IBM i Versão 7.3. Segurança Ferramentas de Serviço IBM

Transcrição

1 IBM i Versão 7.3 Segurança Ferramentas de Seriço IBM

2

3 IBM i Versão 7.3 Segurança Ferramentas de Seriço IBM

4 Nota Antes de usar estas informações e o produto a que se referem, leia as informações em Aisos na página 43. Esta edição aplica-se ao IBM i 7.3 (número do produto 5770-SS1) e a todas as edições e modificações subsequentes até indicação em contrário em noas edições. Esta ersão não é executada em todos os modelos RISC (reduced instruction set computer), nem em modelos CISC. Este documento poderá conter referências ao Código Interno Licenciado. O Código Interno Licenciado é Código Máquina e está licenciado ao abrigo dos termos do Acordo de Licença da IBM do Código Máquina. Copyright IBM Corporation 2003, 2015.

5 Índice Ferramentas de seriço Noidades no IBM i Ficheiro PDF para Ferramentas de seriço Conceitos das ferramentas de seriço Funções das ferramentas de seriço Versões de idioma das ferramentas de seriço.. 3 Seridor das ferramentas de seriço IDs de utilizador de ferramentas de seriço... 3 Políticas de palara-passe para IDs de utilizador das ferramentas de seriço Gerir ferramentas de seriço Aceder a ferramentas de seriço Aceder a ferramentas de seriço utilizando as DST Aceder às ferramentas de seriço usando as SST Aceder às ferramentas de seriço usando IBM Naigator for i Configurar o seridor das ferramentas de seriço 9 Configurar o seridor das ferramentas de seriço para DST Configurar o seridor das ferramentas de seriço usando as DST Configurar o seridor das ferramentas de seriço usando as SST Configurar o seridor das ferramentas de seriço para o IBM i Atribuir um certificado utilizador pelas ferramentas de seriço (incluindo a consola da LAN) Associar um certificado com as ferramentas de seriço do IBM i Alterar as propriedades de SSL/TLS para as ferramentas de seriço do IBM i Alterar o idioma das ferramentas de seriço da partição do sistema ou lógica Gerir IDs de utilizador das ferramentas de seriço Ligar IDs de utilizador das ferramentas de seriço a perfis de utilizador Gerir IDs de utilizador das ferramentas de seriço usando as DST e as SST Recomendações para gerir IDs de utilizador das ferramentas de seriço Gerir IDs de utilizador das ferramentas de seriço usando as DST Gerir IDs de utilizador das ferramentas de seriços usando as SST Alterar palara-passe para IDs de utilizador das ferramentas de seriço Alterar as palaras-passe dos IDs de utilizador das ferramentas de seriço usando as DST Alterar os IDs de utilizador e as palaras-passe das ferramentas de seriço usando as SST Alterar os IDs de utilizador e as palaras-passe das ferramentas de seriço usando a API QSYCHGDS Recuperar ou repor palaras-passe QSECOFR 27 Repor a palara-passe do perfil de utilizador QSECOFR Repor o ID de utilizador e a palara-passe das ferramentas de seriço QSECOFR.. 28 Guardar e restaurar dados se segurança das ferramentas de seriço Guardar dados de segurança das ferramentas de seriço Restaurar dados de segurança das ferramentas de seriço Actiar trabalho com IDs de dispositio das SST 30 Gerir IDs de dispositio das ferramentas de seriço Gerir IDs de dispositio das ferramentas de seriço usando as DST e as SST Gerir IDs de dispositio das ferramentas de seriço usando as DST Gerir IDs de dispositio das ferramentas de seriço usando as SST Repor palaras-passe para IDs de dispositio das ferramentas de seriço Repor as palaras-passe dos IDs de utilizador das ferramentas de seriço usando as DST Repor as palaras-passe dos IDs de dispositio das ferramentas de seriço usando as SST Repor a palara-passe do perfil de dispositio QCONSOLE no painel de controlo Criar IDs de dispositio automaticamente.. 37 Alterar políticas de segurança das ferramentas de seriço Alterar para permitir a utilização de palaras-passe predefinidas e expiradas das SST Alterar o interalo de expiração da palara-passe Alterar o máximo de tentatias falhadas de início de sessão Alterar o controlo da palara-passe duplicado 39 Detecção e correcção de problemas dos IDs de utilizador e das palaras-passe das ferramentas de seriço Superisionar utilização da função do seriço.. 41 Superisionar a utilização da função do seriço atraés das DST Superisionar a utilização das ferramentas de seriço atraés do registo de auditoria da segurança Informações relacionadas com Ferramentas de seriço Copyright IBM Corp. 2003, 2015 iii

6 Aisos Informações da interface de programação Marcas Comerciais Termos e condições i IBM i: Ferramentas de Seriço

7 Ferramentas de seriço As ferramentas de seriço são utilizadas para configurar, gerir e prestar assistência a modelos 5xx, modelos 8xx e anteriores. As ferramentas de seriço podem ser acedidas a partir das ferramentas de seriço dedicadas (DST) ou das ferramentas de seriço do sistema (SST). Os IDs de utilizador das ferramentas de seriço são requeridos no caso de pretender aceder às DST, SST e utilizar as funções do IBM Naigator for i para a gestão de unidades de disco. Os IDs de utilizador das ferramentas de seriço têm sido referidos como perfis de utilizador das DST, IDs de utilizador das DST, perfis de utilizador das ferramentas de seriço ou uma ariação destes nomes. Na recolha deste tópico, é usado o termo IDs de utilizador das ferramentas de seriço. Noidades no IBM i 7.3 Leia sobre informações noas ou com bastantes alterações na recolha do tópico das Ferramentas de seriço. Pode configurar as ferramentas de seriço do IBM i para utilizar um certificado de seridor à sua escolha. Também pode substituir as predefinições de sistema SSL/TLS para definir os conjuntos de código e as ersões dos protocolos suportados pelas ferramentas de seriço do IBM i. Isto é feito atraés da alteração da configuração da definição da aplicação das ferramentas de seriço do IBM i atraés do Gestor de Certificados Digitais (Digital Certificate Manager, DCM). Como er o que é noo ou foi alterado Para o ajudar a identificar onde foram efectuadas alterações técnicas, estas informações utilizam: A imagem A imagem para marcar onde começa a informação noa ou alterada. para marcar onde termina a informação noa ou alterada. Em ficheiro PDF, pode er as barras da reisão ( ) na margem esquerda das informações noas e alteradas. Para localizar outras informações sobre o que há de noo ou diferente nesta edição, consulte o Memorando para utilizadores. Ficheiro PDF para Ferramentas de seriço Pode er e imprimir um ficheiro PDF destas informações. Para isualizar ou descarregar a ersão em PDF deste documento, seleccione Ferramentas de seriço. Guardar ficheiros PDF Para guardar um PDF na sua estação de trabalho para isualizar ou imprimir: 1. Clique com o botão direito do rato sobre a ligação PDF no naegador. 2. Clique na opção que guarda o PDF localmente. 3. Naegue para o directório em que pretende guardar o PDF. 4. Faça clique sobre Sae. Copyright IBM Corp. 2003,

