Commandes TSO MVS concernant la gestion des droits

de | juillet 28, 2013

Voici quelques commandes TSO/TSS de gestion des droits d'accès sur MVSGestion des comptes

TSO TSS LIST(acid) DATA(ALL) liste les droits d'un utilisateur TSS
TSO TSS ADD(acid) PROF(Groupe TSS) Rajoute d'un compte à un groupe TSS
TSO TSS DEL(acid) Suppression d'un compte TSS
 TSO TSS REM(acid)PROF(XXXX)  Suppression d'un groupe TSS à d'un autre groupe TSS
 TSO TSS PER(PUXXX)IBMGROUP(IBMGrp)  Rajout l'IBMGRP au profil de l'utilisateur pour accès DB2
 TSO TSS REV(PUXXX)IBMGROUP(IBMGrp)  Suppression IBMGRP du profil de l'utilisateur pour accès DB2
 TSO TSS WHOHAS OTRAN(Code transaction)  Déterminer dans quelle groupe PC se trouve la transaction
TSO TSS CRE(PS233) USING(PS232) Création d'un nouveau profil tss en utilisant un profil existant suivant les droits d'accès souhaités.
TSO TSS REP(PS233) NAME('RECASSI : NV NOM') Remplacement du nom du profil sécurisé (lors de la création, il a comme nom le profil utilisé comme modèle.
TSO TSS PER(PS233) OTRAN(SA27)   ACC(EXE,INQ) Ajouter (permit) au profil la transaction xxxx avec les accès en executer et interroger

Gestion des mots de passe et expiration des comptes

 TSO TSS ADD(PUXXX)SUSPEND UNTIL(JJ/MM/AA)  Compte suspendu jusqu'à (JJ/MM/AA)
 TSO TSS ADD(acid) FOR(0)  Suppression date de fin d'expiration du compte
 TSO TSS ADD(acid) UNTIL(JJ/MM/AA)  Le compte expire le JJ/MM/AA
 TSO TSS ADD(acid) ASUSPEND UNTIL(DATE)  An administrative user suspends a user either indefinitely (no date is entered) or up to a specified date.
 TSO TSS REMOVE(acid) ASUSPEND UNTIL()  An administrative user unsuspends a user.
 TSO TSS ADD(acid) SUSPEND UNTIL(DATE)  A user suspends another user either indefinitely (no date is entered) or up to a specified date.
 TSS REMOVE(acid) SUSPEND UNTIL()  A user unsuspends another user
 TSO TSS ADD(acid) NOPWCHG  Pas de possibilité de changer le mot de passe
TSO TSS REPL(acid) PASSWORD(mot de passe,0)  le mot de passe ne change pas
 TSO TSS REPL(acid) PASSWORD(XXXX,90,EXP)  le mot de passe expire dans 90j

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.