Eine Bibliothek (Library) wird in Natural Security definiert, indem ein Bibliothekssicherheitsprofil erstellt wird. Das Bibliothekssicherheitsprofil bestimmt die Bedingungen, unter denen die Bibliothek verwendet werden darf.

In diesem Kapitel werden die folgenden Themen behandelt:

• Bestandteile eines Bibliothekssicherheitsprofils

• Bibliothekssicherheitsprofile anlegen und verwalten

Bestandteile eines Bibliothekssicherheitsprofils

In diesem Abschnitt werden die folgenden Themen behandelt:

• Übersicht über die Bestandteile eines Bibliothekssicherheitsprofils

• Bestandteile eines typischen Basisbildschirms eines Bibliothekssicherheitsprofils

• Allgemeine Optionen (Bibliothek) - General Options (Library)

• Bibliotheksdatei - Library File

• Bibliotheks-ETID - Library ETID

• Transaktionen - Transactions

• Zusätzliche Optionen (Bibliothek) - Additional Options (Libraries)

Übersicht über die Bestandteile eines Bibliothekssicherheitsprofils

Bestandteile eines typischen Basisbildschirms eines Bibliothekssicherheitsprofils

Der folgende Bildschirm ist der typische Basisnildschirm, der angezeigt wird, wenn Sie eine der Funktionen Add/Anlegen, Copy/Kopieren, Modify/Ändern, Display/Anzeigen für ein Bibliothekssicherheitsprofil aufrufen, hier für die Funktion "Modify Library":

15:52:08                    *** NATURAL SECURITY ***                 2021-12-31
                               - Modify Library -                              
                                                                                
                                             Modified .. 2021-12-12 by SAG         
Library ID ..... TESTLIB                                                       
Library Name ... ________________________________                              
                                                                               
    General Options            Library File                Transactions        
-----------------------   -----------------------   ---------------------------
People-protected .... N   DBID ........ _____       Startup .......... ________ 
Terminal-protected .. N   FNR ......... _____       Batch execution .. Y       
Restrictions ........ Y   Password .... ________    Restart .......... ________
Logon recorded ...... N   Ciphercode .. ________    Error ............ ________
Utilities ........... O   Read Only ... _                                      
Programming mode .... R                             User exit ........ ________
Cross-reference ..... N                                                        
Restart ............. N                                                        
                                                                              
                                                                               
Additional Options ... N                                                       
                                                                               
                                                                               
                                                                               
                                                                               
Enter-PF1---PF2---PF3---PF4---PF5---PF6---PF7---PF8---PF9---PF10--PF11--PF12---
      Help  PrevM Exit  AddOp Restr Flip                                Canc   

Die einzelnen Bestandteile, die Sie als Teile eines Bibliothekssicherheitsprofils definieren können, werden im Folgenden erläutert.

Allgemeine Optionen (Bibliothek) - General Options (Library)

Bibliotheksdatei - Library File

Diese Teile betreffen:

• die Datenbankdatei, in der die in der Bibliothek enthaltenen Quellcodeprogramme und Objektmodule gespeichert werden sollen (FUSER).

• die Datenbankdatei, in der die aktiven Predict-Cross-Referenzen, die sich auf die Bibliothek beziehen, gespeichert werden sollen (FDIC).

Die FDIC-Einstellungen können nur festgelegt werden, wenn die Option Library FDIC Assignment Enabled in Administrator Services > Library Preset Values auf Y gesetzt ist.

Die hier im Bibliothekssicherheitsprofil angegebenen FUSER- und FDIC-Werte haben Vorrang vor den entsprechenden Werten der Natural-Profilparameter FUSER und FDIC, die zu Beginn der Natural-Sitzung gelten. Für Werte, die hier im Bibliothekssicherheitsprofil nicht angegeben sind, gelten die entsprechenden Werte der Profilparameter FUSER und FDIC.

Für Natural-Systembibliotheken, d.h. alle Bibliotheken, deren Kennung mit SYS beginnt (außer der Bibliothek SYSTEM), können Sie hier keine Angaben machen. Für diese Bibliotheken gelten die Angaben des Natural-Profilparameters FNAT.

Für Bibliotheken, die unter der Kontrolle von Predict Application Control stehen, können Sie hier keine FDIC-Angaben machen. Für diese Bibliotheken gelten die Angaben des Natural-Profilparameters FDIC.

(¹) Die Felder Password und Cipher code gelten nur für Großrechner, unter Linux und Windows haben sie keine Funktion. Um unbefugten Zugriff oder die Preisgabe sensibler Informationen zu verhindern, wird jeder eingegebene Wert mit einem Stern (*) maskiert.

Bezüglich der Natural Development Server-Umgebung und der in Eclipse verwendeten Natural-Server siehe auch die folgenden Abschnitte:

• Map Environment und Bibliotheksauswahl unter Natural Development Server-Umgebung und -Anwendungen schützen

• Map Environment und Bibliotheksauswahl unter Natural-Entwicklungsumgebung in Eclipse schützen

Bibliotheks-ETID - Library ETID

Transaktionen - Transactions

User Exit

Zu jedem Bibliothekssicherheitsprofil und Special-Link-Profil können Sie 250 Byte Zusatzdaten Ihrer Wahl hinterlegen.

Diese zusätzlichen Daten können mit Hilfe eines User Exit-Subprogramms gespeichert/gelesen werden, das ein CALLNAT-Statement (mit fünf Parametern wie unten beschrieben) enthalten muss, das wiederum eines der folgenden Subprogramme aufruft:

Diese vier Subprogramme sind in der Natural-Security-Bibliothek SYSSEC enthalten.

Geben Sie im Feld User Exit des Bibliothekssicherheitsprofils oder des Special-Link-Profils den Namen des User Exits ein, der eines der oben genannten Subprogramme aufruft.

