사용자

Root 사용자는 TACF가 최초 설치되면서 자동으로 등록되는 사용자로서 UNIX OS 시스템의 Super USER와 같은 의미를 가지는 TACF의 Super USER이다. Root 사용자는 모든 리소스의 모든 레벨에 대한 접근 권한을 가지기 때문에 보안관리자용으로만 사용할 것을 권장한다. 또한 Root 사용자는 TACF 시스템상에서 삭제할 수 없으며 일부 속성은 변경도 할 수 없다.

NOPASSWORD 사용자는 비밀번호가 설정되어있지 않은 사용자로서 정상적인 방법으로 OpenFrame 시스템에 로그인할 수 없다. 따라서 잘못된 비밀번호 입력으로 인한 계정 잠금 상태도 발생하지 않는다. 이런 사용자의 예로 CICS DEFAULT USER가 있다.

일반 사용자는 자신의 비밀번호를 설정할 수 있다. 시스템에 로그인할 때마다 정상적인 사용자 인증 과정을 거치게 되며, Root 사용자에 의해 사용자의 상태가 변경되거나 TACF 시스템에서 삭제될 수 있다.

TACF에 등록되어 있는 사용자이지만 OpenFrame 시스템이나 리소스에 접근할 수 있는 권한이 없는 상태이다. Special attribute를 가진 사용자나 USER 프로파일의 소유자로 지정된 사용자 또는 group-special attribute를 가진 사용자가 ALTUSER 명령을 통해 특정 사용자의 상태를 REVOKE 상태로 변경할 수 있다.

REVOKE 상태는 위와 동일한 권한을 가진 사용자가 ALTUSER 명령의 RESUME을 이용해 REVOKE 상태를 해제할 수 있다.

비밀번호가 설정되어 있지 않은 사용자로서 OpenFrame 시스템에 접속 시 비밀번호 인증을 받을 수 없는 상태이다. 즉, 비밀번호가 설정되지 않은 사용자는 시스템에 접근할 수 없으며, 이런 사용자의 아이디를 ‘Protected USER ID’라고 한다.

ADDUSER 또는 ALTUSER 명령을 통해서 특정 사용자를 NOPASSWORD 상태로 설정할 수 있다.

사용자의 비밀번호는 일정한 기간을 주기로 변경을 해야 하는데, 만약 이 기간이 지나도록 비밀번호를 변경하지 않은 경우에 해당 사용자는 자동적으로 EXPIRED 상태가 된다.

EXPIRED 상태인 사용자는 OpenFrame 시스템에 접근할 때 새로운 비밀번호를 설정하도록 요구 받으며, 현재의 비밀번호를 변경해야지만 시스템에 접근할 수 있다.

사용자가 시스템에 접근할 때 일정한 횟수 이상 인증에 실패하고, 그 결과 일정기간 동안 시스템 접근이 제한된 상태이다. 시스템의 접근이 제한된 상태는 REVOKE 상태와 동일하지만, ACCOUNTLOCK 상태는 일정기간이 지나면 자동적으로 해제된다는 점이 REVOKE 상태와 다르다.