Benutzer zur Verfügung stehen.
    Linked Libraries   Eine Liste aller Bibliotheken, mit denen der Benutzer verlinkt ist (direkt oder über eine Gruppe).
    DDMs / Files  Eine Liste aller DDMs, mit denen die private Bibliothek des Benutzers verlinkt ist.
    Groups / Members Eine Liste aller Gruppen, denen der Benutzer angehört. Wenn der Benutzer eine Gruppe ist, eine Liste aller Benutzer, die in dieser Gruppe enthalten sind.
    Owned Objects   Eine Liste aller Sicherheitsprofile, deren Eigentümer der Benutzer ist.
    DDM Modifier   Eine Liste aller DDM/Datei-Sicherheitsprofile, in denen der Benutzer als DDM-Änderer angegeben ist.
    External Objects   Eine Liste aller externen Objekte, mit denen der Benutzer verlinkt ist.
    Command Processors Die Funktionssicherheitsangaben für jeden Kommandoprozessor, für den Funktionssicherheit für den Benutzer definiert ist.
    Utilities   Eine Liste aller benutzerspezifischen und benutzerbibliotheksspezifischen Dienstprogrammprofile, die für den Benutzer definiert sind.

Cross-Referenz Bibliothek

Mit der Funktion Cross-Reference Library können Sie Informationen über eine Bibliothek abrufen.

Beginn der AnweisungslisteDazu:

  1. Markieren Sie in der Library Retrieval-Auswahlliste die betreffende Bibliothek mit dem Funktionscode XR.

  2. Es wird ein Fenster angezeigt, in dem Sie durch Markieren mit einem beliebigen Zeichen einen oder mehrere der folgenden Objekte auswählen können:

    Objekt Angezeigte Informationen
    DDMs / Files Eine Liste aller Benutzer, die mit der Bibliothek verlinkt sind.
    Users   Eine Liste aller Benutzer, die mit der Bibliothek verlinkt sind.
    Command Processors Die Funktionssicherheitsangaben zu jedem Kommandoprozessor in der Bibliothek, für den Funktionssicherheit definiert ist.
    Utilities   Eine Liste aller bibliotheksspezifischen und benutzerbibliotheksspezifischen Dienstprogrammprofile, die für die Bibliothek definiert sind.

Cross-Referenz Datei

Die Funktion Cross-Reference File ist nur auf Großrechnern verfügbar. Sie können damit feststellen, welche Bibliotheken mit einer Datei verlinkt sind.

Beginn der AnweisungslisteDazu:

  1. Markieren Sie in der File Retrieval-Auswahlliste die betreffende Datei mit dem Funktionscode XR.

  2. Es wird ein Fenster angezeigt, in dem Sie durch Markieren mit einem beliebigen Zeichen einen oder beide der folgenden Objekte auswählen können:

    Objekt Angezeigte Informationen
    Libraries Eine Liste aller Bibliotheken, die mit der Datei verlinkt sind.
    Private Libraries   Eine Liste aller Benutzer, deren private Bibliotheken mit der Datei verlinkt sind.

Cross-Referenz Dienstprogramm (Utility)

Mit der Funktion Cross-Reference Utility können Sie feststellen, welche Dienstprogrammprofile zu einem Dienstprogramm existieren.

Beginn der AnweisungslisteDazu:

  1. Markieren Sie in der Utility Retrieval-Auswahlliste das betreffende Dienstprogramm mit dem Funktionscode XR.

  2. Es wird ein Fenster angezeigt, in dem Sie durch Markieren mit einem beliebigen Zeichen einen oder mehrere der folgenden Objekte auswählen können:

    Objekt Angezeigte Informationen
    Library-Specific Profiles Bibliotheksspezifische Profile. Eine Liste aller für dieses Dienstprogramm definierten bibliotheksspezifischen Profile (sowie das Standardprofil des Dienstprogramms).
    User-Specific and User-Library-Specific Profiles Benutzerspezifische und benutzerbibliotheksspezifische Profile. Eine Liste aller benutzerspezifischen Profile und benutzerbibliotheksspezifischen Profile, die für dieses Dienstprogramm definiert wurden.
    All Profiles   Eine Liste aller benutzerspezifischen Profile, bibliotheksspezifischen Profile und benutzerbibliotheksspezifischen Profile sowie des für dieses Dienstprogramm definierten Standardprofils.

Cross-Referenz Anwendung

Mit der Funktion Cross-Reference Application können Sie feststellen, welche Benutzer mit einer Anwendung verlinkt sind.

Beginn der AnweisungslisteDazu:

  • Markieren Sie in der Application Retrieval-Auswahlliste die betreffende Anwendung mit dem Funktionscode XR.

    Es wird eine Liste aller Benutzer angezeigt, die mit der Anwendung verlinkt sind.

