CHGSSTSECA

La commande CHGSSTSECA permet de modifier les attributs de sécurité liés aux fonctions des outils de maintenance et aux ID utilisateur des outils de maintenance.

Restrictions :

• Vous devez détenir les droits spéciaux d'administrateur de la sécurité (*SECADM) et de maintenance (*SERVICE).
• L'ID utilisateur des outils de maintenance demandeur doit disposer du privilège fonctionnel d'utilisateur des outils de maintenance "Sécurité des outils de maintenance".

Paramètres

Demande d'ID utilisateur SST (REQUSRID)

ID utilisateur des outils de maintenance qui sera utilisé pour effectuer les modifications spécifiées. Cet ID utilisateur doit disposer du privilège fonctionnel d'utilisateur des outils de maintenance "Sécurité des outils de maintenance".

Ce paramètre est obligatoire.

Demande mdp ID util SST (REQPWD)

Mot de passe associé à l'ID utilisateur des outils de maintenance demandeur.

Ce paramètre est obligatoire.

Niv mot de passe outils maint (SSTPWDLVL)

Indique le niveau de mot de passe des mots de passe d'ID utilisateur des outils de maintenance. Le changement du niveau de mot de passe n'est pris en compte que lorsqu'un utilisateur crée ou modifie un mot de passe. Pour plus d'informations sur le niveau de mot de passe des outils de maintenance, consultez la rubrique Security Service Tools dans IBM i Information Center, à l'adresse http://www.ibm.com/systems/i/infocenter/.

Remarque :Le niveau de mot de passe ne peut pas être ramené d'un niveau supérieur à un niveau inférieur.

*SAME

La valeur reste inchangée.

2

Le niveau de mot de passe des outils de maintenance a pour valeur 2.

3

Le niveau de mot de passe des outils de maintenance a pour valeur 3.

Nbre max ouvertures de session (MAXSGN)

Indique le nombre maximal de tentatives d'ouverture de session autorisées pour un ID utilisateur des outils de maintenance. La valeur d'origine est 3.

*SAME

La valeur reste inchangée.

2-15

Nombre maximal de tentatives d'ouverture de session autorisées.

Durée de validité mot de passe (PWDEXPITV)

Indique, en jours, la durée de validité de mot de passe pour un ID utilisateur des outils de maintenance. La valeur d'origine est de 180 jours.

*SAME

La valeur reste inchangée.

*NOMAX

Le mot de passe ne se périme pas.

1-366

Nombre de jours compris entre la date de modification d'un mot de passe d'ID utilisateur des outils de maintenance et sa date de péremption.

Mot de passe diff précédents (DUPPWDCTL)

Indique le nombre de mots de passe précédents qui ne doivent pas être dupliqués avant qu'un mot de passe ne puisse être réutilisé. La valeur d'origine est 18.

*SAME

La valeur reste inchangée.

*NONE

Aucune recherche de doublon n'est effectuée.

1-32

Nombre de mots de passe précédents vérifiés.

Modif val syst sécur admises ? (SECSYSVAL)

Permet la modification des valeurs système liées à la sécurité.

Valeurs système liées à la sécurité :

• QALWJOBITP
• QALWOBJRST
• QALWUSRDMN
• QAUDCTL
• QAUDENACN
• QAUDFRCLVL
• QAUDLVL
• QAUDLVL2
• QAUTOCFG
• QAUTORMT
• QAUTOVRT
• QCRTAUT
• QCRTOBJAUD
• QDEVRCYACN
• QDSCJOBITV
• QDSPSGNINF
• QFRCCVNRST
• QINACTMSGQ
• QLMTDEVSSN
• QLMTSECOFR
• QMAXSGNACN
• QMAXSIGN
• QPWDCHGBLK
• QPWDEXPITV
• QPWDEXPWRN
• QPWDLMTAJC
• QPWDLMTCHR
• QPWDLMTREP
• QPWDLVL
• QPWDMAXLEN
• QPWDMINLEN
• QPWDPOSDIF
• QPWDRQDDGT
• QPWDRQDDIF
• QPWDRULES
• QPWDVLDPGM
• QRETSVRSEC
• QRMTSIGN
• QRMTSRVATR
• QSCANFS
• QSCANFSCTL
• QSECURITY
• QSHRMEMCTL
• QSSLCSL
• QSSLCSLCTL
• QSSLPCL
• QUSEADPAUT
• QVFYOBJRST

*SAME

La valeur reste inchangée.

