IBM i: Herramientas de servicio

IBM iVersión 7.3

SeguridadHerramientas de servicio

IBM

IBM iVersión 7.3

SeguridadHerramientas de servicio

IBM

NotaAntes de utilizar esta información y el producto al que da soporte, lea la información de la sección “Avisos” en la página45.

Esta edición se aplica a IBM i 7.3 (número de producto 5770-SS1) y a todos los releases y modificacionessubsiguientes hasta que se indique lo contrario en nuevas ediciones. Esta versión no funciona en todos los modelosRISC (reduced instruction set computer) ni tampoco en modelos CISC.

Este documento puede contener referencias al código interno bajo licencia (LIC). El Código interno bajo licencia esCódigo máquina que se proporciona bajo los términos del acuerdo de licencia IBM License Agreement for MachineCode.

© Copyright IBM Corporation 2003, 2015.

Contenido

Herramientas de servicio . . . . . . . 1Novedades para IBM i 7.3 . . . . . . . . . . 1Archivos PDF sobre las herramientas de servicio . . 1Conceptos de las herramientas de servicio . . . . 2

Funciones de las herramientas de servicio . . . 2Versiones de idioma de las herramientas deservicio . . . . . . . . . . . . . . . 3Servidor de herramientas de servicio . . . . . 3ID de usuario de las herramientas de servicio . . 3Políticas de contraseña de los ID de usuario de lasherramientas de servicio . . . . . . . . . 5

Gestionar las herramientas de servicio . . . . . . 7Acceder a las herramientas de servicio. . . . . 7

Acceder a las herramientas de serviciomediante DST . . . . . . . . . . . . 7Acceder a las herramientas de serviciomediante SST . . . . . . . . . . . . 8Acceder a las herramientas de serviciomediante IBM Navigator for i . . . . . . 9

Configurar el servidor de las herramientas deservicio . . . . . . . . . . . . . . . 9

Configurar el servidor de las herramientas deservicio para DST . . . . . . . . . . 10

Configurar el servidor de las herramientasde servicio mediante DST. . . . . . . 10Configurar el servidor de las herramientasde servicio mediante la SST . . . . . . 11

Configurar el servidor de las herramientas deservicio para IBM i . . . . . . . . . . 11Asignación de un certificado utilizado por lasherramientas de servicio (incluida la consolaLAN) . . . . . . . . . . . . . . 12

Asociación de un certificado conherramientas de servicio de IBM i . . . . 13Cambio de las propiedades de SSL/TLSpara las herramientas de servicio de IBM i . 13

Cambiar el idioma de las herramientas deservicio del sistema o de la partición lógica. . . 14Gestionar ID de usuario de las herramientas deservicio . . . . . . . . . . . . . . . 15

Enlazar los ID de usuario de las herramientasde servicio con los perfiles de usuario . . . 15Gestionar los ID de usuario de lasherramientas de servicio mediante DST y SST . 16

Recomendaciones para gestionar los ID deusuario de las herramientas de servicio . . 16Gestionar los ID de usuario de lasherramientas de servicio mediante DST . . 17Gestionar los ID de usuario de lasherramientas de servicio mediante SST . . 21

Cambiar contraseñas de los ID de usuario delas herramientas de servicio . . . . . . . 25

Cambiar los ID de usuario de lasherramientas de servicio mediante DST . . 25

Cambiar los ID de usuario y lascontraseñas de las herramientas de serviciomediante SST. . . . . . . . . . . 26Cambiar los ID de usuario y lascontraseñas de las herramientas de serviciomediante la API QSYCHGDS . . . . . 27

Recuperar o restablecer las contraseñas deQSECOFR . . . . . . . . . . . . . 27

Restablecer la contraseña del perfil deusuario QSECOFR . . . . . . . . . 28Restablecer el ID de usuario y la contraseñade QSECOFR de las herramientas deservicio . . . . . . . . . . . . . 28

Guardar y restaurar datos de seguridad de lasherramientas de servicio . . . . . . . . 29

Guardar datos de seguridad de lasherramientas de servicio . . . . . . . 29Restaurar datos de seguridad de lasherramientas de servicio . . . . . . . 29

Habilitar la función de trabajar con ID dedispositivo desde SST . . . . . . . . . . 30Gestionar ID de dispositivo de las herramientasde servicio. . . . . . . . . . . . . . 30

Gestionar los ID de dispositivo de lasherramientas de servicio mediante DST y SST . 31

Gestionar los ID de dispositivo de lasherramientas de servicio mediante DST . . 31Gestionar los ID de dispositivo de lasherramientas de servicio mediante SST . . 33

Restablecer ID de dispositivo de lasherramientas de servicio . . . . . . . . 36

Restablecer las contraseñas de los ID dedispositivo de las herramientas de serviciomediante DST . . . . . . . . . . 36Restablecer las contraseñas de ID dedispositivo de las herramientas de serviciomediante SST. . . . . . . . . . . 36Restablecer la contraseña del perfil dedispositivo de QCONSOLE desde el panelde control . . . . . . . . . . . . 37

Crear automáticamente ID de dispositivos . . 38Cambiar las políticas de seguridad de lasherramientas de servicio . . . . . . . . . 38

Permitir que las contraseñas predeterminadasy caducadas se puedan utilizar desde SST . . 39Cambiar el intervalo de caducidad de unacontraseña . . . . . . . . . . . . . 39Cambiar el número máximo de intentosfallados de inicio de sesión . . . . . . . 39Cambiar el control de contraseñas duplicadas 40

Resolución de problemas de los ID de usuario ylas contraseñas de las herramientas de servicio . 40Supervisar el uso de las funciones de servicio . . 42

Supervisar el uso de las funciones de serviciomediante DST . . . . . . . . . . . 42

© Copyright IBM Corp. 2003, 2015 iii

||||||||||

Supervisar el uso de las herramientas deservicio mediante las anotaciones de auditoríade seguridad . . . . . . . . . . . . 42

Información relacionada con las herramientas deservicio . . . . . . . . . . . . . . . . 43

Avisos . . . . . . . . . . . . . . . 45Información acerca de las interfaces deprogramación. . . . . . . . . . . . . . 47

Marcas registradas . . . . . . . . . . . . 47Términos y condiciones . . . . . . . . . . 47

iv IBM i: Herramientas de servicio

Herramientas de servicio

Las herramientas de servicio se utilizar para configurar y gestionar modelos de servicio 5xx, modelos 8xx,y anteriores.

Puede accederse a las herramientas de servicio desde las herramientas de servicio dedicado (DST) odesde las herramientas de servicio del sistema (SST). Los ID de usuario de las herramientas de servicioson necesarios para acceder a DST y SST, y para utilizar las funciones de IBM® Navigator for i para lagestión de las unidades de disco.

Los ID de usuario de las herramientas de servicio se conocen también como perfiles de usuario DST, IDde usuarios DST, perfiles de usuario de herramientas de servicio, o bajo nombres que son variaciones delos anteriores. En este temario se les denomina ID de usuario de herramientas de servicio.

Novedades para IBM i 7.3Revise la información nuevo o con cambios relevantes referente al temario de las herramientas deservicio.v Puede configurar herramientas de servicio de IBM i para utilizar un certificado de servidor de su

elección. También puede alterar temporalmente los valores predeterminados de SSL/TLS del sistemapara establecer las versiones de protocolo y los paquetes de cifrado soportados por las herramientas deservicio de IBM i. Esto se hace cambiando la configuración de la definición de la aplicación deherramientas de servicio de IBM i mediante Digital Certificate Manager (DCM).

Cómo visualizar las novedades o cambios

Para facilitar la visualización de los cambios técnicos realizados, en esta documentación se utiliza:v La imagen

para marcar dónde empieza la información nueva o cambiada.

v La imagen

para marcar dónde termina la información nueva o cambiada.

En los archivos PDF, puede ver las barras de revisión (|) en el margen izquierdo de la información nuevao cambiada.

Para buscar otra información acerca de las novedades o cambios realizados en este release, consulte elMemorándum para los usuarios.

Archivos PDF sobre las herramientas de servicioPuede ver o imprimir un archivo PDF de esta documentación.

Para visualizar o bajar la versión PDF de este documento, seleccione Herramientas de servicio.

Guardar archivos PDF

Para guardar un PDF en la estación de trabajo a fin de visualizarlo o imprimirlo:1. Pulse con el botón derecho del ratón el enlace PDF del navegador.2. Pulse la opción destinada a guardar el PDF localmente.3. Navegue hasta el directorio en el que desea guardar el archivo PDF.4. Pulse Guardar.

© Copyright IBM Corp. 2003, 2015 1

Bajar Adobe Reader

Necesita tener instalado Adobe Reader en el sistema para poder ver o imprimir estos archivos PDF.Puede bajar una copia gratuita del sitio web de Adobe

(www.adobe.com/products/acrobat/readstep.html) .Referencia relacionada:“Información relacionada con las herramientas de servicio” en la página 43Hay otro temario de Information Center que contiene información relacionada con el temario de lasherramientas de servicio. Se puede ver o imprimir cualquiera de los PDF.

Conceptos de las herramientas de servicioDebe entender algunos conceptos básicos relacionados con las funciones, los ID y las contraseñas de lasherramientas de servicio.

Las herramientas de servicio proporcionan diferentes funciones que puede llevar a cabo mediante lasherramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST), incluyendo ladiagnosis de problemas del sistema, gestionar unidades de disco y gestionar la seguridad del sistema.Con el servidor de las herramientas de servicio, también puede utilizar su PC para realizar funciones deservicio mediante TCP/IP.

Los ID de usuario de las herramientas de servicio son necesarios para acceder a estas funciones a travésde DST, SST, IBM Navigator for i (para la gestión de unidades de discos), y la consola de operaciones.Para cambiar o restablecer las contraseñas de los ID de usuario de las herramientas del sistema, debeestar en conformidad con algunas políticas referentes a contraseñas.Tareas relacionadas:“Cambiar el intervalo de caducidad de una contraseña” en la página 39Para cambiar el intervalo predeterminado de caducidad de una contraseña, que es de 180 días, siga estospasos:

Funciones de las herramientas de servicioPuede utilizar las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema(SST) para acceder a las funciones de las herramientas de servicio. DST está disponible una vez que se hainiciado el código interno bajo licencia, incluso si no se ha cargado el sistema operativo. SST estádisponible desde el sistema operativo.

Las herramientas de servicio se utilizan para realizar las acciones siguientes. Esta lista no las incluyetodas, pero ofrece una visión general de las funciones suministradas por las herramientas de servicio:v Añadir recursos de hardware al sistema.v Diagnosticar problemas del sistema.v Gestionar unidades de disco.v Gestionar actividades de las particiones lógicas (LPAR), incluyendo la memoria.v Gestionar o ver los vuelcos de almacenamiento principal.v Gestionar otros ID de usuario de las herramientas de servicio.v Gestionar la seguridad del sistema.v Gestionar la función de tomar el control de una consola, lo cual permite que una segunda consola LAN

pueda tomar el control de una consola LAN existente.1. Antes de poder utilizar una consola debe tomar el control de ella. Para poder realizar esta acción,

utilice el menú Seleccionar consola.

2 IBM i: Herramientas de servicio

http://www.adobe.com/products/acrobat/readstep.html

2. Al intentar tomar el control de una consola LAN existente con una segunda consola LAN, elusuario debe obtener el privilegio de tomar el control o el privilegio de seguridad de lasherramientas de servicio.

v Revisar el código interno con licencia y las anotaciones de actividad del producto.v Rastrear el código interno con licencia.Información relacionada:Toma del control o recuperación de una conexión de Consola de operaciones

Versiones de idioma de las herramientas de servicioSi desea utilizar otra versión de idioma como idioma de servicio, puede cambiarlo en los entornos deservicio de las herramientas de servicio dedicado (DST) y las herramientas de servicio del sistema (SST).También puede cambiar el idioma de servicio para volver a tener el que había escogido previamente. Pordefecto, el idioma principal del sistema operativo actual i el idioma de servicio permanecensincronizados, a no ser que cambie el idioma de servicio.Tareas relacionadas:“Cambiar el idioma de las herramientas de servicio del sistema o de la partición lógica” en la página 14Puede cambiar el idioma de las herramientas de servicio para que sea el idioma de su representante delservicio técnico. Este procedimiento le puede guiar a través de la instalación del idioma de lasherramientas de servicio.

Servidor de herramientas de servicioCon el servidor de las herramientas de servicio, puede utilizar su PC para realizar funciones de serviciomediante el protocolo de control de transmisión/protocolo Internet (TCP/IP).

Para utilizar el servidor de las herramientas de servicio a fin de realizar actividades relacionadas con lagestión de discos basada en GUI, es necesario que haga disponible el servidor de las herramientas deservicio. Puede configurar el servidor de las herramientas de servicio para DST, el sistema operativo oambos. Después de la configuración, los usuarios autorizados pueden utilizar funciones tales como lagestión de discos en IBM Navigator for i.

Notas:

1. No puede acceder a funciones de gestión de discos en IBM Navigator for i hasta que hayaconfigurado e iniciado el servidor de herramientas de servicio.

2. Si utiliza la Consola de operaciones (LAN), el servidor de herramientas de servicio ya estáconfigurado.

Conceptos relacionados:“Acceder a las herramientas de servicio mediante IBM Navigator for i” en la página 9Desde IBM Navigator for i, puede acceder a las herramientas de servicio cuando el sistema estáejecutando IBM i.Referencia relacionada:“Configurar el servidor de las herramientas de servicio” en la página 9Puede configurar el servidor de las herramientas de servicio para las herramientas de servicio dedicado(DST), el sistema operativo o ambos.Información relacionada:Gestión de discos

ID de usuario de las herramientas de servicioLos ID de usuario de herramientas de servicio son IDS de usuario necesarios para acceder a las funciones deservicio a través de Herramientas de servicio dedicado (DST), Herramientas de servicio del sistema (SST),IBM Navigator for i (para la gestión de unidades de disco) y la Consola de operaciones.

Herramientas de servicio 3

Los ID de usuario de las herramientas de servicio se crean mediante DST o SST y son independientes delos perfiles de usuario de IBM i . IBM proporciona los ID de usuario de las herramientas de servicio quefiguran a continuación:v QSECOFRv QSRVv 22222222v 11111111

Las contraseñas de los ID de usuario QSECOFR, QSRV y 22222222 de las herramientas de servicio sesuministran como caducadas. Todas las contraseñas de las herramientas de servicio se suministran enmayúsculas.

Se pueden crear como máximo 100 ID de usuario de las herramientas de servicio (incluyendo los cuatroID de usuario suministrados por IBM). Los ID de usuario de las herramientas de servicio suministradospor IBM reciben autorizaciones específicas. El ID de usuario 11111111 de las herramientas de servicio, quesuministra IBM, es útil cuando se actualiza la consola de operaciones.

Nota: Con cada sistema se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientasde servicio QSECOFR. El perfil de usuario QSECOFR y el ID de usuario de las herramientas de servicioQSECOFR no son iguales. Existen en ubicaciones diferentes y se utilizan para acceder a funcionesdiferentes. El ID de usuario QSECOFR de las herramientas de servicio puede tener una contraseñadistinta de la del perfil de usuario QSECOFR. Los ID de usuario de las herramientas de servicio tienenpolíticas de contraseña distintas a las de los perfiles de usuario.

Un administrador de seguridad puede gestionar y auditar el uso de las herramientas de servicio sindistribuir las contraseñas a los ID de usuario de las herramientas de servicio suministrados por IBM.Puede crear ID de usuario adicionales de las herramientas de servicio mediante las herramientas deservicio dedicado (DST) o las herramientas de servicio del sistema (SST).

Atención: Si pierde u olvida las contraseñas de todos los perfiles de los responsables de seguridad y detodos los ID de usuario de las herramientas de servicio de seguridad, es posible que necesite instalar einicializar su sistema desde los medios de distribución para poder recuperarlas. Por esta razón, esaconsejable crear varios perfiles e ID de usuario. Póngase en contacto con su suministrador de serviciopara solicitar ayuda.

Las contraseñas para los ID de usuario de las herramientas de servicio pueden tener fecha de caducidad,lo que permite minimizar el riesgo de seguridad del sistema. Cuando un usuario inicia sesión con unacontraseña caducada, tiene que cambiar la contraseña. Se puede inhabilitar un ID de usuario de lasherramientas de servicio; en este caso no se puede utilizar este ID hasta que alguien con el nivel deautorización adecuado vuelve a habilitarlo.

Privilegios funcionales de los ID de usuario de las herramientas de servicio

Los Privilegios funcionales controlan las funciones a las que puede acceder cualquiera de los ID de usuariode las herramientas de servicio. Puede configurar privilegios funcionales para otorgar o revocar lacapacidad que tiene un ID de usuario de las herramientas de servicio de acceder a las funciones deservicio individuales. Estos ejemplos le muestran cómo puede utilizar estos privilegios funcionales.v Se puede habilitar a un usuario para que reciba comunicaciones y rastreos del código interno con

licencia y dar a un usuario diferente el privilegio funcional para gestionar unidades de discos.v Se puede crear un ID de usuario de las herramientas de servicio con los mismos privilegios

funcionales que el ID de usuario QSECOFR de las herramientas de servicio, suministrado por IBM.Después puede inhabilitarse el ID de usuario QSECOFR de las herramientas de servicio, suministradopor IBM. Esto evita que alguien pueda utilizar el ID de usuario QSECOFR conocido y ayuda a protegerel sistema de los riesgos de seguridad.


