Gestionar La Seguridad Para Particiones Lógicas - IBM @server i Serie Manual De Instrucciones

Para utilizar un Panel remoto de Consola de Operaciones en la LAN, un PC necesita un perfil de
dispositivo en la partición primaria con el atributo Panel remoto de partición XXXXXXXX nnn, donde
XXXXXXXX es el nombre de partición deseado y nnn es el identificador numérico de la partición. Para
otorgar a un usuario la capacidad de utilizar el panel remoto, lleve a cabo los siguientes pasos:
1. Inicie DST como QSECOFR o con cualquier otro ID de usuario que tenga privilegio de seguridad de
herramientas de servicio.
2. Seleccione la opción 5 (Trabajar con entorno DST).
3. Seleccione la opción 5 (Perfiles de dispositivo de herramientas de servicio).
4. Seleccione la opción 1 (Crear) para crear un nuevo perfil de dispositivo o la opción 7 (Cambiar
atributos) para ajustar un dispositivo existente.
5. Asegúrese de que se otorga el atributo Panel remoto de partición para la partición adecuada.
Este perfil de dispositivo habilita funciones del panel desde la interfaz gráfica de usuario de la consola
remota en el PC. Todos los usuarios necesitarán un perfil de usuario de herramientas de servicio válido.
Para la mayoría de funciones, no es necesario ningún privilegio especial para utilizar el panel. No
obstante, para cambiar la posición de clave del panel (Manual, Normal, Automático o Protegida), el
usuario necesitará un perfil de usuario de herramientas de servicio en la partición primaria con la Clave
de panel remoto de partición XXXXXXXX nnn donde XXXXXXXX es el nombre de partición deseado y
nnn es el identificador numérico de la partición. Para otorgar a un usuario la capacidad de cambiar la
clave, lleve a cabo los siguientes pasos:
1. Inicie DST como QSECOFR o con cualquier otro ID de usuario que tenga privilegio de seguridad de
herramientas de servicio.
2. Seleccione la opción 5 (Trabajar con entorno DST).
3. Seleccione la opción 3 (Perfiles de usuario de herramientas de servicio).
4. Seleccione la opción 1 (Crear) para crear un nuevo perfil de usuario o la opción 7 (Cambiar atributos)
para ajustar un usuario existente.
5. Asegúrese de que se otorga el privilegio Clave de panel remoto de partición para la partición
adecuada.
Para obtener información adicional sobre los ID de usuario de herramientas de servicio, consulte ID de
usuario de herramientas de servicio.
Gestionar la seguridad para particiones lógicas
La mayoría de tareas relacionadas con la seguridad que realiza en un sistema particionado son las
mismas que en un sistema sin particiones lógicas. Sin embargo, al crear particiones lógicas, está
trabajando con más de un sistema independiente. Por consiguiente, tendrá que realizar las mismas tareas
en cada partición lógica en lugar de solamente una vez en un sistema sin particiones lógicas.
Estas son algunas de las reglas básicas a recordar cuando se maneja la seguridad en particiones lógicas:
v Primero debe configurar el servidor de herramientas de servicio para poder acceder a las funciones de
particiones lógicas de iSeries Navigator. Para obtener más información acerca del servidor de
herramientas de servicio, consulte la sección Configuración del servidor de herramientas de servicio.
v Los usuarios que realicen funciones en particiones lógicas con autorización de operación o
administración requerirán un perfil de usuario de Herramientas de servicio en la partición primaria.
Consulte autorización de partición lógica para obtener más información.
v Se añaden usuarios al sistema de una en una partición lógica. Es necesario añadir los usuarios a cada
partición lógica a la que desee que accedan.
v Las particiones no pueden ver ni utilizar memoria y unidades de discos de otra partición lógica.
v Las particiones solamente pueden ver sus propios recursos de hardware.
68
iSeries: Particionado con iSeries Navigator