*YES

Les valeurs système liées à la sécurité peuvent être modifiées à l'aide de la commande CHGSYSVAL. Il s'agit de la valeur d'origine.

*NO

Ne permet pas la modification des valeurs système liées à la sécurité. La commande CHGSYSVAL ne permet pas la modification de ces valeurs système et envoie le message CPF18C0.

Ajout certif numériques admis (ADDDIGCERT)

Autorisation d'ajout de certificats numériques.

*SAME

La valeur reste inchangée.

*YES

Des certificats numériques peuvent être ajoutés à un espace de stockage de certificats à l'aide de l'API QYDOADDV et le mot de passe pour un espace de stockage de certificats peut être réinitialisé à l'aide du Gestionnaire de certificats numériques (DCM).

*NO

Des certificats numériques ne peuvent pas être ajoutés à un espace de stockage de certificats et le mot de passe pour un espace de stockage de certificats ne peut pas être réinitialisé à l'aide du Gestionnaire de certificats numériques (DCM).

Modif mot de passe SST admise (SSTPWDCHG)

Autoriser la modification de mot de passe SST.

*SAME

La valeur reste inchangée.

*YES

Un ID utilisateur des outils de maintenance du système, avec un mot de passe par défaut périmé, peut modifier son propre mot de passe à l'aide de l'API QSYCHGDS, de la commande CHGSSTUSR ou de la prise en charge de la modification du mot de passe SST.

*NO

Un ID utilisateur des outils de maintenance du système, avec un mot de passe par défaut périmé, ne peut pas modifier son propre mot de passe.

Ajout et retrait pgms exit mdp (PWDEXITPGM)

Autoriser l'ajout et le retrait de programmes d'exit dans les points d'exit de mot de passe.

*SAME

La valeur reste inchangée.

*YES

De nouveaux programmes d'exit peuvent être ajoutés aux points d'exit QIBM_QSY_CHK_PASSWRD et QIBM_QSY_VLD_PASSWRD à l'aide de la commande ADDEXITPGM ou de l'API QUSADDEP, QusAddExitProgram, et les programmes d'exit existants peuvent être retirés des points d'exit à l'aide de la commande RMVEXITPGM ou de l'API QUSRMVEP, QusRemoveExitProgram. Il s'agit de la valeur d'origine.

*NO

De nouveaux programmes d'exit ne peuvent pas être ajoutés aux points d'exit QIBM_QSY_CHK_PASSWRD et QIBM_QSY_VLD_PASSWRD, et les points d'exit existants ne peuvent pas être retirés des points d'exit.

Règles de mot de passe SST (PWDRULES)

Indique les règles utilisées pour vérifier le format d'un mot de passe utilisateur des outils de maintenance. Les modifications apportées à ces règles s'appliquent lors de la prochaine modification d'un mot de passe sauf indication contraire par une règle spécifique. Les règles de mot de passe ne sont appliquées que lorsque le niveau de mot de passe des outils de maintenance a pour valeur 2.

Valeur unique

*DFT

Définit toutes les règles de mot de passe avec les valeurs d'origine.

Elément 1 : Limiter emploi du profil util

La valeur de mot de passe en majuscule ne peut pas contenir le nom de profil d'utilisateur complet dans des positions consécutives.

*SAME

La valeur reste inchangée.

*YES

La valeur de mot de passe en majuscule ne peut pas contenir le nom de profil utilisateur complet.

*NO

La valeur de mot de passe en majuscule peut contenir le nom de profil utilisateur complet. Il s'agit de la valeur d'origine.

Elément 2 : Heures blocage modif mdp

Temps (en heures) pendant lequel un utilisateur doit attendre avant toute nouvelle modification de mot de passe. La modification est prise en compte immédiatement.

*SAME

La valeur reste inchangée.

*NONE

La fréquence de modification d'un mot de passe n'est pas limitée. Il s'agit de la valeur d'origine.

1-99

Temps (en heures) pendant lequel un utilisateur doit attendre avant toute nouvelle modification de mot de passe.

Elément 3 : Longueur minimum mot de passe

Nombre minimal de caractères d'un mot de passe.

Si une valeur Longueur maximale de mot de passe est également spécifiée, elle doit être supérieure ou égale à la valeur Longueur minimale de mot de passe.

*SAME

La valeur reste inchangée.

1-128

Nombre minimal de caractères d'un mot de passe. La valeur d'origine est 6.

Elément 4 : Longueur max de mot de passe

Nombre maximal de caractères d'un mot de passe.