Puede gestionar los privilegios funcionales mediante DST o SST. Cuando se establece que se van arevocar privilegios, el privilegio Arrancar herramientas de servicio permite que un ID de usuario de lasherramientas de servicio acceda a funciones de servicio mediante DST, pero le restringe el acceso a SST.

Para que a un usuario se le permita utilizar o realizar una función de servicio, es preciso realizar unacomprobación del privilegio funcional. Si un usuario tiene privilegios insuficientes, se le denegará elacceso a una función de servicio. Hay anotaciones de auditoría para la supervisión de funciones deservicio por parte de los usuarios de las herramientas de servicio.Conceptos relacionados:“Supervisar el uso de las funciones de servicio” en la página 42Puede supervisar el uso de las funciones de servicio mediante las anotaciones de seguridad de lasherramientas de servicio dedicado (DST) o mediante las anotaciones de auditoría de seguridad de IBM i.Estas anotaciones le ayudarán a rastrear patrones de acceso poco comunes o riesgos de seguridadpotenciales. Referencia relacionada:“Políticas de contraseña de los ID de usuario de las herramientas de servicio”Aquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y elproceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm). “Acceder a las herramientas de servicio” en la página 7Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST),herramientas de servicio del sistema (SST) o IBM Navigator for i.Información relacionada:Temas avanzados de la consolaSeguridad de la configuración de la consola de operaciones

Políticas de contraseña de los ID de usuario de las herramientas deservicioAquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y elproceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm).

Nota: Varios intentos de iniciar la sesión con una contraseña incorrecta pueden inhabilitar el ID deusuario de herramientas de servicio. Si el ID de usuario es QSECOFR, se permite realizar intentosadicionales de iniciar sesión hasta que se haya especificado la contraseña correcta, y el usuario ya habráiniciado sesión. Ahora podrá volver a habilitar el ID de usuario QSECOFR. Para habilitar otros ID deusuario, debe tener el ID de usuario QSECOFR u otro ID de usuario que tenga privilegios de seguridadde las herramientas de servicio.

Los ID de usuario de las herramientas de servicio son independientes de los perfiles de usuario de IBM i.Las contraseñas para los ID de usuario de las herramientas de servicio están cifradas en niveles diferentesde seguridad. El nivel de contraseña por omisión utiliza el cifrado DES. Debe utilizar el cifrado DES sitiene clientes de una versión anterior a V5R1 que utilizan System i Navigator para conectar con funcionesde servicio tales como la gestión de particiones lógicas y unidades de disco.

Puede cambiar el nivel de contraseña para utilizar el cifrado SHA, que es matemáticamente imposible deinvertir y proporciona un cifrado más sólido y un nivel más alto de seguridad. Sin embargo, si cambia sucifrado por el cifrado SHA, no puede volver a cambiarlo por el cifrado DES. Si cambia su cifrado por elcifrado SHA, tampoco podrá volver a conectar con el servidor de las herramientas de servicio medianteclientes de una versión anterior a V5R1, como por ejemplo la consola de operaciones. Al actualizar elnivel de contraseña a SHA, es necesario actualizar los clientes que utilicen estas funciones.


Cifrado DES

Cuando se utiliza el cifrado DES, los ID de usuario y las contraseñas de las herramientas de serviciotienen las características siguientes:v Se utilizan ID de usuario de 10 dígitos y en mayúsculas.v Se utilizan contraseñas de 8 dígitos y sensibles a las mayúsculas y minúsculas. Cuando se crea un ID

de usuario y una contraseña, es necesario que la contraseña tenga como mínimo un dígito. Cuando secambia una contraseña, es necesario que tenga como mínimo 6 dígitos.

v Las contraseñas de los ID de usuario no caducan después de 180 días. Sin embargo, las contraseñasiniciales para los ID de usuario de las herramientas de servicio suministrados por IBM se envían, poromisión, como caducadas. La excepción a esta norma es el ID de usuario 11111111. Este ID de usuariono está caducado.

v Aunque las contraseñas que utilizan la cifrado DES no caducan, se pueden crear como caducadas.v Por omisión, las contraseñas se establecen inicialmente como caducadas (a menos que se especifique

No explícitamente en la pantalla).

Cifrado SHA

Cuando se utiliza el cifrado SHA, los ID de usuario y las contraseñas de las herramientas de serviciotienen las características siguientes:v Se utilizan ID de usuario de 10 dígitos y en mayúsculas.v Se utilizan contraseñas de 128 dígitos y sensibles a las mayúsculas y minúsculas. Cuando se crea un ID

de usuario y una contraseña, es necesario que la contraseña tenga como mínimo un dígito. Cuando secambia una contraseña, es necesario que tenga como mínimo 6 dígitos.

v Por defecto, las contraseñas para los ID caducan al cabo de 180 días. El intervalo de caducidad sepuede modificar mediante la opción 8 (Intervalo de caducidad de contraseña en días) en el menúDatos de seguridad de las herramientas de servicio o siguiendo estos pasos en las Herramientas deservicio dedicado (SST). El valor puede ser 0 para *NOMAX o hasta 999 días.1. Acceda a SST.2. Seleccione Trabajar con los ID de usuario y dispositivos de herramientas de servicio.3. Seleccione Trabajar con opciones de seguridad de herramientas de servicio.4. Cambie el Intervalo de caducidad de contraseña en días y pulse Intro.

v Por omisión, las contraseñas se establecen inicialmente como caducadas (a menos que se especifiqueNo explícitamente en la pantalla).

Para cambiar de cifrado a fin de utilizar el cifrado SHA, siga estos pasos mediante SST o DST:

Acceda a SST

1. Seleccione Trabajar con los ID de usuario y dispositivos de herramientas de servicio.2. Especifique 5, Cambiar nivel de contraseña de herramienta de servicio, y pulse Intro. Pulse Intro

otra vez si está preparado para pasar al nuevo nivel de contraseña. Se visualizará el estado actual dePWLVL 2.

Acceda a DST

1. Inicie la sesión en DST utilizando su ID de usuario de las herramientas de servicio. Aparecerá lapantalla Utilizar herramientas de servicio dedicado (DST).

2. Seleccione la opción 5, Trabajar con el entorno DST y pulse Intro. Aparece la pantalla Trabajar con elentorno DST.

3. Seleccione la opción 6, Datos de seguridad de las herramientas de servicio, y pulse Intro.4. Seleccione la opción 6, Cambiar el nivel de contraseña, y pulse Intro. Pulse Intro otra vez si está

preparado para pasar al nuevo nivel de contraseña. Se visualizará el estado actual de PWLVL 2.


Conceptos relacionados:“Acceder a las herramientas de servicio mediante DST”Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST)desde el panel de control del sistema o desde una carga de programa inicial manual (IPL).

Gestionar las herramientas de servicioPara trabajar de forma eficaz con las herramientas de servicio, debe conocer las distintas formas deacceder a las herramientas de servicio, cómo cambiar el idioma de las herramientas de servicio, cómoconfigurar el servidor de las herramientas de servicio y cómo cambiar las contraseñas y los ID deusuario.

Acceder a las herramientas de servicioPara acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST),herramientas de servicio del sistema (SST) o IBM Navigator for i.

Las funciones de servicio disponibles dependen de los privilegios funcionales que tenga. Si no tiene losprivilegios apropiados, no podrá iniciar sesión en SST. Si tiene los privilegios funcionales apropiados,podrá gestionar los ID de usuario de herramientas de servicio desde SST o DST.

La tabla siguiente destaca las diferencias básicas entre los métodos de acceso a DST y SST.

Característica DST SST

Cómo acceder Acceso físico mediante la consola duranteuna IPL manual o seleccionando laopción 21 del panel de control.

Acceso mediante un trabajo interactivo con lacapacidad de iniciar la sesión con QSECOFRo con las autorizaciones siguientes:

v Autorización sobre el mandato CL IniciarSST (STRSST).

v Autorización especial de servicio(*SERVICE).

v Privilegios funcionales para utilizar SST.

Cuando está disponible Disponible incluso cuando el sistematiene posibilidades limitadas. No esnecesario el sistema operativo paraacceder a DST.

Disponible cuando se inicia el sistemaoperativo. Es necesario el sistema operativopara acceder a SST.

Cómo autenticar Requiere un ID de usuario y unacontraseña de las herramientas deservicio.

Requiere un ID de usuario y una contraseñade las herramientas de servicio.

Acceder a las herramientas de servicio mediante DSTPara acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST)desde el panel de control del sistema o desde una carga de programa inicial manual (IPL).

El ID de usuario de las herramientas de servicio que se utiliza para acceder a las herramientas de serviciocon DST tiene que tener el privilegio funcional para utilizar DST. Puede iniciar DST mediante la función21 desde el panel de control del sistema o mediante la carga de programa inicial manual (IPL).

Acceder a las herramientas de servicio utilizando DST desde el panel de control delsistema

Para acceder a las herramientas de servicio utilizando DST desde el panel de control, siga estos pasos:1. Ponga el panel de control en modalidad manual.


2. Utilice el panel de control para seleccionar la función 21 y pulse Intro. Aparece en la consola lapantalla Iniciar la sesión en DST.

3. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.Aparece la pantalla Utilizar herramientas de servicio dedicado (DST).

4. Seleccione en la lista la opción apropiada y pulse Intro.v Seleccione la opción 5 (Trabajar con el entorno DST) para acceder a opciones adicionales a fin de

trabajar con los ID de usuario de las herramientas de servicio.v Seleccione la opción 7 (Arrancar una herramienta de servicio) para iniciar cualquiera de las

herramientas de servicio disponibles en DST.v Seleccione cualquiera de las otras opciones, la que considere apropiada.

Acceder a las herramientas de servicio mediante la DST desde una IPL manual

Para acceder a las herramientas de servicio mediante DST desde una carga de programa inicial (IPL)manual, realice los siguientes pasos:1. Ponga el panel de control en modalidad manual.2. Lleve a cabo una de las siguientes opciones:v Si el sistema está apagado, enciéndalo.v Si el sistema está encendido, especifique el mandado Apagar el sistema (PWRDWNSYS), PWRDWNSYS

*IMMED RESTART(*YES), en una línea de mandatos para apagar el sistema y reiniciarlo.3. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

Aparecerá la pantalla Utilizar herramientas de servicio dedicado (DST).4. Seleccione en la lista la opción apropiada y pulse Intro.v Seleccione la opción 5 (Trabajar con el entorno DST) para acceder a opciones adicionales a fin de

trabajar con los ID de usuario de las herramientas de servicio.v Seleccione la opción 7 (Arrancar una herramienta de servicio) para iniciar cualquiera de las

herramientas de servicio disponibles en DST.v Seleccione cualquiera de las otras opciones, la que considere apropiada.

Acceder a las herramientas de servicio mediante SSTSi su perfil de usuario tiene las autorizaciones necesarias podrá utilizar las herramientas de servicio delsistema (SST) para acceder a las herramientas de servicio.

El ID de usuario de las herramientas de servicio que se utiliza para acceder a SST tiene que tener elprivilegio funcional para poder utilizar SST. El perfil de usuario de IBM i debe tener las autorizacionessiguientes:v Autorización sobre el mandato CL Iniciar SST (STRSST).v Autorización especial de servicio (*SERVICE).

Para acceder a las herramientas de servicio utilizando SST, realice los pasos siguientes:1. Escriba STRSST (Iniciar SST) en una línea de mandatos de IBM i. Aparecerá la pantalla de inicio de

sesión de SST.2. Especifique la información siguiente:v ID de usuario de las herramientas de servicio: ID de usuario de las herramientas de servicio que

utiliza para iniciar sesión.v Contraseña: la contraseña asociada con este ID de usuario.

3. Pulse Intro.

La tabla siguiente destaca las diferencias básicas entre los métodos de acceso a DST y SST:


Característica DST SST

Cómo acceder Acceso físico mediante la consoladurante una IPL manual oseleccionando la opción 21 del panelde control.

Acceso mediante un trabajointeractivo con la capacidad deiniciar la sesión con QSECOFR o conlas autorizaciones siguientes:

v Autorización sobre el mandato CLIniciar SST (STRSST).

v Autorización especial de servicio(*SERVICE).

v Privilegios funcionales para utilizarSST.

Cuando está disponible Disponible incluso cuando el sistematiene posibilidades limitadas. No esnecesario el sistema operativo paraacceder a DST.

Disponible cuando se inicia elsistema operativo. Es necesario elsistema operativo para acceder a SST.

Cómo autenticar Requiere un ID de usuario y unacontraseña de las herramientas deservicio.

Requiere un ID de usuario y unacontraseña de las herramientas deservicio.

Acceder a las herramientas de servicio mediante IBM Navigator for iDesde IBM Navigator for i, puede acceder a las herramientas de servicio cuando el sistema estáejecutando IBM i.

Acceder a las herramientas de servicio mediante IBM Navigator for i cuando el sistemaestá ejecutando IBM i

Para acceder a las herramientas de servicio mediante IBM Navigator for i cuando el sistema estáejecutando IBM i, asegúrese de que el servidor de las herramientas de servicio esté configurado para elsistema operativo y de que se ha iniciado y, a continuación, siga estos pasos.1. En IBM Navigator for i, expanda Configuración y servicio.2. Pulse Unidades de disco.3. Inicie la sesión utilizando su ID de usuario y su contraseña de las herramientas de servicio cuando se

le indique.Referencia relacionada:“Servidor de herramientas de servicio” en la página 3Con el servidor de las herramientas de servicio, puede utilizar su PC para realizar funciones de serviciomediante el protocolo de control de transmisión/protocolo Internet (TCP/IP).Información relacionada:IBM Navigator for i

Configurar el servidor de las herramientas de servicioPuede configurar el servidor de las herramientas de servicio para las herramientas de servicio dedicado(DST), el sistema operativo o ambos.

Nota: Si el sistema utiliza la Consola de operaciones (LAN), el servidor de herramientas de servicio yaestá configurado.Referencia relacionada:“Servidor de herramientas de servicio” en la página 3Con el servidor de las herramientas de servicio, puede utilizar su PC para realizar funciones de serviciomediante el protocolo de control de transmisión/protocolo Internet (TCP/IP).


Configurar el servidor de las herramientas de servicio para DSTPuede configurar el servidor de las herramientas de servicio para que esté disponible cuando su sistemaesté encendido en las herramientas de servicio dedicado (DST).

Si sólo utiliza la consola de operaciones con conectividad LAN para llevar a cabo actividades de DST, noes necesario que reconfigure el servidor de las herramientas de servicio porque ya está a su disposicióncuando el sistema está encendido en la modalidad DST.

Compruebe que ha satisfecho los requisitos de hardware mediante uno de los siguientes métodos:1. Si el sistema no se está ejecutando en un entorno de particiones lógicas, la interfaz de servicio que se

ha usado para el servidor de las herramientas de servicio debe instalarse en una ubicación específicaen función del modelo. Consulte la sección Cumplir con los requisitos de hardware de la consola deoperaciones para verificar esta ubicación.

2. Si el sistema se está ejecutando en un entorno de particiones lógicas, utilice las opción siguiente paraespecificar el recurso del servidor de las herramientas de servicio:v Si el sistema es un modelo i5/5xx, debe marcar el adaptador de LAN real para que lo utilice el

servidor de las herramientas de servicio como una consola. Es necesario configurar temporalmenteel sistema para poder configurar la consola de operaciones (LAN).

Información relacionada:Requisitos de la Consola de operaciones de hardware

Configurar el servidor de las herramientas de servicio mediante DST:

Para habilitar el servidor de las herramientas de servicio con la interfaz de servicio, realice los pasossiguientes.1. En la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con

el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.2. En la pantalla Trabajar con el entorno DST, seleccione la opción 2 (Dispositivos de sistema) y pulse

Intro. Aparece la pantalla Trabajar con dispositivos de sistema.3. En Trabajar con dispositivos del sistema, seleccione la opción 7 (Configurar adaptador LAN de

herramientas de servicio) y pulse Intro. Aparece la pantalla Configurar adaptador LAN deherramientas de servicio.

Nota: Si utiliza el mismo puerto (por ejemplo, un adaptador de gigabits) para el Servidor deherramientas de servicio que se utiliza para TCP/IP, asegúrese de finalizar TCP/IP mediante elmandato Finalizar TCP/IP (ENDTCP) y desactive la descripción de línea TCP/IP antes de configurarel Servidor de herramientas de servicio (STS). Sólo los adaptadores de gigabits pueden compartirse.

Nota: Si recibe un mensaje que indica que no hay ningún recurso disponible o que es de un tipoincorrecto, significa que no ha satisfecho los requisitos de hardware de la interfaz del servidor. Estoindica que todavía no ha establecido el código de la consola o que el recurso está ocupado con elsistema operativo IBM i. Pulse F13 para Seleccionar el adaptador LAN de STS y seleccione un recurso.Si la lista está vacía, pulse F21 para visualizar recursos que ya se estén utilizando. Puede configurarun recurso ocupado pero no debería activarse mediante F14 a menos que pueda desactivar la línea delsistema operativo IBM i, de lo contrario se necesitará una IPL.

