IBM i Versión 7.2. Seguridad Herramientas de servicio

(1)

IBM i

Versión 7.2

Seguridad

Herramientas de servicio

(2)

(3)

IBM i

Versión 7.2

Seguridad

Herramientas de servicio

(4)

Nota

Antes de utilizar esta información y el producto al que da soporte, lea la información de la sección “Avisos” en la página 43.

Esta edición se aplica a IBM i 7.2 (número de producto 5770-SS1) y a todos los releases y modificaciones

subsiguientes hasta que se indique lo contrario en nuevas ediciones. Esta versión no funciona en todos los modelos RISC (reduced instruction set computer) ni tampoco en modelos CISC.

Este documento puede contener referencias al código interno bajo licencia (LIC). El Código interno bajo licencia es Código máquina que se proporciona bajo los términos del acuerdo de licencia IBM License Agreement for Machine Code.

(5)

Contenido

Herramientas de servicio . . . 1

Novedades para IBM i 7.2 . . . 1 Archivos PDF sobre las herramientas de servicio . . 1 Conceptos de las herramientas de servicio . . . . 2 Funciones de las herramientas de servicio . . . 2 Versiones de idioma de las herramientas de

servicio . . . 3 Servidor de herramientas de servicio . . . 3 ID de usuario de las herramientas de servicio . . 3 Políticas de contraseña de los ID de usuario de las herramientas de servicio . . . 5 Gestionar las herramientas de servicio . . . 7 Acceder a las herramientas de servicio. . . 7

Acceder a las herramientas de servicio

mediante DST . . . 7 Acceder a las herramientas de servicio

mediante SST . . . 8 Acceder a las herramientas de servicio

mediante IBM Navigator for i . . . 9 Configurar el servidor de las herramientas de servicio . . . 9

Configurar el servidor de las herramientas de servicio para DST . . . 10

Configurar el servidor de las herramientas de servicio mediante DST. . . 10 Configurar el servidor de las herramientas de servicio mediante la SST . . . 11 Configurar el servidor de las herramientas de servicio para IBM i . . . 11 Cambiar el idioma de las herramientas de

servicio del sistema o de la partición lógica. . . 12 Gestionar ID de usuario de las herramientas de servicio . . . 13

Enlazar los ID de usuario de las herramientas de servicio con los perfiles de usuario . . . 13 Gestionar los ID de usuario de las

herramientas de servicio mediante DST y SST . 14 Recomendaciones para gestionar los ID de usuario de las herramientas de servicio . . 14 Gestionar los ID de usuario de las

herramientas de servicio mediante DST . . 15 Gestionar los ID de usuario de las

herramientas de servicio mediante SST . . 19 Cambiar contraseñas de los ID de usuario de las herramientas de servicio . . . 23

Cambiar los ID de usuario de las

herramientas de servicio mediante DST . . 23 Cambiar los ID de usuario y las

contraseñas de las herramientas de servicio mediante SST . . . 24 Cambiar los ID de usuario y las

contraseñas de las herramientas de servicio mediante la API QSYCHGDS . . . 25 Recuperar o restablecer las contraseñas de QSECOFR . . . 25

Restablecer la contraseña del perfil de

usuario QSECOFR . . . 26 Restablecer el ID de usuario y la contraseña de QSECOFR de las herramientas de

servicio . . . 26 Guardar y restaurar datos de seguridad de las herramientas de servicio . . . 27

Guardar datos de seguridad de las

herramientas de servicio . . . 27 Restaurar datos de seguridad de las

herramientas de servicio . . . 27 Habilitar la función de trabajar con ID de

dispositivo desde SST . . . 28 Gestionar ID de dispositivo de las herramientas de servicio. . . 28

Gestionar los ID de dispositivo de las

herramientas de servicio mediante DST y SST . 29 Gestionar los ID de dispositivo de las

herramientas de servicio mediante DST . . 29 Gestionar los ID de dispositivo de las

herramientas de servicio mediante SST . . 31 Restablecer ID de dispositivo de las

herramientas de servicio . . . 34 Restablecer las contraseñas de los ID de dispositivo de las herramientas de servicio mediante DST . . . 34 Restablecer las contraseñas de ID de

dispositivo de las herramientas de servicio mediante SST . . . 34 Restablecer la contraseña del perfil de

dispositivo de QCONSOLE desde el panel de control . . . 35 Crear automáticamente ID de dispositivos . . 36 Cambiar las políticas de seguridad de las

herramientas de servicio . . . 36 Permitir que las contraseñas predeterminadas y caducadas se puedan utilizar desde SST . . 37 Cambiar el intervalo de caducidad de una contraseña . . . 37 Cambiar el número máximo de intentos

fallados de inicio de sesión . . . 37 Cambiar el control de contraseñas duplicadas 38 Resolución de problemas de los ID de usuario y las contraseñas de las herramientas de servicio . 38 Supervisar el uso de las funciones de servicio . . 40

Supervisar el uso de las funciones de servicio mediante DST . . . 40 Supervisar el uso de las herramientas de

servicio mediante las anotaciones de auditoría de seguridad . . . 40 Información relacionada con las herramientas de servicio . . . 41

(6)

Avisos . . . 43

Información acerca de las interfaces de

programación. . . 45

Marcas registradas . . . 45 Términos y condiciones . . . 45

(7)

Herramientas de servicio

Las herramientas de servicio se utilizar para configurar y gestionar modelos de servicio 5xx, modelos 8xx, y anteriores.

Puede accederse a las herramientas de servicio desde las herramientas de servicio dedicado (DST) o desde las herramientas de servicio del sistema (SST). Los ID de usuario de las herramientas de servicio son necesarios para acceder a DST y SST, y para utilizar las funciones de IBM^®Navigator for i para la gestión de las unidades de disco.

Los ID de usuario de las herramientas de servicio se conocen también como perfiles de usuario DST, ID de usuarios DST, perfiles de usuario de herramientas de servicio, o bajo nombres que son variaciones de los anteriores. En este temario se les denomina ID de usuario de herramientas de servicio.

Novedades para IBM i 7.2

Revise la información nuevo o con cambios relevantes referente al temario de las herramientas de servicio.

v Se han realizado diversas actualizaciones desde la publicación anterior.

Cómo visualizar las novedades o cambios

Para facilitar la visualización de los cambios técnicos realizados, en esta documentación se utiliza:

v La imagen para marcar dónde empieza la información nueva o cambiada.

v La imagen para marcar dónde termina la información nueva o cambiada.

En los archivos PDF, puede ver las barras de revisión (|) en el margen izquierdo de la información nueva o cambiada.

Para buscar otra información acerca de las novedades o cambios realizados en este release, consulte el Memorándum para los usuarios.

Archivos PDF sobre las herramientas de servicio

Puede ver o imprimir un archivo PDF de esta documentación.

Para visualizar o bajar la versión PDF de este documento, seleccione Herramientas de servicio.

Guardar archivos PDF

Para guardar un PDF en la estación de trabajo a fin de visualizarlo o imprimirlo:

1. Pulse con el botón derecho del ratón el enlace PDF del navegador.

2. Pulse la opción destinada a guardar el PDF localmente.

3. Navegue hasta el directorio en el que desea guardar el archivo PDF.

4. Pulse Guardar.

Bajar Adobe Reader

Necesita tener instalado Adobe Reader en el sistema para poder ver o imprimir estos archivos PDF.