Um den User Exit aufzurufen, müssen Sie im Fenster Additional Options die Option User Exit mit Y markieren (siehe unten).

Wenn Sie die Zusatzdaten aus einer Bibliothek heraus bearbeiten wollen, können Sie die oben genannten Subprogramme auch über einen User Exit aus einer Bibliothek selbst aufrufen. In diesem Fall müssen Sie die Subprogramme in diese Bibliothek kopieren (mit Hilfe des Dienstprogramms SYSMAIN). Beim Aufruf aus einer Bibliothek prüft jedes Subprogramm und stellt sicher, dass nur Daten, die diese Bibliothek oder den angegebenen Link betreffen, gelesen/gespeichert werden.

In den Sicherheitsprofilen der Natural-Systembibliotheken, d.h. aller Bibliotheken, deren Kennung mit "SYS" beginnt (außer der Bibliothek SYSTEM), können Sie keinen User Exit angeben.

SNAASEXT

Das Subprogramm SNAASEXT wird verwendet, um zusätzliche Bibliotheksdaten zu speichern. Es muss mit den folgenden fünf Parametern aufgerufen werden:

SNAAREXT

Das Subprogramm SNAAREXT wird zum Lesen zusätzlicher Bibliotheksdaten verwendet. Es muss mit den folgenden fünf Parametern aufgerufen werden:

Wenn Sie SNAAREXT oder SNAASEXT aus einem Bibliothekssicherheitsprofil in SYSSEC aufrufen, beziehen sich die Daten auf die Bibliothek, die Sie gerade verwalten. Wenn Sie sie von außerhalb von SYSSEC aufrufen, beziehen sich die Daten auf die Bibliothek, aus der Sie das Subprogramm aufrufen.

SNAUSEXT

Das Subprogramm SNAUSEXT wird verwendet, um zusätzliche Special-Link-Daten zu speichern. Es muss mit den folgenden fünf Parametern aufgerufen werden:

SNAUREXT

Das Subprogramm SNAUREXT wird verwendet, um zusätzliche Special-Link-Daten zu lesen. Es muss mit den folgenden fünf Parametern aufgerufen werden:

* Wenn Sie SNAUREXT von außerhalb von SYSSEC aufrufen, können Sie mehrere Special-Links zur Bibliothek lesen, indem Sie den 2. Parameter als Startwert verwenden und einen der folgenden Operatoren im 5. Parameter (A2) angeben: "EQ", "=", "GT", ">", "LT", "<", "GE", ">=", "LE", "<=". Diese Operatoren bestimmen die Lesebedingung im Vergleich zum zweiten Parameter. Der Rückgabecode (B2) "0" bedeutet, dass der angegebene Special-Link gefunden wurde. Jeder andere Wert bedeutet, dass kein solcher Link gefunden wurde.

Wenn Sie SNAUREXT oder SNAUSEXT aus einem Special-Link-Profil in SYSSEC aufrufen, beziehen sich die Daten auf den Link, den Sie gerade verwalten. Wenn Sie sie von außerhalb von SYSSEC aufrufen, beziehen sich die Daten auf den Link zwischen der angegebenen Benutzerkennung und der Bibliothek, aus der Sie das Subprogramm aufrufen.

Zusätzliche Optionen (Bibliothek) - Additional Options (Libraries)

Wenn Sie das Feld Additional Options auf dem Basisbildschirm des Sicherheitsprofils mit Y markieren, wird ein Fenster angezeigt, in dem Sie die folgenden Optionen auswählen können:

Die Optionen, zu denen bereits etwas angegeben oder definiert wurde, sind mit einem Pluszeichen (+) gekennzeichnet.

Sie können einen oder mehrere Einträge aus dem Fenster auswählen, indem Sie sie mit einem beliebigen Zeichen markieren. Für jeden ausgewählten Eintrag wird ein weiteres Fenster oder ein weiterer Bildschirm angezeigt (in der Reihenfolge der Einträge im Auswahlfenster).

Das Fenster Restrictions kann auch direkt durch Drücken von PF5 auf dem Basisbildschirm des Sicherheitsprofils aufgerufen werden.

Die einzelnen Optionen werden im Folgenden erläutert.

Als Teil der Einschränkungen können Sie definieren:

• Sicherheitsoptionen - Security Options
• Sicherheitslimits - Security Limits
• Session-Parameter
• Kommandoeinschränkungen - Command Restrictions
• Editiereinschränkungen
• Statement-Einschränkungen
• Module nicht erlauben/erlauben
• Status von DDMs festlegen - Set Status of DDMs
• Entwicklungsmodus - Development Mode

Sicherheitsoptionen - Security Options

Wenn Sie Security Options im Auswahlfenster Restrictions mit einem beliebigen Zeichen markieren, wird das Fenster Security Options angezeigt. In diesem Fenster können Sie die folgenden Optionen einstellen:

Sicherheitslimits - Security Limits

Wenn Sie im Auswahlfenster Restrictions die Option Security Limits mit einem beliebigen Zeichen markieren, wird das Fenster Security Limits angezeigt. In diesem Fenster können Sie die folgenden Einschränkungen festlegen:

Session-Parameter

Wenn Sie die Option Session Parameters im Auswahlfenster Restrictions mit einem beliebigen Zeichen markieren, wird der Bildschirm Session Parameters angezeigt.

Auf diesem Bildschirm können Sie Werte für die folgenden Natural-Session-Parameter angeben. Diese Werte überschreiben dann die bei der Natural-Installation eingestellten Standardparameterwerte:

Wenn ein Parameterwert leer ist (oder 0 bei einem Parameter, der numerische Werte annimmt), gilt der entsprechende Standardwert.

Informationen zu den einzelnen Session-/Profilparametern finden Sie in der Natural-Parameter-Referenz-Dokumentation.