4. En la pantalla Configurar adaptador LAN de herramientas de servicio, especifique la información deTCP/IP. Pulse F1 (Ayuda) para obtener el tipo de información requerido en cada campo.

5. Pulse F7 (Almacenar) para salvar los cambios.6. Pulse F14 (Activar) para activar el adaptador.

El servidor de las herramientas de servicio está preparado para ser utilizado con un ID de usuario deherramientas de servicio válido.Referencia relacionada:


||||

|||||

“Gestionar los ID de usuario de las herramientas de servicio mediante DST y SST” en la página 16Puede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir delas herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).Información relacionada:Requisitos de la Consola de operaciones de hardware

Configurar el servidor de las herramientas de servicio mediante la SST:

Para habilitar el servidor de las herramientas de servicio con la interfaz de servicio, realice los pasossiguientes.1. En la pantalla de herramientas de servicio del sistema (SST), seleccione la opción 8 (Trabajar con ID

de usuario y dispositivos de las herramientas de servicio) y pulse Intro.2. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la

opción 4 (Configurar adaptador de LAN de las herramientas de servicio) y pulse Intro. Es posible queobtenga un mensaje de error en el que se indique que no hay ningún hardware válido.

Nota: Si utiliza el mismo puerto (por ejemplo, un adaptador de gigabits) para el Servidor deherramientas de servicio que se utiliza para TCP/IP, asegúrese de finalizar TCP/IP mediante elmandato Finalizar TCP/IP (ENDTCP) y desactive la descripción de línea TCP/IP antes de configurarel Servidor de herramientas de servicio (STS). Sólo los adaptadores de gigabits pueden compartirse.

Nota: Si recibe un mensaje que indica que no hay ningún recurso disponible o que es de un tipoincorrecto, significa que no ha satisfecho los requisitos de hardware de la interfaz del servidor. Estoindica que todavía no ha establecido el código de la consola o que el recurso está ocupado con elsistema operativo IBM i. Pulse F13 para Seleccionar el adaptador LAN de STS y seleccione un recurso.Si la lista está vacía, pulse F21 para visualizar recursos que ya se estén utilizando. Puede configurarun recurso ocupado pero no debería activarse mediante F14 a menos que pueda desactivar la línea delsistema operativo IBM i, de lo contrario se necesitará una IPL.

3. En la pantalla Configurar adaptador LAN de herramientas de servicio, especifique la información deTCP/IP. Pulse F1 (Ayuda) para obtener el tipo de información requerido en cada campo.

4. Pulse F7 (Almacenar) para salvar los cambios.5. Pulse F14 (Activar) para activar el adaptador.

El servidor de las herramientas de servicio está preparado para ser utilizado con un ID de usuario deherramientas de servicio válido.Referencia relacionada:“Gestionar los ID de usuario de las herramientas de servicio mediante DST y SST” en la página 16Puede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir delas herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).

Configurar el servidor de las herramientas de servicio para IBM iPara acceder a las herramientas de servicio en el sistema operativo mediante TCP/IP y IBM Navigator fori, debe añadir el servidor de las herramientas de servicio a la tabla de servicio.

Puede añadirse el servidor de las herramientas de servicio antes de configurar la red de área local (LAN).

Para añadir el servidor de las herramientas de servicio a la tabla de servicio, realice los pasos siguientes:1. Desde cualquier línea de mandatos, escriba ADDSRVTBLE (Añadir entrada de tabla de servicio) y

pulse Intro. Aparece la pantalla Añadir entrada de tabla de servicio.2. Entre la siguiente información en los campos que se proporcionan:v Servicio: as-stsv Puerto: 3000v Protocolo: 'tcp' (esta entrada debe aparecer en minúsculas y entre apóstrofos)


||||

|||||

v Texto descriptivo: 'Servidor de herramientas de servicio' Este campo es opcional, pero es muyaconsejable especificar una descripción de la entrada de tabla.

3. Pulse F10 (Parámetros adicionales).4. Entre AS-STS en el campo Alias. El alias debe estar en mayúsculas porque algunos campos de

búsqueda de tablas son sensibles a las mayúsculas y minúsculas.5. Pulse Intro para añadir la entrada de tabla.6. Entre ENDTCP (Finalizar TCP) para finalizar TCP/IP, si esto es posible en su entorno. Para que pueda

utilizarse la entrada de tabla de servicio, TCP/IP debe finalizarse y reiniciarse. Si no puede finalizarTCP en este momento, no podrá utilizar el servidor de las herramientas de servicio. En lugar deutilizar los mandatos ENDTCP o Iniciar TCP (STRTCP), los usuarios pueden utilizar la carga deprograma inicial cuando les sea más conveniente.

7. Especifique STRTCP. Verifique que el servidor de las herramientas de servicio esté escuchando alpuerto 3000, entrando NETSTAT OPTION(*CNN) desde una sesión 5250. Busque as-sts bajo elencabezamiento Puerto local con el valor de estado Listen.

Si utiliza IBM Navigator for i para realizar la configuración y gestión de unidades de disco, deberárealizar los pasos siguientes una vez por servidor:1. En IBM Navigator for i, expanda System.2. Pulse Administración de aplicaciones.3. En la pestaña Aplicaciones de host, expanda IBM i > Servicio.4. Seleccione cualquiera de las herramientas de servicio que desee autorizar: unidades de disco o rastreo

de servicios. Se puede seleccionar más de una.5. Pulse Aceptar. Estas funciones están ahora disponibles para los usuarios de IBM Navigator for i,

siempre que tengan un ID de usuario de herramientas de servicio.

Una vez que se ha añadido el servidor de las herramientas de servicio a la tabla de servicio, los usuariosautorizados pueden acceder a las funciones de servicio de gestión de discos utilizando IBM Navigator fori. Tenga en cuenta que, como sucede con todos los ID de usuario de las herramientas de servicio, sepuede, de manera selectiva, otorgar o restringir el acceso de los usuarios a funciones de servicioespecíficas utilizando privilegios funcionales.

Asignación de un certificado utilizado por las herramientas de servicio (incluida laconsola LAN)Puede asignar su propio certificado para que lo utilice el servidor de herramientas de servicio.

Las herramientas de servicio de IBM i (incluida la consola LAN) utilizan TLS para proteger contraseñas yotros datos confidenciales durante el intercambio de información. Utiliza un certificado de servidorinterno y los valores predeterminados de SSL/TLS del sistema de versión de protocolo y paquetes decifrado.

Puede configurar herramientas de servicio de IBM i para utilizar un certificado de servidor de suelección. También puede alterar temporalmente los valores predeterminados de SSL/TLS del sistema paraestablecer las versiones de protocolo y los paquetes de cifrado soportados por las herramientas deservicio de IBM i. Esto se hace cambiando la configuración de la definición de la aplicación deherramientas de servicio de IBM i mediante Digital Certificate Manager (DCM).

Antes de cambiar la configuración de las herramientas de servicio de IBM i, debe instalar los programasde prerrequisito y configurar certificados digitales en el sistema.

El certificado digital utilizado por las herramientas de servicio de IBM i puede crearlo una entidademisora de certificados (CA) local o una CA pública. También puede utilizar un certificado que ya esténutilizando otras aplicaciones.


|||

||||

|||||

||

|||

Para hacer que las herramientas de servicio de IBM i vuelvan a utilizar el certificado de IBM i interno,siga los pasos para asociar un certificado y eliminar todas las asignaciones de certificado.Conceptos relacionados:Crear y operar una CA localCapa de sockets seguros/Seguridad de capa de transporteSSL/TLS de sistemaPrerrequisitos de SSL/TLS

Asociación de un certificado con herramientas de servicio de IBM i:

Si no asignó un certificado a la aplicación del servidor de Servicios del sistema de IBM i durante lacreación de la entidad emisora de certificados (CA) o si ha configurado su sistema para solicitar uncertificado de una CA pública, debe asociar el certificado con el Servicio del sistema IBM i.

Para asociar un certificado a las herramientas de servicio IBM i, siga estos pasos:1. Inicie IBM Digital Certificate Manager (DCM). Si necesita obtener o crear certificados, o bien

configurar o modificar el sistema de certificados, hágalo ahora. Consulte Configuración de DCMpara obtener información sobre la configuración de un sistema de certificados.

2. Pulse el botón Seleccionar un almacén de certificados.3. Seleccione *SYSTEM. Pulse Continuar.4. Especifique la contraseña adecuada para el almacén de certificados *SYSTEM. Pulse Continuar.5. Cuando vuelva a cargarse el menú de navegación izquierdo, expanda Gestionar aplicaciones.6. Pulse Actualizar asignación de certificados.7. En la pantalla siguiente, seleccione Servidor. Pulse Continuar.8. Pulse Servicio del sistema IBM i.9. Pulse Actualizar asignación de certificados para asignar un certificado al Servicio del sistema IBM i

para que lo utilicen las herramientas de servicio de IBM i.10. Seleccione hasta cuatro certificados de la lista para asignar al servidor.11. Pulse Actualizar asignación de certificados.12. DCM vuelve a cargar la página Actualizar asignación de certificados con un mensaje de

confirmación. Cuando haya terminado de configurar los certificados para el Servicio del sistema IBMi, pulse Cancelar.

13. El cambio surtirá efecto en la próxima conexión segura de las herramientas de servicio de IBM iTareas relacionadas:Inicio de Digital Certificate Manager

Cambio de las propiedades de SSL/TLS para las herramientas de servicio de IBM i:

Las herramientas de servicio IBM i utiliza los valores predeterminados SSL/TLS del sistema para todaslas propiedades SSL.

Las herramientas de servicio de IBM i restringen las propiedades que se pueden cambiar; solo se puedencambiar las propiedades de SSL/TLS siguientes:v Protocolos SSLv Opciones de especificación de cifrado SSLv Proceso de modalidad de renegociación crítica ampliadav Algoritmo de firma SSL

Para cambiar las propiedades de SSL/TLS para las herramientas de servicio de IBM i, siga estos pasos:


||

|

|

|

|

|

|

|||

|

|||

|

|

|

|

|

|

|

||

|

|

|||

|

|

|

|

||

||

|

|

|

|

|

1. Inicie IBM Digital Certificate Manager (DCM). Si necesita obtener o crear certificados, o bienconfigurar o modificar el sistema de certificados, hágalo ahora. Consulte Configuración de DCMpara obtener información sobre la configuración de un sistema de certificados.

2. Pulse el botón Seleccionar un almacén de certificados.3. Seleccione *SYSTEM. Pulse Continuar.4. Especifique la contraseña adecuada para el almacén de certificados *SYSTEM. Pulse Continuar.5. Cuando vuelva a cargarse el menú de navegación izquierdo, expanda Gestionar aplicaciones.6. Pulse Actualizar definición de aplicación.7. En la pantalla siguiente, seleccione Servidor. Pulse Continuar.8. Pulse Servicio del sistema IBM i.9. Pulse Actualizar definición de aplicación para cambiar las propiedades de SSL/TLS del Servicio del

sistema IBM i para que las utilicen las herramientas de servicio de IBM i.10. Seleccione valores nuevos para cambiar una o varias propiedades del servidor.11. Pulse Aplicar.12. DCM vuelve a cargar la página Actualizar definición de aplicación con un mensaje de confirmación.

Cuando haya terminado de configurar las propiedades de SSL/TLS para el Servicio del sistema IBMi, pulse Cancelar.

13. El cambio surtirá efecto en la próxima conexión segura de las herramientas de servicio de IBM iTareas relacionadas:Inicio de Digital Certificate Manager

Cambiar el idioma de las herramientas de servicio del sistema o de lapartición lógicaPuede cambiar el idioma de las herramientas de servicio para que sea el idioma de su representante delservicio técnico. Este procedimiento le puede guiar a través de la instalación del idioma de lasherramientas de servicio.

Requisitos previos

Antes de empezar con el proceso de cambiar el idioma de las herramientas de servicio, debe obtener elmedio marcado como I_BASE_01. Asegúrese de que el release y la modificación del sistema son losmismos que los del medio. Debe tener en cuenta los siguientes puntos:v Necesitará la imagen de CD que contiene el código interno bajo licencia de la versión, el release y el

nivel de modificación instalados en el sistema.v Los catálogos de imágenes (dispositivos de cinta, ópticos y virtuales) no dan soporte a los

procedimientos de este tema.v Sólo puede cambiar el idioma de las herramientas del sistema una vez, antes de que sea necesaria una

carga del programa inicial (ILP).

Para cambiar el idioma de las herramientas de servicio del sistema o una partición lógica, siga estospasos:1. Cargue el medio marcado como I_BASE_01 en el dispositivo óptico.2. Acceda a las herramientas de servicio mediante DST.

Nota: Utilice el ID de usuario de las herramientas de servicio QSECOFR para iniciar sesión en DST.3. Seleccione la opción 5 (Trabajar en un entorno DST).4. Seleccione la opción 7 (Cambiar el idioma de las herramientas de servicio). Aparecer la pantalla

Seleccionar idioma de las herramientas de servicio, que incluye una lista de idiomas de servicio en laque puede escoger el idioma que desee. En esta pantalla también se indica el idioma principal delsistema operativo actual.


|||

|

|

|

|

|

|

|

||

|

|

|||

|

|

|

5. Especifique el ID de idioma (29xx) del idioma de las herramientas de servicio que desee en el campoSelección y pulse Intro. Por ejemplo, si su representante del servicio técnico entiende el inglés, esposible que desee elegir el valor 2924.

6. Seleccione el dispositivo óptico en el paso 1 y pulse Intro.7. Pulse Intro en la pantalla Confirmar selección del idioma de las herramientas de servicio.

La pantalla aparecerá a continuación depende del método que haya utilizado para acceder a lasherramientas de servicio mediante DST.v Si accede a las herramientas de servicio utilizando DST desde el panel de control del sistema, aparecerá

la pantalla de inicio de sesión de IBM i.v Si accede a las herramientas de servicio utilizando DST desde una IPL manual, aparecerá la pantalla

IPL o Instalar el sistema.Referencia relacionada:“Versiones de idioma de las herramientas de servicio” en la página 3Si desea utilizar otra versión de idioma como idioma de servicio, puede cambiarlo en los entornos deservicio de las herramientas de servicio dedicado (DST) y las herramientas de servicio del sistema (SST).También puede cambiar el idioma de servicio para volver a tener el que había escogido previamente. Pordefecto, el idioma principal del sistema operativo actual i el idioma de servicio permanecensincronizados, a no ser que cambie el idioma de servicio.

Gestionar ID de usuario de las herramientas de servicioPara desarrollar una estrategia eficaz para gestionar los ID de usuario de las herramientas de servicio,hay que llevar a cabo una serie de tareas tales como configurar ID de usuario de las herramientas deservicio, restablecer las contraseñas y guardar o restaurar datos de seguridad de las herramientas deservicio.Referencia relacionada:“Acceder a las herramientas de servicio” en la página 7Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST),herramientas de servicio del sistema (SST) o IBM Navigator for i.

Enlazar los ID de usuario de las herramientas de servicio con los perfiles deusuarioSi enlaza un ID de usuario de las herramientas de servicio con un perfil de usuario, puede tenerprivilegios del ID de usuario de las herramientas de servicio mientras utiliza una interfaz de IBM i quenecesita estos privilegios.

Debe tener una autorización especial de servicio (*SERVICE) para poder utilizar algunas API. Para podertener una autorización para invocar mandatos de análisis avanzados, el perfil de usuario actual debeestar enlazado con el ID de usuario de las herramientas de servicio que tenga los privilegios apropiados.

Para enlazar un ID de usuario de las herramientas de servicio con perfiles de usuario, siga estos pasos:1. Acceda a las herramientas de servicio mediante DST.2. En la pantalla de inicio de sesión de DST, especifique el ID de usuario y la contraseña de las

herramientas de servicio de QSECOFR.3. Seleccione la opción 5 (Trabajar con un entorno DST) cuando aparezca el menú principal de las

herramientas de servicio dedicado (DST) y pulse Intro. Aparecerá la pantalla Trabajar con el entornoDST.

4. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientasde servicio) y pulse Intro.

5. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, escriba 9 (Enlazar) en lalínea asociada con el usuario que desee trabajar y pulse Intro. Aparecerá la pantalla Enlazar ID deusuario de las herramientas de servicio.


Notas:

v Si elige la opción 9 para el ID de usuario de las herramientas de servicio de QSECOFR, aparecerá elsiguiente un mensaje en la parte inferior de la pantalla: Este ID de usuario de las herramientasde servicio no puede cambiar el perfil de usuario enlazado. El ID de usuario de lasherramientas de servicio de QSECOFR siempre está enlazado con el perfil de usuario de QSECOFR.Los usuarios no pueden eliminar este enlace o enlazar cualquier otro perfil de usuario con el ID deusuario de las herramientas de servicio de QSECOFR.

v Sólo se puede enlazar un perfil de usuario con el ID de usuario de las herramientas de servicio ysólo se puede enlazar un ID de usuario de las herramientas de servicio con un perfil de usuario.Cuando se enlaza un perfil de usuario con un ID de usuario de las herramientas de servicio, cadamiembro de este perfil de grupo puede usar los privilegios del ID de usuario de las herramientasde servicio.