La valeur Longueur maximale de mot de passe doit être suffisamment élevée pour s'adapter aux valeurs des paramètres Nb de lettres en casse mixte, Nombre maximal de chiffres, Nombre maximal de lettres, Nombre maximal de caractères spéciaux, aux restrictions relatives au premier et au dernier caractères et aux exigences concernant les caractères non adjacents.

Si une valeur Longueur minimale de mot de passe est également spécifiée, elle doit être inférieure ou égale à la valeur Longueur maximale de mot de passe.

*SAME

La valeur reste inchangée.

1-128

Nombre maximal de caractères d'un mot de passe. La valeur d'origine est 128.

Elément 5 : Utiliser caractères de 3 gpes

Le mot de passe doit contenir des caractères provenant d'au moins trois des quatre types de caractères suivants.

• Lettres en majuscule
• Lettres en minuscule
• Chiffres
• Caractères spéciaux

*SAME

La valeur reste inchangée.

*YES

Le mot de passe doit contenir des caractères provenant d'au moins trois des groupes.

*NO

Il n'est pas nécessaire que le mot de passe contienne des caractères provenant d'au moins trois des groupes. Il s'agit de la valeur d'origine.

Elément 6 : Limiter caractères adjacents

Le mot de passe ne peut pas contenir au moins 2 occurrences consécutives du même caractère. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée au paramètre Limiter caractères identiques est *YES.

*SAME

La valeur reste inchangée.

*YES

Le mot de passe ne peut pas contenir des caractères adjacents identiques.

*NO

Le mot de passe peut contenir des caractères adjacents identiques. Il s'agit de la valeur d'origine.

Elément 7 : Limiter caractères identiques

Le mot de passe ne peut pas contenir au moins 2 occurrences du même caractère. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée au paramètre Limiter caractères adjacents est *YES.

*SAME

La valeur reste inchangée.

*YES

Le mot de passe ne peut pas contenir au moins 2 occurrences du même caractère.

*NO

Le mot de passe peut contenir au moins 2 occurrences du même caractère. Il s'agit de la valeur d'origine.

Elément 8 : Limiter car position identique

Dans le nouveau mot de passe, les mêmes caractères ne peuvent pas occuper la même position que dans le mot de passe actuel. Cette valeur n'est appliquée que lorsqu'un utilisateur modifie son propre mot de passe.

*SAME

La valeur reste inchangée.

*YES

Dans le nouveau mot de passe, les mêmes caractères ne peuvent pas occuper la même position que dans le mot de passe actuel.

*NO

Dans le nouveau mot de passe, les mêmes caractères peuvent occuper la même position que dans le mot de passe actuel. Il s'agit de la valeur d'origine.

Elément 9 : Nombre minimum de chiffres

Indique le nombre minimal de chiffres autorisés dans le mot de passe. Si cette valeur est autre que *NONE, la valeur du paramètre Nombre maximal de chiffres doit être *NOMAX ou être supérieure ou égale à la valeur du paramètre Nombre minimal de chiffres.

*SAME

La valeur reste inchangée.

*NONE

Les chiffres ne sont pas requis dans un mot de passe. Il s'agit de la valeur d'origine.

1-9

Nombre minimal de chiffres requis dans un mot de passe. La valeur 1 signifie qu'au moins 1 chiffre est requis dans le mot de passe. La valeur 3 signifie qu'au moins 3 chiffres sont requis dans le mot de passe.

Elément 10 : Nombre maximal de chiffres

Indique le nombre maximal de chiffres autorisés dans le mot de passe. Si la valeur du paramètre Nombre minimal de chiffres est autre que *NONE, la valeur du paramètre Nombre maximal de chiffres doit être *NOMAX ou être supérieure ou égale à la valeur du paramètre Nombre minimal de chiffres.

*SAME

La valeur reste inchangée.

*NOMAX

N'importe quel nombre de chiffres est autorisé dans un mot de passe. Il s'agit de la valeur d'origine.

0-9

Nombre maximal de caractères autorisés dans un mot de passe. La valeur 0 signifie qu'aucun chiffre n'est autorisé dans le mot de passe. La valeur 3 signifie que 3 chiffres tout au plus sont autorisés dans le mot de passe.

Elément 11 : Limiter chiffres adjacents

Le mot de passe ne peut pas contenir au moins 2 chiffres adjacents (consécutifs).

*SAME

La valeur reste inchangée.

*YES

Le mot de passe ne peut pas contenir au moins 2 chiffres consécutifs.

*NO

Le mot de passe peut contenir au moins 2 chiffres consécutifs. Il s'agit de la valeur d'origine.