8 Descarregar o Adobe Reader Precisa doadobe Reader instalado no sistema para er ou imprimir estes PDFs. Pode descarregar uma cópia grátis no sítio da Web da Adobe ( Referências relacionadas: Informações relacionadas com Ferramentas de seriço na página 42 Outras recolhas do tópico do centro de informações contêm informações relacionadas com a recolha do tópico das Ferramentas de seriço. Pode er ou imprimir qualquer um dos ficheiros PDF. Conceitos das ferramentas de seriço Tem de compreender alguns conceitos básicos relacionados com as funções das ferramentas de seriço, IDs de utilizador das ferramentas de seriço e palaras-passe. As ferramentas de seriço facultam árias funções que pode executar atraés das ferramentas de seriço dedicadas (DST) ou das ferramentas de seriço do sistema (SST), incluindo diagnosticar problemas do sistema, gerir unidades de disco e gerir a segurança do sistema. No seridor das ferramentas de seriço, também pode usar o PC para executar funções do seriço atraés de TCP/IP. Para aceder a estas funções das ferramentas de seriço atraés de DST, SST, IBM Naigator for i (para gestão de unidades de disco) e Consola de Operações, são necessários IDs de utilizador das ferramentas de seriço. Para alterar ou repor as palaras-passe dos IDs de utilizador das ferramentas de seriço, tem de respeitar determinadas políticas de palaras-passe. Tarefas relacionadas: Alterar o interalo de expiração da palara-passe na página 38 Para alterar o interalo de expiração da palara-passe predefinido de 180 dias, siga estes passos. Funções das ferramentas de seriço Pode usar as ferramentas de seriço dedicadas (DST) ou as ferramentas de seriço do sistema (SST) para aceder às funções das ferramentas de seriço. As DST estão disponíeis quando o Código Interno Licenciado for iniciado, mesmo se o sistema operatio não tier sido carregado. As SST estão disponíeis a partir do sistema operatio. As ferramentas de seriço são usadas para executar as seguintes acções. Este lista não é de todo inconclusia mas faculta uma descrição geral das funções facultadas pelas ferramentas de seriço: Adicionar recursos de hardware ao sistema. Diagnosticar problemas do sistema. Gerir unidades de disco. Gerir actiidades das partições lógicas (LPAR), incluindo a memória. Gerir ou er cópia de memória principal. Gerir outros IDs de utilizador das ferramentas de seriço. Gerir a segurança do sistema. Gerir a função Tomada de controlo da consola, que permite que uma segunda consola de rede local tome o controlo de uma consola de rede local existente. 1. Tem de actiar Tomada de controlo da consola antes de a utilizar. Para o fazer, use o menu Seleccionar consola. 2. Ao tentar tomar o controlo de uma consola de rede local existente por parte de uma segunda consola da rede local, o utilizador tem de ter o priilégio Tomada de controlo ou o priilégio de segurança da Ferramenta de seriço. Reeja o Código Interno Licenciado e os registos de actiidade do produto. Rastreie o Código Interno Licenciado. 2 IBM i: Ferramentas de Seriço

9 Informações relacionadas: Tomada de controlo ou recuperação de uma ligação da Consola de Operações Versões de idioma das ferramentas de seriço Se quiser usar uma ersão de idioma diferente como idioma de seriço, pode mudá-lo nos ambientes de seriço das ferramentas de seriço dedicadas (DST) e das ferramentas de seriço do sistema (SST). Pode também oltar a colocar o idioma do seriço num idioma escolhido anteriormente. Por predefinição, o idioma principal do sistema operatio actual e o idioma do seriço estão sincronizados, excepto se alterar o idioma do seriço. Tarefas relacionadas: Alterar o idioma das ferramentas de seriço da partição do sistema ou lógica na página 14 Pode alterar o idioma das ferramentas de seriço para o idioma do representante da assistência. Este procedimento pode guiá-lo atraés da instalação de um idioma das ferramentas de seriço. Seridor das ferramentas de seriço Com o seridor das ferramentas de seriço, pode usar o PC para executar funções do seriço atraés do Transmission Control Protocol/Internet Protocol (TCP/IP). Para utilizar o seridor das ferramentas de seriço para efectuar actiidades de gestão de disco com base na GUI, terá de disponibilizar o seridor das ferramentas de seriço. Pode configurar o seridor das ferramentas de seriço para as DST, o sistema operatio ou ambos. Após a configuração, os utilizadores autorizados poderão utilizar funções como a gestão de discos no IBM Naigator for i. Notas: 1. Não é possíel aceder a funções de gestão de disco no IBM Naigator for i até ter configurado e iniciado o seridor de ferramentas de seriço. 2. Se usar a Consola de Operações (Rede Local), o seridor das ferramentas de seriço já está configurado. Conceitos relacionados: Aceder às ferramentas de seriço usando IBM Naigator for i na página 9 A partir do IBM Naigator for i, poderá aceder às ferramentas de seriço quando o sistema estier a executar o IBM i. Referências relacionadas: Configurar o seridor das ferramentas de seriço na página 9 Pode configurar o seridor das ferramentas de seriço para as ferramentas de seriço dedicadas (DST), o sistema operatio ou ambos. Informações relacionadas: Gestão de discos IDs de utilizador de ferramentas de seriço Os IDs de utilizador das ferramentas de seriço são IDs de utilizador requeridos para aceder a funções de seriço atraés das ferramentas de seriço dedicadas (DST, dedicated serice tools), ferramentas de seriço do sistema (SST, system serice tools), IBM Naigator for i (para gestão de unidades de disco) e Consola de Operações. Os IDs de utilizador das ferramentas de seriço são criados atraés de DST ou SST e são independentes dos perfis de utilizador de IBM i. A IBM fornece os seguintes IDs de utilizador das ferramentas de seriço: QSECOFR QSRV Ferramentas de seriço 3