Außerdem enthält der Bildschirm die folgenden Felder:

Natural RPC-Einschränkungen

Wenn Sie auf dem Bildschirm Session Parameters die Taste PF8 benutzen, wird ein weiterer Bildschirm angezeigt, auf dem Sie verschiedene Einschränkungen festlegen können, die gelten, wenn in der Bibliothek enthaltene Subprogramme mittels Natural RPC in einer Client/Server-Umgebung ausgeführt werden.

Die oben erwähnte Natural-Anwendungsprogrammierschnittstelle USR1071N ist in der Bibliothek SYSEXT enthalten.

Weitere Informationen zu Natural RPC mit Natural Security finden Sie im Kapitel Natural RPC Server und Services schützen in der Natural Security-Dokumentation und in den Abschnitten Natural RPC mit Natural Security verwenden und Anmeldung bei einer Server Library in der Natural RPC-Dokumentation.

Kommandoeinschränkungen - Command Restrictions

Wenn Sie Command Restrictions im Auswahlfenster Restrictions mit einem beliebigen Zeichen markieren, wird der Bildschirm Command Restrictions angezeigt. Auf diesem Bildschirm können Sie die Benutzung einzelner Natural-Systemkommandos erlauben oder nicht erlauben.

Standardmäßig sind alle Kommandos, die auf dem Bildschirm Command Restrictions angezeigt werden, mit Y markiert, was bedeutet, dass alle Kommandos erlaubt sind.

• Markieren Sie jedes Kommando, das Sie in der Bibliothek verfügbar machen möchten, mit "Y".

• Markieren Sie jedes Kommando, das nicht in der Bibliothek verwendet werden soll, mit "N".

Für das Kommando SCAN können Sie die folgenden Einstellungen vornehmen:

• "Y" - Das Kommando ist erlaubt.

• "N" - Das Kommando ist nicht erlaubt.

• "R"- Das Kommando ist erlaubt, die Kommando-Option Replace ist jedoch nicht erlaubt.

• "B" - Das Kommando ist erlaubt, die Replace-Option ist jedoch nur im Batch-Modus erlaubt (d.h. wenn die Natural-Systemvariable *DEVICE auf BATCH gesetzt ist).

• "O" - Das Kommando ist erlaubt, die Replace-Option ist jedoch nur online erlaubt (d.h. wenn *DEVICE auf einen anderen Wert als BATCH gesetzt ist).

Informationen zu den einzelnen Kommandos finden Sie in der Natural-Systemkommandos-Dokumentation.

Bei Kommandos, die auf dem Bildschirm Command Restrictions hervorgehoben angezeigt werden, wird Natural-Syntaxprüfung angewendet, und folglich werden Natural-Statements verwendet (die auch einzeln erlaubt/nicht erlaubt werden können. Siehe Statement-Einschränkungen unten).

Verwendung des SCAN-Kommandos einschränken

Sie können das Systemkommando SCAN für eine Bibliothek entweder über die Kommandoeinschränkungen (wie oben beschrieben) ganz unterbinden, oder Sie können seine Verwendung über die Option Utilities steuern:

• Wenn SCAN auf dem Bildschirm Command Restrictions mit N markiert ist, kann das Kommando SCAN in der Bibliothek nicht verwendet werden (unabhängig von der Option Utilities).

• Wenn SCAN auf dem Bildschirm Command Restrictions mit Y markiert ist, bestimmt die Option Utilities (im Abschnitt General Options des Bibliothekssicherheitsprofils), wer das Kommando SCAN in der Bibliothek verwenden darf. Die Option Utilities kann einen der folgenden Werte annehmen:

Linux Shell-Kommandos

Sie können auch die Ausführung von Linux Shell-Kommandos innerhalb eines Natural-Programms erlauben oder nicht erlauben. Diese Kommandos werden aus einem Natural-Programm heraus ausgeführt, indem der Natural User Exit SHCMD über das Statement CALL SHCMD aufgerufen wird, das vom Programm ausgegeben wird.

Um die Ausführung von Shell-Kommandos aus einem Programm der Bibliothek heraus zu erlauben/nicht zu erlauben, müssen Sie CALL SHCMD auf dem Bildschirm Command Restrictions wie folgt markieren:

• Y = Shell-Kommandos können ausgeführt werden.

• N = Shell-Kommandos können nicht ausgeführt werden.

Editiereinschränkungen

Wenn Sie im Auswahlfenster Restrictions die Option Editing Restrictions mit einem beliebigen Zeichen markieren, wird das Fenster Editing Restrictions angezeigt. In diesem Fenster können Sie die Bearbeitung von Natural-Objekten bestimmter Objekttypen erlauben oder nicht erlauben.

Standardmäßig sind alle im Fenster Editing Restrictions angezeigten Objekttypen mit Y markiert, was bedeutet, dass Objekte aller Typen bearbeitet werden dürfen.

• Markieren Sie jeden Objekttyp, dessen Bearbeitung Sie in der Bibliothek zulassen möchten, mit Y

• Markieren Sie mit N jeden Objekttyp, dessen Bearbeitung in der Bibliothek nicht erlaubt sein soll.

Informationen zu den Natural-Objekttypen finden Sie im Natural-Leitfaden zur Programmierung. Informationen zu den Natural-Editoren finden Sie in der Dokumentation zu den Natural-Editoren.

Um die Bearbeitung komplett zu unterbinden, können Sie die Verwendung des Kommandos EDIT sperren (siehe Kommandoeinschränkungen - Command Restrictions). Wenn Sie das Kommando EDIT nicht zulassen, werden alle Objekttypen im Fenster Editing Restrictions automatisch mit N markiert. Wenn Sie das Kommando EDIT wieder zulassen, werden alle Objekttypen im Fenster Editing Restrictions automatisch wieder mit Y markiert.

