４．カンパニ

Ａ−ＶＸのセキュリティは機密コードで行いますが、カンパニという特殊なものもあります。

（１）マルチカンパニ機能

簡単に説明すると、１台のサーバを複数領域に分割して複数台のサーバがあるように見せる機能です。
例えば、ＡＡとＢＢという２つのカンパニを作ると、１台のサーバに（イメージ的に）「ＡＡというサーバ」と「ＢＢというサーバ」の２台のサーバがあるような運用を行うことができます。



業務開始時には、まず最初に端末をサーバに接続すると思います。複数のサーバがあると、どのサーバに接続するか指定するはずです。一方１台のサーバだけならば、接続先のサーバを選択する必要はありません。ところが、このマルチカンパニ機能では、操作開始時にどのカンパニに接続するか指定することになります。要するに１台のサーバを仮想的に複数のサーバに分割したように見せることができるわけです。

例えばあるカンパニ上で作ったファイルは、別のカンパニ上のオペレータからは見ることができません。あるカンパニ上で作られて、他のカンパニ上のオペレータから見ることのできないファイルのことをローカルファイルといいます。あるカンパニと別のカンパニで同じファイル名で別々のファイルを作ることができます。これは「別のカンパニ＝別のサーバ」と考えてみれば、簡単に理解できます。

あるサーバ上にあるファイルは、（ネットワーク接続されていなければ）別のサーバ上のオペレータからは見ることができません。別のサーバ上に自分のサーバにあるファイルと同じ名前のファイルががあったとしても、それは自分のサーバのファイルとは別のファイルです。それぞれ自分のサーバのファイルをアクセスすることになります。


あるカンパニ上で作られたローカルファイルは、別のカンパニで接続しているオペレータからは見ることができません。別のカンパニ上に自分が接続しているカンパニ上にあるローカルファイルと同じ名前のローカルファイルがあったとしても、それは自分が接続しているカンパニ上にあるローカルファイルとは別のファイルです。

実際に操作した画面で説明すると、以下の画面のように、オペレータコード、パスワードを入力した後に、カンパニコード（部門コード、カンパニＩＤ）を入力することになります。つまりここで特定のカンパニ上に「接続」することになります。

（２）カンパニコード

カンパニコードは、説明書によってカンパニＩＤ、、会社コード、部門コード、カンパニ名、会社標識名、カンパニ標識などと書かれていますが、皆同じ意味です。ここではカンパニコードで統一します。
は、１つのカンパニに複数のオペレータを設定することができます。また、１人が複数の部門を兼務できるように、１つのオペレータに複数のカンパニを設定することもできます。

カンパニコードは英数字２桁、例えば「ＡＡ」「ＢＢ」「ＺＺ」「Ａ１」「Ｂ９」といった文字列で表されます。しかし機密コードと混同しないよう「英字１字＋数字１字」の組み合わせは避けるべきでしょう。

各オペレータは１カンパニにつき最大１０個の機密コードを設定することができます。

オペレータにカンパニなしという設定もでき、このカンパニなしのオペレータが管理者扱いとなります。以降このようなオペレータのことをグローバルオペレータと呼びます。

例えば、以下の組織の場合、
「Ａ０１さん」のカンパニコードは「ＡＡ」、「Ｂ０１さん」のカンパニコードは「ＢＢ」、兼務の「Ａ０２さん」のカンパニコードは「ＡＡ」と「ＢＢ」となります。
逆にカンパニコードの方から見ると、カンパニ「ＡＡ」を使用（接続）できるオペレータは「Ａ０１さん」「Ａ０２さん」「Ａ０３さん」「Ａ０４さん」の４人、カンパニ「ＢＢ」を使用（接続）できるオペレータは「Ｂ０１さん」「Ａ０２さん」の２人ということになります。

なおそもそもシステムでマルチカンパニ機能を使わないという設定もあります。おそらく世間的にはほとんどがマルチカンパニ機能を使わないシステムでしょう。この場合は、全オペレータがカンパニなしの状態になります。

前述したように、オペレータ、ファイル、ＤＢの表、ＩＪＣＣがカンパニコードでカンパニ毎に分けることができます。ＤＢの表に関しては別に説明します。ＩＪＣＣの説明は今回は割愛します。ここではオペレータとファイルに対してカンパニコードを割当てた場合について説明します。

（３）オペレータのカンパニコードとファイルのカンパニコードの関係

オペレータとファイルにカンパニコードを割当てた場合、

1. あるカンパニに所属するファイルは、別のカンパニのオペレータから一切見ることができない。
2. 同じファイル名でもカンパニが異なれば別のファイルとして扱われる。
3. どのカンパニからもアクセス可能なグローバルファイルがある。
4. グローバルオペレータは、どのカンパニ上のファイルでもアクセスでき、どのカンパニ上のファイルでも作成したり削除したりできる。

となります。

「見る」と書きましたが、この「見る」の意味は、

• ユーティリティのボリューム詳細表示、ファイル一覧表示、ファイルの詳細表示で該当のファイルが表示される
• ファイルの移動やコピー、削除、作成ができる
• ファイルの内容を参照したり、書き換えたり、追記したりできる

ということです。なおオープン制約や参照制約／更新制約といった役割は機密コードが担っており、カンパニコードの役割ではありません。

例えば、あるカンパニ「Ａ」のオペレータが「ＦＩＬＥＸ」というファイルを作成したとします。このファイルは、別のカンパニ「Ｂ」のオペレータは参照することはできません。それどころか存在すら知ることができません。一方カンパニＢのオペレータは、同じ「ＦＩＬＥＸ」というファイル名のファイルを作成することができます。そしてカンパニ「Ａ」の「ＦＩＬＥＸ」とカンパニ「Ｂ」の「ＦＩＬＥＸ」は全く別のファイルとして扱われます。