Puede bajar una copia gratuita del sitio web de Adobe

(8)

(www.adobe.com/products/acrobat/readstep.html) . Referencia relacionada:

“Información relacionada con las herramientas de servicio” en la página 41

Hay otro temario de Information Center que contiene información relacionada con el temario de las herramientas de servicio. Se puede ver o imprimir cualquiera de los PDF.

Conceptos de las herramientas de servicio

Debe entender algunos conceptos básicos relacionados con las funciones, los ID y las contraseñas de las herramientas de servicio.

Las herramientas de servicio proporcionan diferentes funciones que puede llevar a cabo mediante las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST), incluyendo la diagnosis de problemas del sistema, gestionar unidades de disco y gestionar la seguridad del sistema.

Con el servidor de las herramientas de servicio, también puede utilizar su PC para realizar funciones de servicio mediante TCP/IP.

Los ID de usuario de las herramientas de servicio son necesarios para acceder a estas funciones a través de DST, SST, IBM Navigator for i (para la gestión de unidades de discos), y la consola de operaciones.

Para cambiar o restablecer las contraseñas de los ID de usuario de las herramientas del sistema, debe estar en conformidad con algunas políticas referentes a contraseñas.

Tareas relacionadas:

“Cambiar el intervalo de caducidad de una contraseña” en la página 37

Para cambiar el intervalo predeterminado de caducidad de una contraseña, que es de 180 días, siga estos pasos:

Funciones de las herramientas de servicio

Puede utilizar las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST) para acceder a las funciones de las herramientas de servicio. DST está disponible una vez que se ha iniciado el código interno bajo licencia, incluso si no se ha cargado el sistema operativo. SST está

disponible desde el sistema operativo.

Las herramientas de servicio se utilizan para realizar las acciones siguientes. Esta lista no las incluye todas, pero ofrece una visión general de las funciones suministradas por las herramientas de servicio:

v Añadir recursos de hardware al sistema.

v Diagnosticar problemas del sistema.

v Gestionar unidades de disco.

v Gestionar actividades de las particiones lógicas (LPAR), incluyendo la memoria.

v Gestionar o ver los vuelcos de almacenamiento principal.

v Gestionar otros ID de usuario de las herramientas de servicio.

v Gestionar la seguridad del sistema.

v Gestionar la función de tomar el control de una consola, lo cual permite que una segunda consola LAN pueda tomar el control de una consola LAN existente.

1. Antes de poder utilizar una consola debe tomar el control de ella. Para poder realizar esta acción, utilice el menú Seleccionar consola.

2. Al intentar tomar el control de una consola LAN existente con una segunda consola LAN, el usuario debe obtener el privilegio de tomar el control o el privilegio de seguridad de las herramientas de servicio.

v Revisar el código interno con licencia y las anotaciones de actividad del producto.

v Rastrear el código interno con licencia.

Información relacionada:

(9)

Toma del control o recuperación de una conexión de Consola de operaciones

Versiones de idioma de las herramientas de servicio

Si desea utilizar otra versión de idioma como idioma de servicio, puede cambiarlo en los entornos de servicio de las herramientas de servicio dedicado (DST) y las herramientas de servicio del sistema (SST).

También puede cambiar el idioma de servicio para volver a tener el que había escogido previamente. Por defecto, el idioma principal del sistema operativo actual i el idioma de servicio permanecen

sincronizados, a no ser que cambie el idioma de servicio.

“Cambiar el idioma de las herramientas de servicio del sistema o de la partición lógica” en la página 12 Puede cambiar el idioma de las herramientas de servicio para que sea el idioma de su representante del servicio técnico. Este procedimiento le puede guiar a través de la instalación del idioma de las

herramientas de servicio.

Servidor de herramientas de servicio

Con el servidor de las herramientas de servicio, puede utilizar su PC para realizar funciones de servicio mediante el protocolo de control de transmisión/protocolo Internet (TCP/IP).

Para utilizar el servidor de las herramientas de servicio a fin de realizar actividades relacionadas con la gestión de discos basada en GUI, es necesario que haga disponible el servidor de las herramientas de servicio. Puede configurar el servidor de las herramientas de servicio para DST, el sistema operativo o ambos. Después de la configuración, los usuarios autorizados pueden utilizar funciones tales como la gestión de discos en IBM Navigator for i.

Notas:

1. No puede acceder a funciones de gestión de discos en IBM Navigator for i hasta que haya configurado e iniciado el servidor de herramientas de servicio.

2. Si utiliza la Consola de operaciones (LAN), el servidor de herramientas de servicio ya está configurado.

Conceptos relacionados:

“Acceder a las herramientas de servicio mediante IBM Navigator for i” en la página 9

Desde IBM Navigator for i, puede acceder a las herramientas de servicio cuando el sistema está ejecutando IBM i.

Referencia relacionada:

“Configurar el servidor de las herramientas de servicio” en la página 9

Puede configurar el servidor de las herramientas de servicio para las herramientas de servicio dedicado (DST), el sistema operativo o ambos.

Gestión de discos

ID de usuario de las herramientas de servicio

Los ID de usuario de herramientas de servicio son IDS de usuario necesarios para acceder a las funciones de servicio a través de Herramientas de servicio dedicado (DST), Herramientas de servicio del sistema (SST), IBM Navigator for i (para la gestión de unidades de disco) y la Consola de operaciones.

Los ID de usuario de las herramientas de servicio se crean mediante DST o SST y son independientes de los perfiles de usuario de IBM i . IBM proporciona los ID de usuario de las herramientas de servicio que figuran a continuación:

v QSECOFR v QSRV v 22222222

(10)

v 11111111

Las contraseñas de los ID de usuario QSECOFR, QSRV y 22222222 de las herramientas de servicio se suministran como caducadas. Todas las contraseñas de las herramientas de servicio se suministran en mayúsculas.

Se pueden crear como máximo 100 ID de usuario de las herramientas de servicio (incluyendo los cuatro ID de usuario suministrados por IBM). Los ID de usuario de las herramientas de servicio suministrados por IBM reciben autorizaciones específicas. El ID de usuario 11111111 de las herramientas de servicio, que suministra IBM, es útil cuando se actualiza la consola de operaciones.

Nota: Con cada sistema se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientas de servicio QSECOFR. El perfil de usuario QSECOFR y el ID de usuario de las herramientas de servicio QSECOFR no son iguales. Existen en ubicaciones diferentes y se utilizan para acceder a funciones diferentes. El ID de usuario QSECOFR de las herramientas de servicio puede tener una contraseña distinta de la del perfil de usuario QSECOFR. Los ID de usuario de las herramientas de servicio tienen políticas de contraseña distintas a las de los perfiles de usuario.

Un administrador de seguridad puede gestionar y auditar el uso de las herramientas de servicio sin distribuir las contraseñas a los ID de usuario de las herramientas de servicio suministrados por IBM.

Puede crear ID de usuario adicionales de las herramientas de servicio mediante las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).

Atención: Si pierde u olvida las contraseñas de todos los perfiles de los responsables de seguridad y de todos los ID de usuario de las herramientas de servicio de seguridad, es posible que necesite instalar e inicializar su sistema desde los medios de distribución para poder recuperarlas. Por esta razón, es aconsejable crear varios perfiles e ID de usuario. Póngase en contacto con su suministrador de servicio para solicitar ayuda.