10 As palaras-passe dos IDs de utilizador das ferramentas de seriço QSECOFR, QSRV e são eniadas assim que expirarem. Todas as palaras-passe de ferramentas de seriço são eniadas em maiúsculas. O utilizador pode criar um máximo de 100 IDs de utilizador das ferramentas de seriço (incluindo os quatro IDs de utilizador fornecidos pela IBM). São concedidas autoridades específicas aos IDs de utilizador das ferramentas de seriço facultados pela IBM. O ID de utilizador das ferramentas de seriço facultado pela é útil ao actualizar a Consola de Operações. Nota: São facultados um perfil de utilizador QSECOFR e um ID de utilizador das ferramentas de seriço QSECOFR com cada sistema. O perfil de utilizador QSECOFR e o ID de utilizador das ferramentas de seriço QSECOFR não são iguais. Existem em localizações diferentes e são utilizados para aceder a funções diferentes. O ID de utilizador das ferramentas de seriço QSECOFR pode ter uma palara-passe diferente do perfil de utilizador QSECOFR. Os IDs de utilizador das ferramentas de seriço têm políticas de palara-passe diferentes dos perfis de utilizador. A criação dos IDs de utilizador das ferramentas de seriço adicionais permite que um administrador de segurança á gerir e auditar a utilização das ferramentas de seriço sem distribuir as palaras-passe pelos IDs de utilizador das ferramentas de seriço fornecidos pela IBM. Pode criar IDs de utilizador das ferramentas de seriço adicionais atraés das ferramentas de seriço dedicadas (DST) ou das ferramentas de seriço do sistema (SST). Aiso: Se perder ou se esquecer das palaras-passe de todos os perfis do responsáel pela segurança e de todos os IDs de utilizador das ferramentas de seriço de segurança, poderá ter de instalar e iniciar o sistema no suporte de distribuição para os recuperar. Por este motio, sugere-se que crie ários perfis e IDs de utilizador. Contacte o seu fornecedor dos seriços para obter assistência. As palaras-passe dos IDs de utilizador das ferramentas podem ter datas de expiração, que permitem ao utilizador minimizar o risco de segurança do sistema. Quando os utilizadores iniciarem sessão com uma palara-passe expirada, têm de alterar a palara-passe. Pode ser desactiado um ID de utilizador das ferramentas de seriço, sendo que não pode ser utilizado até que alguém com o níel de autoridade apropriado o olte a actiar. Priilégios funcionais para o utilizador das ferramentas de seriço Os priilégios funcionais controlam as funções do seriço que podem ser acedidas por qualquer ID de utilizador das ferramentas de seriço. Pode configurar priilégios funcionas para conceder ou reogar a capacidade de um ID de utilizador das ferramentas de seriço aceder a funções do seriço indiiduais. Estes exemplo mostram como pode querer usar os priilégios funcionais. Pode permitir que um utilizador efectue rastreios de comunicações e do Código Interno Licenciado e conceder a um utilizador diferente o priilégio funcional de gerir unidades de disco. Pode criar um ID de utilizador das ferramentas de seriço com os mesmos priilégios funcionais que o ID de utilizador das ferramentas de seriço QSECOFR fornecido pela IBM. O utilizador pode desactiar o ID de utilizador das ferramentas de seriço QSECOFR fornecido pela IBM. Isto irá impedir que as pessoas utilizem o ID de utilizador QSECOFR conhecido e irá ajudar a proteger o sistema dos riscos de segurança. Pode gerir os priilégios funcionais atraés de DST ou SST. Quando definido para reogado, o priilégio Iniciar Ferramentas de Seriço permite que um ID de utilizador das ferramentas de seriço aceda a funções do seriço atraés das DST, mas restringe o ID de utilizador de aceder às SST. Para que um utilizador possa ter permissão para utilizar ou executar uma função do seriço, tem de executada uma erificação de priilégio funcional. Se um utilizador tier priilégios insuficientes, é 4 IBM i: Ferramentas de Seriço

11 negado o acesso à função do seriço. Existe um registo de auditoria para superisionar a utilização da função do seriço por parte dos utilizadores das ferramentas de seriço. Conceitos relacionados: Superisionar utilização da função do seriço na página 41 Poderá superisionar a utilização de funções de seriço atraés do registo de segurança das ferramentas de seriço dedicadas (DST, dedicated serice tools) ou atraés do registo da auditoria de segurança do IBM i. Estes registos ajudam-no a rastrear os padrões de acesso inulgares ou outros potenciais riscos de segurança. Referências relacionadas: Políticas de palara-passe para IDs de utilizador das ferramentas de seriço Seguem-se as políticas de palaras-passe para IDs de utilizador das ferramentas de seriço e o processo de Alterar a codificação Data Encryption Standard (DES) e Secure Hash Algorithm (SHA). Aceder a ferramentas de seriço na página 7 Para aceder as ferramentas de seriço, pode usar as ferramentas de seriço dedicadas (DST), ferramentas de seriço do sistema (SST) ou IBM Naigator for i. Informações relacionadas: Tópicos Aançados de Consola Segurança da configuração da Consola de Operações Políticas de palara-passe para IDs de utilizador das ferramentas de seriço Seguem-se as políticas de palaras-passe para IDs de utilizador das ferramentas de seriço e o processo de Alterar a codificação Data Encryption Standard (DES) e Secure Hash Algorithm (SHA). Nota: Várias tentatias de iniciar sessão com a palara-passe incorrecta podem desactiar o ID de utilizador das ferramentas de seriço. Se o ID de utilizador for QSECOFR, são permitidas tentatias adicionais de início de sessão até que seja inserida a palara-passe correcta, e o utilizador tenha iniciado sessão. Agora pode oltar a actiar o ID de utilizador QSECOFR. Para actiar outros IDs de utilizador, precisa do ID de utilizador QSECOFR ou de outro ID de utilizador que tenha o priilégio de segurança da ferramenta de seriço. Os IDs de utilizador das ferramentas de seriço são independentes dos perfis de utilizador do IBM i. As palaras-passe para os IDs de utilizador das ferramentas de seriço são codificadas em diferentes níeis de segurança. O níel de palara-passe predefinido utiliza a codificação DES. Dee usar a codificação DES se tier clientes anteriores à V5R1 que usam o System i Naigator para ligar a funções do seriço, tais como partições lógicas e gestão da unidade do disco. Pode alterar o níel da palara-passe para usar a codificação SHA, que é matematicamente impossíel de inerter e faculta uma codificação mais forte e um níel de segurança mais eleado. No entanto, uma ez que mude para a codificação SHA, não pode regressar à codificação DES. Além disso, se mudar para a codificação SHA, já não poderá estabelecer ligação ao seridor das ferramentas de seriço com clientes anteriores à V5R1, tais como a Consola de Operações. Quando actualizar o níel de palara-passe para SHA, tem de actualizar os clientes para usar estas funções. Codificação DES Quando é utilizada a codificação DES, os IDs de utilizador e as palaras-passe das ferramentas de seriço têm as características seguintes: Use IDs de utilizador com 10 dígitos, em maiúsculas. Use palaras-passe com 8 dígitos, sensíeis a maiúsculas e minúsculas. Ao criar um ID de utilizador e uma palara-passe, o mínimo exigido para a palara-passe é 1 dígito. Ao alterar uma palara-passe, o mínimo exigido é 6 dígitos. Ferramentas de seriço 5