6. Especifique información acerca del ID de usuario de las herramientas de servicio y del perfil deusuario al que está enlazado:v ID de usuario de las herramientas de servicio: nombre del usuario de las herramientas de servicio

a partir del cual se hace el enlace.v Perfil de usuario: nombre del perfil de usuario que se enlaza con el ID de usuario de las

herramientas de servicio.7. Pulse Intro. El perfil de usuario está enlazado con el ID de usuario de las herramientas de servicio.

Gestionar los ID de usuario de las herramientas de servicio mediante DST y SSTPuede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir delas herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).Tareas relacionadas:“Acceder a las herramientas de servicio mediante SST” en la página 8Si su perfil de usuario tiene las autorizaciones necesarias podrá utilizar las herramientas de servicio delsistema (SST) para acceder a las herramientas de servicio. Referencia relacionada:“Cambiar contraseñas de los ID de usuario de las herramientas de servicio” en la página 25Hay distintas maneras de cambiar las contraseñas de los ID de usuario de las herramientas de servicio.Puede utilizar las herramientas de servicio dedicado (DST), las herramientas de servicio del sistema (SST),o la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS).

Recomendaciones para gestionar los ID de usuario de las herramientas de servicio:

Aquí tiene recomendaciones para garantizar la seguridad de los ID de usuario de las herramientas deservicio.

Creación de una versión propia del ID de usuario QSECOFR de las herramientas de servicio

No utilice el ID de usuario QSECOFR de las herramientas de servicio suministrado por IBM. En su lugar,revise qué privilegios funcionales se otorgan a QSECOFR y cree un ID de usuario duplicado con unnombre diferente que tenga los mismos privilegios funcionales. Utilice este nuevo ID de usuario paragestionar sus otros ID de usuario de las herramientas de servicio. Esto puede ayudar a eliminar el puntodébil de la seguridad, que se origina porque QSECOFR es el valor incluido en todos los sistemas y esconocido comúnmente.

Atención: No deje el ID de usuario QSECOFR y la contraseña de las herramientas de servicioestablecidos en el valor por omisión. Este es un punto débil de la seguridad porque es el valor incluidoen todos los sistemas y es conocido comúnmente.


Privilegio funcional de seguridad de las herramientas de servicio

El privilegio funcional de seguridad de las herramientas de servicio es el privilegio que permite a un ID deusuario de las herramientas de servicio crear y gestionar otros ID de usuario de las herramientas deservicio. Puesto que este es un privilegio poderoso, sólo se le deberá otorgar al ID de usuario de lasherramientas de servicio que sea equivalente a QSECOFR. Considere cuidadosamente a quién debeconceder este privilegio funcional.Conceptos relacionados:“Recuperar o restablecer las contraseñas de QSECOFR” en la página 27Con los sistemas IBM se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientasde servicio QSECOFR. Si pierde la contraseña del perfil de usuario QSECOFR o el ID de usuario de lasherramientas de servicio QSECOFR, utilice una de las contraseñas para restablecer la otra. Referencia relacionada:“Cambiar contraseñas de los ID de usuario de las herramientas de servicio” en la página 25Hay distintas maneras de cambiar las contraseñas de los ID de usuario de las herramientas de servicio.Puede utilizar las herramientas de servicio dedicado (DST), las herramientas de servicio del sistema (SST),o la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS).

Gestionar los ID de usuario de las herramientas de servicio mediante DST:

Puede utilizar las herramientas de servicio dedicado (DST) para crear, cambiar, visualizar, habilitar,inhabilitar y suprimir los ID de usuario de las herramientas de servicio.

Crear un ID de usuario de las herramientas de servicio mediante DST:

Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. Cuando aparezca la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5

(Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.4. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientas

de servicio) para trabajar con los ID de usuario de las herramientas de servicio. Aparece la pantallaTrabajar con los ID de usuario de las herramientas de servicio.

5. Escriba 1 (Crear) en la pantalla Trabajar con los ID de usuario de las herramientas de servicio, escribael nuevo ID de usuario de las herramientas de servicio en el campo proporcionado y pulse Intro.Aparece la pantalla Crear ID de usuario de las herramientas de servicio.

Nota: Los ID de usuario pueden tener entre 1 y 10 caracteres. Deben estar escritos en mayúsculas ypueden incluir letras y números. No se deben incluir espacios entre los caracteres de los ID deusuario.

6. Entre información acerca del nuevo ID de usuario:v Nombre del ID de usuario de las herramientas de servicio: nombre del nuevo ID de usuario de

las herramientas de servicio.v Contraseña: el nuevo ID de usuario utilizará esta contraseña. La contraseña debe tener como

mínimo 1 carácter de longitud. Si utiliza el cifrado DES (Data Encryption Standard) o el nivel decontraseña predeterminado, la longitud máxima permitida de una contraseña es de 8 dígitos. Siutiliza el cifrado SHA (Secure Hash Algorithm) o el nivel 2 de contraseña, se permiten 128 dígitos yse hace distinción entre mayúsculas y minúsculas.

v Se establece que la contraseña caducará: por defecto, el valor para este campo es 1 (Sí).v Descripción: este un campo opcional en el que se especifica información más detallada acerca del

propietario del ID de usuario, como, por ejemplo, el nombre, departamento y número de teléfono.


v Nombre de perfil de usuario enlazado: nombre del perfil de usuario enlazado con el ID de usuarioactual de las herramientas de servicio.

Nota: El nombre de perfil de usuario enlazado no es necesario para cada ID de usuario de lasherramientas de servicio. Incluso, no es necesario que exista en el momento que se añade a un IDde usuario de las herramientas de servicio.

7. Una vez que se ha entrado toda la información del ID de usuario, puede elegir una de estas opciones:v Para crear el ID de usuario con los privilegios funcionales por omisión, pulse Intro.v Para cambiar los privilegios funcionales por omisión, pulse F5 (Cambiar privilegio) para ir a la

pantalla Cambiar privilegios del ID de usuario de las herramientas de servicio. Esta pantalla listatodas las herramientas de servicio a las que se puede otorgar privilegios. Para obtener más detalles,consulte la información relativa a cambiar los privilegios funcionales de un ID de usuario de lasherramientas de servicio mediante DST.

Tareas relacionadas:“Cambiar los ID de usuario de las herramientas de servicio mediante DST” en la página 25Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientasde servicio dedicado (DST), siga estos pasos. “Cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante DST”Para cambiar los privilegios funcionales para un ID de usuario de las herramientas de servicio mediantelas herramientas de servicio dedicado (DST), siga estos pasos.

Cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante DST:

Para cambiar los privilegios funcionales para un ID de usuario de las herramientas de servicio mediantelas herramientas de servicio dedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. Cuando aparezca la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5

(Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.4. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientas


5. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, seleccione el ID deusuario que desee cambiar y escriba 7 (Cambiar privilegios) en el campo Opciones. Aparece lapantalla Cambiar privilegios de usuario de las herramientas de servicio.v Escriba 1 (Revocar) en el campo Opciones, que está al lado de los privilegios funcionales que desea

eliminar del ID de usuario.v Escriba 2 (Otorgar) en el campo Opciones, que está al lado de los privilegios funcionales que desea

añadir en el ID de usuario.6. Pulse Intro para habilitar estos cambios. Si pulsa F3 (Salir) antes de pulsar Intro, los cambios no

entran en vigor. Si pulsa F9 (Valores por omisión), los privilegios funcionales se restablecerán envalores por omisión.

Cambiar la descripción de un ID de usuario de las herramientas de servicio mediante DST:

Para cambiar la descripción de un ID de usuario de las herramientas de servicio desde las herramientasde servicio de servicio dedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

Cuando aparezca la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5(Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el entorno DST.


3. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientasde servicio) para trabajar con los ID de usuario de las herramientas de servicio. Aparece la pantallaTrabajar con los ID de usuario de las herramientas de servicio.

4. En la pantalla Trabajar con el ID de usuario de las herramientas de servicio, seleccione la descripcióndel ID de usuario que desee cambiar y escriba 8 (Cambiar descripción) en el campo Opciones.

5. En el campo Descripción, entre una descripción nueva para el ID de usuario. Esta puede incluir elnombre, el departamento y el número de teléfono del ID de usuario.

Visualizar un ID de usuario de las herramientas de servicio mediante DST:

Para visualizar un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, seleccione el ID deusuario que desee visualizar y escriba 4 (Visualizar) en el campo Opciones. Aparece la pantallaVisualizar ID de usuario de las herramientas de servicio.

5. Pulse F5 (Visualizar privilegios) para ver los privilegios funcionales asociados con este ID de usuario.Aparece la pantalla Visualizar privilegios de usuario de las herramientas de servicio. Esta pantallalista todos los privilegios funcionales y el estado de cada ID de usuario. Desde esta pantalla no sepueden realizar cambios en el ID de usuario.

Visualizar ID de usuario de las herramientas de servicio mediante el mandato DSPSSTUSR:

Puede utilizar el mandato Visualizar ID de usuario de las herramientas de servicio (DSPSSTUSR) paramostrar una lista de identificadores de usuario de las herramientas de servicio. Si utiliza este mandato,puede ver información detallada acerca de un ID de usuario específico de las herramientas de servicio,incluyendo su estado y sus privilegios.

Nota: Para poder utilizar este mandato, debe tener autorizaciones especiales de auditoría (*AUDIT) obien de administrador de seguridad (*SECADM).1. En la línea de mandatos, escriba DSPSSTUSR USRID (*ALL). Aparecerá la pantalla Visualizar ID de

usuario de las herramientas de servicio.2. Pulse F17 (Arriba) o F18 (Abajo) para desplazarse hacia arriba y abajo de la información relativa a los

ID de usuario de las herramientas de servicio.3. Escriba 5 (Visualizar) en el campo Opciones de la pantalla para ver los privilegios funcionales

asociados con este ID de usuario. Aparecerá la pantalla Visualizar ID de usuario de las herramientasde servicio. En esta pantalla se listan todos los ID de usuario de las herramientas de servicio einformación básica. También se listan los privilegios funcionales y el estado de cada ID de usuario.

4. Para ir a la pantalla Visualizar perfil de usuario enlazado, pulse F15 (Visualizar perfil de usuarioenlazado). En esta pantalla se listan todas las herramientas de servicio a las que se puede otorgarprivilegios. Consulte la sección “Enlazar los ID de usuario de las herramientas de servicio con losperfiles de usuario” en la página 15 para obtener más información. Cuando existe un perfil de usuarioenlazado, sólo puede usar la tecla de función F15.

El siguiente ejemplo muestra cómo visualizar la información básica de un ID de usuario de lasherramientas de servicio. Este mandato muestra el estado y los privilegios de un ID de usuario de lasherramientas de servicio con el nombre 11111111:


DSPSSTUSR USRID(11111111)

El siguiente ejemplo muestra cómo imprimir todas las identidades de usuario de las herramientas deservicio. Este mandato se utiliza para imprimir el estado y los privilegios de todos los ID de usuario delas herramientas de servicio:DSPSSTUSR USRID(*ALL) OUTPUT(*PRINT)

Información relacionada:Visualizar el mandato ID de usuario de las herramientas de servicio (DSPSSTUSR)

Habilitar un ID de usuario de las herramientas de servicio mediante DST:

Para habilitar un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla Trabajar con ID de usuario de las herramientas de servicio, seleccione el ID de usuarioque desee habilitar y escriba 5 (Habilitar) en el campo Opciones. Aparece la pantalla Habilitar ID deusuario de las herramientas de servicio.

5. Pulse Intro para confirmar su elección y para confirmar que el ID de usuario de las herramientas deservicio que ha seleccionado se ha habilitado.

Inhabilitar un ID de usuario de las herramientas de servicio mediante DST:

Para inhabilitar un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla Trabajar con ID de usuario de las herramientas de servicio, seleccione el ID de usuarioque desee inhabilitar y escriba 6 (Inhabilitar) en el campo Opciones. Aparece la pantalla Inhabilitar IDde usuario de las herramientas de servicio.

5. Pulse Intro para confirmar su elección y para confirmar que el ID de usuario de las herramientas deservicio que ha seleccionado se ha inhabilitado.

Suprimir un ID de usuario de las herramientas de servicio mediante DST:

Para suprimir un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.

Nota: Los ID de usuario de las herramientas de servicio, suministrados por IBM, no pueden suprimirse.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.




4. En la pantalla Trabajar con el ID de usuario de las herramientas de servicio, seleccione el ID deusuario que desee suprimir y escriba 3 (Suprimir) en el campo Opciones. Aparece la pantalla SuprimirID de usuario de las herramientas de servicio.

5. Se le solicitará que confirme su elección de suprimir el ID de usuario.v Pulse Intro para suprimir el ID de usuario.v Pulse F12 (Cancelar) para cancelar la acción y volver a la pantalla Trabajar con el ID de usuario de

las herramientas de servicio.

Gestionar los ID de usuario de las herramientas de servicio mediante SST:

Puede utilizar las herramientas de servicio del sistema (SST) para crear, cambiar, visualizar, habilitar,inhabilitar y suprimir los ID de usuario de las herramientas de servicio.Tareas relacionadas:“Cambiar los ID de usuario y las contraseñas de las herramientas de servicio mediante SST” en la página26Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientasde servicio del sistema (SST), siga estos pasos.

Crear un ID de usuario de las herramientas de servicio mediante SST:

Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio delsistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. Cuando aparezca el menú principal de Herramientas de servicio del sistema (SST), seleccione la

opción 8 (Trabajar con ID de usuario y dispositivos de las herramientas de servicio).4. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la

opción 1 (ID de usuario de herramientas de servicio).5. Escriba 1 (Crear) en la pantalla ID de usuario de herramientas de servicio, escriba el ID de usuario de

las herramientas de servicio en el campo que se suministra y pulse Intro. Aparece la pantalla Crear IDde usuario de las herramientas de servicio.

Nota: Los ID de usuario pueden tener entre 1 y 10 caracteres. Deben estar escritos en mayúsculas ypueden incluir letras y números. No se deben incluir espacios entre los caracteres de los ID deusuario.

6. Entre información acerca del nuevo ID de usuario:v Nombre del ID de usuario de las herramientas de servicio: nombre del nuevo ID de usuario de

las herramientas de servicio.v Contraseña: el nuevo ID de usuario utilizará esta contraseña. La contraseña debe tener como

mínimo 1 carácter de longitud. Si utiliza el cifrado DES (o el nivel de contraseña predeterminado),la longitud máxima permitida de una contraseña es de 8 dígitos. Si utiliza el cifrado SHA (o el nivel2 de contraseña), se permiten 128 dígitos y se hace distinción entre mayúsculas y minúsculas.

v La contraseña caduca: si se ha establecido que la contraseña caducará en una fecha concreta.v Descripción: este un campo opcional en el que se especifica información más detallada acerca del

propietario del ID de usuario, como, por ejemplo, el nombre, departamento y número de teléfono.7. Una vez que se ha entrado toda la información del ID de usuario, puede elegir una de estas opciones:v Para crear el ID de usuario con los privilegios funcionales por omisión, pulse Intro.


v Para cambiar los privilegios funcionales por omisión, pulse F5 para ir a la pantalla Cambiarprivilegios del ID de usuario de las herramientas de servicio. Esta pantalla lista todas lasherramientas de servicio a las que se puede otorgar privilegios.

Tareas relacionadas:“Cambiar los ID de usuario y las contraseñas de las herramientas de servicio mediante SST” en la página26Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientasde servicio del sistema (SST), siga estos pasos. “Cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante SST”Para cambiar los privilegios funcionales para el ID de usuario de las herramientas de servicio desde lasherramientas de servicio del sistema (SST), siga estos pasos.

Cambiar los privilegios funcionales de un ID de usuario de las herramientas de servicio mediante SST:

Para cambiar los privilegios funcionales para el ID de usuario de las herramientas de servicio desde lasherramientas de servicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

Cuando aparezca el menú principal de Herramientas de servicio del sistema (SST), seleccione laopción 8 (Trabajar con ID de usuario y dispositivos de las herramientas de servicio).

3. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione laopción 1 (ID de usuario de herramientas de servicio).

4. En la pantalla ID de usuario de herramientas de servicio, seleccione el ID de usuario que deseecambiar y escriba 7 (Cambiar privilegios) en el campo Opción. Aparece la pantalla Cambiarprivilegios de usuario de las herramientas de servicio.v Escriba 1 (Revocar) en el campo Opciones, que está al lado de los privilegios funcionales que desea

eliminar del ID de usuario.v Escriba 2 (Otorgar) en el campo Opciones, que está al lado de los privilegios funcionales que desea

añadir en el ID de usuario.5. Pulse Intro para habilitar estos cambios. Si pulsa F3 (Salir) antes de pulsar Intro, los cambios no

entran en vigor. Si pulsa F9 (Valores por omisión), los privilegios funcionales se restablecerán envalores por omisión.

Tareas relacionadas:“Crear un ID de usuario de las herramientas de servicio mediante SST” en la página 21Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio delsistema (SST), siga estos pasos.

Cambiar la descripción de un ID de usuario de las herramientas de servicio mediante SST:

Para cambiar la descripción de un ID de usuario de las herramientas de servicio desde las herramientasde servicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En

el menú principal de Herramientas de servicio del sistema (SST), seleccione la opción 8 (Trabajar conID de usuario y dispositivos de las herramientas de servicio).