Las contraseñas para los ID de usuario de las herramientas de servicio pueden tener fecha de caducidad, lo que permite minimizar el riesgo de seguridad del sistema. Cuando un usuario inicia sesión con una contraseña caducada, tiene que cambiar la contraseña. Se puede inhabilitar un ID de usuario de las herramientas de servicio; en este caso no se puede utilizar este ID hasta que alguien con el nivel de autorización adecuado vuelve a habilitarlo.

Privilegios funcionales de los ID de usuario de las herramientas de servicio

Los Privilegios funcionales controlan las funciones a las que puede acceder cualquiera de los ID de usuario de las herramientas de servicio. Puede configurar privilegios funcionales para otorgar o revocar la capacidad que tiene un ID de usuario de las herramientas de servicio de acceder a las funciones de servicio individuales. Estos ejemplos le muestran cómo puede utilizar estos privilegios funcionales.

v Se puede habilitar a un usuario para que reciba comunicaciones y rastreos del código interno con licencia y dar a un usuario diferente el privilegio funcional para gestionar unidades de discos.

v Se puede crear un ID de usuario de las herramientas de servicio con los mismos privilegios funcionales que el ID de usuario QSECOFR de las herramientas de servicio, suministrado por IBM.

Después puede inhabilitarse el ID de usuario QSECOFR de las herramientas de servicio, suministrado por IBM. Esto evita que alguien pueda utilizar el ID de usuario QSECOFR conocido y ayuda a proteger el sistema de los riesgos de seguridad.

Puede gestionar los privilegios funcionales mediante DST o SST. Cuando se establece que se van a revocar privilegios, el privilegio Arrancar herramientas de servicio permite que un ID de usuario de las herramientas de servicio acceda a funciones de servicio mediante DST, pero le restringe el acceso a SST.

Para que a un usuario se le permita utilizar o realizar una función de servicio, es preciso realizar una comprobación del privilegio funcional. Si un usuario tiene privilegios insuficientes, se le denegará el

(11)

acceso a una función de servicio. Hay anotaciones de auditoría para la supervisión de funciones de servicio por parte de los usuarios de las herramientas de servicio.

“Supervisar el uso de las funciones de servicio” en la página 40

Puede supervisar el uso de las funciones de servicio mediante las anotaciones de seguridad de las herramientas de servicio dedicado (DST) o mediante las anotaciones de auditoría de seguridad de IBM i.

Estas anotaciones le ayudarán a rastrear patrones de acceso poco comunes o riesgos de seguridad potenciales.

“Políticas de contraseña de los ID de usuario de las herramientas de servicio”

Aquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y el proceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm).

“Acceder a las herramientas de servicio” en la página 7

Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST), herramientas de servicio del sistema (SST) o IBM Navigator for i.

Consola de operaciones

Seguridad de la configuración de la consola de operaciones

Políticas de contraseña de los ID de usuario de las herramientas de servicio

Aquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y el proceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm).

Nota: Varios intentos de iniciar la sesión con una contraseña incorrecta pueden inhabilitar el ID de usuario de herramientas de servicio. Si el ID de usuario es QSECOFR, se permite realizar intentos adicionales de iniciar sesión hasta que se haya especificado la contraseña correcta, y el usuario ya habrá iniciado sesión. Ahora podrá volver a habilitar el ID de usuario QSECOFR. Para habilitar otros ID de usuario, debe tener el ID de usuario QSECOFR u otro ID de usuario que tenga privilegios de seguridad de las herramientas de servicio.

Los ID de usuario de las herramientas de servicio son independientes de los perfiles de usuario de IBM i.

Las contraseñas para los ID de usuario de las herramientas de servicio están cifradas en niveles diferentes de seguridad. El nivel de contraseña por omisión utiliza el cifrado DES. Debe utilizar el cifrado DES si tiene clientes de una versión anterior a V5R1 que utilizan System i Navigator para conectar con funciones de servicio tales como la gestión de particiones lógicas y unidades de disco.

Puede cambiar el nivel de contraseña para utilizar el cifrado SHA, que es matemáticamente imposible de invertir y proporciona un cifrado más sólido y un nivel más alto de seguridad. Sin embargo, si cambia su cifrado por el cifrado SHA, no puede volver a cambiarlo por el cifrado DES. Si cambia su cifrado por el cifrado SHA, tampoco podrá volver a conectar con el servidor de las herramientas de servicio mediante clientes de una versión anterior a V5R1, como por ejemplo la consola de operaciones. Al actualizar el nivel de contraseña a SHA, es necesario actualizar los clientes que utilicen estas funciones.

Cifrado DES

Cuando se utiliza el cifrado DES, los ID de usuario y las contraseñas de las herramientas de servicio tienen las características siguientes:

v Se utilizan ID de usuario de 10 dígitos y en mayúsculas.

v Se utilizan contraseñas de 8 dígitos y sensibles a las mayúsculas y minúsculas. Cuando se crea un ID de usuario y una contraseña, es necesario que la contraseña tenga como mínimo un dígito. Cuando se cambia una contraseña, es necesario que tenga como mínimo 6 dígitos.

(12)

v Las contraseñas de los ID de usuario no caducan después de 180 días. Sin embargo, las contraseñas iniciales para los ID de usuario de las herramientas de servicio suministrados por IBM se envían, por omisión, como caducadas. La excepción a esta norma es el ID de usuario 11111111. Este ID de usuario no está caducado.

v Aunque las contraseñas que utilizan la cifrado DES no caducan, se pueden crear como caducadas.

v Por omisión, las contraseñas se establecen inicialmente como caducadas (a menos que se especifique No explícitamente en la pantalla).

Cifrado SHA

Cuando se utiliza el cifrado SHA, los ID de usuario y las contraseñas de las herramientas de servicio tienen las características siguientes:

v Se utilizan ID de usuario de 10 dígitos y en mayúsculas.

v Se utilizan contraseñas de 128 dígitos y sensibles a las mayúsculas y minúsculas. Cuando se crea un ID de usuario y una contraseña, es necesario que la contraseña tenga como mínimo un dígito. Cuando se cambia una contraseña, es necesario que tenga como mínimo 6 dígitos.

v Por defecto, las contraseñas para los ID caducan al cabo de 180 días. El intervalo de caducidad se puede modificar mediante la opción 8 (Intervalo de caducidad de contraseña en días) en el menú Datos de seguridad de las herramientas de servicio o siguiendo estos pasos en las Herramientas de servicio dedicado (SST). El valor puede ser 0 para *NOMAX o hasta 999 días.

1. Acceda a SST.

2. Seleccione Trabajar con los ID de usuario y dispositivos de herramientas de servicio.

3. Seleccione Trabajar con opciones de seguridad de herramientas de servicio.

4. Cambie el Intervalo de caducidad de contraseña en días y pulse Intro.

v Por omisión, las contraseñas se establecen inicialmente como caducadas (a menos que se especifique No explícitamente en la pantalla).

Para cambiar de cifrado a fin de utilizar el cifrado SHA, siga estos pasos mediante SST o DST:

Acceda a SST

1. Seleccione Trabajar con los ID de usuario y dispositivos de herramientas de servicio.

2. Especifique 5, Cambiar nivel de contraseña de herramienta de servicio, y pulse Intro. Pulse Intro otra vez si está preparado para pasar al nuevo nivel de contraseña. Se visualizará el estado actual de PWLVL 2.