Statement-Einschränkungen

Wenn Sie im Auswahlfenster Restrictions die Option Statement Restrictions mit einem beliebigen Zeichen markieren, wird der Bildschirm Statement Restrictions angezeigt. Auf diesem und dem nächsten Bildschirm können Sie die Verwendung einzelner Natural-Statements erlauben oder nicht erlauben. Um von diesem Bildschirm zum nächsten und wieder zurück zu gelangen, können Sie PF7 bzw. PF8 drücken.

Standardmäßig sind alle Statements, die auf dem Bildschirm Statement Restrictions angezeigt werden, mit "Y" markiert, was bedeutet, dass alle Statements erlaubt sind.

• Markieren Sie die Natural-Statements, deren Verwendung Sie in der Bibliothek zulassen wollen, mit "Y".

• Markieren Sie mit N die Natural-Statements, deren Verwendung in der Bibliothek Sie nicht zulassen wollen

Beim FIND-Statement und andere Statements für den Datenbankzugriff können Sie auch einzelne Klauseln erlauben oder nicht erlauben.

Alle Natural-Statements, die nicht auf dem Bildschirm Statements Restrictions aufgeführt sind, sind immer erlaubt (z.B. das Statement END).

Die Statement-Einschränkungen werden wirksam, wenn ein Programmierobjekt bei der Kompilierung einer Syntaxprüfung unterzogen wird.

Module nicht erlauben/erlauben

Mit der Option Disallow/Allow Modules können Sie die Verwendung von Modulen (Programmierobjekten) in einer Bibliothek einschränken, d. h. Sie können deren Ausführung bzw. den Aufruf zur Ausführung nicht erlauben bzw. erlauben.

Diese Option kann auf verschiedenen Plattformen unterschiedlich ausgewertet werden, abhängig von der Option Module Protection Mode, wie im Kapitel Administrator Services beschrieben.

Im Auswahlfenster Restrictions gibt es neben dem Feld, das Sie zur Auswahl der Option Disallow/Allow Modules markieren, ein zweites Feld, in das Sie eine der folgenden Angaben machen können:

Wenn Sie im Auswahlfenster Restrictions die Option Disallow/Allow Modules mit einem beliebigen Zeichen markieren und im zweiten Feld ein D oder A eingeben, wird der Bildschirm Disallow Modules bzw. Allow Modules angezeigt (Beispiel):

11:13:46                    *** Natural Security ***                 2021-12-31
                               - Disallow Modules -                              
   Library  SKYLIB                         0 Module names not held in user buffer
   Module   T Status                 Mark  Module   T Status                 Mark
   --------------------------------------  --------------------------------------
   #CADMIUM P ALLOWED                   _  HELLO    P ALLOWED                   _
   #DANZA   P ALLOWED                   _  HOTTA    P ALLOWED                   _
   #FIFO    P ALLOWED                   _  MEHEECO  P ALLOWED                   _
   #GRACE   P ALLOWED                   _  MOONROOF P ALLOWED                   _
   #PRESTO  P ALLOWED                   _  SAHARA   P ALLOWED                   _
   #TEMPEST P ALLOWED                   _  SCIPIO   P ALLOWED                   _
   CALDANDO P ALLOWED                   _  SKYLARK  P ALLOWED                   _
   CANNBALL P ALLOWED                   _  WESTWAY  P ALLOWED                   _
   CARILLON P ALLOWED                   _  WESTWIND N ALLOWED                   _
   ELCIELO  P ALLOWED                   _  XANGO    M ALLOWED                   _
  *********************  Module Names held in User Buffer  **********************
    ________         ________         ________         ________         ________ 
    ________         ________         ________         ________         ________ 
  -------------------------------------------------------------------------------
  Reposition to .. ________    Display module names not held in UB .. _          
                                                                                 
                                                                                 
  Enter-PF1---PF2---PF3---PF4---PF5---PF6---PF7---PF8---PF9---PF10--PF11--PF12---
        Help  PrevM Exit  AddOp Restr Flip  -     +     Free  Stepl       Canc  

In der Spalte T (Typ) des Bildschirms Disallow/Allow Modules werden die Objekttypen der Module angezeigt:

Markieren Sie auf dem Bildschirm Disallow/Allow Modules die in der Bibliothek enthaltenen Module, die Sie nicht erlauben möchten, mit D und die in der Bibliothek enthaltenen Module, die Sie erlauben möchten, mit A. Die ersten zehn markierten Modulnamen werden im Benutzerpuffer (User Buffer) gespeichert.

Darüber hinaus sind die folgenden Unterfunktionen verfügbar:

Status von DDMs festlegen - Set Status of DDMs

Die Option Set Status of DDMs betrifft nur DDMs, für die noch keine Sicherheitsprofile definiert wurden. Sie ermöglicht es Ihnen, den Status aller neuen DDMs auf PUBLIC zu setzen. Auf Großrechnern gilt dies für den Dateistatus, unter Linux und Windows gilt dies sowohl für den internen als auch für den externen Status von DDMs.

Im Fenster Restrictions können Sie einen der folgenden Werte für diese Option angeben:

Standardmäßig ist diese Option auf UNDF gesetzt, was bedeutet, dass DDMs, für die keine Sicherheitsprofile definiert wurden, nicht verwendet werden können.

Wenn Sie diese Option auf PUBL setzen, wird der Status aller DDMs, für die keine Sicherheitsprofile definiert wurden, als PUBLIC angenommen, was bedeutet, dass diese DDMs verwendet werden können. Damit können Sie diese DDMs verwenden, ohne Sicherheitsprofile für sie definieren zu müssen.

Weitere Informationen finden Sie in den Kapiteln DDMs unter z/OS schützen und DDMs unter Linux und Windows schützen .

Entwicklungsmodus - Development Mode

Siehe Optionen für den Entwicklungsmodus der Bibliothek - Library Development Mode Options im Kapitel Natural-Entwicklungsumgebung in Eclipse schützen.

