Description

Dans ce cours, vous apprendrez à mettre en œuvre certaines fonctionnalités avancées de RACF (Resource Access Control Facility).

• RRSF (RACF Remote Sharing Facility) pour :
  • Administrer la sécurité des bases de données distantes à partir d’un emplacement centralisé et unique afin de pouvoir synchroniser les changements de mot de passe entre plusieurs ID utilisateur associés
  • Maintenir automatiquement la synchronisation de plusieurs bases de données RACF distinctes
• Le partage de données RACF via Sysplex
• La prise en charge RACF pour z/OS UNIX
• La sécurité DB2 à l’aide de RACF
• La sécurité NJE (Network Job Entry)
• Les commandes d’opérateur
• Le contrôle, la sauvegarde et la restauration d’au moins une base RACF
• La gestion des PassTickets et des certificats numériques

Public

Ce cours intermédiaire est destiné aux personnes en charge de la sécurité qui utilisent RACF.

Prérequis

Pour suivre cette formation, vous devez avoir à minima les connaissances dispensées dans les cours suivants :

• BE87 – Effective RACF Administration
• ES19 – Basics of z/OS RACF Administration

Objectifs

• Découvrir les caractéristiques et les avantages des différentes fonctions avancées de RACF
• Décider des fonctionnalités à implémenter dans votre installation
  • Identifier les considérations de migration associées à ces fonctions
• Répertorier les tâches à effectuer pour mettre en œuvre les fonctionnalités de sécurité avancées et développer un plan d’actions
• Effectuer les définitions dans RACF pour implémenter les fonctions de sécurité avancées

Programme

• Module 1 : Introduction à RRSF
  • Définition des nœuds RRSF
  • Commandes dirigées et synchronisation du mot de passe et de la phrase secrète
  • Administration à distance
  • Commande automatique et gestion du mot de passe
• Module 2 : RACF et Sysplex
• Module 3 : Sécurité RACF pour DB2
• Module 4 : Sécurité de la commande et de la console
• Module 5 : Prise en charge de RACF pour z/OS UNIX
  • Ajouter un utilisateur z/OS UNIX
  • Utilisation du shell z/OS UNIX
  • Utilisation du shell USS ISPF et de la fonction Udlist ISPF 3.17
  • ACLs (Acces Control Lists)
• Module 6 : Contrôle de la saisie des travaux réseau
• Module 7 : Sauvegarde et restauration de la base de données RACF
• Module 8 : Contrôle des programmes
• Module 9 : PassTickets
• Module 10 : Certificats numériques