Acceda a DST

1. Inicie la sesión en DST utilizando su ID de usuario de las herramientas de servicio. Aparecerá la pantalla Utilizar herramientas de servicio dedicado (DST).

2. Seleccione la opción 5, Trabajar con el entorno DST y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.

3. Seleccione la opción 6, Datos de seguridad de las herramientas de servicio, y pulse Intro.

4. Seleccione la opción 6, Cambiar el nivel de contraseña, y pulse Intro. Pulse Intro otra vez si está preparado para pasar al nuevo nivel de contraseña. Se visualizará el estado actual de PWLVL 2.

“Acceder a las herramientas de servicio mediante DST” en la página 7

Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST) desde el panel de control del sistema o desde una carga de programa inicial manual (IPL).

(13)

Gestionar las herramientas de servicio

Para trabajar de forma eficaz con las herramientas de servicio, debe conocer las distintas formas de acceder a las herramientas de servicio, cómo cambiar el idioma de las herramientas de servicio, cómo configurar el servidor de las herramientas de servicio y cómo cambiar las contraseñas y los ID de usuario.

Acceder a las herramientas de servicio

Las funciones de servicio disponibles dependen de los privilegios funcionales que tenga. Si no tiene los privilegios apropiados, no podrá iniciar sesión en SST. Si tiene los privilegios funcionales apropiados, podrá gestionar los ID de usuario de herramientas de servicio desde SST o DST.

La tabla siguiente destaca las diferencias básicas entre los métodos de acceso a DST y SST.

Característica DST SST

Cómo acceder Acceso físico mediante la consola durante una IPL manual o seleccionando la opción 21 del panel de control.

Acceso mediante un trabajo interactivo con la capacidad de iniciar la sesión con QSECOFR o con las autorizaciones siguientes:

v Autorización sobre el mandato CL Iniciar SST (STRSST).

v Autorización especial de servicio (*SERVICE).

v Privilegios funcionales para utilizar SST.

Cuando está disponible Disponible incluso cuando el sistema tiene posibilidades limitadas. No es necesario el sistema operativo para acceder a DST.

Disponible cuando se inicia el sistema operativo. Es necesario el sistema operativo para acceder a SST.

Cómo autenticar Requiere un ID de usuario y una contraseña de las herramientas de servicio.

Requiere un ID de usuario y una contraseña de las herramientas de servicio.

Acceder a las herramientas de servicio mediante DST

Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST) desde el panel de control del sistema o desde una carga de programa inicial manual (IPL).

El ID de usuario de las herramientas de servicio que se utiliza para acceder a las herramientas de servicio con DST tiene que tener el privilegio funcional para utilizar DST. Puede iniciar DST mediante la función 21 desde el panel de control del sistema o mediante la carga de programa inicial manual (IPL).

Acceder a las herramientas de servicio utilizando DST desde el panel de control del sistema

Para acceder a las herramientas de servicio utilizando DST desde el panel de control, siga estos pasos:

1. Ponga el panel de control en modalidad manual.

2. Utilice el panel de control para seleccionar la función 21 y pulse Intro. Aparece en la consola la pantalla Iniciar la sesión en DST.

3. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

Aparece la pantalla Utilizar herramientas de servicio dedicado (DST).

4. Seleccione en la lista la opción apropiada y pulse Intro.

(14)

v Seleccione la opción 5 (Trabajar con el entorno DST) para acceder a opciones adicionales a fin de trabajar con los ID de usuario de las herramientas de servicio.

v Seleccione la opción 7 (Arrancar una herramienta de servicio) para iniciar cualquiera de las herramientas de servicio disponibles en DST.

v Seleccione cualquiera de las otras opciones, la que considere apropiada.

Acceder a las herramientas de servicio mediante la DST desde una IPL manual

Para acceder a las herramientas de servicio mediante DST desde una carga de programa inicial (IPL) manual, realice los siguientes pasos:

1. Ponga el panel de control en modalidad manual.

2. Lleve a cabo una de las siguientes opciones:

v Si el sistema está apagado, enciéndalo.

v Si el sistema está encendido, especifique el mandado Apagar el sistema (PWRDWNSYS), PWRDWNSYS

*IMMED RESTART(*YES), en una línea de mandatos para apagar el sistema y reiniciarlo.

Aparecerá la pantalla Utilizar herramientas de servicio dedicado (DST).

4. Seleccione en la lista la opción apropiada y pulse Intro.

v Seleccione la opción 5 (Trabajar con el entorno DST) para acceder a opciones adicionales a fin de trabajar con los ID de usuario de las herramientas de servicio.

v Seleccione la opción 7 (Arrancar una herramienta de servicio) para iniciar cualquiera de las herramientas de servicio disponibles en DST.

v Seleccione cualquiera de las otras opciones, la que considere apropiada.

Acceder a las herramientas de servicio mediante SST

Si su perfil de usuario tiene las autorizaciones necesarias podrá utilizar las herramientas de servicio del sistema (SST) para acceder a las herramientas de servicio.

El ID de usuario de las herramientas de servicio que se utiliza para acceder a SST tiene que tener el privilegio funcional para poder utilizar SST. El perfil de usuario de IBM i debe tener las autorizaciones siguientes:

Para acceder a las herramientas de servicio utilizando SST, realice los pasos siguientes:

1. Escriba STRSST (Iniciar SST) en una línea de mandatos de IBM i. Aparecerá la pantalla de inicio de sesión de SST.

2. Especifique la información siguiente:

v ID de usuario de las herramientas de servicio:ID de usuario de las herramientas de servicio que utiliza para iniciar sesión.

v Contraseña:la contraseña asociada con este ID de usuario.

3. Pulse Intro.

La tabla siguiente destaca las diferencias básicas entre los métodos de acceso a DST y SST:

(15)

Característica DST SST Cómo acceder Acceso físico mediante la consola

durante una IPL manual o

seleccionando la opción 21 del panel de control.

Acceso mediante un trabajo interactivo con la capacidad de iniciar la sesión con QSECOFR o con las autorizaciones siguientes:

v Privilegios funcionales para utilizar SST.

Cuando está disponible Disponible incluso cuando el sistema tiene posibilidades limitadas. No es necesario el sistema operativo para acceder a DST.

Disponible cuando se inicia el sistema operativo. Es necesario el sistema operativo para acceder a SST.

Cómo autenticar Requiere un ID de usuario y una contraseña de las herramientas de servicio.

Requiere un ID de usuario y una contraseña de las herramientas de servicio.

Acceder a las herramientas de servicio mediante IBM Navigator for i

Desde IBM Navigator for i, puede acceder a las herramientas de servicio cuando el sistema está ejecutando IBM i.

Acceder a las herramientas de servicio mediante IBM Navigator for i cuando el sistema está ejecutando IBM i

Para acceder a las herramientas de servicio mediante IBM Navigator for i cuando el sistema está ejecutando IBM i, asegúrese de que el servidor de las herramientas de servicio esté configurado para el sistema operativo y de que se ha iniciado y, a continuación, siga estos pasos.