Bibliothekssicherheitsprofile anlegen und verwalten

Dieser Abschnitt beschreibt die Funktionen zum Anlegen und Verwalten von Bibliothekssicherheitsprofilen. Die folgenden Themen werden behandelt:

• Bibliotheksverwaltung aufrufen

• Neue Bibliothek in Natural Security anlegen

• Nicht definierte Bibliotheken auflisten

• Vorhandene Bibliotheken zur Bearbeitung auswählen

• Bibliothek kopieren - Copy Library

• Bibliothek ändern - Modify Library

• Bibliothek umbenennen - Rename Library

• Bibliothek löschen - Delete Library

• Bibliothek anzeigen - Display Library

• Private Bibliothek anlegen und verwalten

Bibliotheksverwaltung aufrufen

Um die Bibliotheksverwaltung aufzurufen:

1. Wählen Sie im Hauptmenü (Main Menu) die Option Maintenance.

2. Es wird ein Fenster angezeigt, in dem Sie den Objekttyp Library mit einem Zeichen oder mit dem Cursor markieren können.

   Es wird die Auswahlliste Library Maintenance angezeigt.

3. Aus dieser Auswahlliste können Sie alle Funktionen der Bibliotheksverwaltung wie unten beschrieben aufrufen.

Neue Bibliothek in Natural Security anlegen

Die Funktion Add Library wird verwendet, um neue Bibliotheken in Natural Security zu definieren, d.h. um Sicherheitsprofile für Bibliotheken anzulegen.

Um ein neues Bibliothekssicherheitsprofil anzulegen:

1. Geben Sie in der Kommandozeile der Auswahlliste Library Maintenance das Kommando ADD ein.

2. Es wird ein Fenster angezeigt, in dem Sie eine Bibliothekskennung und, optional, die Kennung eines Standardprofils eingeben müssen:

   Feld	Beschreibung
   Library ID	Bibliothekskennung. Bibliothekskennungen werden von Natural Security verwendet, um Bibliotheken und ihre Sicherheitsprofile zu identifizieren. Eine Bibliothekskennung kann 1 bis 8 Zeichen lang sein, muss mit einem Großbuchstaben beginnen und muss eindeutig sein. Sie kann aus den folgenden Zeichen bestehen: Großbuchstaben, Ziffern, Bindestrich (-) und Unterstrich ( _ ). Sie darf keine Leerzeichen enthalten. Bevor Sie mit der Definition von Bibliotheken beginnen, ist es ratsam, ein logisches System von Bibliothekskennungen zu entwerfen, die mit den Bibliotheksnamen in Beziehung stehen. So können Sie die Bibliotheken bei der Verwaltung in Natural Security leichter identifizieren.
   Default Profile	Standardprofil. Wenn Sie eine neue Bibliothek anlegen, können Sie entweder jeden Bestandteil des Bibliothekssicherheitsprofils von Hand eingeben oder ein vordefiniertes Standardbibliotheksprofil als Ausgangsbasis für das Sicherheitsprofil verwenden, das Sie erstellen. Bevor Sie Standardbibliotheksprofile verwenden, sollten Sie mit der "normalen" Art der Definition von Bibliotheken (d. h. ohne Standardprofil) vertraut sein. Standardprofile werden im Subsystem Administrator Services angelegt und verwaltet. Wenn Sie im Fenster Add Library die Kennung eines Standardprofils angeben, werden die Bestandteile aus dem Standardprofil in das Bibliothekssicherheitsprofil kopiert. Auf dem Bildschirm Add Library können Sie die aus dem Standardprofil kopierten Bestandteile überschreiben und weitere Bestandteile angeben. Weitere Informationen zu Standardbibliotheksprofilen finden Sie unter Standardprofile für Bibliotheken - Library Default Profiles im Kapitel Administrator Services.

3. Der Bildschirm Add Library wird angezeigt. Auf diesem Bildschirm können Sie ein Sicherheitsprofil für die Bibliothek definieren.

   Der Bildschirm Add Library und die nachfolgenden Bildschirme/Fenster, die Teil eines Bibliothekssicherheitsprofils sein können, sowie die einzelnen Bestandteile, die Sie definieren können, werden unter Bestandteile eines Bibliothekssicherheitsprofils beschrieben.

Wenn Sie eine neue Bibliothek anlegen, werden die in Ihrem eigenen Benutzersicherheitsprofil angegebenen Eigentümer automatisch in das Sicherheitsprofil der Bibliothek kopiert.

Nicht definierte Bibliotheken auflisten

Eine nicht definierte Bibliothek ist eine Bibliothek, die zwar in der Systemdatei vorhanden ist, für die jedoch kein Bibliothekssicherheitsprofil in Natural Security angelegt wurde.

Um festzustellen, welche Bibliotheken nicht definiert sind, können Sie das Kommando SHOW benutzen. Dadurch wird die Library Maintenance-Auswahlliste so erweitert, dass sie auch nicht definierte Bibliotheken enthält.

Die Syntax für das SHOW-Kommando lautet wie folgt:

SHOW ALL [FILE=(database-id,file-number,password,ciphercode)]

oder

SHOW + [FILE=(database-id,file-number,password,ciphercode)]

Mit FILE geben Sie die Systemdatei an, deren nicht definierte Bibliotheken aufgelistet werden sollen. Wenn Sie die FILE-Angabe weglassen, werden die nicht definierten Bibliotheken der aktuellen FUSER-Systemdatei aufgelistet.

Die Systemdatei, auf die sich die erweiterte Library Maintenance-Auswahlliste bezieht, wird oben in der Auswahlliste der Bibliotheksverwaltung angezeigt. In der Spalte Message der Auswahlliste wird angezeigt, welche der aufgelisteten Bibliotheken nicht definiert sind.

