Inhaltsverzeichnis
Werbung
Sicherheitshandbuch. Benutzerhandbuch
Individuelle Berechtigungen
Der Administrator kann einer Operatorkennung für bestimmte Funktionen des SE Manager Berechtigungen
erteilen oder entziehen. Unterschieden werden dabei serverbezogene und systembezogene Berechtigungen.
Die nachfolgenden Berechtigungen sind serverbezogene Berechtigungen:
Ein/Aus
Zeigt an, ob der Operator die Berechtigung zum Ein-/Ausschalten von Units besitzt (
Wenn die Berechtigung besteht, kann der Operator alle Units, die in der Unit-Übersicht angezeigt werden, im
Notfall ein- oder ausschalten.
Schatten
Zeigt an, ob der Operator Zugang zum Schatten-Terminal besitzt (
Techniker den Zugang).
SVP
Nur an SE Servern mit SU /390:
Zeigt an, ob der Operator die SVP-Berechtigung besitzt (
Die nachfolgenden Berechtigungen sind systembezogene Berechtigungen:
Unit
Unit, für die systembezogene Rechte, genauer Konsol-Berechtigungen, vergeben sind. Die Zugangsrechte zu
BS2000-Systemen einer SU /390 werden für die Management Unit eingetragen, wobei der BCAM-Name der
SU /390 in Klammern dahinter angezeigt wird. Die Zugangsrechte zu BS2000-Systemen einer SU x86 werden
für die jeweilige SU x86 eingetragen.
Konsol-Berechtigungen
Zeigt an, zu welchen Systemen der Operator die Berechtigung zum Konsolzugang besitzt. Die erlaubten
Systeme sind explizit mit KVP und Konsol-MN eingetragen.
Dialog
Zeigt an, ob der Operator die Berechtigung zum BS2000-Dialogzugang besitzt (
Zugang). Diese Berechtigung kann nur vergeben werden, wenn mindestens eine Konsol-Berechtigung
eingetragen ist.
i
Sicherheitsrelevante Aktionen
Folgende Funktionen des SE Manager kann ein Administrator für das Operating freigeben oder sperren
(siehe Hauptmenü
Ein-/Ausschalten von Units
Zugang zu einem Schattenterminal
Zugang zum SVP (nur SE Server mit SU /390)
Zugang zu einer BS2000-Konsole an einem bestimmten BS2000-System
Zugang zum BS2000-Dialog an einem bestimmten BS2000-System
Wenn zwei SUs einen SU Cluster bilden, ist die Funktion Live Migration (LM) für BS2000-Systeme von
einer SU auf die andere SU möglich. Die individuellen Berechtigungen für den Zugang zum BS2000-
Dialog und zur BS2000-Konsole sollten für die BS2000-Systeme an jeder SU des SU Clusters gleich
eingestellt sein. Anderenfalls ändern sich durch die Migration eines BS2000-Systems die dafür
ursprünglich beabsichtigten Zugangsberechtigungen!
Berechtigungen -> Benutzer -> Individuelle Berechtigungen
Erlaubt
oder
Blockiert
Erlaubt
oder
Blockiert
z.B. IPL und Shutdown).
Erlaubt
):
Erlaubt
oder
Blockiert
).
dem Service-
Blockiert
oder
den
23
Werbung
Inhaltsverzeichnis