1. En IBM Navigator for i, expanda Configuración y servicio.

2. Pulse Unidades de disco.

3. Inicie la sesión utilizando su ID de usuario y su contraseña de las herramientas de servicio cuando se le indique.

“Servidor de herramientas de servicio” en la página 3

IBM Navigator for i

Configurar el servidor de las herramientas de servicio

Puede configurar el servidor de las herramientas de servicio para las herramientas de servicio dedicado (DST), el sistema operativo o ambos.

Nota: Si el sistema utiliza la Consola de operaciones (LAN), el servidor de herramientas de servicio ya está configurado.

“Servidor de herramientas de servicio” en la página 3

(16)

Configurar el servidor de las herramientas de servicio para DST

Puede configurar el servidor de las herramientas de servicio para que esté disponible cuando su sistema esté encendido en las herramientas de servicio dedicado (DST).

Si sólo utiliza la consola de operaciones con conectividad LAN para llevar a cabo actividades de DST, no es necesario que reconfigure el servidor de las herramientas de servicio porque ya está a su disposición cuando el sistema está encendido en la modalidad DST.

Es posible que el servidor de las herramientas de servicio necesite un adaptador de LAN, a no ser que la consola de operaciones (LAN) ya esté en uso o se haya configurado previamente; por ejemplo, la consola LAN se utiliza como consola de reserva. Compruebe que ha satisfecho los requisitos de hardware

mediante uno de los siguientes métodos:

1. Si el sistema no se está ejecutando en un entorno de particiones lógicas, la interfaz de servicio que se ha usado para el servidor de las herramientas de servicio debe instalarse en una ubicación específica en función del modelo. Consulte la sección Cumplir con los requisitos de hardware de la consola de operaciones para verificar esta ubicación.

2. Si el sistema se está ejecutando en un entorno de particiones lógicas, utilice una de las opciones siguientes para especificar el recurso del servidor de las herramientas de servicio:

v Si el sistema es un modelo 8xx, debe marcar el procesador de E/S (IOP) que notifica el adaptador de LAN como la consola y para el soporte electrónico al cliente (incluso si el soporte electrónico al cliente no se está usando).

v Si el sistema es un modelo i5/5xx, debe marcar el adaptador de LAN real para que lo utilice el servidor de las herramientas de servicio como una consola. Es necesario configurar temporalmente el sistema para poder configurar la consola de operaciones (LAN).

Para poder configurar el adaptador de LAN y activar el recurso, debe configurar temporalmente el sistema para la consola de operaciones (LAN). Esta acción puede requerir un cambio en el código de la consola. Después de verificar que el recurso funciona correctamente, puede especificar la consola original.

Puede habilitar el servidor de las herramientas de servicio mediante DST o SST dedicando una tarjeta de interfaz de red para que funcione como interfaz de servicio y que el servidor de las herramientas de servicio pueda utilizarla.

Requisitos de la Consola de operaciones de hardware

Configurar el servidor de las herramientas de servicio mediante DST:

Para habilitar el servidor de las herramientas de servicio con la interfaz de servicio, realice los pasos siguientes.

1. En la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.

2. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la opción 4 (Configurar adaptador de LAN de las herramientas de servicio) y pulse Intro. Es posible que obtenga un mensaje de error en el que se indique que no hay ningún hardware válido.

Nota: Si recibe un mensaje que indica que no hay ningún recurso disponible o que es de un tipo incorrecto, significa que no ha satisfecho los requisitos de hardware de la interfaz del servidor. Esto indica que todavía no ha establecido el código de la consola.

3. En la pantalla Configurar adaptador LAN de herramientas de servicio, especifique la información de TCP/IP. Pulse F1 (Ayuda) para obtener el tipo de información requerido en cada campo.

4. Pulse F7 (Almacenar) para salvar los cambios.

5. Pulse F14 (Activar) para activar el adaptador.

(17)

El servidor de las herramientas de servicio está preparado para ser utilizado con un ID de usuario de herramientas de servicio válido.

“Gestionar los ID de usuario de las herramientas de servicio mediante DST y SST” en la página 14 Puede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir de las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).

Requisitos de la Consola de operaciones de hardware

Configurar el servidor de las herramientas de servicio mediante la SST:

Para habilitar el servidor de las herramientas de servicio con la interfaz de servicio, realice los pasos siguientes.

1. En la pantalla de herramientas de servicio del sistema (SST), seleccione la opción 8 (Trabajar con ID de usuario y dispositivos de las herramientas de servicio) y pulse Intro.

2. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la opción 4 (Configurar adaptador de LAN de las herramientas de servicio) y pulse Intro. Es posible que obtenga un mensaje de error en el que se indique que no hay ningún hardware válido.

Nota: Si recibe un mensaje que indica que no hay ningún recurso disponible o que es de un tipo incorrecto, significa que no ha satisfecho los requisitos de hardware de la interfaz del servidor. Esto indica que todavía no ha establecido el código de la consola.

3. En la pantalla Configurar adaptador LAN de herramientas de servicio, especifique la información de TCP/IP. Pulse F1 (Ayuda) para obtener el tipo de información requerido en cada campo.

4. Pulse F7 (Almacenar) para salvar los cambios.

5. Pulse F14 (Activar) para activar el adaptador.

El servidor de las herramientas de servicio está preparado para ser utilizado con un ID de usuario de herramientas de servicio válido.

“Gestionar los ID de usuario de las herramientas de servicio mediante DST y SST” en la página 14 Puede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir de las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).

Configurar el servidor de las herramientas de servicio para IBM i

Para acceder a las herramientas de servicio en el sistema operativo mediante TCP/IP y IBM Navigator for i, debe añadir el servidor de las herramientas de servicio a la tabla de servicio.

Puede añadirse el servidor de las herramientas de servicio antes de configurar la red de área local (LAN).

Para añadir el servidor de las herramientas de servicio a la tabla de servicio, realice los pasos siguientes:

1. Desde cualquier línea de mandatos, escriba ADDSRVTBLE (Añadir entrada de tabla de servicio) y pulse Intro. Aparece la pantalla Añadir entrada de tabla de servicio.

2. Entre la siguiente información en los campos que se proporcionan:

v Servicio: as-sts v Puerto: 3000

v Protocolo: 'tcp' (esta entrada debe aparecer en minúsculas y entre apóstrofos)

v Texto descriptivo: 'Servidor de herramientas de servicio' Este campo es opcional, pero es muy aconsejable especificar una descripción de la entrada de tabla.

3. Pulse F10 (Parámetros adicionales).

(18)

4. Entre AS-STS en el campo Alias. El alias debe estar en mayúsculas porque algunos campos de búsqueda de tablas son sensibles a las mayúsculas y minúsculas.

5. Pulse Intro para añadir la entrada de tabla.

6. Entre ENDTCP (Finalizar TCP) para finalizar TCP/IP, si esto es posible en su entorno. Para que pueda utilizarse la entrada de tabla de servicio, TCP/IP debe finalizarse y reiniciarse. Si no puede finalizar TCP en este momento, no podrá utilizar el servidor de las herramientas de servicio. En lugar de utilizar los mandatos ENDTCP o Iniciar TCP (STRTCP), los usuarios pueden utilizar la carga de programa inicial cuando les sea más conveniente.

7. Especifique STRTCP. Verifique que el servidor de las herramientas de servicio esté escuchando al puerto 3000, entrando NETSTAT OPTION(*CNN) desde una sesión 5250. Busque as-sts bajo el encabezamiento Puerto local con el valor de estado Listen.