4. En la pantalla ID de usuario de herramientas de servicio, seleccione la descripción de ID de usuarioque desee cambiar y escriba 8 (Cambiar descripción) en el campo Opción.

5. En el campo Descripción, entre una descripción nueva para el ID de usuario. Esta puede incluir elnombre del usuario, departamento y número de teléfono.


Visualizar un ID de usuario de las herramientas de servicio mediante SST:

Para visualizar un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodel sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla ID de usuario de herramientas de servicio, seleccione el ID de usuario que deseevisualizar y escriba 4 (Visualizar) en el campo Opción. Aparece la pantalla Visualizar ID de usuario delas herramientas de servicio. Esta pantalla muestra información relacionada con el ID de usuario,incluidos los siguientes datos:v Inicio de sesión previo (fecha y horav Intentos de inicio de sesión no válidosv Estadov Fecha en que se cambió la contraseña por última vezv Fecha en la que caducó la contraseña, o ninguna si se utiliza el nivel 1 de la contraseña (Data

Encryption Standard)v Contraseña establecida para que caduque (Sí o No)

5. Pulse F5 (Visualizar privilegios) para ver los privilegios funcionales asociados con este ID de usuario.Aparece la pantalla Visualizar privilegios de usuario de las herramientas de servicio. Esta pantallalista todos los privilegios funcionales y el estado del usuario para cada uno de ellos. Desde estapantalla no se pueden realizar cambios en el ID de usuario.

Visualizar ID de usuario de las herramientas de servicio mediante el mandato DSPSSTUSR:

Puede utilizar el mandato Visualizar ID de usuario de las herramientas de servicio (DSPSSTUSR) paramostrar una lista de identificadores de usuario de las herramientas de servicio. Si utiliza este mandato,puede ver información detallada acerca de un ID de usuario específico de las herramientas de servicio,incluyendo su estado y sus privilegios.

Nota: Para poder utilizar este mandato, debe tener autorizaciones especiales de auditoría (*AUDIT) obien de administrador de seguridad (*SECADM).1. En la línea de mandatos, escriba DSPSSTUSR USRID (*ALL). Aparecerá la pantalla Visualizar ID de

usuario de las herramientas de servicio.2. Pulse F17 (Arriba) o F18 (Abajo) para desplazarse hacia arriba y abajo de la información relativa a los

ID de usuario de las herramientas de servicio.3. Escriba 5 (Visualizar) en el campo Opciones de la pantalla para ver los privilegios funcionales

asociados con este ID de usuario. Aparecerá la pantalla Visualizar ID de usuario de las herramientasde servicio. En esta pantalla se listan todos los ID de usuario de las herramientas de servicio einformación básica. También se listan los privilegios funcionales y el estado de cada ID de usuario.

4. Para ir a la pantalla Visualizar perfil de usuario enlazado, pulse F15 (Visualizar perfil de usuarioenlazado). En esta pantalla se listan todas las herramientas de servicio a las que se puede otorgarprivilegios. Consulte la sección “Enlazar los ID de usuario de las herramientas de servicio con losperfiles de usuario” en la página 15 para obtener más información. Cuando existe un perfil de usuarioenlazado, sólo puede usar la tecla de función F15.

El siguiente ejemplo muestra cómo visualizar la información básica de un ID de usuario de lasherramientas de servicio. Este mandato muestra el estado y los privilegios de un ID de usuario de lasherramientas de servicio con el nombre 11111111:


DSPSSTUSR USRID(11111111)

El siguiente ejemplo muestra cómo imprimir todas las identidades de usuario de las herramientas deservicio. Este mandato se utiliza para imprimir el estado y los privilegios de todos los ID de usuario delas herramientas de servicio:DSPSSTUSR USRID(*ALL) OUTPUT(*PRINT)

Información relacionada:Visualizar el mandato ID de usuario de las herramientas de servicio (DSPSSTUSR)

Habilitar un ID de usuario de las herramientas de servicio mediante SST:

Para habilitar un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio delsistema (SST), siga estos pasos.1. Acceder a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla ID de usuario de herramientas de servicio, seleccione el ID de usuario que deseehabilitar y escriba 5 (Habilitar) en el campo Opción. Aparece la pantalla Habilitar ID de usuario de lasherramientas de servicio.

5. Pulse Intro para confirmar su elección de habilitar el ID de usuario de las herramientas de servicioque ha seleccionado.

Inhabilitar un ID de usuario de las herramientas de servicio mediante SST:

Para inhabilitar un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodel sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla ID de usuario de herramientas de servicio, seleccione el ID de usuario que deseeinhabilitar y escriba 6 (Inhabilitar) en el campo Opción. Aparece la pantalla Inhabilitar ID de usuariode las herramientas de servicio.

5. Pulse Intro para confirmar su elección de inhabilitar el ID de usuario de las herramientas de servicioque ha seleccionado.

Suprimir un ID de usuario de las herramientas de servicio mediante SST:

Para suprimir un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodel sistema (SST), siga estos pasos.

Nota: Los ID de usuario de las herramientas de servicio, suministrados por IBM, no pueden suprimirse.1. Acceder a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.




4. En la pantalla ID de usuario de herramientas de servicio, seleccione el ID de usuario que deseesuprimir y escriba 3 (Suprimir) en el campo Opción. Aparece la pantalla Suprimir ID de usuario delas herramientas de servicio.

5. Se le solicitará que confirme su elección de suprimir el ID de usuario.v Pulse Intro para suprimir el ID de usuario.v Pulse F12 (Cancelar) para cancelar la acción y volver a la pantalla Trabajar con los ID de usuario

de las herramientas de servicio.

Cambiar contraseñas de los ID de usuario de las herramientas de servicioHay distintas maneras de cambiar las contraseñas de los ID de usuario de las herramientas de servicio.Puede utilizar las herramientas de servicio dedicado (DST), las herramientas de servicio del sistema (SST),o la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS).

Debe haber ya configurado los ID de usuario de herramientas de servicio y es posible que desee repasarlas recomendaciones para la gestión de los ID de herramientas de servicio antes de cambiar los ID deusuario y las contraseñas de herramientas de servicio existentes.

Atención: Si pierde u olvida las contraseñas de todos los perfiles de los responsables de seguridad y detodos los ID de usuario de las herramientas de servicio de seguridad, es posible que necesite instalar einicializar su sistema desde los medios de distribución para poder recuperarlas. Por esta razón, esaconsejable crear varios perfiles e ID de usuario. Póngase en contacto con su suministrador de serviciopara solicitar ayuda.Conceptos relacionados:“Recuperar o restablecer las contraseñas de QSECOFR” en la página 27Con los sistemas IBM se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientasde servicio QSECOFR. Si pierde la contraseña del perfil de usuario QSECOFR o el ID de usuario de lasherramientas de servicio QSECOFR, utilice una de las contraseñas para restablecer la otra. Referencia relacionada:“Gestionar los ID de usuario de las herramientas de servicio mediante DST y SST” en la página 16Puede crear, visualizar, cambiar y suprimir los ID de usuario de las herramientas de servicio a partir delas herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).“Recomendaciones para gestionar los ID de usuario de las herramientas de servicio” en la página 16Aquí tiene recomendaciones para garantizar la seguridad de los ID de usuario de las herramientas deservicio.

Cambiar los ID de usuario de las herramientas de servicio mediante DST:

Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientasde servicio dedicado (DST), siga estos pasos.1. Acceder a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

Aparece la pantalla Utilizar herramientas de servicio dedicado (DST).3. Seleccione la opción 5 (Trabajar con el entorno DST) y pulse Intro. Aparece la pantalla Trabajar con el

entorno DST.4. En la pantalla Trabajar con el entorno DST, seleccione la opción 3 (ID de usuario de las herramientas


5. En la pantalla Trabajar con los ID de usuario de las herramientas de servicio, localice el ID deusuario que desee cambiar y escriba 2 (Cambiar contraseña) en el campo Opciones.


a. Si tiene el privilegio de seguridad de las herramientas de servicio que le permite cambiar otros IDde usuario de las herramientas de servicio, aparecerá la pantalla Cambiar contraseña de usuario delas herramientas de servicio para otro usuario. Se visualizará el nombre de ID de usuario de lasherramientas de servicio. Verifique que se trata del nombre de ID de usuario que desea cambiar.Rellene los campos siguientes:v Contraseña nueva: especifique una contraseña nueva.v Establecer contraseña como caducada: escriba 1 (Sí) o 2 (No) en este campo. El valor por

omisión es 1 (Sí).b. Si no tiene el privilegio administrativo del sistema que permite cambiar otros ID de usuario de las

herramientas de servicio, aparecerá la pantalla Cambiar contraseña de usuario de las herramientasde servicio. Rellene los campos siguientes:v Contraseña actual: entre la contraseña que se utiliza actualmente para el ID de usuario de las

herramientas de servicio.v Contraseña nueva: especifique una contraseña nueva. Esta contraseña para el ID de usuario de

las herramientas de servicio deberá ser distinta de las 18 contraseñas anteriores. La anteriorcontraseña predeterminada memorizada es la 18. La opción 10 (Control de contraseñasduplicadas) se puede usar para cambiar el valor de 0 a 32.

v Contraseña nueva (verificar): entre la contraseña nueva otra vez.6. Pulse Intro para realizar el cambio. Si su contraseña nueva no es aceptada, quizás se deba a que no

sigue las políticas de contraseña para los ID de usuario de las herramientas de servicio. Consulte lainformación relativa a políticas de contraseña para los ID de usuario de las herramientas de servicio yasegúrese de seguirlas cuando elija una contraseña de ID de usuario de las herramientas de servicio.La longitud máxima permitida de una contraseña es de 8 dígitos, si utiliza el cifrado Data EncryptionStandard (DES) y de 128 dígitos si utiliza el cifrado Secure Hash Algorithm (SHA).

Tareas relacionadas:“Crear un ID de usuario de las herramientas de servicio mediante DST” en la página 17Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos. Referencia relacionada:“Políticas de contraseña de los ID de usuario de las herramientas de servicio” en la página 5Aquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y elproceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm).

Cambiar los ID de usuario y las contraseñas de las herramientas de servicio mediante SST:

Para cambiar la contraseña del ID de usuario de las herramientas de servicio utilizando las herramientasde servicio del sistema (SST), siga estos pasos.1. Acceder a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando un ID de usuario y una contraseña de herramientas de servicio que

tenga el privilegio de seguridad de las herramientas de servicio. Aparece el menú principal deHerramientas de servicio del sistema (SST).

3. En el menú principal de las Herramientas de servicio del sistema (SST), seleccione la opción 8(Trabajar con ID de usuario y dispositivos de las herramientas de servicio).


5. En la pantalla ID de usuario de herramientas de servicio, busque el ID de usuario que desee cambiary escriba 2 (Cambiar contraseña) en el campo Opción.

6. Aparece la pantalla Cambiar contraseña de usuario de las herramientas de servicio para otro usuario.Se visualizará el nombre de ID de usuario de las herramientas de servicio. Verifique que se trata delnombre de ID de usuario que desea cambiar y rellene los campos siguientes:


v Contraseña nueva: especifique una contraseña nueva. Es necesario que la contraseña tenga comomínimo un dígito (igual que cuando se crea un ID). La longitud máxima permitida de unacontraseña es de 8 dígitos, si utiliza el cifrado Data Encryption Standard (DES) y de 128 dígitos siutiliza el cifrado Secure Hash Algorithm (SHA).

v Establecer contraseña como caducada: escriba 1 (Sí) o 2 (No) en este campo. El valor por omisiónes 1 (Sí).

7. Pulse Intro para realizar el cambio. Si su contraseña nueva no es aceptada, quizás se deba a que nosigue las políticas de contraseña para los ID de usuario de las herramientas de servicio. Repase estaspolíticas y asegúrese de seguirlas cuando elija una contraseña de ID de usuario de las herramientas deservicio.

Tareas relacionadas:“Crear un ID de usuario de las herramientas de servicio mediante SST” en la página 21Para crear un ID de usuario de las herramientas de servicio utilizando las herramientas de servicio delsistema (SST), siga estos pasos. Referencia relacionada:“Gestionar los ID de usuario de las herramientas de servicio mediante SST” en la página 21Puede utilizar las herramientas de servicio del sistema (SST) para crear, cambiar, visualizar, habilitar,inhabilitar y suprimir los ID de usuario de las herramientas de servicio.“Políticas de contraseña de los ID de usuario de las herramientas de servicio” en la página 5Aquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y elproceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm).

Cambiar los ID de usuario y las contraseñas de las herramientas de servicio mediante la APIQSYCHGDS:

Puede utilizar la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS) paracambiar su contraseña e ID de usuario de las herramientas de servicio o para cambiar la contraseña e IDde usuario de las herramientas de servicio de otro usuario, si tiene los suficientes privilegios.

La API QSYCHGDS también puede ser útil si tiene distintos sistemas y necesita gestionar los ID deusuario de las herramientas de servicio entre todos estos sistemas.Información relacionada:La API Cambiar ID de usuario de las herramientas de servicio (QSYCHGDS)

Recuperar o restablecer las contraseñas de QSECOFRCon los sistemas IBM se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientasde servicio QSECOFR. Si pierde la contraseña del perfil de usuario QSECOFR o el ID de usuario de lasherramientas de servicio QSECOFR, utilice una de las contraseñas para restablecer la otra.

El ID de usuario QSECOFR de las herramientas de servicio puede tener una contraseña distinta de la delperfil de usuario QSECOFR. Los ID de usuario de las herramientas de servicio tienen políticas decontraseña distintas a las de los perfiles de usuario.

Es aconsejable crear varios perfiles e ID de usuario. Póngase en contacto con su suministrador de serviciopara solicitar ayuda. Si conoce una de estas dos contraseñas, esta información le ayudará a recuperar laque no conozca.Referencia relacionada:“Cambiar contraseñas de los ID de usuario de las herramientas de servicio” en la página 25Hay distintas maneras de cambiar las contraseñas de los ID de usuario de las herramientas de servicio.Puede utilizar las herramientas de servicio dedicado (DST), las herramientas de servicio del sistema (SST),o la API Cambiar el ID de usuario de las herramientas de servicio (QSYCHGDS).“Recomendaciones para gestionar los ID de usuario de las herramientas de servicio” en la página 16Aquí tiene recomendaciones para garantizar la seguridad de los ID de usuario de las herramientas de


servicio. “Políticas de contraseña de los ID de usuario de las herramientas de servicio” en la página 5Aquí encontrará las políticas de contraseña para los ID de usuario de herramientas de servicio y elproceso de cambio del cifrado DES (Data Encryption Standard) y SHA (Hash Algorithm). “Resolución de problemas de los ID de usuario y las contraseñas de las herramientas de servicio” en lapágina 40Cuando tenga problemas con los ID de usuario y las contraseñas de las herramientas de servicio, consulteesta información para encontrar soluciones.

Restablecer la contraseña del perfil de usuario QSECOFR:

Si conoce la contraseña del ID de usuario QSECOFR de las herramientas de servicio, puede utilizarlapara restablecer el perfil de usuario QSECOFR a su valor inicial (QSECOFR).

Este procedimiento requiere realizar una carga de programa inicial (IPL) en el sistema. El cambio no entraen vigor hasta después de la IPL. Para restablecer el perfil de usuario QSECOFR, realice los pasossiguientes:1. Acceda a las herramientas de servicio mediante DST.2. Entre el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla

Inicio de sesión de DST.3. Seleccione la opción 5 (Trabajar con el entorno DST) en el menú Utilizar DST.4. En el menú Trabajar con el entorno DST, seleccione la opción 6 (Trabajar con los datos de seguridad

de las herramientas de servicio). Aparecerá el menú Trabajar con los datos de seguridad de lasherramientas de servicio.

5. Seleccione la opción 1 (Restablecer contraseña por omisión del sistema operativo). Aparece lapantalla Confirmar restablecimiento de contraseña por omisión del sistema.

6. Pulse Intro para confirmar el restablecimiento. Aparece un mensaje de confirmación que lecomunica que el sistema ha restablecido la contraseña del sistema operativo.

7. Continúe pulsando F3 (Salir) para volver al menú Salir de DST.8. Seleccione la opción 1 (Salir de DST). Aparece el menú Realizar IPL o instalar el sistema.9. Seleccione la opción 1 (Realizar una IPL). El sistema continúa con una IPL manual.

10. Cuando se complete la IPL, vuelva a poner la llave conmutadora de bloqueo o el bloqueoelectrónico en la posición Auto, si procede.

11. Inicie sesión en el sistema como QSECOFR. Utilice el mandato CHGPWD para cambiar el valor de lacontraseña de QSECOFR por un valor nuevo. Guarde el valor nuevo en un lugar seguro.

Atención: No deje establecido el valor de la contraseña de QSECOFR en el valor por omisión. Este esun punto débil de la seguridad porque es el valor incluido en todos los sistemas y es conocidocomúnmente.

Restablecer el ID de usuario y la contraseña de QSECOFR de las herramientas de servicio:

Si conoce la contraseña del perfil de usuario QSECOFR, puede utilizarla para restablecer la contraseña delID de usuario de las herramientas de servicio suministrado por IBM, que tiene la autoridad de seguridad(QSECOFR) de las herramientas de servicio, en el valor predeterminado suministrado por IBM.