Anstatt das Kommando SHOW ALL (ohne FILE-Angabe) in die Kommandozeile der Library Maintenance-Auswahlliste einzugeben, können Sie auch PF16 drücken.

Wenn Sie nur die nicht definierten Bibliotheken auflisten wollen, können Sie entweder das Kommando SHOW UNDF (mit oder ohne FILE-Angabe) in die Kommandozeile eingeben, oder UNDF in das Schutzstatusfeld (Prot.) eingeben.

Um die Library Maintenance-Auswahlliste wieder auf die Standardanzeige der definierten Bibliotheken zurückzusetzen, können Sie erneut PF16 drücken oder das folgende Kommando in die Kommandozeile eingeben:

SHOW -

Um ein Sicherheitsprofil für eine einzige, nicht definierte Bibliothek anzulegen:

1. Markieren Sie in der Library Maintenance-Auswahlliste die betreffende Bibliothek mit dem Funktionscode AD oder AP.

2. Bei Eingabe von AP wird ein Fenster angezeigt, in dem Sie die Kennung eines Standardprofils angeben können (siehe oben). Bei Eingabe von AD wird dieses Fenster übersprungen und kein Standardprofil verwendet.

3. Der Bildschirm Add Library wird angezeigt - wie bei Schritt 3 oben.

Um Sicherheitsprofile für mehrere nicht definierte Bibliotheken anzulegen:

• Markieren Sie in der Library Maintenance-Auswahlliste entweder jede der Bibliotheken mit dem Funktionscode AD oder AP oder drücken Sie PF10, um alle nicht definierten Bibliotheken auf der aktuell angezeigten Seite der Library Maintenance-Auswahlliste gleichzeitig auszuwählen (entspricht der Markierung aller Bibliotheken mit AP).

  Die Schritte 2 und 3 werden dann für die markierten/selektierten Bibliotheken der Reihe nach wiederholt.

Vorhandene Bibliotheken zur Bearbeitung auswählen

Wenn Sie die Bibliotheksverwaltung (Library Maintenance) aufrufen, wird eine Liste aller Bibliotheken angezeigt, die in Natural Security definiert wurden.

Wenn Sie keine Liste aller vorhandenen Bibliotheken wünschen, sondern nur bestimmte Bibliotheken aufgelistet haben möchten, können Sie die Optionen Start Value (Startwert) und Type/Status (Typ/Status) verwenden, siehe Grundlagen der Benutzung.

Wählen Sie im Hauptmenü (Main Menu) die Option Maintenance. Es wird ein Fenster angezeigt.

Markieren Sie in dem Fenster den Objekttyp Library mit einem Zeichen oder mit dem Cursor (und geben Sie, falls gewünscht, einen Startwert und/oder einen Schutzstatus ein).

Die Library Maintence-Auswahlliste wird angezeigt:

 12:47:45                   *** NATURAL SECURITY ***                 2021-12-31
                              - Library Maintenance -                            
                                                                                 
  Co Library ID Library Name                     Prot. Message                   
  __ __________ ________________________________ _____ _____________________     
  __ KETEST                                      YN                              
  __ KEX        TEST APPL-KE                     YN                              
  __ KE1        KETEST                           NN                              
  __ KJH                                         NN                              
  __ KK-APPL                                     NN                              
  __ KKAPP                                       NN                              
  __ KKAPPC                                      NN                              
  __ KKAPP1                                      NN                              
  __ KKAPP2                                      NN                              
  __ KKAPP3                                      NN                              
  __ KKAPP4                                      YN                              
  __ KKAPP7                                      NN                              
  __ KKITEST                                     NN                              
  __ KKPAC                                       NN                              
  __ KKPROD                                      NN                              
                                                                                 
  Command ===>                                                                   
  Enter-PF1---PF2---PF3---PF4---PF5---PF6---PF7---PF8---PF9---PF10--PF11--PF12---
        Help        Exit              Flip  -     +                       Canc  

Zu jeder Bibliothek werden die Bibliothekskennung (Library ID), der Name (Library Name) und der Schutzstatus (Prot.) angezeigt.

In der Liste kann geblättert werden, wie im Kapitel Grundlagen der Benutzung beschrieben.

Die Liste kann auch um nicht definierte Bibliotheken erweitert werden, wie im Abschnitt Nicht definierte Bibliotheken auflisten weiter oben beschrieben.

Die folgenden Bibliotheksverwaltungsfunktionen stehen zur Verfügung (mögliche Codekürzel sind unterstrichen):

Um eine Funktion für eine Bibliothek aufzurufen, müssen Sie die Bibliothek in der Spalte Co mit dem entsprechenden Funktionscode markieren.

Sie können verschiedene Bibliotheken für verschiedene Funktionen gleichzeitig auswählen, d.h. Sie können mehrere Bibliotheken auf dem Bildschirm mit einem Funktionscode markieren. Für jede markierte Bibliothek wird der entsprechende Bearbeitungsbildschirm angezeigt. Sie können dann für eine Bibliothek nach der anderen die ausgewählten Funktionen ausführen.

Bibliothek kopieren - Copy Library

Mit der Funktion Copy Library können Sie eine neue Bibliothek in Natural Security definieren, indem Sie ein Sicherheitsprofil anlegen, das mit einem bestehenden Bibliothekssicherheitsprofil identisch ist.

• Was wird kopiert?
• Wie wird kopiert?
• Mit Verlinkungen kopieren

Was wird kopiert?

Alle Bestandteile des bestehenden Sicherheitsprofils werden in das neue Sicherheitsprofil kopiert - jedoch nicht die Eigentümer (diese werden aus Ihrem eigenen Benutzersicherheitsprofil in das neue Bibliothekssicherheitsprofil kopiert).

Zusätzlich zum Duplizieren eines Bibliothekssicherheitsprofils können Sie wählen, ob Sie auch die Verlinkungen (Links) und Dienstprogramm-(Utility-)Profile sowie die Bibliothek selbst kopieren möchten; dies hängt von den unten beschriebenen Optionen ab.