Si utiliza IBM Navigator for i para realizar la configuración y gestión de unidades de disco, deberá realizar los pasos siguientes una vez por servidor:

1. En IBM Navigator for i, expanda System.

2. Pulse Administración de aplicaciones.

3. En la pestaña Aplicaciones de host, expanda IBM i > Servicio.

4. Seleccione cualquiera de las herramientas de servicio que desee autorizar: unidades de disco o rastreo de servicios. Se puede seleccionar más de una.

5. Pulse Aceptar. Estas funciones están ahora disponibles para los usuarios de IBM Navigator for i, siempre que tengan un ID de usuario de herramientas de servicio.

Una vez que se ha añadido el servidor de las herramientas de servicio a la tabla de servicio, los usuarios autorizados pueden acceder a las funciones de servicio de gestión de discos utilizando IBM Navigator for i. Tenga en cuenta que, como sucede con todos los ID de usuario de las herramientas de servicio, se puede, de manera selectiva, otorgar o restringir el acceso de los usuarios a funciones de servicio específicas utilizando privilegios funcionales.

Cambiar el idioma de las herramientas de servicio del sistema o de la partición lógica

Puede cambiar el idioma de las herramientas de servicio para que sea el idioma de su representante del servicio técnico. Este procedimiento le puede guiar a través de la instalación del idioma de las

herramientas de servicio.

Requisitos previos

Antes de empezar con el proceso de cambiar el idioma de las herramientas de servicio, debe obtener el medio marcado como I_BASE_01. Asegúrese de que el release y la modificación del sistema son los mismos que los del medio. Debe tener en cuenta los siguientes puntos:

v Necesitará la imagen de CD que contiene el código interno bajo licencia de la versión, el release y el nivel de modificación instalados en el sistema.

v Los catálogos de imágenes (dispositivos de cinta, ópticos y virtuales) no dan soporte a los procedimientos de este tema.

v Sólo puede cambiar el idioma de las herramientas del sistema una vez, antes de que sea necesaria una carga del programa inicial (ILP).

Para cambiar el idioma de las herramientas de servicio del sistema o una partición lógica, siga estos pasos:

1. Cargue el medio marcado como I_BASE_01 en el dispositivo óptico.

2. Acceda a las herramientas de servicio mediante DST.

Nota: Utilice el ID de usuario de las herramientas de servicio QSECOFR para iniciar sesión en DST.

(19)

3. Seleccione la opción 5 (Trabajar en un entorno DST).

4. Seleccione la opción 7 (Cambiar el idioma de las herramientas de servicio). Aparecer la pantalla Seleccionar idioma de las herramientas de servicio, que incluye una lista de idiomas de servicio en la que puede escoger el idioma que desee. En esta pantalla también se indica el idioma principal del sistema operativo actual.

5. Especifique el ID de idioma (29xx) del idioma de las herramientas de servicio que desee en el campo Selección y pulse Intro. Por ejemplo, si su representante del servicio técnico entiende el inglés, es posible que desee elegir el valor 2924.

6. Seleccione el dispositivo óptico en el paso 1 y pulse Intro.

7. Pulse Intro en la pantalla Confirmar selección del idioma de las herramientas de servicio.

La pantalla aparecerá a continuación depende del método que haya utilizado para acceder a las herramientas de servicio mediante DST.

v Si accede a las herramientas de servicio utilizando DST desde el panel de control del sistema, aparecerá la pantalla de inicio de sesión de IBM i.

v Si accede a las herramientas de servicio utilizando DST desde una IPL manual, aparecerá la pantalla IPL o Instalar el sistema.

“Versiones de idioma de las herramientas de servicio” en la página 3

Si desea utilizar otra versión de idioma como idioma de servicio, puede cambiarlo en los entornos de servicio de las herramientas de servicio dedicado (DST) y las herramientas de servicio del sistema (SST).

También puede cambiar el idioma de servicio para volver a tener el que había escogido previamente. Por defecto, el idioma principal del sistema operativo actual i el idioma de servicio permanecen

sincronizados, a no ser que cambie el idioma de servicio.

Gestionar ID de usuario de las herramientas de servicio

Para desarrollar una estrategia eficaz para gestionar los ID de usuario de las herramientas de servicio, hay que llevar a cabo una serie de tareas tales como configurar ID de usuario de las herramientas de servicio, restablecer las contraseñas y guardar o restaurar datos de seguridad de las herramientas de servicio.

“Acceder a las herramientas de servicio” en la página 7

Enlazar los ID de usuario de las herramientas de servicio con los perfiles de usuario

Si enlaza un ID de usuario de las herramientas de servicio con un perfil de usuario, puede tener privilegios del ID de usuario de las herramientas de servicio mientras utiliza una interfaz de IBM i que necesita estos privilegios.

Debe tener una autorización especial de servicio (*SERVICE) para poder utilizar algunas API. Para poder tener una autorización para invocar mandatos de análisis avanzados, el perfil de usuario actual debe estar enlazado con el ID de usuario de las herramientas de servicio que tenga los privilegios apropiados.

Para enlazar un ID de usuario de las herramientas de servicio con perfiles de usuario, siga estos pasos:

2. En la pantalla de inicio de sesión de DST, especifique el ID de usuario y la contraseña de las herramientas de servicio de QSECOFR.

3. Seleccione la opción 5 (Trabajar con un entorno DST) cuando aparezca el menú principal de las herramientas de servicio dedicado (DST) y pulse Intro. Aparecerá la pantalla Trabajar con el entorno DST.

(20)

4. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientas de servicio) y pulse Intro.

5. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, escriba 9 (Enlazar) en la línea asociada con el usuario que desee trabajar y pulse Intro. Aparecerá la pantalla Enlazar ID de usuario de las herramientas de servicio.

Notas:

v Si elige la opción 9 para el ID de usuario de las herramientas de servicio de QSECOFR, aparecerá el siguiente un mensaje en la parte inferior de la pantalla: Este ID de usuario de las herramientas de servicio no puede cambiar el perfil de usuario enlazado. El ID de usuario de las

herramientas de servicio de QSECOFR siempre está enlazado con el perfil de usuario de QSECOFR.

Los usuarios no pueden eliminar este enlace o enlazar cualquier otro perfil de usuario con el ID de usuario de las herramientas de servicio de QSECOFR.

v Sólo se puede enlazar un perfil de usuario con el ID de usuario de las herramientas de servicio y sólo se puede enlazar un ID de usuario de las herramientas de servicio con un perfil de usuario.

Cuando se enlaza un perfil de usuario con un ID de usuario de las herramientas de servicio, cada miembro de este perfil de grupo puede usar los privilegios del ID de usuario de las herramientas de servicio.

6. Especifique información acerca del ID de usuario de las herramientas de servicio y del perfil de usuario al que está enlazado:

v ID de usuario de las herramientas de servicio:nombre del usuario de las herramientas de servicio a partir del cual se hace el enlace.

v Perfil de usuario:nombre del perfil de usuario que se enlaza con el ID de usuario de las herramientas de servicio.

7. Pulse Intro. El perfil de usuario está enlazado con el ID de usuario de las herramientas de servicio.

Gestionar los ID de usuario de las herramientas de servicio mediante DST y SST

Puede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir de las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).

