Dieses Dokument beschreibt die Security-Umgebung eines Natural Subprogram Servers unter z/OS (Batch).
Dieses Dokument behandelt die folgenden Themen:
Jede Anfrage enthält die Benutzerkennung und das Benutzerpasswort. Der Natural Subprogram Server führt mit diesen Anmeldedaten eine Anmeldung (LOGON) durch. Natural Security überprüft die Benutzerkennung und das Passwort. Alle für diesen Benutzer in Natural Security festgelegten Einschränkungen werden wirksam.
Aus Sicht des Betriebssystems arbeitet der Benutzer anonym über das Konto des Natural Subprogram Server.
Der Natural Subprogram Server kann so konfiguriert werden, dass er mit Impersonierung ausgeführt wird. Weitere Informationen siehe Natural API Server > Natural Subprogram Server auf z/OS > Konfiguration > Konfigurationsparameter > SECURITY-MODE.
Wenn der Server für den Betrieb mit Impersonierung konfiguriert ist, wird jeder Client vom z/OS Security System validiert. Die z/OS-Subtask des Clients läuft über das Konto des Clients. Alle für diesen Benutzer in RACF festgelegten Einschränkungen werden wirksam. Jeder Client muss im z/OS-Sicherheitssystem definiert sein. Weitere Informationen siehe Natural API Server > Natural Subprogram Server auf z/OS > Konfiguration > Externe Security-Konfiguration.
Für die Verwendung der Impersonierung wird Natural Security (NSC) vorausgesetzt. Wird ein Benutzer vom z/OS Security System validiert, wird er von NSC als vertrauenswürdiger (trusted) Benutzer akzeptiert. Das heißt, der Benutzer muss in NSC definiert sein, es wird jedoch bei der Anmeldung kein Passwort überprüft. Daher sind auch bei der Impersonierung alle für diesen Benutzer in Natural Security festgelegten Einschränkungen wirksam.