12 As palaras-passe para IDs de utilizador não expiram passados 180 dias. No entanto, por predefinição, as palaras-passe iniciais para os IDs de utilizador das ferramentas de seriço fornecidos pela IBM são remetidas como expiradas. A excepção a isto é o ID de utilizador Este ID de utilizador não expira. Apesar de as palaras-passe não expirarem ao utilizar a descrição DES, ainda assim pode ser criada como expirada. Por predefinição, as palaras-passe são inicialmente definidas como expiradas (excepto quando explicitamente definido no ecrã como Não). Codificação SHA Ao utilizar codificação SHA, os IDs de utilizador e as palaras-passe das ferramentas de seriço têm as seguintes características: Use IDs de utilizador com 10 dígitos, em maiúsculas. Use palaras-passe com 128 dígitos, sensíeis a maiúsculas e minúsculas. Ao criar um ID de utilizador e uma palara-passe, o mínimo exigido para a palara-passe é 1 dígito. Ao alterar uma palara-passe, o mínimo exigido é 6 dígitos. Por predefinição, as palaras-passe de IDs de utilizador expiram após 180 dias. O interalo de expiração poderá ser alterado atraés da Opção 8 (Interalo da expiração da palara-passe em dias) no menu Trabalhar com Dados de Segurança das Ferramentas de Seriço nas Ferramentas de Seriço Dedicadas (DST, Dedicated Serice Tools) ou ao seguir os seguintes passos nas Ferramentas de Seriço do Sistema (SST, System Serice Tools). O alor pode ser 0 para *NOMAX ou até 999 dias. 1. Aceda a SST. 2. Seleccione Trabalhar com IDs de utilizador e dispositios das ferramentas de seriço. 3. Seleccione Trabalhar com opções de segurança das ferramentas de seriço. 4. Altere o Interalo de expiração da palara-passe em dias e prima Enter. Por predefinição, as palaras-passe são inicialmente definidas como expiradas (excepto quando explicitamente definido no ecrã como Não). Para alterar para utilização da codificação SHA, execute os seguintes passos utilizando SST ou DST: Aceda a SST 1. Seleccione Trabalhar com IDs de utilizador e dispositios das ferramentas de seriço. 2. Insira 5, Alterar níel de palara-passe das ferramentas de seriço e prima Enter. Volte a premir Enter se estier pronto para passar para o noo níel de palara-passe. É apresentado o níel actual de PWLVL 2. Aceda a DST 1. Inicie sessão nas DST atraés do seu ID de utilizador das ferramentas de seriço. É apresentado o ecrã Usar ferramentas de seriço dedicadas (DST). 2. Seleccione a opção 5, Trabalhar com o ambiente DST e prima Enter. É apresentado o ecrã Trabalhar com Ambiente das DST. 3. Seleccione a opção 6, Dados de Segurança das ferramentas de seriço e prima Enter. 4. Seleccione a opção 6, Alterar níel da palara-passe e prima Enter. Volte a premir Enter se estier pronto para passar para o noo níel de palara-passe. É apresentado o níel actual de PWLVL 2. Conceitos relacionados: Aceder a ferramentas de seriço utilizando as DST na página 7 Para aceder às ferramentas de seriço, pode usar as ferramentas de seriço dedicadas (DST) do painel de controlo do sistema ou de um carregamento de programa inicial manual (IPL). 6 IBM i: Ferramentas de Seriço

13 Gerir ferramentas de seriço Para trabalhar de forma eficaz com as ferramentas de seriço, tem de conhecer as diferentes formas de aceder às ferramentas de seriço, como alterar o idioma das ferramentas de seriço, como configurar o seridor das ferramentas de seriço e como alterar os IDs de utilizador e as palaras-passe. Aceder a ferramentas de seriço Para aceder as ferramentas de seriço, pode usar as ferramentas de seriço dedicadas (DST), ferramentas de seriço do sistema (SST) ou IBM Naigator for i. As funções do seriço disponíeis para o utilizador dependem dos priilégios funcionais que possua. Se não tier os priilégios correctos, não pode iniciar sessão nas SST. Se tier os priilégios funcionais adequados, o utilizador pode gerir os IDs de utilizador das ferramentas de seriço de SST ou DST. A tabela seguinte eidencia as diferenças básicas nos métodos de acesso entre as DST e as SST. Característica DST SST Como aceder Disponibilidade Como autenticar Acesso físico atraés da consola de operações durante um IPL manual ou atraés da selecção da opção 21 no painel de controlo. Disponíel mesmo quando o sistema tenha capacidades limitadas. O sistema operatio não é necessário para aceder às DST. Necessita do ID de utilizador e da palara-passe das ferramentas de seriço. Acesso atraés de um trabalho interactio com a capacidade de iniciar sessão com QSECOFR ou as autorizações seguintes: Autorização para o comando de CL Iniciar SST (STRSST). Autoridade especial do seriço (*SERVICE). Priilégio funcional para utilizar as SST. Disponíel quando o sistema operatio tier sido iniciado. O sistema operatio é necessário para aceder às SST. Necessita de um ID de utilizador e de uma palara-passe. Aceder a ferramentas de seriço utilizando as DST Para aceder às ferramentas de seriço, pode usar as ferramentas de seriço dedicadas (DST) do painel de controlo do sistema ou de um carregamento de programa inicial manual (IPL). O ID de utilizador das ferramentas de seriço que utilizar para aceder às ferramentas de seriço com DST tem de ter o priilégio funcional necessário à utilização das DST. Pode iniciar as DST usando a função 21 do painel de controlo do sistema ou usando um carregamento de programa inicial manual (IPL). Aceder às ferramentas de seriço usando as DST do painel de controlo do sistema Para aceder às ferramentas de seriço usando as DST do painel de controlo, siga os passos seguintes: 1. Coloque o painel de controlo no modo manual. 2. Utilize o painel de controlo para seleccionar a função 21 e prima Enter. Surge o ecrã Iniciar Sessão nas DST na consola. 3. Inicie sessão nas DST atraés do seu ID de utilizador e palara-passe das ferramentas de seriço. Surge o ecrã Utilizar ferramentas de seriço dedicadas (DST). 4. Seleccione a opção apropriada a partir da lista e prima Enter. Seleccione a opção 5 (Trabalhar com ambiente das DST) para obter as opções adicionais para trabalhar com IDs de utilizador das ferramentas de seriço. Ferramentas de seriço 7

