Guida alla sicurezza per programmatori APPC
Gli argomenti seguenti illustrano la sicurezza applicata alla sezione APPC di Microsoft Host Integration Server SDK.
Informazioni sulla sicurezza APPC per gli sviluppatori
Questa sezione illustra le procedure di sicurezza e i problemi che si applicano alle applicazioni in linguaggio C scritte per l'uso di Advanced Program-to-Program Communications (APPC) per lo scambio di dati in un ambiente SNA (Systems Network Architecture).
Sicurezza delle conversazioni
I proprietari dei programmi di transazione APPC possono voler consentire solo a un set limitato di utenti di avviare il programma. APPC fornisce un meccanismo, denominato sicurezza della conversazione APPC, in cui il programma di transazioni client fornisce le credenziali al server per ottenere l'accesso al programma. Per altre informazioni sulla sicurezza della conversazione, vedere la sezione AppC Security.
Diversi verbi APPC creano una connessione con un'unità lu remota. Quando si crea una connessione con un'unità lu remota, è possibile che siano necessarie credenziali per stabilire l'accesso. Il parametro di sicurezza controlla la sicurezza delle conversazioni e i parametri pwd e user_id specificano le informazioni usate per convalidare l'utente nell'host.
La sicurezza conversazionale è documentata nell'argomento Conversation Security e nelle pagine di riferimento per i verbi APPC seguenti:
Configurazione della sicurezza della sessione con SNACFG
È possibile usare l'utilità SNACFG per impostare la sicurezza della sessione per un'unità lu remota. I valori possibili sono none, usano una chiave di testo non crittografato e usano una chiave di tipo scrambled.
Accesso automatico
La configurazione di Host Integration Server per supportare l'accesso automatico è descritta nell'argomento Supporto per l'accesso automatico CPI-C.
Impostazione della chiave del servizio con CNOS
È possibile specificare una chiave master o di servizio usando il parametro chiave quando si modifica il numero di sessioni con il verbo CNOS . Si tratta di un parametro di testo non crittografato ed è valido se la funzionalità keylock è stata protetta.