“Acceder a las herramientas de servicio mediante SST” en la página 8

Si su perfil de usuario tiene las autorizaciones necesarias podrá utilizar las herramientas de servicio del sistema (SST) para acceder a las herramientas de servicio.

“Cambiar contraseñas de los ID de usuario de las herramientas de servicio” en la página 23

Hay distintas maneras de cambiar las contraseñas de los ID de usuario de las herramientas de servicio.

Puede utilizar las herramientas de servicio dedicado (DST), las herramientas de servicio del sistema (SST), o la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS).

Recomendaciones para gestionar los ID de usuario de las herramientas de servicio:

Aquí tiene recomendaciones para garantizar la seguridad de los ID de usuario de las herramientas de servicio.

Creación de una versión propia del ID de usuario QSECOFR de las herramientas de servicio

No utilice el ID de usuario QSECOFR de las herramientas de servicio suministrado por IBM. En su lugar, revise qué privilegios funcionales se otorgan a QSECOFR y cree un ID de usuario duplicado con un nombre diferente que tenga los mismos privilegios funcionales. Utilice este nuevo ID de usuario para gestionar sus otros ID de usuario de las herramientas de servicio. Esto puede ayudar a eliminar el punto débil de la seguridad, que se origina porque QSECOFR es el valor incluido en todos los sistemas y es conocido comúnmente.

(21)

Atención: No deje el ID de usuario QSECOFR y la contraseña de las herramientas de servicio

establecidos en el valor por omisión. Este es un punto débil de la seguridad porque es el valor incluido en todos los sistemas y es conocido comúnmente.

Privilegio funcional de seguridad de las herramientas de servicio

El privilegio funcional de seguridad de las herramientas de servicio es el privilegio que permite a un ID de usuario de las herramientas de servicio crear y gestionar otros ID de usuario de las herramientas de servicio. Puesto que este es un privilegio poderoso, sólo se le deberá otorgar al ID de usuario de las herramientas de servicio que sea equivalente a QSECOFR. Considere cuidadosamente a quién debe conceder este privilegio funcional.

“Recuperar o restablecer las contraseñas de QSECOFR” en la página 25

Con los sistemas IBM se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientas de servicio QSECOFR. Si pierde la contraseña del perfil de usuario QSECOFR o el ID de usuario de las herramientas de servicio QSECOFR, utilice una de las contraseñas para restablecer la otra.

“Cambiar contraseñas de los ID de usuario de las herramientas de servicio” en la página 23

Hay distintas maneras de cambiar las contraseñas de los ID de usuario de las herramientas de servicio.

Puede utilizar las herramientas de servicio dedicado (DST), las herramientas de servicio del sistema (SST), o la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS).

Gestionar los ID de usuario de las herramientas de servicio mediante DST:

Puede utilizar las herramientas de servicio dedicado (DST) para crear, cambiar, visualizar, habilitar, inhabilitar y suprimir los ID de usuario de las herramientas de servicio.

Crear un ID de usuario de las herramientas de servicio mediante DST:

Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio dedicado (DST), siga estos pasos.

3. Cuando aparezca la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.

4. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientas de servicio) para trabajar con los ID de usuario de las herramientas de servicio. Aparece la pantalla Trabajar con los ID de usuario de las herramientas de servicio.

5. Escriba 1 (Crear) en la pantalla Trabajar con los ID de usuario de las herramientas de servicio, escriba el nuevo ID de usuario de las herramientas de servicio en el campo proporcionado y pulse Intro.

Aparece la pantalla Crear ID de usuario de las herramientas de servicio.

Nota: Los ID de usuario pueden tener entre 1 y 10 caracteres. Deben estar escritos en mayúsculas y pueden incluir letras y números. No se deben incluir espacios entre los caracteres de los ID de usuario.

6. Entre información acerca del nuevo ID de usuario:

v Nombre del ID de usuario de las herramientas de servicio:nombre del nuevo ID de usuario de las herramientas de servicio.

v Contraseña:el nuevo ID de usuario utilizará esta contraseña. La contraseña debe tener como mínimo 1 carácter de longitud. Si utiliza el cifrado DES (Data Encryption Standard) o el nivel de contraseña predeterminado, la longitud máxima permitida de una contraseña es de 8 dígitos. Si utiliza el cifrado SHA (Secure Hash Algorithm) o el nivel 2 de contraseña, se permiten 128 dígitos y se hace distinción entre mayúsculas y minúsculas.

(22)

v Se establece que la contraseña caducará:por defecto, el valor para este campo es 1 (Sí).

v Descripción:este un campo opcional en el que se especifica información más detallada acerca del propietario del ID de usuario, como, por ejemplo, el nombre, departamento y número de teléfono.

v Nombre de perfil de usuario enlazado:nombre del perfil de usuario enlazado con el ID de usuario actual de las herramientas de servicio.

Nota: El nombre de perfil de usuario enlazado no es necesario para cada ID de usuario de las herramientas de servicio. Incluso, no es necesario que exista en el momento que se añade a un ID de usuario de las herramientas de servicio.

7. Una vez que se ha entrado toda la información del ID de usuario, puede elegir una de estas opciones:

v Para crear el ID de usuario con los privilegios funcionales por omisión, pulse Intro.

v Para cambiar los privilegios funcionales por omisión, pulse F5 (Cambiar privilegio) para ir a la pantalla Cambiar privilegios del ID de usuario de las herramientas de servicio. Esta pantalla lista todas las herramientas de servicio a las que se puede otorgar privilegios. Para obtener más detalles, consulte la información relativa a cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante DST.

“Cambiar los ID de usuario de las herramientas de servicio mediante DST” en la página 23

Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientas de servicio dedicado (DST), siga estos pasos.

“Cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante DST”

Para cambiar los privilegios funcionales para un ID de usuario de las herramientas de servicio mediante las herramientas de servicio dedicado (DST), siga estos pasos.

Cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante DST:

Para cambiar los privilegios funcionales para un ID de usuario de las herramientas de servicio mediante las herramientas de servicio dedicado (DST), siga estos pasos.

3. Cuando aparezca la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.

5. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, seleccione el ID de usuario que desee cambiar y escriba 7 (Cambiar privilegios) en el campo Opciones. Aparece la pantalla Cambiar privilegios de usuario de las herramientas de servicio.

v Escriba 1 (Revocar) en el campo Opciones, que está al lado de los privilegios funcionales que desea eliminar del ID de usuario.

v Escriba 2 (Otorgar) en el campo Opciones, que está al lado de los privilegios funcionales que desea añadir en el ID de usuario.

6. Pulse Intro para habilitar estos cambios. Si pulsa F3 (Salir) antes de pulsar Intro, los cambios no entran en vigor. Si pulsa F9 (Valores por omisión), los privilegios funcionales se restablecerán en valores por omisión.

Cambiar la descripción de un ID de usuario de las herramientas de servicio mediante DST:

Para cambiar la descripción de un ID de usuario de las herramientas de servicio desde las herramientas de servicio de servicio dedicado (DST), siga estos pasos.

(23)

Cuando aparezca la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.

4. En la pantalla Trabajar con el ID de usuario de las herramientas de servicio, seleccione la descripción del ID de usuario que desee cambiar y escriba 8 (Cambiar descripción) en el campo Opciones.