14 Seleccione a opção 7 (Iniciar uma ferramenta de seriço) para iniciar qualquer uma das ferramentas de seriço disponíeis a partir das DST. Seleccione qualquer uma das outras opções, conforme apropriado. Aceder às ferramentas de seriço usando as DST de um IPL manual Para aceder às ferramentas de seriço usando as DST de um carregamento de programa inicial manual (IPL), conclua os passos seguintes: 1. Coloque o painel de controlo no modo manual. 2. Execute uma das acções seguintes: Se o sistema estier desligado, ligue-o. Se o sistema estier ligado, insira o comando Desligar Sistema (PWRDWNSYS), PWRDWNSYS *IMMED RESTART(*YES), numa linha de comandos para desligar o sistema e reiniciá-lo. 3. Inicie sessão nas DST atraés do seu ID de utilizador e palara-passe das ferramentas de seriço. É apresentado o ecrã Usar ferramentas de seriço dedicadas (DST). 4. Seleccione a opção apropriada a partir da lista e prima Enter. Seleccione a opção 5 (Trabalhar com ambiente das DST) para obter opções adicionais para trabalhar com IDs de utilizador das ferramentas de seriço. Seleccione a opção 7 (Iniciar uma ferramenta de seriço) para iniciar qualquer uma das ferramentas de seriço disponíeis a partir das DST. Seleccione qualquer uma das outras opções, conforme apropriado. Aceder às ferramentas de seriço usando as SST Se o perfil de utilizador tier as autorizações necessárias, pode usar as ferramentas de seriço do sistema (SST) para aceder às ferramentas de seriço. O ID de utilizador das ferramentas de seriço que utilizar para aceder às SST tem de ter o priilégio funcional para utilizar SST. O perfil de utilizador do IBM i necessita de ter as seguintes autorizações: Autorização para o comando de CL Iniciar SST (STRSST). Autoridade especial do seriço (*SERVICE). Para aceder às ferramentas de seriço atraés das SST, execute os passos seguintes: 1. Escrea STRSST (Iniciar SST) numa linha de comandos do IBM i. Surge o ecrã Iniciar Início de Sessão das SST. 2. Insira as seguintes informações: ID de Utilizador das Ferramentas de Seriço: O ID de utilizador das ferramentas de seriço com que inicia sessão. Palara-passe: A palara-passe associada a este ID de utilizador. 3. Prima Enter. A tabela seguinte eidencia as diferenças básicas nos métodos de acesso entre as DST e as SST: 8 IBM i: Ferramentas de Seriço

15 Característica DST SST Como aceder Disponibilidade Como autenticar Acesso físico atraés da consola de operações durante um IPL manual ou atraés da selecção da opção 21 no painel de controlo. Disponíel mesmo quando o sistema tenha capacidades limitadas. O sistema operatio não é necessário para aceder às DST. Necessita do ID de utilizador e da palara-passe das ferramentas de seriço. Acesso atraés de trabalho interactio com a capacidade de iniciar sessão com QSECOFR ou as autorizações seguintes: Autorização para o comando de CL Iniciar SST (STRSST). Autoridade especial do seriço (*SERVICE). Priilégio funcional para utilizar as SST. Disponíel quando o sistema operatio tier sido iniciado. O sistema operatio é necessário para aceder às SST. Necessita do ID de utilizador e da palara-passe das ferramentas de seriço. Aceder às ferramentas de seriço usando IBM Naigator for i A partir do IBM Naigator for i, poderá aceder às ferramentas de seriço quando o sistema estier a executar o IBM i. Aceder às ferramentas de seriço utilizando IBM Naigator for i quando o sistema estier a executar o IBM i Para aceder às ferramentas de seriço usando o IBM Naigator for i quando o sistema estier a executar o IBM i, certifique-se de que o seridor das ferramentas de seriço está configurado para o sistema operatio e que foi iniciado, para em seguida concluir os passos seguintes: 1. A partir do IBM Naigator for i, expanda Configuração e Seriço (Configuration and Serice). 2. Faça clique em Unidades de Disco (Disk Units). 3. Inicie sessão usando o ID de utilizador e a palara-passe das ferramentas de seriço quando lhe for solicitado. Referências relacionadas: Seridor das ferramentas de seriço na página 3 Com o seridor das ferramentas de seriço, pode usar o PC para executar funções do seriço atraés do Transmission Control Protocol/Internet Protocol (TCP/IP). Informações relacionadas: IBM Naigator for i Configurar o seridor das ferramentas de seriço Pode configurar o seridor das ferramentas de seriço para as ferramentas de seriço dedicadas (DST), o sistema operatio ou ambos. Nota: Se o sistema estier a usar a Consola de Operações (LAN), o seridor das ferramentas de seriço já está configurado. Referências relacionadas: Seridor das ferramentas de seriço na página 3 Com o seridor das ferramentas de seriço, pode usar o PC para executar funções do seriço atraés do Transmission Control Protocol/Internet Protocol (TCP/IP). Ferramentas de seriço 9