グローバルオペレータからは、カンパニ「Ａ」のファイルもカンパニ「Ｂ」のファイルも見ることができます。グローバルオペレータは、誰でも参照することができるグローバルファイルを作ることができます。カンパニ「Ａ」のオペレータだけ見ることのできるローカルファイル、カンパニ「Ｂ」のオペレータだけが見ることのできるローカルファイルも作ることができます。

＜例＞
グローバルオペレータは、カンパニ「ＡＡ」領域内のファイルもカンパニ「ＢＢ」領域内のファイルも見ることができる。


カンパニ「ＡＡ」のオペレータは、カンパニ「ＡＡ」領域内の２つのファイルしか見ることができない。


カンパニ「ＢＢ」のオペレータは、カンパニ「ＢＢ」領域内の２つのファイルしか見ることができない。

（４）ファイルのカンパニコード

システムファイル（ＳＹＳ＠〜）にはカンパニコードを付けることはできません。システムファイルは必ず「カンパニなし」つまりグローバルファイルとなります。その他のユーザファイル、つまり順編成ファイルや相対編成ファイルなどのデータを入れるためのファイルやソースユニットライブラリやロードモジュールライブラリ、ジョブストリームライブラリのようなライブラリファイルなど、おおよそ全ての種類のファイルにカンパニコードを付けることができます。
システムファイルには１個だけ例外があり、ＳＹＳ＠ＰＭＬ（システムのパラメータライブラリ）だけにはカンパニコードを付けることができます。

機密コードはファイルの他にプログラム（ＬＭ）にも付けることができましたが、カンパニコードはプログラムには付けることはできません。プログラムをカンパニ毎に分けるならば、ユーザのロードモジュールライブラリをカンパニ毎に作り、その中にプログラムを入れることになります。

グローバルファイルは、誰からでも見ることができます。一般的には誰でも共通して使用するようなファイルをグローバルファイルにします。

カンパニは完全に領域を分けて、複数のサーバがあるように見せる機能です。このため、次のような注意が必要になります。 カンパニ「ＡＡ」「ＢＢ」「ＣＣ」という３つのカンパニがあり、鈴木さんが「ＡＡ」「ＢＢ」の２つのカンパニコードを持ち、山田さんが「ＣＣ」というカンパニコードを持っているとします。

鈴木さんはカンパニコード「ＡＡ」でサーバに接続します。そうするとカンパニ「ＡＡ」のファイルにアクセスできます。カンパニが「ＢＢ」や「ＣＣ」のファイルにはアクセスできません。
たとえ鈴木さんが「ＡＡ」と「ＢＢ」のカンパニコードを持っていても、「ＡＡ」に接続した場合には、カンパニ「ＢＢ」のファイルは見ることができません。「ＢＢ」領域のファイルを見るためには、カンパニコード「ＢＢ」で接続する必要があります。
ここの事情は、「カンパニ＝サーバ（ＬＡＮで繋がっていない独立したサーバ）」と考えてみればよく理解できます。サーバ「ＡＡ」のハードディスク内にあるファイルは、サーバ「ＡＡ」上でのみ見ることができます。サーバ「ＢＢ」上のファイルはサーバ「ＡＡ」からは見ることはできません。「ＢＢ」のサーバのハードディスク内のファイルは、サーバ「ＢＢ」から見るしかありません。
（ＬＡＮで繋がっていないので）サーバ「ＡＡ」のハードディスク内のファイルをサーバ「ＢＢ」のハードディスクに直接コピーすることはできません。このような場合にファイルをコピーするならば、例えばフロッピーディスクを介してファイルをコピーしたりするのではないでしょうか。このフロッピーディスクの役を行うのが、「グローバルファイル」の役目の１つになります。

別々のカンパニコードのオペレータはお互いに相手のローカルファイルはアクセスすることはできません。このため別のカンパニのオペレータにデータを渡すには、グローバルファイルを介して渡さなければなりません。（別の方法として、グローバルオペレータは両方のファイルを見ることができるので、グローバルオペレータがファイルをコピーしてあげるという方法もある。）

ただし、グローバルファイルは誰でも見ることができます。鈴木さんがカンパニ「ＡＡ」から「ＢＢ」にファイルをコピーする為に使ったグローバルファイルは、カンパニコード「ＣＣ」で接続した山田さんからも見ることができてしまいます。
この辺りは、機密コードと組み合わせるなど、若干の工夫が必要になるかもしれません。

（５）マルチカンパニ機能の使い方

マルチカンパニ機能はもともと計算センターなどでの使用を想定したもののようです。
カンパニ同士のデータが完全に独立するので、カンパニ間でデータの受け渡しが無い場合はセキュリティを高めることができます。逆にカンパニ間でデータの受け渡しが必要な場合は、ちょっと使いにくいかもしれません。

セキュリティ用途にも使用しますが、この機能を利用するとサーバ内を複数の領域に分けることができるので、複数のオフコン（サーバ）を１台にまとめるといったこともできます。

マルチカンパニ機能は、完璧にデータをグループ別に分けることができるのでセキュリティを考えると理想的と言えます。しかし実際の運用は例外が多いことが普通である為、そういった例外を許さないマルチカンパニ機能は使い辛い、というのが私の正直な感想です。

今回はファイルを例にして説明しましたが、データベースの表やＩＪＣＣと呼ばれるものなどもカンパニで分けることができます。