Para restablecer el ID de usuario y la contraseña de QSECOFR de las herramientas de servicio, siga estospasos:1. Asegúrese de que el sistema está en modalidad de operación normal, no en DST.2. Inicie la sesión en una estación de trabajo utilizando el perfil de usuario QSECOFR.


3. Escriba CHGDSTPWD (Cambiar contraseña de las herramientas de servicio de IBM) en una línea demandatos. A continuación, pulse F4 (no pulse Intro). Verá la pantalla Cambiar contraseña de lasherramientas de servicio de IBM (CHGDSTPWD).

4. Escriba *DEFAULT y pulse la tecla Intro. Esta acción establece como QSECOFR el ID de usuario de lasherramientas de servicio, suministrado por IBM, que tiene el privilegio de seguridad de lasherramientas de servicio, y su contraseña.

Atención: No deje el ID de usuario QSECOFR y la contraseña de las herramientas de servicioestablecidos en el valor por omisión. Este es un punto débil de la seguridad porque es el valor incluidoen todos los sistemas y es conocido comúnmente.

Guardar y restaurar datos de seguridad de las herramientas de servicioLos datos de seguridad de las herramientas de servicio se guardan como parte de una operación deguardar sistema mediante el mandato Guardar sistema(SAVSYS) o guardar Código Interno bajo Licencia(LIC). Los datos de seguridad de las herramientas de servicio también pueden guardarse manualmentedesde las herramientas de servicio dedicado (DST). Se puede trabajar con datos de seguridad de lasherramientas de servicio desde DST.

Guardar datos de seguridad de las herramientas de servicio:

Para guardar los datos de seguridad de las herramientas de servicio utilizando las herramientas deservicio dedicado (DTS), siga estos pasos.1. En el menú Trabajar con el entorno DST, seleccione la opción 6 (Datos de seguridad de las

herramientas de servicio).2. En el menú Trabajar con datos de seguridad de las herramientas de servicio, seleccione la opción 5

(Guardar datos de seguridad de las herramientas de servicio). Aparecerá el menú Guardar datos deseguridad de las herramientas de servicio.

3. Asegúrese de que el dispositivo esté disponible y después seleccione una de las opciones disponibles:v Cinta:

a. Pulse Intro para guardar los datos. Aparecerá el menú Trabajar con dispositivos de cinta.b. Puede seleccionar, deseleccionar, o visualizar detalles de cualquiera de los dispositivos de cinta

que aparecen. Entre el valor apropiado en el campo Opciones, que está al lado del dispositivode cinta en el que desea guardar los datos de seguridad.

v Óptico:a. Pulse Intro para guardar los datos. Aparece la pantalla Trabajar con dispositivos ópticos.b. Puede seleccionar, deseleccionar, o visualizar detalles de cualquiera de los dispositivos ópticos

que aparecen. Entre el valor apropiado en el campo Opciones, que está al lado del dispositivoóptico en el que desea guardar los datos de seguridad.

Restaurar datos de seguridad de las herramientas de servicio:

Para restaurar los datos de seguridad de las herramientas de servicio utilizando las herramientas deservicio dedicado (DTS), realice los pasos siguientes:1. En la pantalla Trabajar con el entorno DST, seleccione la opción 6 (Datos de seguridad de las

herramientas de servicio).2. En el menú Trabajar con datos de seguridad de herramientas de servicio, seleccione la opción 4

(Restaurar datos de seguridad de las herramientas de servicio). Aparece la pantalla Seleccionar tipo desoporte.

3. Asegúrese de que el dispositivo esté disponible y seleccione una de las opciones disponibles:v Cinta:

a. Pulse Intro para restaurar los datos. Aparece la pantalla Trabajar con dispositivos de cinta.


b. Puede seleccionar, deseleccionar, o visualizar detalles de cualquiera de los dispositivos de cintaque aparecen. Si elige seleccionar, continúe en el paso 4.

v Óptico:a. Pulse Intro para restaurar los datos. Aparece la pantalla Trabajar con dispositivos ópticos.b. Es posible que desee seleccionar, deseleccionar o visualizar detalles de alguno de los

dispositivos ópticos que aparecen. Si elige seleccionar, continúe en el paso 4.4. Seleccione el dispositivo desde el que desea restaurar los datos de seguridad. Las instrucciones para

seleccionar el dispositivo son las mismas para los dispositivos ópticos y para los de cinta.a. Escriba la opción 1 (Seleccionar) en el campo Opciones, que está al lado del recurso con el que

desea trabajar. Aparece la pantalla Restaurar ID de usuario de las herramientas de servicio.b. Seleccione una de las opciones siguientes:v Para restaurar todos los ID de usuario de las herramientas de servicio:

1) Escriba 1 en el campo Opciones.2) Pulse Intro. Todos los ID de usuario de las herramientas de servicio se habrán restaurado.

v Para elegir los ID de usuario de las herramientas de servicio que desea restaurar:1) Escriba 2 en el campo Opciones y pulse Intro. Aparece la pantalla Seleccionar ID de usuario

de las herramientas de servicio a restaurar.2) Escriba 1 (Seleccionar) en el campo Opciones, que está al lado del perfil que desea restaurar.

Pulse Intro. Ese ID de usuario de las herramientas de servicio se habrá restaurado.

Habilitar la función de trabajar con ID de dispositivo desde SSTPara habilitar la función de trabajar con ID de dispositivo desde SST, siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. En la pantalla de inicio de sesión de DST, especifique el ID de usuario y la contraseña de las

herramientas de servicio de QSECOFR.3. En el menú de DST, seleccione la opción 5 (Trabajar con el entorno DST).4. En el menú Trabajar con el entorno DST, seleccione la opción 6 (Trabajar con los datos de seguridad

de las herramientas de servicio).5. En el menú Datos de seguridad de las herramientas de servicio, seleccione la opción 7 (Trabajar con el

bloqueo de ID de dispositivos desde SST) y pulse Intro hasta que en el estado se indique Habilitado.

Nota: Esta opción habilita o inhabilita la facultad del usuario de las herramientas de servicio decambiar los ID de dispositivo desde SST. Por defecto esta opción está inhabilitada, lo cual significaque los ID de dispositivo sólo se pueden cambiar desde DST.

6. Continúe pulsando F3 (Salir) para volver al menú Salir de DST.7. Seleccione la opción 1 (Salir de DST).Tareas relacionadas:“Restablecer las contraseñas de ID de dispositivo de las herramientas de servicio mediante SST” en lapágina 36Para restablecer la contraseña de un ID de dispositivo de las herramientas de servicio utilizando lasherramientas de servicio del sistema (SST), siga estos pasos.

Gestionar ID de dispositivo de las herramientas de servicioLos ID de dispositivo sólo se usan para la consola LAN. Cada conexión con la consola LAN necesita supropio ID de dispositivo. El ID de dispositivo que IBM ha suministrado es QCONSOLE y viene con lacontraseña predeterminada QCONSOLE. Se pueden crear como máximo 50 ID de dispositivo de lasherramientas de servicio (incluyendo el ID de dispositivo suministrados por IBM).Tareas relacionadas:


“Acceder a las herramientas de servicio mediante SST” en la página 8Si su perfil de usuario tiene las autorizaciones necesarias podrá utilizar las herramientas de servicio delsistema (SST) para acceder a las herramientas de servicio.

Gestionar los ID de dispositivo de las herramientas de servicio mediante DST ySSTPuede crear, visualizar, cambiar y suprimir los ID de dispositivo de las herramientas de servicio a partirde las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema (SST).

Gestionar los ID de dispositivo de las herramientas de servicio mediante DST:

Puede utilizar las herramientas de servicio dedicado (DST) para crear, visualizar y habilitar los ID dedispositivo de las herramientas de servicio. También puede utilizar DST para cambiar atributos y ladescripción de un ID de dispositivo de las herramientas de servicio.

Crear un ID de dispositivo de las herramientas de servicio mediante DST:

Para crear un ID de dispositivo de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. En la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con

el entorno DST) y pulse Intro.4. En la pantalla Trabajar con el entorno DST, seleccione la opción 5 (ID de dispositivo de las

herramientas de servicio) para trabajar con los ID de dispositivo de las herramientas de servicio.5. Escriba 1 (Crear) en la pantalla Trabajar con los ID de dispositivo de las herramientas de servicio,

escriba el nuevo ID de dispositivo de las herramientas de servicio en el campo proporcionado y pulseIntro.

Nota: Los ID de dispositivo pueden tener entre 1 y 10 caracteres. Deben estar escritos en mayúsculasy pueden incluir letras y números. Los ID de dispositivo no pueden tener espacios.

6. Especifique información acerca del nuevo ID de dispositivo, por ejemplo el ID de dispositivo de lasherramientas de servicio y su descripción.

7. Una vez que se ha entrado toda la información del ID de dispositivo, puede elegir una de estasopciones:v Para crear el ID de dispositivo con atributos predeterminados, pulse Intro.v Para cambiar los atributos predeterminados, pulse F5 (Cambiar atributos) para ir a la pantalla

Cambiar atributos del ID de dispositivo de las herramientas de servicio. Esta pantalla lista todas lasherramientas de servicio a las que se pueden otorgar atributos.

Tareas relacionadas:“Cambiar los atributos de un ID de dispositivo de las herramientas de servicio mediante DST”Para cambiar los atributos de un ID de dispositivo de las herramientas de servicio mediante lasherramientas de servicio dedicado (DST), siga estos pasos.

Cambiar los atributos de un ID de dispositivo de las herramientas de servicio mediante DST:

Para cambiar los atributos de un ID de dispositivo de las herramientas de servicio mediante lasherramientas de servicio dedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. En la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con

el entorno DST) y pulse Intro.


4. En la pantalla Trabajar con el entorno DST, seleccione la opción 5 (ID de dispositivo de lasherramientas de servicio) para trabajar con los ID de dispositivo de las herramientas de servicio.

5. En la pantalla Trabajar con ID de dispositivo de las herramientas de servicio, seleccione el ID dedispositivo que desee cambiar y escriba 7 (Cambiar atributos) en el campo Opción. Aparecerá lapantalla Cambiar los atributos de dispositivo de las herramientas de servicio.v Escriba 1 (Revocar) en el campo Opciones, que está al lado de los atributos que desea eliminar del

ID de dispositivo.v Escriba 2 (Otorgar) en el campo Opciones, que está al lado de los atributos que desea añadir al ID

de dispositivo.

Nota: Sólo están disponibles los dos siguientes atributos para los modelos 5xx y particionessecundarias en modelos 8xx.– Consola de operaciones (LAN): este atributo permite que un ID de dispositivo se utilice como

consola del sistema.– Panel remoto de partición: este atributo permite que con el ID de dispositivo se inicie un panel

de control remoto del sistema.

Para una partición primaria de los modelos 8xx que tienen particiones, se puede otorgar o revocarel atributo del panel de control remoto para cada partición, y se puede otorgar o revocar el atributode la consola remota para particiones Linux.

6. Pulse Intro para habilitar estos cambios. Si pulsa F3 (Salir) antes de pulsar Intro, los cambios noentran en vigor. Si pulsa F9 (Valores por omisión), los atributos se restablecerán en valores poromisión.

Cambiar la descripción de un ID de dispositivo de las herramientas de servicio mediante DST:

Para cambiar la descripción de un ID de dispositivo de las herramientas de servicio desde lasherramientas de servicio de servicio dedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.

En la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con elentorno DST) y pulse Intro.


4. En la pantalla Trabajar con ID de dispositivo de herramientas de servicio, seleccione la descripción deID de dispositivo que desee cambiar y escriba 8 (Cambiar descripción) en el campo Opción.

5. En el campo Descripción, entre una descripción nueva para el ID de dispositivo. Esta puede incluir elnombre, el departamento y el número de teléfono del ID de dispositiu.

Visualizar un ID de dispositivo de las herramientas de servicio mediante DST:

Para visualizar un ID de dispositivo de las herramientas de servicio utilizando las herramientas deservicio dedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.




4. En la pantalla Trabajar con los ID de dispositivo de las herramientas de servicio, seleccione el ID dedispositivo que desee visualizar y escriba 4 (Visualizar) en el campo Opciones. Aparece la pantallaVisualizar ID de dispositivo de las herramientas de servicio. La pantalla muestra información relativaal ID de dispositivo.

5. Pulse F5 (Visualizar atributos) para ver los atributos asociados con este ID de dispositivo. Aparecerála pantalla Visualizar los atributos de dispositivo de las herramientas de servicio. Esta pantalla listatodos los atributos y el estado de cada ID de dispositivo. Desde esta pantalla no se pueden realizarcambios en el ID de dispositivo.

Habilitar un ID de dispositivo de las herramientas de servicio mediante DST:

Para habilitar un ID de dispositivo de las herramientas de servicio utilizando las herramientas de serviciodedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.



4. En la pantalla Trabajar con los ID de dispositivo de las herramientas de servicio, seleccione el ID dedispositivo que desee habilitar y escriba 5 (Habilitar) en el campo Opciones. Aparecerá la pantallaHabilitar ID de dispositivo de las herramientas de servicio.

5. Pulse Intro para confirmar su elección y para confirmar que el ID de dispositivo de las herramientasde servicio que ha seleccionado se ha habilitado.

Gestionar los ID de dispositivo de las herramientas de servicio mediante SST:

Puede utilizar las herramientas de servicio del sistema (SST) para crear, cambiar, visualizar, habilitar,inhabilitar y suprimir los ID de dispositivo de las herramientas de servicio.

Crear un ID de dispositivo de las herramientas de servicio mediante SST:

Para crear un ID de dispositivo de las herramientas de servicio utilizando las herramientas de servicio delsistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. En el menú principal de Herramientas de servicio del sistema (SST), seleccione la opción 8 (Trabajar

con ID de usuario y dispositivos de las herramientas de servicio).4. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la

opción 2 (ID de dispositivo de herramientas de servicio).5. En la pantalla ID de dispositivo de las herramientas de servicio, escriba 1 (Crear), escriba el nuevo ID

de dispositivo de las herramientas de servicio en el campo proporcionado y pulse Intro. Aparecerá lapantalla Crear ID de dispositivo de las herramientas de servicio.

Nota: Los ID de dispositivo pueden tener entre 1 y 10 caracteres. Deben estar escritos en mayúsculasy pueden incluir letras y números. Los ID de dispositivo no pueden tener espacios.

6. Especifique información acerca del nuevo ID de dispositivo, por ejemplo la descripción y el nombredel ID de dispositivo de las herramientas de servicio.

7. Una vez que se ha entrado toda la información del ID de dispositivo, seleccione una de estasopciones:v Para crear el ID de dispositivo con atributos predeterminados, pulse Intro.


v Para cambiar los atributos predeterminados, pulse F5 (Cambiar atributos). Aparecerá la pantallaCambiar los atributos de ID de dispositivo de las herramientas de servicio, donde se listan todoslos atributos que se pueden otorgar.

Cambiar los atributos de un ID de dispositivo de las herramientas de servicio mediante SST:

Para cambiar los atributos de un ID de dispositivo de las herramientas de servicio desde las herramientasde servicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En


3. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione laopción 2 (ID de dispositivo de herramientas de servicio).

4. En la pantalla ID de dispositivo de las herramientas de servicio, seleccione el ID de dispositivo quedesee cambiar y escriba 7 (Cambiar atributos) en el campo Opciones. Aparecerá la pantalla Cambiarlos atributos de dispositivo de las herramientas de servicio.v Escriba 1 (Revocar) en el campo Opciones, que está al lado de los atributos que desea eliminar del

ID de dispositivo.v Escriba 2 (Otorgar) en el campo Opciones, que está al lado de los atributos que desea añadir al ID

de dispositivo.

Nota: Sólo los dos siguientes atributos están disponibles para modelos 5xx y para particionessecundarias en modelos 8xx.– Consola de operaciones (LAN): este atributo permite que un ID de dispositivo se utilice como

consola del sistema.– Panel remoto de partición: este atributo permite que con el ID de dispositivo se inicie un panel

de control remoto del sistema.

Para una partición primaria de los modelos 8xx que tienen particiones, se puede otorgar o revocarel atributo del panel de control remoto para cada partición, y se puede otorgar o revocar el atributode la consola remota para particiones Linux.

5. Pulse Intro para habilitar estos cambios. Si pulsa F3 (Salir) antes de pulsar Intro, los cambios noentran en vigor. Si pulsa F9 (Valores por omisión), los atributos se restablecerán en valores poromisión.

Cambiar la descripción de un ID de usuario de las herramientas de servicio mediante SST:

Para cambiar la descripción de un ID de usuario de las herramientas de servicio desde las herramientasde servicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En



4. En la pantalla ID de dispositivo de herramientas de servicio, seleccione la descripción de ID dedispositivo que desee cambiar y escriba 8 (Cambiar descripción) en el campo Opción.

5. En el campo Descripción, entre una descripción nueva para el ID de dispositivo. Esta puede incluir elnombre del usuario, departamento y número de teléfono.