Elément 12 : Limiter chiffre 1ère position

Le premier caractère du mot de passe ne peut pas être un chiffre. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée aux paramètres Limiter lettre 1ère position et Limiter car spécial 1ère pos est *YES.

*SAME

La valeur reste inchangée.

*YES

Le premier caractère du mot de passe ne peut pas être un chiffre.

*NO

Le premier caractère du mot de passe peut être un chiffre. Il s'agit de la valeur d'origine.

Elément 13 : Limiter chiffre dern position

Le dernier caractère du mot de passe ne peut pas être un chiffre. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée aux paramètres Limiter lettre dern position et Limiter car spécial dern pos est *YES.

*SAME

La valeur reste inchangée.

*YES

Le dernier caractère du mot de passe ne peut pas être un chiffre.

*NO

Le dernier caractère du mot de passe peut être un chiffre. Il s'agit de la valeur d'origine.

Elément 14 : Nombre minimale de lettres

Indique le nombre minimal de caractères alphanumériques autorisés dans le mot de passe. Si cette valeur est autre que *NONE, la valeur du paramètre Nombre maximal de lettres doit être *NOMAX ou être supérieure ou égale à la valeur du paramètre Nombre minimal de lettres.

*SAME

La valeur reste inchangée.

*NONE

Les lettres ne sont pas requises dans un mot de passe. Il s'agit de la valeur d'origine.

1-9

Nombre minimal de lettres requises dans un mot de passe. La valeur 1 signifie qu'au moins 1 lettre est requise dans le mot de passe. La valeur 3 signifie qu'au moins 3 lettres sont requises dans le mot de passe.

Elément 15 : Nombre maximal de lettres

Indique le nombre maximal de caractères alphanumériques autorisés dans le mot de passe. Si la valeur du paramètre Nombre minimal de lettres est autre que *NONE, la valeur du paramètre Nombre maximal de lettres doit être *NOMAX ou être supérieure ou égale à la valeur du paramètre Nombre minimal de lettres.

*SAME

La valeur reste inchangée.

*NOMAX

N'importe quel nombre de lettres est autorisé dans un mot de passe. Il s'agit de la valeur d'origine.

0-9

Nombre maximal de lettres autorisées dans un mot de passe. La valeur 0 signifie qu'aucune lettre n'est autorisée dans le mot de passe. La valeur 3 signifie que 3 lettres tout au plus sont autorisées dans le mot de passe.

Elément 16 : Limiter lettres adjacentes

Le mot de passe ne peut pas contenir au moins 2 caractères alphanumériques consécutifs.

*SAME

La valeur reste inchangée.

*YES

Le mot de passe ne peut pas contenir au moins 2 lettres adjacentes (consécutives).

*NO

Le mot de passe peut contenir au moins 2 lettres adjacentes (consécutives). Il s'agit de la valeur d'origine.

Elément 17 : Limiter lettre 1ère position

Le premier caractère du mot de passe ne peut pas être un caractère alphanumérique. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée aux paramètres Limiter chiffre 1ère position et Limiter car spécial 1ère pos est *YES.

*SAME

La valeur reste inchangée.

*YES

Le premier caractère du mot de passe ne peut pas être une lettre.

*NO

Le premier caractère du mot de passe peut être une lettre. Il s'agit de la valeur d'origine.

Elément 18 : Limiter lettre dern position

Le dernier caractère du mot de passe ne peut pas être un caractère alphanumérique. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée aux paramètres Limiter chiffre dern position et Limiter car spécial dern pos est *YES.

*SAME

La valeur reste inchangée.

*YES

Le dernier caractère du mot de passe ne peut pas être une lettre.

*NO

Le dernier caractère du mot de passe peut être une lettre. Il s'agit de la valeur d'origine.

Elément 19 : Nb de lettres en casse mixte

Le mot de passe doit contenir au minimum le nombre spécifié de majuscules et le nombre spécifié de majuscules.

Si cette valeur est autre que *NONE, la valeur du paramètre Nombre maximal de lettres doit être *NONE ou être supérieure ou égale à deux fois la valeur spécifiée au paramètre Nb de lettres en casse mixte.

*SAME

La valeur reste inchangée.

*NONE

Les lettres en casse mixte ne sont pas requises dans un mot de passe. Il s'agit de la valeur d'origine.

1-9

Nombre de lettres en casse mixte requises dans un mot de passe. La valeur 2 signifie qu'au moins 2 majuscules et au moins 2 minuscules sont requises dans le mot de passe.