5. En el campo Descripción, entre una descripción nueva para el ID de usuario. Esta puede incluir el nombre, el departamento y el número de teléfono del ID de usuario.

Visualizar un ID de usuario de las herramientas de servicio mediante DST:

Para visualizar un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio dedicado (DST), siga estos pasos.

4. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, seleccione el ID de usuario que desee visualizar y escriba 4 (Visualizar) en el campo Opciones. Aparece la pantalla Visualizar ID de usuario de las herramientas de servicio.

5. Pulse F5 (Visualizar privilegios) para ver los privilegios funcionales asociados con este ID de usuario.

Aparece la pantalla Visualizar privilegios de usuario de las herramientas de servicio. Esta pantalla lista todos los privilegios funcionales y el estado de cada ID de usuario. Desde esta pantalla no se pueden realizar cambios en el ID de usuario.

Visualizar ID de usuario de las herramientas de servicio mediante el mandato DSPSSTUSR:

Puede utilizar el mandato Visualizar ID de usuario de las herramientas de servicio (DSPSSTUSR) para mostrar una lista de identificadores de usuario de las herramientas de servicio. Si utiliza este mandato, puede ver información detallada acerca de un ID de usuario específico de las herramientas de servicio, incluyendo su estado y sus privilegios.

Nota: Para poder utilizar este mandato, debe tener autorizaciones especiales de auditoría (*AUDIT) o bien de administrador de seguridad (*SECADM).

1. En la línea de mandatos, escriba DSPSSTUSR USRID (*ALL). Aparecerá la pantalla Visualizar ID de usuario de las herramientas de servicio.

2. Pulse F17 (Arriba) o F18 (Abajo) para desplazarse hacia arriba y abajo de la información relativa a los ID de usuario de las herramientas de servicio.

3. Escriba 5 (Visualizar) en el campo Opciones de la pantalla para ver los privilegios funcionales asociados con este ID de usuario. Aparecerá la pantalla Visualizar ID de usuario de las herramientas de servicio. En esta pantalla se listan todos los ID de usuario de las herramientas de servicio e información básica. También se listan los privilegios funcionales y el estado de cada ID de usuario.

4. Para ir a la pantalla Visualizar perfil de usuario enlazado, pulse F15 (Visualizar perfil de usuario enlazado). En esta pantalla se listan todas las herramientas de servicio a las que se puede otorgar privilegios. Consulte la sección “Enlazar los ID de usuario de las herramientas de servicio con los perfiles de usuario” en la página 13 para obtener más información. Cuando existe un perfil de usuario enlazado, sólo puede usar la tecla de función F15.

(24)

El siguiente ejemplo muestra cómo visualizar la información básica de un ID de usuario de las herramientas de servicio. Este mandato muestra el estado y los privilegios de un ID de usuario de las herramientas de servicio con el nombre 11111111:

DSPSSTUSR USRID(11111111)

El siguiente ejemplo muestra cómo imprimir todas las identidades de usuario de las herramientas de servicio. Este mandato se utiliza para imprimir el estado y los privilegios de todos los ID de usuario de las herramientas de servicio:

DSPSSTUSR USRID(*ALL) OUTPUT(*PRINT) Información relacionada:

Visualizar el mandato ID de usuario de las herramientas de servicio (DSPSSTUSR) Habilitar un ID de usuario de las herramientas de servicio mediante DST:

Para habilitar un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio dedicado (DST), siga estos pasos.

4. En la pantalla Trabajar con ID de usuario de las herramientas de servicio, seleccione el ID de usuario que desee habilitar y escriba 5 (Habilitar) en el campo Opciones. Aparece la pantalla Habilitar ID de usuario de las herramientas de servicio.

5. Pulse Intro para confirmar su elección y para confirmar que el ID de usuario de las herramientas de servicio que ha seleccionado se ha habilitado.

Inhabilitar un ID de usuario de las herramientas de servicio mediante DST:

Para inhabilitar un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio dedicado (DST), siga estos pasos.

4. En la pantalla Trabajar con ID de usuario de las herramientas de servicio, seleccione el ID de usuario que desee inhabilitar y escriba 6 (Inhabilitar) en el campo Opciones. Aparece la pantalla Inhabilitar ID de usuario de las herramientas de servicio.

5. Pulse Intro para confirmar su elección y para confirmar que el ID de usuario de las herramientas de servicio que ha seleccionado se ha inhabilitado.

Suprimir un ID de usuario de las herramientas de servicio mediante DST:

Para suprimir un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio dedicado (DST), siga estos pasos.

Nota: Los ID de usuario de las herramientas de servicio, suministrados por IBM, no pueden suprimirse.

(25)

4. En la pantalla Trabajar con el ID de usuario de las herramientas de servicio, seleccione el ID de usuario que desee suprimir y escriba 3 (Suprimir) en el campo Opciones. Aparece la pantalla Suprimir ID de usuario de las herramientas de servicio.

5. Se le solicitará que confirme su elección de suprimir el ID de usuario.

v Pulse Intro para suprimir el ID de usuario.

v Pulse F12 (Cancelar) para cancelar la acción y volver a la pantalla Trabajar con el ID de usuario de las herramientas de servicio.

Gestionar los ID de usuario de las herramientas de servicio mediante SST:

Puede utilizar las herramientas de servicio del sistema (SST) para crear, cambiar, visualizar, habilitar, inhabilitar y suprimir los ID de usuario de las herramientas de servicio.

“Cambiar los ID de usuario y las contraseñas de las herramientas de servicio mediante SST” en la página 24

Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientas de servicio del sistema (SST), siga estos pasos.

Crear un ID de usuario de las herramientas de servicio mediante SST:

Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio del sistema (SST), siga estos pasos.

1. Acceda a las herramientas de servicio mediante SST.

2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

3. Cuando aparezca el menú principal de Herramientas de servicio del sistema (SST), seleccione la opción 8 (Trabajar con ID de usuario y dispositivos de las herramientas de servicio).

4. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la opción 1 (ID de usuario de herramientas de servicio).

5. Escriba 1 (Crear) en la pantalla ID de usuario de herramientas de servicio, escriba el ID de usuario de las herramientas de servicio en el campo que se suministra y pulse Intro. Aparece la pantalla Crear ID de usuario de las herramientas de servicio.

Nota: Los ID de usuario pueden tener entre 1 y 10 caracteres. Deben estar escritos en mayúsculas y pueden incluir letras y números. No se deben incluir espacios entre los caracteres de los ID de usuario.

6. Entre información acerca del nuevo ID de usuario:

v Nombre del ID de usuario de las herramientas de servicio:nombre del nuevo ID de usuario de las herramientas de servicio.

v Contraseña:el nuevo ID de usuario utilizará esta contraseña. La contraseña debe tener como mínimo 1 carácter de longitud. Si utiliza el cifrado DES (o el nivel de contraseña predeterminado), la longitud máxima permitida de una contraseña es de 8 dígitos. Si utiliza el cifrado SHA (o el nivel 2 de contraseña), se permiten 128 dígitos y se hace distinción entre mayúsculas y minúsculas.

v La contraseña caduca:si se ha establecido que la contraseña caducará en una fecha concreta.

v Descripción:este un campo opcional en el que se especifica información más detallada acerca del propietario del ID de usuario, como, por ejemplo, el nombre, departamento y número de teléfono.