Visualizar un ID de dispositivo de las herramientas de servicio mediante SST:

Para visualizar un ID de dispositivo de las herramientas de servicio utilizando las herramientas deservicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En



4. En la pantalla ID de dispositivo de las herramientas de servicio, seleccione el ID de dispositivo quedesee visualizar y escriba 4 (Visualizar) en el campo Opciones. Aparece la pantalla Visualizar ID dedispositivo de las herramientas de servicio. La pantalla muestra información relativa al ID dedispositivo.

5. Pulse F5 (Visualizar atributos) para ver los atributos asociados con este ID de dispositivo. Aparecerála pantalla Visualizar los atributos de dispositivo de las herramientas de servicio. Esta pantalla listatodos los atributos y el estado de cada usuario. Desde esta pantalla no se pueden realizar cambios enel ID de dispositivo.

Habilitar un ID de dispositivo de las herramientas de servicio mediante SST:

Para habilitar un ID de dispositivo de las herramientas de servicio utilizando las herramientas de serviciodel sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En



4. En la pantalla ID de dispositivo de las herramientas de servicio, seleccione el ID de dispositivo quedesee habilitar y escriba 5 (Habilitar) en el campo Opciones. Aparecerá la pantalla Habilitar ID dedispositivo de las herramientas de servicio.

5. Pulse Intro para confirmar su elección de habilitar el ID de dispositivo de las herramientas de servicioque ha seleccionado.

Inhabilitar un ID de dispositivo de las herramientas de servicio mediante SST:

Para inhabilitar un ID de dispositivo de las herramientas de servicio utilizando las herramientas deservicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En



4. En la pantalla ID de dispositivo de las herramientas de servicio, seleccione el ID de dispositivo quedesee inhabilitar y escriba 6 (Inhabilitar) en el campo Opciones. Aparecerá la pantalla Inhabilitar IDde dispositivo de las herramientas de servicio.

5. Pulse Intro para confirmar su elección de inhabilitar el ID de dispositivo de las herramientas deservicio que ha seleccionado.


Suprimir un ID de dispositivo de las herramientas de servicio mediante SST:

Para suprimir un ID de dispositivo de las herramientas de servicio utilizando las herramientas de serviciodel sistema (SST), siga estos pasos.

Nota: Los ID de dispositivo de las herramientas de servicio, suministrados por IBM, no puedensuprimirse.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando su ID de usuario y su contraseña de las herramientas de servicio. En



4. En la pantalla ID de dispositivo de las herramientas de servicio, seleccione el ID de dispositivo quedesee suprimir y escriba 3 (Suprimir) en el campo Opciones. Aparecerá la pantalla Suprimir ID dedispositivo de las herramientas de servicio.

5. Se le solicitará que confirme su elección de suprimir el ID de dispositivo.v Pulse Intro para suprimir el ID de dispositivo.v Pulse F12 (Cancelar) para cancelar la acción y volver a la pantalla Trabajar con dispositivos y los ID

de usuario de las herramientas de servicio.

Restablecer ID de dispositivo de las herramientas de servicioPuede utilizar las herramientas de servicio dedicado (DST) o las herramientas de servicio del sistema(SST) para restablecer la contraseña de los ID de dispositivo de las herramientas del sistema. Puederestablecer la contraseña del perfil de dispositivo QCONSOLE desde el panel de control.

Restablecer las contraseñas de los ID de dispositivo de las herramientas de servicio mediante DST:

Para restablecer una contraseña de un ID de dispositivo de las herramientas de servicio utilizando lasherramientas de servicio dedicado (DST), siga estos pasos.1. Acceda a las herramientas de servicio mediante DST.2. Inicie la sesión en DST utilizando su ID de usuario y su contraseña de las herramientas de servicio.3. En la pantalla Utilizar herramientas de servicio dedicado (DST), seleccione la opción 5 (Trabajar con

el entorno DST) y pulse Intro.4. En la pantalla Trabajar con el entorno DST, seleccione la opción 5 (ID de dispositivo de las

herramientas de servicio) para trabajar con los ID de dispositivo de las herramientas de servicio.5. En la pantalla Trabajar con los ID de dispositivo de las herramientas de servicio, seleccione el ID de

dispositivo que desee cambiar y escriba 2 (Restablecer contraseña) en el campo Opciones. Aparecerá lapantalla Restablecer la contraseña de dispositivo de las herramientas de servicio.

6. Pulse Intro para confirmar la operación de restablecimiento.

Restablecer las contraseñas de ID de dispositivo de las herramientas de servicio mediante SST:

Para restablecer la contraseña de un ID de dispositivo de las herramientas de servicio utilizando lasherramientas de servicio del sistema (SST), siga estos pasos.1. Acceda a las herramientas de servicio mediante SST.2. Inicie la sesión en SST utilizando un ID de usuario y una contraseña de herramientas de servicio que

tenga el privilegio de seguridad de las herramientas de servicio.3. En el menú principal de las Herramientas de servicio del sistema (SST), seleccione la opción 8

(Trabajar con ID de usuario y dispositivos de las herramientas de servicio).4. En la pantalla Trabajar con ID de usuario y dispositivos de herramientas de servicio, seleccione la

opción 2 (ID de dispositivo de herramientas de servicio).


5. En la pantalla ID de dispositivo de las herramientas de servicio, seleccione el ID de dispositivo quedesee cambiar y escriba 2 (Restablecer contraseña) en el campo Opciones.

Nota: Si recibe un mensaje que dice Trabajar con ID de dispositivo desde SST inhabilitado, debehabilitar la opción trabajar con ID de dispositivos desde SST.

6. En la pantalla Restablecer la contraseña de dispositivo de las herramientas de servicio, verifique queéste es el nombre de ID de dispositivo que desea restablecer.

7. Pulse Intro para confirmar la operación de restablecer.Tareas relacionadas:“Habilitar la función de trabajar con ID de dispositivo desde SST” en la página 30Para habilitar la función de trabajar con ID de dispositivo desde SST, siga estos pasos.

Restablecer la contraseña del perfil de dispositivo de QCONSOLE desde el panel de control:

Si no puede utilizar otro dispositivo de las herramientas de servicio u otro ID de dispositivo de lasherramientas de servicio para iniciar sesión y está utilizando el ID de dispositivo de las herramientas deservicio predeterminado (QCONSOLE), puede usar el panel de control o bien el panel de control remotopara restablecer la contraseña del ID de dispositivo de las herramientas de servicio.

Para restablecer la contraseña del ID de dispositivo de las herramientas de servicio mediante el panel decontrol o el panel de control remoto, siga estos pasos:1. Ponga el panel de control físico en modalidad operativa manual. Los sistemas sin una pantalla con

llave electrónica 01 B en la ventana Función/datos.2. En el panel de control, utilice los botones de desplazamiento Arriba Abajo, de forma que la ventana

Función/datos muestre la función 25. A continuación, pulse Intro. La ventana Función/datos deberíavisualizar 25 00.

3. Pulse una vez el botón Arriba para aumentar los datos hasta visualizar 26. Pulse Intro. Como máximoel sistema visualiza 01 B en la ventana Función/datos.

Nota: Si el sistema muestra el valor 65 FF, repita el paso 2 y 3 otra vez.4. Al utilizar el botón Abajo, se reducen los datos que se visualizan hasta la función 65, y luego pulse

Intro. El sistema muestra 65 00.

Nota: Es posible que necesita llevar a cabo la función 11 para visualizar los resultados (D1008065). Sila pantalla no responde con D1008065, debe dejar pasar al menos 10 segundos para que la funcióninicial 65 finalice y poder llevar a cabo la función 11.

5. Al utilizar el botón Abajo, se reducen los datos que se visualizan hasta la función 13, y luego pulseIntro. El sistema muestra ...0001 y continua aumentando hasta que haya llevado a cabo cada función yhaya llegado a la 65.

6. Repita los pasos 4 y 5 hasta que haya especificado siete veces la función 65. Dispone de cinco minutospara completar esta tarea. Una vez especificado la función 65 por séptima vez, si se determina que hatardado más de cinco minutos no se llevará a cabo la operación de restablecimiento y la cuenta sepondrá a cero. Utilice la siguiente información para ayudarle a determinar el progreso y resultado delproceso de restablecimiento: la pantalla de doble fila del panel de control muestra datos como estos:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Cada palabra tiene 8 caracteres, pero se muestran cuatro palabras a la vez por las palabras de la 12 ala 19. Por ejemplo, al solicitar la palabra 12 (función 12) se proporciona lo siguiente:palabra__12palabra__13palabra__14palabra__15

Al solicitar la palabra 13 (función 13) se proporciona lo siguiente:


palabra__16palabra__17palabra__18palabra__19

El panel de control remoto muestra datos como estos:xxxxxxxx

Cada palabra sólo tiene 8 caracteres y se muestra de forma individual. Si quiere la palabra 17, tieneque solicitar la función 17.

Importante: Para saber en qué parte se encuentra del proceso, se le ofrece la siguiente información:v La palabra 17 del SRC D1008065 contiene el número de funciones 65 que ha llevado a cabo.

Cuando haya realizado 7 veces la función 65, se llevará a cabo el restablecimiento de la contraseñadel ID de dispositivo de las herramientas de servicio. La palabra 18 se establecerá al valor 00000000.

v La palabra 18 mostrará el valor 00000001 hasta que haya especificado siete veces la función 65. Alfinalizar el proceso de restablecer la contraseña, esta palabra adquirirá el valor 00000000, a no serque hayan transcurrido más de cinco minutos.

Nota: Si especifica la función 65 más de siete veces, la cuenta se inicia desde cero.7. Resalte el nombre de la conexión y ,a continuación, utilice uno de estos métodos para iniciar su

conexión:v Pulse con el botón derecho del ratón el nombre de la conexión y seleccione Conectar.v Pulse el icono de la conexión que se encuentra en la barra de herramientas.v En el menú desplegable, pulse la conexión y seleccione Conectar.

Conceptos relacionados:“Acceder a las herramientas de servicio mediante DST” en la página 7Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST)desde el panel de control del sistema o desde una carga de programa inicial manual (IPL).

Crear automáticamente ID de dispositivosLa creación automática de la función de ID de dispositivo se activa por defecto con un límite de 10 ID dedispositivo nuevos. Puede controlar si activar esta función y especifica el número de ID de dispositivosque se pueden crear automáticamente. Si no desea utilizar esta función, desactívela.

Para habilitar o inhabilitar la creación automática de ID de dispositivo mediante las herramientas deservicio dedicado (DST), siga estos pasos:1. Acceda a las herramientas de servicio mediante DST.2. Especifique el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla

Inicio de sesión de DST.3. En el menú de DST, seleccione la opción 5 (Trabajar con el entorno DST).4. En el menú Trabajar con el entorno DST, seleccione la opción 6 (Trabajar con los datos de seguridad

de las herramientas de servicio).5. En el menú Trabajar con datos de seguridad de las herramientas de servicio, especifique un valor de 0

a 49 en el campo Autocrear ID de dispositivo de las herramientas de servicio y pulse Intro.

Nota: El valor 0 inhabilita la función de creación automática. El número máximo de ID de dispositivoque se pueden crear automáticamente es 49. El sistema puede gestionar hasta 50 ID, incluido el ID dedispositivo predeterminado QCONSOLE.

6. Continúe pulsando F3 (Salir) para volver al menú Salir de DST.7. Seleccione la opción 1 (Salir de DST).

Cambiar las políticas de seguridad de las herramientas de servicioPuede hacer cambios necesarios para permitir más flexibilidad en algunas políticas de seguridad o reglas.


Permitir que las contraseñas predeterminadas y caducadas se puedan utilizardesde SSTPuede realizar cambios para permitir que las contraseñas de las herramientas de servicio predeterminadasy caducadas se puedan utilizar desde las herramientas de servicio del sistema (SST).

Para permitir que las contraseñas de las herramientas de servicio predeterminadas y caducadas sepuedan utilizar desde SST, siga estos pasos:1. Acceda a las herramientas de servicio mediante DST.2. Entre el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla Inicio

de sesión de DST.3. Seleccione la opción 13 (Trabajar con seguridad del sistema).4. En la pantalla Trabajar con la seguridad del sistema, cambie el valor del campo Permitir que un ID de

usuario de las herramientas de servicio con una contraseña predeterminada y caducada de No a Sí.5. Pulse F3 (Salir) para volver al menú Salir de DST.6. Seleccione la opción 1 (Salir de DST).

Si el ID de usuario de las herramientas de servicio de QSECOFR tiene una contraseña que no espredeterminada o bien un ID de usuario de las herramientas de servicio con privilegios de seguridad delas herramientas de servicio tiene una contraseña que no es predeterminada, siga estos pasos:1. Acceda a las herramientas de servicio mediante SST.2. Especifique el ID de usuario y la contraseña de las herramientas de servicio en la pantalla Inicio de

sesión de SST.3. Seleccione la opción 7 (Trabajar con seguridad del sistema).4. En la pantalla Trabajar con la seguridad del sistema, cambie el valor del campo Permitir que un ID de

usuario de las herramientas de servicio con una contraseña predeterminada y caducada de No a Sí.5. Pulse F3 (Salir) para volver al menú de SST.6. Pulse F3 (Salir) y después pulse Intro para salir de SST.

Cambiar el intervalo de caducidad de una contraseñaPara cambiar el intervalo predeterminado de caducidad de una contraseña, que es de 180 días, siga estospasos:1. Acceda a las herramientas de servicio mediante DST.2. Entre el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla Inicio

de sesión de DST.3. Seleccione la opción 5 (Trabajar con el entorno DST) en el menú Utilizar DST.4. Seleccione la opción 6 (Trabajar con datos de seguridad de las herramientas de servicio) en el menú

Trabajar con el entorno DST. Aparecerá el menú Trabajar con los datos de seguridad de lasherramientas de servicio.

5. Especifique un número entre 0 y 999 en la línea de la opción 8.

Nota: 0 significa *NOMAX; es decir que la contraseña nunca caducará. Por defecto, cuando se utilizael cifrado SHA, la contraseña caduca en 180 días.

6. Seleccione la opción 8 (Intervalo de caducidad de una contraseña en días) y pulse Intro.7. Pulse F3 (Salir) para volver al menú Salir de DST.8. Seleccione la opción 1 (Salir de DST).

Cambiar el número máximo de intentos fallados de inicio de sesiónPara cambiar el número máximo predeterminado de intentos fallados de inicio de sesión antes de que elID de usuario se inhabilite, siga los pasos mediante las Herramientas de servicio del sistema (SST) o lasHerramientas de servicio dedicado (DST).


Nota: El número predeterminado de intentos fallados de inicio de sesión es 3; es decir, tras los tresintentos fallados se inhabilita el ID de usuario.

Acceda a Herramientas de servicio del sistema (SST).1. Seleccione Trabajar con los ID de usuario y dispositivos de herramientas de servicio.2. Seleccione Trabajar con opciones de seguridad de herramientas de servicio.3. Especifique un número entre 2 y 99 para Máximo intentos de inicio sesión permitidos y pulse Intro.

Acceda a las herramientas de servicio mediante DST.1. Entre el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla Inicio

de sesión de DST.2. Seleccione la opción 5, Trabajar con el entorno DST en el menú Utilizar DST.3. Seleccione la opción 6, Trabajar con datos de seguridad de las herramientas de servicio), en el menú


4. Especifique un número entre 2 y 99 en la línea 9 del campo opción.5. Seleccione la opción 9, número máximo de intentos fallados de inicio de sesión, y pulse Intro.6. Continúe pulsando F3 (Salir) para volver al menú Salir de DST.7. Seleccione la opción 1 (Salir de DST).

Cambiar el control de contraseñas duplicadasPara cambiar el control de contraseñas duplicadas predeterminado, siga los pasos mediante lasHerramientas de servicio del sistema (SST) o las Herramientas de servicio dedicado (DST).

Acceda a las Herramientas de servicio del sistema (SST)

1. Seleccione Trabajar con los ID de usuario y dispositivos de herramientas de servicio

2. Seleccione Trabajar con opciones de seguridad de herramientas de servicio

3. Especifique un número entre 0 y 15 para Control de contraseña duplicada y pulse Intro.

Acceda a las herramientas de servicio mediante DST.1. Entre el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla Inicio

de sesión de DST.2. Seleccione la opción 5, Trabajar con el entorno DST en el menú Utilizar DST.3. Seleccione la opción 6, Trabajar con datos de seguridad de las herramientas de servicio), en el menú


4. Especifique un número entre 0 y 15 en la línea de la opción 10.5. Seleccione la opción 10, Control de contraseñas duplicadas, y pulse Intro.6. Continúe pulsando F3 (Salir) para volver al menú Salir de DST.7. Seleccione la opción 1 (Salir de DST).

Nota: 0 significa que no se memorizará ninguna contraseña y que se podrá volver a utilizar encualquier momento. Por defecto, se memorizan 18 contraseñas hasta que se pueda volver a utilizaruna de ellas.

Resolución de problemas de los ID de usuario y las contraseñas delas herramientas de servicioCuando tenga problemas con los ID de usuario y las contraseñas de las herramientas de servicio, consulteesta información para encontrar soluciones.


Problema 1:

Recibe un mensaje de error que indica que la contraseña no es correcta.