Elément 20 : Nb minimal caractères spéciaux

Indique le nombre minimal de caractères spéciaux requis dans le mot de passe. Si cette valeur est autre que *NONE, la valeur du paramètre Nombre maximal de caractères spéciaux doit être *NOMAX ou être supérieure ou égale à la valeur du paramètre Nombre minimal de caractères spéciaux.

*SAME

La valeur reste inchangée.

*NONE

Les caractères spéciaux ne sont pas requis dans un mot de passe. Il s'agit de la valeur d'origine.

1-9

Nombre minimal de caractères spéciaux requis dans un mot de passe. La valeur 1 signifie qu'au moins 1 caractère spécial est requis dans le mot de passe. La valeur 3 signifie qu'au moins 3 caractères spéciaux sont requis dans le mot de passe.

Elément 21 : Nb maximal caractères spéciaux

Indique le nombre maximal de caractères spéciaux autorisés dans le mot de passe. Si la valeur du paramètre Nombre minimal de caractères spéciaux est autre que *NONE, la valeur du paramètre Nombre maximal de caractères spéciaux doit être *NOMAX ou être supérieure ou égale à la valeur du paramètre Nombre minimal de caractères spéciaux.

*SAME

La valeur reste inchangée.

*NOMAX

N'importe quel nombre de caractères spéciaux est autorisé dans un mot de passe. Il s'agit de la valeur d'origine.

0-9

Nombre maximal de caractères spéciaux autorisés dans un mot de passe. La valeur 0 signifie qu'aucun caractère spécial n'est autorisé dans le mot de passe. La valeur 3 signifie que 3 caractères spéciaux tout au plus sont autorisés dans le mot de passe.

Elément 22 : Limiter car spéciaux adjacents

Le mot de passe ne peut pas contenir au moins 2 caractères spéciaux consécutifs.

*SAME

La valeur reste inchangée.

*YES

Le mot de passe ne peut pas contenir au moins 2 caractères spéciaux adjacents (consécutifs).

*NO

Le mot de passe peut contenir au moins caractères spéciaux adjacents (consécutifs). Il s'agit de la valeur d'origine.

Elément 23 : Limiter car spécial 1ère pos

Le premier caractère du mot de passe ne peut pas être un caractère spécial. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée aux paramètres Limiter chiffre 1ère position et Limiter lettre 1ère pos est *YES.

*SAME

La valeur reste inchangée.

*YES

Le premier caractère du mot de passe ne peut pas être un caractère spécial.

*NO

Le premier caractère du mot de passe peut être un caractère spécial. Il s'agit de la valeur d'origine.

Elément 24 : Limiter car spécial dern pos

Le dernier caractère du mot de passe ne peut pas être un caractère spécial. Ce paramètre ne peut pas avoir pour valeur *YES si la valeur affectée aux paramètres Limiter chiffre dern position et Limiter lettre dern pos est *YES.

*SAME

La valeur reste inchangée.

*YES

Le dernier caractère du mot de passe ne peut pas être un caractère spécial.

*NO

Le dernier caractère du mot de passe peut être un caractère spécial. Il s'agit de la valeur d'origine.

Exemples

Exemple 1 : Définition des règles de mot de passe d'outils de maintenance avec les valeurs d'origine

CHGSSTSECA REQUSRID(SSTUSR) REQPWD(SSTPWD) PWDRULES(*DFT)

Cette commande définit toutes les règles de mot de passe SST avec les valeurs d'origine.

Exemple 2 : Modification par commande des valeurs système liées à la sécurité

CHGSSTSECA REQUSRID(SSTUSR) REQPWD(SSTPWD) SECSYSVAL(*NO)

Cette commande ne permet pas d'utiliser la commande CHGSYSVAL pour modifier les valeurs système liées à la sécurité.

Messages d'erreur

Messages *ESCAPE

CPF222E

Le droit spécial &1 est requis.

CPF225C

ID outils de maintenance introuvable ou incorrect.

CPF225D

Le mot de passe de l'ID outils de maintenance est incorrect.

CPF4AD0

Impossible de modifier les règles de mot de passe SST.

CPF4AD1

Le niveau de mot de passe des outils de maintenance &1 est incorrect.

CPF4AD3

Erreur de modification des règles de mot de passe SST. Code raison &1.

CPF4AD4

Erreur de modification des règles de mot de passe SST. Code raison &1.

CPF4ADF

Attributs de sécurité SST non modifiés. Code raison &1.