Поведение доступа к набору данных RACF

Question

Если для набора данных определен дискретный профиль, а также подпадает под общий профиль набора данных, какое правило доступа применяется?

Например, существует отдельный профиль набора данных ABC с доступом ALTER, определенным для пользователя A. Существует также общий профиль набора данных AB ** с доступом READ, определенным для пользователя B.

Сможет ли пользователь B прочитать набор данных ABC?

Answer 1

Если набор данных защищен как общим профилем, так и дискретным профилем, дискретный профиль устанавливает уровень защиты для набора данных. Если набор данных защищен несколькими универсальными профилями, наиболее конкретный универсальный профиль устанавливает уровень защиты для набора данных.

От выбора между дискретным и общим профилями. Эта публикация для 2.1, но я думаю, что она будет распространяться и на 2.2 и 2.3.

Другими словами, вы можете использовать общий профиль для AB *, чтобы ограничить доступ для пользователя и в то же время создать отдельный профиль для предоставления доступа к ABC.

Answer 2

Поскольку существует определенный профиль набора данных, определенный для A.B.Cэтот профиль будет использоваться для проверки доступа. Если доступ необходим для B, то B также необходимо каким-то образом разрешить доступ к профилю дискретного набора данных. Это только из экспериментов, но документация IBM для RACHECK marco намекает на это при обсуждении параметра GENERIC.