Asegúrese de que se ha entrado la contraseña correctamente, en mayúsculas o en minúsculas. Lascontraseñas que se envían para los ID de usuario de las herramientas de servicio, suministrados por IBM,están en mayúsculas. Si ha cambiado su contraseña, asegúrese de que la entra exactamente como cuandola cambió, en mayúsculas o en minúsculas.

Problema 2:

Ha perdido la contraseña para el ID de usuario QSECOFR de las herramientas de servicio.

Restablezca la contraseña para el mandato ID de usuario QSECOFR de las herramientas de servicio.

Problema 3:

Su ID de usuario QSECOFR de las herramientas de servicio ha quedado inhabilitado debido ademasiados intentos incorrectos de especificar la contraseña. Conoce la contraseña, pero la ha escritoincorrectamente o la ha especificado en minúsculas.

Siempre puede iniciar la sesión en Herramientas de servicio dedicado (DST) con el ID de usuarioQSECOFR de las herramientas de servicio, incluso si la contraseña está inhabilitada. Puede iniciar lasesión en DST y volver a habilitar la contraseña desde ahí.

Problema 4:

Recibe el mensaje de error No se puede cambiar la contraseña del ID de usuario de las herramientasde servicio cuando intentaba cambiar la contraseña de su ID de usuario de las herramientas de servicioutilizando la pantalla Cambiar contraseña desde STRSST o cuando utilizaba la API QSYCHGDS.

Su ID de usuario de las herramientas de servicio es el predeterminado y ha caducado. No se puedecambiar la contraseña desde las herramientas de servicio del sistema (SST) ni mediante la APIQSYCHGDS. Utilice una de las opciones siguientes:v Utilice otro ID de las herramientas de servicio con privilegios funcionales apropiados para cambiar su

contraseña. A continuación, inicie la sesión y cambie su contraseña dándole un valor que sólo ustedconozca.

v Acceda a DST para cambiar su contraseña.v Utilice otro ID de usuario de las herramientas de servicio con los privilegios funcionales apropiados

para acceder a la opción Trabajar con seguridad del sistema (desde DST o SST) y cambie el valor dePermitir que un ID de usuario de las herramientas de servicio con una contraseña por omisión y caducadacambie su propia contraseña por el valor 1 (Sí). Cambie su contraseña, y después vuelva a cambiar elvalor en la opción 2 (No).

Conceptos relacionados:“Recuperar o restablecer las contraseñas de QSECOFR” en la página 27Con los sistemas IBM se facilita un perfil de usuario QSECOFR y un ID de usuario de las herramientasde servicio QSECOFR. Si pierde la contraseña del perfil de usuario QSECOFR o el ID de usuario de lasherramientas de servicio QSECOFR, utilice una de las contraseñas para restablecer la otra. “Acceder a las herramientas de servicio mediante DST” en la página 7Para acceder a las herramientas de servicio, puede utilizar las herramientas de servicio dedicado (DST)desde el panel de control del sistema o desde una carga de programa inicial manual (IPL).


Supervisar el uso de las funciones de servicioPuede supervisar el uso de las funciones de servicio mediante las anotaciones de seguridad de lasherramientas de servicio dedicado (DST) o mediante las anotaciones de auditoría de seguridad de IBM i.Estas anotaciones le ayudarán a rastrear patrones de acceso poco comunes o riesgos de seguridadpotenciales.Tareas relacionadas:“Cambiar el intervalo de caducidad de una contraseña” en la página 39Para cambiar el intervalo predeterminado de caducidad de una contraseña, que es de 180 días, siga estospasos:Referencia relacionada:“ID de usuario de las herramientas de servicio” en la página 3Los ID de usuario de herramientas de servicio son IDS de usuario necesarios para acceder a las funciones deservicio a través de Herramientas de servicio dedicado (DST), Herramientas de servicio del sistema (SST),IBM Navigator for i (para la gestión de unidades de disco) y la Consola de operaciones.

Supervisar el uso de las funciones de servicio mediante DSTPuede utilizar las anotaciones de seguridad de las herramientas de servicio dedicado (DST) parasupervisar las funciones de servicio. Cuando un usuario inicia la sesión en DST utilizando un ID deusuario de las herramientas de servicio, las anotaciones de seguridad de las herramientas de servicioregistran el evento.

Para trabajar con las anotaciones de seguridad de las herramientas de servicio, realice los pasossiguientes:1. Acceda a las herramientas de servicio mediante DST.2. Entre el ID de usuario QSECOFR y la contraseña de las herramientas de servicio en la pantalla Inicio

de sesión de DST.3. Seleccione la opción 5 (Trabajar con el entorno DST) en el menú Utilizar DST.4. En la pantalla Trabajar con el entorno DST, seleccione la opción 6 (Trabajar con los datos de seguridad

de las herramientas de servicio).5. En el menú Trabajar con datos de seguridad de las herramientas de servicio, seleccione la opción 3

(Trabajar con anotaciones de seguridad de herramientas de servicio) y pulse Intro. Aparecerá lapantalla Trabajar con las anotaciones de seguridad de las herramientas de servicio. En esta pantalla sevisualiza por fecha y hora la actividad relacionada con la seguridad.

6. Opcional: Pulse F6 (Imprimir) para imprimir estas anotaciones.7. Opcional: Escriba 5 (Visualizar detalles) en el campo Opción de la actividad en que esté interesado.

Aparecerá la pantalla Visualizar detalles de anotaciones de seguridad de herramientas de servicio, quemuestra información relativa a la actividad seleccionada.

Supervisar el uso de las herramientas de servicio mediante las anotaciones deauditoría de seguridadLas anotaciones de auditoría de seguridad se pueden utilizar para registrar las acciones de lasherramientas de servicio por ID de usuario individuales.

Para permitir que las anotaciones de auditoría de seguridad registren las acciones de las herramientas deservicio, realice los pasos siguientes para cada sistema en que desee habilitar las anotaciones de auditoríade seguridad.1. En IBM Navigator for i, expanda Configuración y servicio.2. Pulse Valores del sistema.3. Pulse con el botón derecho Auditoría y seleccione Propiedades.4. En la pestaña Sistema, asegúrese de que Activar auditoría de acciones está seleccionado. Asegúrese

de que los elementos siguientes están en la lista Acciones a auditar (también puede haber otroselementos):


v Tareas de seguridad.v Tareas de servicio.

Una vez que se hayan habilitado las funciones de las anotaciones de auditoría de seguridad, sevisualizará la información de las anotaciones en el receptor de diario. Para acceder a la entrada deacciones actual de las herramientas de servicio en el receptor de diario, especifique el mandato Visualizardiario (DSPJRN) en una línea de mandatos: DSPJRN QSYS/QAUDJRN ENTTYP(ST).

Las entradas de auditoría de herramientas de servicio incluyen acciones como por ejemplo utilizar elmandato STRSST y acceder a herramientas de servicio. Para obtener una lista completa de las entradas deauditoría e información relacionada, consulte el manual Security reference.

Información relacionada con las herramientas de servicioHay otro temario de Information Center que contiene información relacionada con el temario de lasherramientas de servicio. Se puede ver o imprimir cualquiera de los PDF.

Otra informaciónv Gestión de discosv Anotaciones del código interno bajo licenciav Bloquear y desbloquear valores del sistema relacionados con la seguridadv Temas avanzados de la consolav Particionado con IBM iv Planificar y configurar la seguridad del sistemav Anotaciones de problemasv Seguridadv Security referencev IBM Navigator for iv Uso del gestor de servicio de hardwareReferencia relacionada:“Archivos PDF sobre las herramientas de servicio” en la página 1Puede ver o imprimir un archivo PDF de esta documentación.



Avisos

Esta información se ha escrito para productos y servicios ofrecidos en Estados Unidos de América.

Es posible que IBM no ofrezca en otros países los productos, servicios o características que se describenen este documento. Consulte con el representante local de IBM para obtener información acerca de losproductos y servicios que actualmente están disponibles en su zona. Las referencias a programas,productos o servicios de IBM no pretenden establecer ni implicar que sólo puedan utilizarse dichosproductos, programas o servicios de IBM. En su lugar, se puede utilizar cualquier producto, programa oservicio funcionalmente equivalente que no infrinja ninguno de los derechos intelectuales de IBM. Noobstante, es responsabilidad del usuario evaluar y verificar el funcionamiento de cualquier producto,programa o servicio que no sea de IBM.

IBM puede tener patentes o solicitudes de patentes pendientes que cubran la materia descrita en estedocumento. La posesión de este documento no le otorga ninguna licencia sobre dichas patentes. Puedeenviar consultas sobre licencias, por escrito, a:

IBM Director of LicensingIBM CorporationNorth Castle DriveArmonk, NY 10504-1785EE.UU.

Para consultas sobre licencias relacionadas con información de doble byte (DBCS), póngase en contactocon el Departamento de propiedad intelectual de IBM de su país o envíe consultas, por escrito, a:

Intellectual Property LicensingLegal and Intellectual Property LawIBM Japan Ltd.1623-14, Shimotsuruma, Yamato-shiKanagawa 242-8502 Japón

El párrafo siguiente no se aplica al Reino Unido ni a ningún otro país donde estas disposiciones seanincompatibles con la legislación local: INTERNATIONAL BUSINESS MACHINES CORPORATIONPROPORCIONA ESTA PUBLICACIÓN "TAL CUAL" SIN GARANTÍAS DE NINGÚN TIPO, NIEXPLÍCITAS NI IMPLÍCITAS, INCLUYENDO PERO NO LIMITÁNDOSE A ELLAS, LAS GARANTÍASIMPLÍCITAS DE NO VULNERACIÓN, COMERCIALIZACIÓN O IDONEIDAD PARA UN FINCONCRETO. Algunas legislaciones no contemplan la declaración de limitación de garantías, ni implícitasni explícitas, en determinadas transacciones, por lo que cabe la posibilidad de que esta declaración no seaaplicable en su caso.

Esta información puede contener imprecisiones técnicas o errores tipográficos. La información incluida eneste documento está sujeta a cambios periódicos, que se incorporarán en nuevas ediciones de lapublicación. IBM puede realizar en cualquier momento mejoras o cambios en los productos o programasdescritos en esta publicación sin previo aviso.

Las referencias hechas en esta publicación a sitios Web que no son de IBM se proporcionan únicamentepor cortesía y de ningún modo deben interpretarse como promoción de dichos sitios Web. Los materialesde dichos sitios Web no forman parte de los materiales de este producto IBM y su utilización esresponsabilidad del usuario.

IBM puede utilizar o distribuir cualquier información que se le proporcione en la forma que considereadecuada, sin incurrir por ello en ninguna obligación para con el remitente.

© Copyright IBM Corp. 2003, 2015 45

Los licenciatarios de este programa que deseen obtener información sobre él para poder: (i) intercambiarinformación entre programas creados de forma independiente y otros programas (incluidos este) y (ii) yutilizar, de forma mutua, la información que se ha intercambiado, deben ponerse en contacto con:

IBM CorporationSoftware Interoperability Coordinator, Department YBWA3605 Highway 52 NRochester, MN 55901EE.UU.

Esta información puede estar disponible, sujeta a los términos y condiciones pertinentes, e incluir enalgunos casos el pago de una cantidad.

El programa bajo licencia descrito en este documento y todo el material con licencia disponible seproporcionan bajo los términos de IBM Customer Agreement, IBM International Program LicenseAgreement o cualquier otro acuerdo equivalente entre IBM y el cliente.

Los datos de rendimiento incluidos aquí se determinaron en un entorno controlado. Por lo tanto, losresultados que se obtengan en otros entornos operativos pueden variar significativamente. Puedenhaberse realizado mediciones en sistemas que estén en fase de desarrollo y no existe ninguna garantía deque esas mediciones vayan a ser iguales en los sistemas disponibles en el mercado. Además, es posibleque algunas mediciones se hayan estimado mediante extrapolación. Los resultados reales pueden variar.Los usuarios de este documento deben verificar los datos aplicables a su entorno específico.

La información concerniente a productos que no son de IBM se ha obtenido de los suministradores dedichos productos, de sus anuncios publicados o de otras fuentes de información pública disponibles. IBMno ha probado esos productos y no puede confirmar la exactitud del rendimiento, de la compatibilidad nide ninguna otra declaración relacionada con productos que no sean de IBM. Las consultas acerca de lasprestaciones de los productos que no son de IBM deben dirigirse a los suministradores de talesproductos.

Todas las declaraciones relativas a la dirección o intención futura de IBM están sujetas a cambios oanulación sin previo aviso y representan únicamente metas y objetivos.

Esta documentación se suministra solo a efectos de planificación. La información que aquí se incluye estásujeta a cambios antes de que los productos descritos estén disponibles.

Esta información contiene ejemplos de datos e informes utilizados en operaciones comerciales diarias.Para ilustrarlas de la forma más completa posible, los ejemplos incluyen nombres de personas, empresas,marcas y productos. Todos estos nombres son ficticios y cualquier parecido con los nombres y direccionesutilizados por una empresa real es pura coincidencia.

LICENCIA DE COPYRIGHT:

Esta información contiene programas de aplicación de ejemplo en lenguaje fuente, que muestran técnicasde programación en diversas plataformas operativas. Puede copiar, modificar y distribuir estos programasde muestra de cualquier modo sin pagar a IBM con el fin de desarrollar, utilizar, comercializar odistribuir programas de aplicación que se ajusten a la interfaz de programación de aplicaciones para laplataforma operativa para la que se ha escrito el código de muestra. Estos ejemplos no se hancomprobado de forma exhaustiva en todas las condiciones. Por lo tanto, IBM no puede garantizar ni darpor supuesta la fiabilidad, la capacidad de servicio ni la funcionalidad de estos programas. Losprogramas de ejemplo se ofrecen "TAL CUAL", sin garantía de ningún tipo. IBM no se hará responsablede los daños derivados de la utilización que haga el usuario de los programas de ejemplo.

Cada copia o parte de estos programas de ejemplo, así como todo trabajo derivado, debe incluir un avisode copyright como el siguiente:


© (nombre de su empresa) (año). Partes de este código derivan de programas de ejemplo de IBM Corp.Sample Programs.

© Copyright IBM Corp. _escriba el año o años_.

Información acerca de las interfaces de programaciónEsta publicación sobre la planificación y configuración de la seguridad del sistema documenta lasinterfaces de programación destinadas a permitir que el cliente escriba programas para obtener losservicios de IBM i.

Marcas registradasIBM, el logotipo de IBM e ibm.com son marcas registradas o marcas comerciales registradas deInternational Business Machines Corp., registradas en muchas jurisdicciones de todo el mundo. Otrosnombres de servicios y productos podrían ser marcas registradas de IBM u otras compañías. Haydisponible una lista actual de marcas registradas de IBM en la web “Información de marca registrada ycopyright” en www.ibm.com/legal/copytrade.shtml.

Adobe, el logotipo de Adobe, PostScript y el logotipo de PostScript son marcas registradas de AdobeSystems Incorporated en los Estados Unidos y/o en otros países.

Otros nombres de servicios y productos podrían ser marcas registradas de IBM u otras compañías.

Términos y condicionesLos permisos para utilizar estas publicaciones están sujetos a los siguientes términos y condiciones.

Uso personal: puede reproducir estas publicaciones para uso personal (no comercial) siempre y cuandoincluya una copia de todos los avisos de derechos de autor. No puede distribuir ni visualizar estaspublicaciones ni ninguna de sus partes, como tampoco elaborar trabajos que se deriven de ellas, sin elconsentimiento explícito de IBM.

Uso comercial: puede reproducir, distribuir y visualizar estas publicaciones únicamente dentro de suempresa, siempre y cuando incluya una copia de todos los avisos de derechos de autor. No puedeelaborar trabajos que se deriven de estas publicaciones, ni tampoco reproducir, distribuir ni visualizarestas publicaciones ni ninguna de sus partes fuera de su empresa, sin el consentimiento explícito de IBM.

Aparte de la autorización que se concede explícitamente en este permiso, no se otorga ningún otropermiso, licencia ni derecho, ya sea explícito o implícito, sobre las publicaciones, la información, losdatos, el software o cualquier otra propiedad intelectual contenida en ellas.

IBM se reserva el derecho de retirar los permisos aquí concedidos siempre que, según el parecer delfabricante, se utilicen las publicaciones en detrimento de sus intereses o cuando, también según el parecerdel fabricante, no se sigan debidamente las instrucciones anteriores.

No puede bajar, exportar ni reexportar esta información si no lo hace en plena conformidad con lalegislación y normativa vigente, incluidas todas las leyes y normas de exportación de Estados Unidos.

IBM NO PROPORCIONA NINGUNA GARANTÍA SOBRE EL CONTENIDO DE ESTASPUBLICACIONES. LAS PUBLICACIONES SE PROPORCIONAN "TAL CUAL", SIN GARANTÍA DENINGUNA CLASE, YA SEA EXPLÍCITA O IMPLÍCITA, INCLUIDAS, PERO SIN LIMITARSE A ELLAS,LAS GARANTÍAS IMPLÍCITAS DE COMERCIALIZACIÓN, NO VULNERACIÓN E IDONEIDAD PARAUN FIN DETERMINADO.

Avisos 47

http://www.ibm.com/legal/copytrade.shtml

http://www.ibm.com/legal/copytrade.shtml


IBM®

Número de Programa: 5770-SS1

Documents

IBM i: Herramientas de servicio