Cross-Referenz Externes Objekt

Mit der Funktion Cross-Reference External Object können Sie feststellen, welche Benutzer mit einem externen Objekt verlinkt sind.

Beginn der AnweisungslisteDazu:

  • Markieren Sie in der Retrieval-Auswahlliste für einen externen Objekttyp das betreffende Objekt mit dem Funktionscode XR.

    Es wird eine Liste aller Benutzer angezeigt, die mit dem externen Objekt verlinkt sind.

Cross-Reference Mailbox

Mit der Funktion Cross-Reference Mailbox können Sie feststellen, welchen Benutzern und Bibliotheken eine Mailbox zugewiesen ist.

Beginn der AnweisungslisteDazu:

  1. Markieren Sie in der Mailbox Retrieval-Auswahlliste die betreffende Mailbox mit dem Funktionscode XR.

  2. Es wird ein Fenster angezeigt, in dem Sie durch Markieren mit einem beliebigen Zeichen eines oder beide der folgenden Objekte auswählen können:

    Objekt Angezeigte Informationen
    Libraries Eine Liste aller Bibliotheken, denen die Mailbox zugewiesen ist.
    Users   Eine Liste aller Benutzer, denen die Mailbox zugewiesen ist.

Retrieval-Funktionen in Batch Mode - Program RETRIEVE

Sie können alle Retrieval-Informationen für alle Objekte eines bestimmten Objekttyps auf einmal abrufen. Zu diesem Zweck steht Ihnen in der Bibliothek SYSSEC das Programm RETRIEVE zur Verfügung. Dieses Programm führt die Funktionen Display und Cross-Reference für alle Objekte eines bestimmten Objekttyps aus, d.h. es zeigt Anzeige- und Cross-Referenz-Informationen für alle ausgewählten Objekte an.

Die folgenden Informationen können abgerufen werden:

  • Ausgabe 1: eine Liste aller ausgewählten Objekte, mit grundlegenden Informationen zu jedem Objekt.

  • Ausgabe 2: Anzeige der Sicherheitsprofile der ausgewählten Objekte.

  • Ausgabe 3: Cross-Referenz-Informationen zu den ausgewählten Objekten.

  • Ausgabe 4: Anzeige der Sicherheitsprofile von speziellen Links zwischen Benutzern und Bibliotheken.

Mit Eingabeparametern können Sie die Funktionen auf einen bestimmten Bereich von Objekten einschränken und die Reihenfolge der Ausgabe bestimmen. Die Eingabeparameter für das Programm RETRIEVE sind:

Parameter Erläuterung
1. Parameter

Objekttyp:

US (Users) für Benutzer
LI (Libraries) für Bibliotheken
FI (Files) für Dateien (nur auf Großrechnern)
MA für Mailboxen,
oder der entsprechende Code für einen externen Objekttyp.

2. Parameter
  • User type
    Benutzertyp (für Objekttyp US):

    A = Administrator, P = Person, M = Member, G = Group, T = Terminal, B = Batch User.

  • File status
    File Status (für den Objekttyp FI):

    PUBL = Public, ACCE = Access, PRIV = Private.

3. Parameter Start value

Startwert: Ein Objektname (optional mit Stern), um nur Informationen über einen bestimmten Bereich von Objekten zu erhalten.

4. und 5. Parameters Date from/to

Datum von/bis: Ein Datumsbereich, um nur Informationen über Objekte zu erhalten, die innerhalb eines bestimmten Zeitraums erstellt/zuletzt geändert wurden.

6. Parameter Function

Legt fest, welche Informationen ausgegeben werden und die Ausgabereihenfolge:

S Ausgabe 1.
A Ausgabe 1, dann Ausgabe 2 & 3 für ein Objekt, dann Ausgabe 2 & 3 für das nächste Objekt usw.
AE Ausgabe 1, dann Ausgabe 2, 3 & 4 für ein Objekt, dann Ausgabe 2, 3 & 4 für das nächste Objekt usw. X Ausgabe 3.
X Ausgabe 3.
XE Ausgabe 3 & 4 für ein Objekt, dann Ausgabe 3 & 4 für das nächste Objekt usw.
D Ausgabe 1, dann Ausgabe 2 für jedes Objekt.
Z Ausgabe 1, dann Ausgabe 2 für jedes Objekt, dann Ausgabe 3 für jedes Objekt.
ZE Ausgabe 1, dann Ausgabe 2 für jedes Objekt, dann Ausgabe 3 für jedes Objekt, dann Ausgabe 4 für jedes Objekt.

Das Programm RETRIEVE ist in erster Linie für die Verwendung im Batch-Modus vorgesehen. Mit dem Direktkommando RETRIEVAL können Sie es aber auch online aufrufen: Es wird ein Menü angezeigt, in dem Sie die Auswahlmöglichkeiten festlegen können.