16 Configurar o seridor das ferramentas de seriço para DST Pode configurar o seridor das ferramentas de seriço para estar disponíel quando o sistema for ligado nas ferramentas de seriço dedicadas (DST). Se apenas utilizar a Consola de Operações com a conectiidade de Rede Local (LAN) para executar actiidades DST, o seridor das ferramentas de seriço não necessita de ser reconfigurado, isto que já estaa disponíel para o utilizador quando o sistema tier sido definido para DST. Verifique se cumpriu os requisitos de hardware utilizando um dos métodos seguintes: 1. Se o sistema não estier em execução num ambiente de criação de partições lógicas, a interface do seriço utilizada para o seridor das ferramentas de seriço tem de ser instalada numa localização específica, com base no modelo. Consulte os requisitos de hardware da Consola de Operações para erificar esta localização. 2. Se o sistema estier em execução num ambiente de criação de partições lógicas, utilize a opção seguinte para especificar o recurso do seridor das ferramentas de seriço: Se o sistema tier um modelo i5/5xx, tem de identificar o adaptador de rede local actual para ser usado no seridor das ferramentas de seriço como a consola. Tem de configurar temporariamente o sistema para ser configurado pela Consola de Operações (LAN). Informações relacionadas: Requisitos de hardware da Consola de Operações Configurar o seridor das ferramentas de seriço usando as DST: Para actiar o seridor das ferramentas de seriço com a interface de seriço, complete estes passos. 1. No ecrã Utilizar ferramentas de seriço dedicadas (DST), seleccione a opção 5 (Trabalhar com ambiente das DST) e prima Enter. Surge o ecrã Trabalhar com Ambiente das DST. 2. No ecrã Trabalhar com Ambiente das DST, seleccione a opção 2 (Dispositios do sistema) e prima Enter. Surge o ecrã Trabalhar com Dispositios do Sistema. 3. No ecrã Trabalhar com Dispositios do Sistema, seleccione a opção 7 (Configurar o adaptador de rede local das ferramentas de seriço) e prima Enter. Surge o ecrã Configurar Adaptador de rede local de ferramentas de seriço. Nota: Se utilizar a mesma porta (por exemplo, adaptador gigabit) para o Seridor da Ferramentas de Seriço que utiliza para o TCP/IP, certifique-se de que termina o TCP/IP com o comando Terminar TCP/IP (ENDTCP) e desactia a descrição de linha de TCP/IP antes de configurar o Seridor de Ferramentas de Seriço (Serice Tools Serer, STS). Apenas podem ser partilhados adaptadores gigabit. Nota: Se receber uma mensagem a indicar que não está disponíel nenhum recurso ou que é do tipo errado, é porque não cumpriu os requisitos de hardware da interface do seriço. Isto pode indicar que ainda não definiu o identificador da consola ou o recurso está ocupado com o sistema operatio IBM i. Prima F13 para Seleccionar o adaptador STS LAN e seleccionar um recurso. Se a lista estier azia, prima F21 para isualizar os recursos que já estão a ser utilizados. Pode configurar um recurso ocupado, mas este não dee ser actiado com F14 a menos que desactie a linha a partir o sistema operatio IBM i, caso contrário é necessário um carregamento do programa inicial (IPL). 4. No ecrã Configurar Adaptador de Rede Local das Ferramentas de Seriço, insira as informações de TCP/IP. Prima F1 (Ajuda) para determinar qual o tipo de informações necessárias em cada campo. 5. Prima F7 (Armazenar) para guardar as alterações. 6. Prima F14 (Actiar) para actiar o adaptador. O seridor das ferramentas de seriço está pronto a ser utilizado com um ID de utilizador das ferramentas de seriço álido. Referências relacionadas: 10 IBM i: Ferramentas de Seriço

17 Gerir IDs de utilizador das ferramentas de seriço usando as DST e as SST na página 16 Pode criar, er, alterar e eliminar os IDs de utilizador das ferramentas de seriço das ferramentas de seriço dedicadas (DST) ou das ferramentas de seriço do sistema (SST). Informações relacionadas: Requisitos de hardware da Consola de Operações Configurar o seridor das ferramentas de seriço usando as SST: Para actiar o seridor das ferramentas de seriço com a interface de seriço, complete estes passos. 1. No ecrã das ferramentas de seriço do sistema (SST), seleccione a opção 8 (Trabalhar com IDs de utilizador e Dispositios das ferramentas de seriço) e prima Enter. 2. No ecrã Trabalhar com IDs de Utilizador e Dispositios das Ferramentas de Seriço, seleccione a opção 4 (Configurar o adaptador de rede local das ferramentas de seriço) e prima Enter. Poderá obter uma mensagem de erro a indicar que não existe hardware álido. Nota: Se utilizar a mesma porta (por exemplo, adaptador gigabit) para o Seridor da Ferramentas de Seriço que utiliza para o TCP/IP, certifique-se de que termina o TCP/IP com o comando Terminar TCP/IP (ENDTCP) e desactia a descrição de linha de TCP/IP antes de configurar o Seridor de Ferramentas de Seriço (Serice Tools Serer, STS). Apenas podem ser partilhados adaptadores gigabit. Nota: Se receber uma mensagem a indicar que não está disponíel nenhum recurso ou que é do tipo errado, é porque não cumpriu os requisitos de hardware da interface do seriço. Isto pode indicar que ainda não definiu o identificador da consola ou o recurso está ocupado com o sistema operatio IBM i. Prima F13 para Seleccionar o adaptador STS LAN e seleccionar um recurso. Se a lista estier azia, prima F21 para isualizar os recursos que já estão a ser utilizados. Pode configurar um recurso ocupado, mas este não dee ser actiado com F14 a menos que desactie a linha a partir o sistema operatio IBM i, caso contrário é necessário um carregamento do programa inicial (IPL). 3. No ecrã Configurar Adaptador de Rede Local das Ferramentas de Seriço, insira as informações de TCP/IP. Prima F1 (Ajuda) para determinar qual o tipo de informações necessárias em cada campo. 4. Prima F7 (Armazenar) para guardar as alterações. 5. Prima F14 (Actiar) para actiar o adaptador. O seridor das ferramentas de seriço está pronto a ser utilizado com um ID de utilizador das ferramentas de seriço álido. Referências relacionadas: Gerir IDs de utilizador das ferramentas de seriço usando as DST e as SST na página 16 Pode criar, er, alterar e eliminar os IDs de utilizador das ferramentas de seriço das ferramentas de seriço dedicadas (DST) ou das ferramentas de seriço do sistema (SST). Configurar o seridor das ferramentas de seriço para o IBM i Para aceder às ferramentas de seriço no sistema operatio usando TCP/IP e IBM Naigator for i, tem de adicionar o seridor das ferramentas de seriço à tabela de seriço. Pode adicionar o seridor das ferramentas de seriço antes de configurar a rede local (LAN). Para adicionar o seridor das ferramentas de seriço à tabela de seriços, execute os passos seguintes: 1. A partir de qualquer linha de comandos, escrea ADDSRVTBLE (Adicionar Entrada da Tabela do Seriço) e prima Enter. Surge o ecrã Adicionar Entrada da Tabela do Seriço. 2. Insira as informações seguintes nos campos apresentados: Seriço: as-sts Porta: 3000 Protocolo: 'tcp' (esta entrada tem de surgir em minúsculas e entre plicas) Ferramentas de seriço 11

