CA Top Secret:長期間サインオンしていないACIDにSUSPEND属性が付与されない

book

Article ID: 140954

calendar_today

Updated On:

Products

CA Top Secret

Issue/Introduction

パスワード満了後30日以上使われていないACIDを使用停止にするようINACTIVEコントロール・オプションを30に指定しています。
しかし、ACIDのリストを見たところ、60日もサインオンしていないACIDにSUSPEND属性が付与されていません。

Environment

OS: z/OS

Resolution

INACTIVEコントロール・オプションの制御には、PASSWORDキーワードで指定するパスワード満了のインターバルが関係します。


以下のケースでは、INACTIVEコントロール・オプションによるACIDのSUSPENDは行われません;

-パスワードが設定されておらず、パスワード満了のインターバルも設定されていない

-パスワードは設定されているが、パスワード満了のインターバルは設定されていない

(尚、現実にはあまりない稀なケースですが、パスワードが設定されておらず、パスワード満了のインターバルの設定がされている場合は、INACTIVEコントロール・オプションに影響されます)


結論として、PASSWORDキーワードでのパスワード満了のインターバルが設定されていると、パスワード満了後IにINACTIVEコントロール・オプショで指定した日数が経過してから、サインオンが行われた時にSUSPEND属性が付与されます。