IBM DB2 Connect Guia Del Usuario página 64

Para beneficiarse de esta característica, el parámetro de instalación de la seguridad
ampliada ZPARM de DB2 Universal Database para z/OS y OS/390 debe establecerse
en el valor YES. Utilice el panel de instalación DSN6SYSP de DB2 Universal
Database para z/OS y OS/390 para establecer EXTSEC=YES. También puede utilizar
el panel 1 de DDF (DSNTIPR) para establecer este valor. El valor por omisión
esEXTSEC=NO. En caso de que la contraseña haya caducado, las aplicaciones
Windows, Linux, UNIX y Web que utilicen DB2 Connect recibirán un mensaje de
error SQL30082.
Seguridad TCP/IP ya verificada:
Si desea proporcionar soporte a la opción de seguridad de DB2
AUTHENTICATION=CLIENT, utilice el panel de instalación DSNTIP4 (o el panel 2 de
DDF) de DB2 Universal Database para z/OS y OS/390 para establecer la opción de
seguridad TCP/IP ya verificada en YES.
Seguridad del ODBC de escritorio y de las aplicaciones Java:
El ODBC de la estación de trabajo y las aplicaciones Java utilizan SQL dinámico.
Esto puede causar problemas de seguridad en algunas instalaciones. DB2 Universal
Database para z/OS y OS/390 introduce una nueva opción de vinculación
DYNAMICRULES(BIND) que permite la ejecución del SQL dinámico bajo la
autorización del propietario o del vinculador.
DB2 y DB2 Connect proporcionan un nuevo parámetro de configuración de
CLI/ODBC CURRENTPACKAGESET en el archivo de configuración DB2CLI.INI. Éste
debe establecerse en un nombre de esquema que tenga los privilegios adecuados.
Se emitirá una sentencia de SQL SET CURRENT PACKAGESET schema de forma
automática después de cada conexión a la aplicación.
Utilice el Gestor ODBC para actualizar DB2CLI.INI.
Soporte al cambio de contraseña:
Si se utiliza una contraseña de ID de usuario que ha caducado, una sentencia
CONNECT de SQL devuelve un mensaje de error como, por ejemplo, el SQLCODE
-30082 código de razón 1. Con DB2 Connect, es posible cambiar la contraseña de
forma remota. A través de DRDA, DB2 Universal Database para z/OS y OS/390
puede cambiar la contraseña automáticamente emitiendo la sentencia CONNECT
siguiente:
CONNECT TO <base_datos> USER <ID_usuario> USING <contraseña>
NEW <contraseña_nueva> CONFIRM <contraseña_nueva>
También puede utilizarse el diálogo "Cambiar contraseña" del Asistente de
configuración de DB2 para cambiar la contraseña.
Información relacionada:
v "Consideraciones sobre la seguridad en DB2 Connect para DB2 para OS/390 y
z/OS" en la página 55
v "Mandato BIND" en Consulta de mandatos
v "Sentencia CONNECT (Tipo 1)" en Consulta de SQL, Volumen 2
56
Guía del usuario