18 Descrição do texto: 'Seridor das Ferramentas de Seriços' Este campo é opcional, mas recomenda-se iamente que insira uma descrição da entrada da tabela. 3. Prima F10 (Parâmetros Adicionais). 4. Insira AS-STS no campo Nome Alternatio. O Nome Alternatio tem de ser escrito em letras maiúsculas porque algumas pesquisas de tabelas são sensíeis a maiúsculas e minúsculas. 5. Prima Enter para adicionar a entrada à tabela. 6. Insira ENDTCP (Terminar TCP) para terminar o TCP/IP caso seja possíel fazê-lo no seu ambiente. O TCP/IP tem de ser terminado e reiniciado para que possa usar a entrada da tabela do seriço. Se não consegue terminar o TCP nesta altura, não ai conseguir usar o seridor das ferramentas de seriço. Em ez de usar o comando ENDTCP ou Iniciar TCP (STRTCP), os utilizadores podem executar um carregamento de programa inicial (IPL) quando lhes conier. 7. Insira STRTCP. Verifique se o seridor das ferramentas de seriço está em modo de escuta na porta 3000 inserindo NETSTAT OPTION(*CNN) a partir de uma sessão Procure as-sts na Porta Local (Local Port) principal com um alor State (Estado) igual a Listen (Modo de Escuta). Se utilizar o IBM Naigator for i para executar a configuração e gestão de unidades de disco, terá de concluir os seguintes passos uma ez por sistema: 1. A partir do IBM Naigator for i, expanda Sistema (System). 2. Clique em Administração da Aplicação. 3. No separador Aplicações do Sistema Central (Host Applications), expanda IBM i > Seriço (Serice). 4. Seleccione qualquer uma das ferramentas de seriço que pretende autorizar: Unidades de Disco ou Rastreio do Seriço. Pode seleccionar mais do que um. 5. Clique em OK. Estas funções estão agora disponíeis para os utilizadores do IBM Naigator for i que tenham um ID de utilizador das ferramentas de seriço. Após o seridor das ferramentas de seriço ser adicionado à tabela do seriço, os utilizadores autorizados poderão aceder às funções do seriço da gestão de discos utilizando o IBM Naigator for i. Tenha em atenção que, como com todos os IDs de utilizador das ferramentas de seriço, o utilizador pode conceder ou restringir selectiamente um utilizador para funções do seriço específicas, atraés dos priilégios funcionais. Atribuir um certificado utilizador pelas ferramentas de seriço (incluindo a consola da LAN) Pode atribuir o seu próprio certificado para ser utilizado pelo seridor das ferramentas de seriço. As ferramentas de seriço do IBM i (incluindo a consola da LAN) utilizam TLS para proteger as palaras-passe e outros dados sensíeis durante a troca de informações. Utiliza um certificado de seridor interno e as predefinições de sistema SSL/TLS para conjuntos de códigos e ersões de protocolos. Pode configurar as ferramentas de seriço do IBM i para utilizar um certificado de seridor à sua escolha. Também pode substituir as predefinições de sistema SSL/TLS para definir os conjuntos de código e as ersões dos protocolos suportados pelas ferramentas de seriço do IBM i. Isto é feito atraés da alteração da configuração da definição da aplicação das ferramentas de seriço do IBM i atraés do Gestor de Certificados Digitais (Digital Certificate Manager, DCM). Antes de alterar a configuração para as ferramentas de seriço do IBM i, tem que instalar os programas que constituem os pré-requisitos e definir os certificados digitais no seu sistema. O certificado digital utilizado pelas ferramentas de seriço do IBM i pode ser criado quer por uma autoridade local de certificação (CA) ou por uma CA pública. Também pode utilizar um certificado que já esteja em utilização por outras aplicações. 12 IBM i: Ferramentas de Seriço

19 Para alterar as ferramentas de seriço do IBM i para que oltem a utilizar o certificado interno do IBM i, execute os passos seguintes para associar um certificado e remoer todas as atribuições de certificados. Conceitos relacionados: Criar e funcionar com uma Autoridade de Certificadora local Secure Sockets Layer/Transport Layer Security Sistema SSL/TLS Pré-requisitos de SSL/TLS Associar um certificado com as ferramentas de seriço do IBM i: Se não atribuiu um certificado á aplicação do seridor de Seriço do Sistema IBM i durante a criação da autoridade certificadora local (CA) ou se configurou o sistema para pedir um certificado a partir de uma CA pública, necessita de associar o certificado com o Seriço de Sistema do IBM i. Para associar um certificado com as ferramentas de seriço do IBM i, execute estes passos: 1. Inicie o IBM Gestor de Certificados Digitais (DCM). Se precisar de obter ou criar certificados ou de configurar ou alterar o seu sistema de certificados, faça-o agora. Consulte Configurar o Gestor de Certificados Digitais (Configuring DCM) para obter informações sobre como configurar o sistema de certificados. 2. Faça clique no botão Seleccionar um Armazenamento de Certificados. 3. Seleccione *SYSTEM. Faça clique em Continuar. 4. Introduza a palara-passe apropriada para o armazenamento de certificados *SYSTEM. Faça clique em Continuar. 5. Quando o menu de naegação da esquerda for recarregado, expanda Gerir aplicações. 6. Faça clique sobre Actualizar atribuição de certificados. 7. No ecrã seguinte, seleccione Seridor. Faça clique em Continuar. 8. Faça clique em Seriços do Sistema do IBM i. 9. Faça clique em Actualizar atribuição de certificados para atribuir um certificado aos Seriços do Sistema do IBM i para utilização pelas ferramentas de seriço do IBM i. 10. Seleccione até quatro certificados a partir da lista para atribuir ao seridor. 11. Faça clique em Actualizar atribuição de certificados. 12. O DCM carrega de noo a página Actualizar atribuição de certificados com a mensagem de confirmação. Quando terminar a configuração dos certificados para os Seriços do Sistema do IBM i, faça clique em Cancelar. 13. A alteração produzirá efeitos na próxima ligação segura às ferramentas de seriço do IBM i. Tarefas relacionadas: Iniciar o Gestor de Certificados Digitais Alterar as propriedades de SSL/TLS para as ferramentas de seriço do IBM i: As ferramentas de seriço do IBM i utilizam os alores predefinidos do Sistema SSL/TLS para todas as propriedades de SSL. As ferramentas de seriço do IBM i restringem as propriedades que podem ser alteradas, apenas pode alterar as seguintes propriedades de SSL/TLS: Protocolos SSL Opções de especificação de cifra SSL Processamento do modo crítico de renegociação expandido Algoritmo de assinatura de SSL Ferramentas de seriço 13

