IBM Z (z/OS)
TMA-IBM-Z-2.4.4
Ensure that the assignment of the UNIX uid(0) is justified
AltaNível 1Revisão manualibm-z
Descrição
RACF user IDs, groups, and started tasks that use z/OS UNIX facilities are defined to RACF with attributes including UID and GID. If these attributes are not correctly defined, data access or command privilege controls could be compromised.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Request reports generated using IRRDBU00 output that will allow you to: Verify That user IDs assigned UID(0) in their OMVS segment is justified.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
To modify the UID vlaue use the RACF ALTUSER command: ALTUSER <user-id> OMVS(UID(<number>))
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- ibm-zaccounts
- Referência
- CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.4.4 Ensure that the assignment of the UNIX uid(0) is justified