Wie wird kopiert?

1. Markieren Sie in der Library Maintenance-Auswahlliste die Bibliothek, deren Sicherheitsprofil Sie duplizieren möchten, mit dem Funktionscode CO.

2. Es wird ein Fenster angezeigt, in dem Sie folgende Angaben machen müssen bzw. können:

   Feld	Erläuterung
   To library	Nach Bibliothek. Geben Sie die Kennung der "neuen" Bibliothek ein.
   Library name	Bibliotheksname. In diesem Feld wird der Name der vorhandenen Bibliothek angezeigt. Überschreiben Sie ihn mit dem Namen der "neuen" Bibliothek.
   With links	Mit Verlinkungen. Geben Sie Y oder N ein. Mit dieser Option können Sie zusätzlich zum Bibliothekssicherheitsprofil auch dessen Verlinkungen, Dienstprogramm-(Utility-)Profile und Dateien/DDMs kopieren; siehe Mit Verlinkungen kopieren unten.
   With Natural objects	Mit Natural-Objekten. Geben Sie Y oder N ein. Mit dieser Option können Sie die bestehende Bibliothek selbst duplizieren. Das bedeutet, dass eine neue Bibliothek in der FUSER-Systemdatei erstellt wird und alle Natural-Programmierobjekte, die in der bestehenden Bibliothek enthalten sind, in diese neue Bibliothek kopiert werden. (Intern verwendet diese Option die Anwendungsprogrammierschnittstelle MAINUSER des Natural-Dienstprogramms SYSMAIN).

3. Der Bildschirm Copy Library wird angezeigt. Er zeigt das neue Bibliothekssicherheitsprofil.

   Bestandteile, die Sie definieren können, sind unter Bestandteile eines Bibliothekssicherheitsprofils beschrieben.

Mit Verlinkungen kopieren

Wenn Sie With links = N wählen:

• Für die bereits bestehende Bibliothek definierte Verlinkungen werden nicht zu der neuen Bibliothek übertragen.

• Bibliotheksspezifische und benutzerbibliotheksspezifische Dienstprogramm-Profile der bestehenden Bibliothek werden nicht auf die neue Bibliothek übertragen.

Wenn Sie With links = Y wählen:

• Für die bestehende Bibliothek vorhandene Verlinkungen werden auf die neue Bibliothek kopiert, und Sie können die Verlinkungen, die Sie nicht auf die neue Bibliothek übertragen möchten, abwählen.

• Bibliotheksspezifische und benutzerbibliotheksspezifische Dienstprogramm-Profile, die für die bestehende Bibliothek existieren, werden auf die neue Bibliothek kopiert.

Die Vorgehensweise bei With links = Y ist wie folgt:

1. Nachdem Sie alle Änderungen am kopierten Sicherheitsprofil vorgenommen und den Bildschirm Copy Library durch Drücken von PF3 verlassen haben, wird eine Liste der Benutzer angezeigt: Sie enthält alle Benutzer, die mit der bestehenden Bibliothek verlinkt sind.

2. In der Liste können Sie einzelne Benutzer mit CL markieren, um Verlinkungen aufzuheben, die Sie nicht auf die neue Bibliothek kopieren möchten. Alle Benutzer, die Sie nicht markieren, werden automatisch mit der neuen Bibliothek auf dieselbe Weise verlinkt - normale oder spezielle Verlinkung - wie die bestehende Bibliothek.

3. Wenn Sie alle Benutzerverlinkungen hergestellt haben und die Benutzerliste durch Drücken von PF3 verlassen, wird eine Liste mit Dateien angezeigt: Sie enthält alle Dateien/DDMs, mit denen die bestehende Bibliothek verlinkt ist.

4. In der Liste können Sie einzelne Dateien/DDMs mit CL markieren, um die Verlinkungen aufzuheben, die Sie nicht auf die neue Bibliothek kopieren möchten. Mit allen Dateien/DDMs, die Sie nicht markieren, wird die neue Bibliothek automatisch auf die gleiche Weise verlinkt - Lese- (Read) oder Änderungsverlinkung (Update) - wie die bestehende Bibliothek.

Bibliothek ändern - Modify Library

Mit der Funktion Modify Library können Sie ein bestehendes Sicherheitsprofil einer Bibliothek ändern.

Dazu:

1. Markieren Sie in der Library Maintenance-Auswahlliste die Bibliothek, deren Sicherheitsprofil Sie ändern möchten, mit dem Funktionscode MO.

2. Es wird das Sicherheitsprofil der ausgewählten Bibliothek angezeigt.

   Bestandteile, die Sie definieren oder ändern können, sind unter Bestandteile eines Bibliothekssicherheitsprofils beschrieben.

Bibliothek umbenennen - Rename Library

Mit der Funktion Rename Library können Sie die Bibliothekskennung eines bestehenden Bibliothekssicherheitsprofils ändern.

Dazu:

1. Markieren Sie in der Library Maintenance-Auswahlliste die Bibliothek, deren Bibliothekskennung Sie ändern möchten, mit dem Funktionscode RE.

2. Es wird ein Fenster angezeigt, in dem Sie eine neue Kennung für die Bibliothek eingeben (und optional den Namen ändern) können.

Je nach Einstellung der allgemeinen Option Deletion of non-empty libraries allowed (siehe Administrator Services) kann es sein, dass die Umbenennung eines Bibliothekssicherheitsprofils nicht möglich ist, wenn die Bibliothek Quellcode- oder Objektmodule enthält.