20 Para alterar as propriedades de SSL/TLS para as ferramentas de seriço do IBM i, execute estes passos: 1. Inicie o IBM Gestor de Certificados Digitais (DCM). Se precisar de obter ou criar certificados ou de configurar ou alterar o seu sistema de certificados, faça-o agora. Consulte Configurar o Gestor de Certificados Digitais (Configuring DCM) para obter informações sobre como configurar o sistema de certificados. 2. Faça clique no botão Seleccionar um Armazenamento de Certificados. 3. Seleccione *SYSTEM. Faça clique em Continuar. 4. Introduza a palara-passe apropriada para o armazenamento de certificados *SYSTEM. Faça clique em Continuar. 5. Quando o menu de naegação da esquerda for recarregado, expanda Gerir aplicações. 6. Faça clique sobre Actualizar definição da aplicação. 7. No ecrã seguinte, seleccione Seridor. Faça clique em Continuar. 8. Faça clique em Seriços do Sistema do IBM i. 9. Faça clique em Actualizar definição da aplicação para alterar as propriedades de SSL/TLS para os Seriços de Sistema do IBM i para utilização pelas ferramentas de seriço do IBM i. 10. Seleccione os noos alores para uma ou mais das propriedades a alterar no seridor. 11. Faça clique sobre Aplicar. 12. O DCM carrega de noo a página Actualizar definição da aplicação com uma mensagem de confirmação. Quando terminar a configuração das propriedades de SSL/TLS para os Seriços do Sistema do IBM i, faça clique em Cancelar. 13. A alteração produzirá efeitos na próxima ligação segura às ferramentas de seriço do IBM i. Tarefas relacionadas: Iniciar o Gestor de Certificados Digitais Alterar o idioma das ferramentas de seriço da partição do sistema ou lógica Pode alterar o idioma das ferramentas de seriço para o idioma do representante da assistência. Este procedimento pode guiá-lo atraés da instalação de um idioma das ferramentas de seriço. Pré-requisitos Antes de começar a alterar o idioma das ferramentas de seriço, obtenha o suporte identificado como I_BASE_01. Certifique-se de que a edição e a modificação do sistema são iguais às do suporte. Tem de ter atenção ao seguinte: Vai precisar da imagem do CD que contém o Código Interno Licenciado para a ersão, edição e níel da modificação instalados no sistema. Os catálogos de imagens (dispositios ópticos e de banda irtuais) não suportam os procedimentos neste tópico. Só pode alterar o idioma das ferramentas de seriço uma ez antes de ser necessário um carregamento do programa inicial (IPL). Para alterar o idioma das ferramentas de seriço no sistema ou na partição lógica, siga estes passos: 1. Carregue o suporte identificado I_BASE_01 no dispositio óptico. 2. Aceder às ferramentas de seriço usando as DST. Nota: Utilize o ID de utilizador das ferramentas de seriço QSECOFR para iniciar sessão nas DST. 3. Seleccione a opção 5 (Trabalhar com ambiente das DST). 4. Seleccione a opção 7 (Alterar idioma das ferramentas de seriço). É apresentado o ecrã Seleccionar Idioma das Ferramentas de Seriço, incluindo uma lista dos idiomas de seriço entre os quais pode optar. O ecrã também indica o idioma principal do sistema operatio actual. 14 IBM i: Ferramentas de Seriço

21 5. Insira o ID de idioma (29xx) para o idioma das ferramentas de seriço que pretende no campo Selecção e prima Enter. Por exemplo, se os representantes do seriço entenderem inglês, poderá querer optar por Seleccione o dispositio óptico do passo 1 e prima Enter. 7. No ecrã Confirmar Selecção do Idioma das Ferramentas de Seriço, prima Enter. O ecrã seguinte depende do método usado para aceder às ferramentas de seriço usando as DST. Se aceder às ferramentas de seriço usando as DST do painel de controlo do sistema, é apresentado o ecrã Iniciar Sessão no IBM i. Se aceder às ferramentas de seriço usando as DST de um IPL manual, é apresentado o ecrã IPL ou Instalar o Sistema. Referências relacionadas: Versões de idioma das ferramentas de seriço na página 3 Se quiser usar uma ersão de idioma diferente como idioma de seriço, pode mudá-lo nos ambientes de seriço das ferramentas de seriço dedicadas (DST) e das ferramentas de seriço do sistema (SST). Pode também oltar a colocar o idioma do seriço num idioma escolhido anteriormente. Por predefinição, o idioma principal do sistema operatio actual e o idioma do seriço estão sincronizados, excepto se alterar o idioma do seriço. Gerir IDs de utilizador das ferramentas de seriço Desenoler uma estratégia eficaz para gerir IDs de utilizador das ferramentas de seriço enole uma série de tarefas, tais como configurar os IDs de utilizador das ferramentas de seriço, repor as palaras-passe de QSECOFR e guardar ou restaurar dados de segurança das ferramentas de seriço. Referências relacionadas: Aceder a ferramentas de seriço na página 7 Para aceder as ferramentas de seriço, pode usar as ferramentas de seriço dedicadas (DST), ferramentas de seriço do sistema (SST) ou IBM Naigator for i. Ligar IDs de utilizador das ferramentas de seriço a perfis de utilizador Se ligar um ID de utilizador das ferramentas de seriço a um perfil de utilizador, pode ter os priilégios do ID de utilizador das ferramentas de seriço enquanto usa uma interface do IBM i que necessite desse priilégios. Tem de ter a autoridade especial seriço (*SERVICE) para usar determinadas APIs. Para ter autoridade para chamar os comandos de análise aançada, o perfil de utilizador actual tem de estar ligado a um ID de utilizador das ferramentas de seriço que tenha os deidos priilégios. Para ligar um ID de utilizador das ferramentas de seriço a perfis de utilizador, siga estes passos: 1. Aceder às ferramentas de seriço usando as DST. 2. No ecrã Iniciar Sessão nas DST, insira o ID de utilizador e a palara-passe das ferramentas de seriço QSECOFR. 3. Seleccione a opção 5 (Trabalhar com ambiente das DST) quando surgir o menu principal Usar Ferramentas de Seriço Dedicadas (DST) e prima Enter. É apresentado o ecrã Trabalhar com Ambiente das DST. 4. No ecrã Trabalhar com Ambiente das DST, seleccione a opção 3 (IDs de utilizador das ferramentas de seriço) e prima Enter. 5. No ecrã Trabalhar com IDs de Utilizador das Ferramentas de Seriço, escrea 9 (Ligar) na linha associada ao utilizador com que pretende trabalhar e prima Enter. É apresentado o ecrã Ligar ID de Utilizador das Ferramentas de Seriço. Notas: Ferramentas de seriço 15