TMA-DB2-ZOS-2.1.9

Ensure that grant authorization IDs are defined in RACF

CaoCấp 1Xem xét thủ côngdb2-zos

Mô tả

When Db2 native security is used for access control, you can grant privileges to users or groups using the SQL GRANT statement. If privileges are granted to an authorization- name, it is recommended that you also define the grantee users or groups in RACF. Defining an authorization ID in RACF provides user accountability and prevents unauthorized access through orphan grantees.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Issue the RACF LISTGRP and LISTUSER commands to determine if the authorization IDs are defined in RACF and review the output.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Issue the RACF ADDUSER and ADDGROUP commands to define the authorization IDs in RACF.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: db2-zoshardening
Tham chiếu: CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 2.1.9 Ensure that grant authorization IDs are defined in RACF