Mit Natural-Objekten

Wenn Sie ein Bibliothekssicherheitsprofil umbenennen, können Sie mit der Option With Natural Objects auch den Namen der zugehörigen Bibliothek ändern. Das bedeutet, dass die Bibliothek in der FUSER-Systemdatei umbenannt wird und alle Natural-Programmierobjekte, die in der Bibliothek enthalten sind, unter dem neuen Bibliotheksnamen gespeichert werden. (Intern verwendet diese Option die Anwendungsprogrammierschnittstelle MAINUSER des Natural-Dienstprogramms SYSMAIN).

Bibliothek löschen - Delete Library

Mit der Funktion Delete Library können Sie ein bestehendes Bibliothekssicherheitsprofil löschen.

Dazu:

1. Markieren Sie in der Library Maintenance-Auswahlliste die Bibliothek, die Sie löschen möchten, mit dem Funktionscode DE.

2. Das Fenster Delete Library wird angezeigt.

   • Wenn Sie sich gegen das Löschen des Bibliothekssicherheitsprofils entscheiden, können Sie das Fenster verlassen, indem Sie ENTER drücken, ohne etwas eingegeben zu haben.

   • Um das Bibliothekssicherheitsprofil zu löschen, müssen Sie die Kennung der Bibliothek in dem Fenster eingeben, um den Löschvorgang zu bestätigen.

Wenn Sie eine Bibliothek löschen, werden auch alle bestehenden Verlinkungen zu dieser Bibliothek gelöscht.

Je nach Einstellung der allgemeinen Option Deletion of Non-empty Libraries Allowed (siehe Administrator Services) kann es sein, dass das Löschen eines Bibliothekssicherheitsprofils nicht möglich ist, wenn die Bibliothek noch Quellcode- oder Objektmodule enthält.

Wenn Sie mehrere Bibliotheken mit DE markieren, wird ein Fenster angezeigt, in dem Sie gefragt werden, ob Sie die Löschung jedes einzelnen Bibliothekssicherheitsprofils durch Eingabe der Bibliothekskennung bestätigen möchten, oder ob alle zum Löschen ausgewählten Bibliotheken ohne Einzelbestätigung gelöscht werden sollen. Achten Sie darauf, dass Sie nicht versehentlich eine Bibliothek löschen.

Mit Natural-Objekten

Wenn Sie ein Bibliothekssicherheitsprofil löschen, können Sie mit der Option With Natural Objects auch die zugehörige Bibliothek selbst löschen. Das bedeutet, dass die Bibliothek - und alle darin enthaltenen Natural-Programmierobjekte - aus der Systemdatei FUSER gelöscht werden. (Intern verwendet diese Option die Anwendungsprogrammierschnittstelle MAINUSER des Natural-Dienstprogramms SYSMAIN).

Bibliothek anzeigen - Display Library

Mit der Funktion Display Library können Sie ein vorhandenes Bibliothekssicherheitsprofil anzeigen.

Dazu:

• Markieren Sie in der Library Maintenance-Auswahlliste die Bibliothek, deren Sicherheitsprofil Sie anzeigen möchten, mit dem Funktionscode DI.

  Es wird das Sicherheitsprofil der ausgewählten Bibliothek angezeigt. Seine Bestandteile sind unter Bestandteile eines Bibliothekssicherheitsprofils beschrieben.

Private Bibliothek anlegen und verwalten

• Private Bibliothek definieren
• Private Bibliothek verwalten
• Private Bibliothek löschen

Private Bibliothek definieren

Die Bibliothekskennung, mit der eine private Bibliothek in Natural Security definiert wird, ist identisch mit der jeweiligen Benutzerkennung. Daher können private Bibliotheken nur für Benutzer erstellt werden, deren Benutzerkennungen mit den Namenskonventionen für Bibliothekskennungen übereinstimmen.

Um eine private Bibliothek in Natural Security zu definieren:

1. Markieren Sie im Sicherheitsprofil des Benutzers das Feld Private Library mit Y (auf dem Bildschirm Add User, Copy User oder Modify User) (das Markieren dieses Feldes bewirkt nicht, dass ein Standardprofil für private Bibliotheken angelegt wird).

2. Wählen Sie im Fenster Additional Options (Zusätzliche Optionen) die Option Private Library oder drücken Sie PF5 im Hauptbildschirm für das Benutzersicherheitsprofil.

   Es wird der Bildschirm Private Library angezeigt. Er ist identisch mit einem "normalen" Bibliothekssicherheitsprofilbildschirm (außer wenn private Bibliotheken im privaten Modus verwendet werden, in diesem Fall enthält der Bildschirm nicht die Felder People-protected und Terminal-protected). In diesem Bildschirm und in den folgenden Bildschirmen/Fenstern können Sie das Sicherheitsprofil für die private Bibliothek definieren.

Private Bibliothek verwalten

Im privaten Modus erfolgt die Verwaltung der vorhandenen privaten Bibliothekssicherheitsprofile über die Benutzerverwaltung (User Maintenance).

Im Public-Modus erscheinen auch private Bibliotheken in der Library Maintenance-Auswahlliste zusammen mit den anderen Bibliotheken, d.h. sie können wie "normale" Bibliotheken mit den oben beschriebenen Bibliotheksverwaltungsfunktionen verwaltet werden.

Private Bibliothek löschen

Wenn private Bibliotheken im Modus Public verwendet werden, können Sie eine private Bibliothek wie jede andere Bibliothek löschen (siehe Bibliothek löschen - Delete Library).

Wenn private Bibliotheken im Modus Private verwendet werden, können Sie eine private Bibliothek löschen, indem Sie das Feld Private Library im Sicherheitsprofil des Benutzers mit N markieren. Es wird ein Fenster aufgerufen, in dem Sie das Löschen durch Eingabe der Bibliothekskennung bestätigen müssen.

Abhängig von der Einstellung der allgemeinen Option Deletion of Non-empty Libraries Allowed (siehe Administrator Services) kann es sein, dass eine private Bibliothek nicht gelöscht werden kann, wenn sie noch Quellcode- oder Objektmodule enthält.