Anwendungsbereich: | SECURITY-ADMINISTRATION |
Privilegierung: | SECURITY-ADMINISTRATION |
Vergibt systemglobale Privilegien an eine Benutzerkennung.
Einer Kennung, die auf dem im Kommando angegebenen Pubset das Privileg SECURITY-ADMINISTRATION besitzt, kann kein Privileg oder Sammelprivileg zugewiesen werden.
Wird das Kommando für eine Benutzerkennung auf dem Home-Pubset gegeben, so wird diese Änderung auch im System wirksam, d.h. nur dann kann die Benutzerkennung über den mit dem Privileg verknüpften Rechteumfang verfügen.
Die Änderung wirkt sich nicht auf aktive Benutzeraufträge unter der Benutzerkennung aus, sondern wird erst nach dem nächsten LOGON unter der Benutzerkennung wirksam.
SET-PRIVILEGE | ||||||||||||||||||||
| ||||||||||||||||||||
PRIVILEGE =
Privileg, das an eine Benutzerkennung vergeben werden soll. Der Operand muss angegeben werden. Es können Einzelprivilegien oder die Namen von Sammelprivilegien angegeben werden. Die Einzelprivilegien sind in Abschnitt "Privilegien verwalten" beschrieben.
PRIVILEGE = *PRIVILEGE-SET(...)
Angabe eines oder mehrerer Sammelprivilegien.
PRIVILEGE-SET-NAME = list-poss(20): <name 1..8>
Sammelprivileg, das an die Benutzerkennung vergeben werden soll, bzw. Liste der Sammelprivilegien.
PRIVILEGE = list-poss(64): <text>
Privileg, das an eine Benutzerkennung vergeben werden soll. Mögliche Privilegien siehe "Funktionelle Übersicht". Ausnahmen: TSOS und SECURITY-ADMINISTRATION.
USER-IDENTIFICATION = <name 1..8>
Benutzerkennung, die das angegebene Privileg erhalten soll.
PUBSET = *HOME / <cat-id 1..4>
Pubset, auf dem das angegebene Recht für die Benutzerkennung eingetragen werden soll.
PUBSET = *HOME
Der Eintrag erfolgt auf dem Home-Pubset. Die vergebene Berechtigung wird im System wirksam!
PUBSET = <cat-id 1..4>
Der Eintrag erfolgt auf dem angegebenen Pubset.
Hinweise
Das Privileg USER-ADMINISTRATION kann nicht (weder als Einzel- noch als Sammelprivileg) an eine Benutzerkennung vergeben werden, die auf dem im Operanden
PUBSET angegebenen Pubset bereits Gruppenverwalter ist.Wird das Privileg SAT-FILE-MANAGEMENT oder ein Sammelprivileg, dem das Privileg SAT-FILE-MANAGEMENT zugeordnet ist, an eine Benutzerkennung vergeben, so wird für diese Kennung die SAT-Protokollierung eingeschaltet und gilt bezüglich einer Änderung der Protokolliereinstellung als „nicht schaltbar“ (siehe Handbuch „SECOS - Security Control System - Beweissicherung“ [1]).
Wird das Privileg SAT-FILE-EVALUATION oder ein Sammelprivileg, dem das Privileg SAT-FILE-EVALUATION zugeordnet ist, an eine Benutzerkennung vergeben, so wird für diese Kennung die SAT-Protokollierung eingeschaltet. Die SAT-Protokollierung kann für diese Kennung wieder abgeschaltet werden, sofern SAT-FILE-EVALUATION das einzige Privileg ist, welches eine SAT-Protokollierung auslöst.
Das Privileg SAT-FILE-MANAGEMENT oder ein Sammelprivileg, dem das Privileg SAT-FILE-MANAGEMENT zugeordnet ist, kann nicht an die Kennung TSOS vergeben werden.
Kommando-Returncode
(SC2) | SC1 | Maincode | Bedeutung |
0 | CMD0001 | Kommando fehlerfrei ausgeführt | |
2 | 0 | SRM6001 | Kommando mit Warnung ausgeführt |
32 | SRM6020 | Systemfehler während der Kommandobearbeitung | |
64 | SRM6040 | Semantikfehler während der Kommandobearbeitung | |
130 | SRM6030 | Kommando kann vorübergehend nicht ausgeführt werden |