Passtickets in 9.5 with ACF2

[tbe2856]

Wondering if anyone has implemented passtickets in 9.5 using ACF2?  We haven't been able to get it working.
 
     - We have created the secured PTKTDATA secured sign-on profile for ARSSOCKD
     - Added the PTICKET and RESTRICT privileges to the user
     - Activated the default ARSPTGN exit with ARSSOCKD as the appl

 We run a server started task and loader start tasks.  The server task comes up ok but I don't see any indication
 that it did anything with regards to passtickets.  When I start the loader task it fails on a U0333 and indicates
 it is trying to use a STASH file.

 I have attached a WORD doc with some screen shots.

[tbe2856]

Having trouble doing attachment.  Here is what I was putting in the attachment ........



SET PROFILE(PTKTDATA) DIVISION(SSIGNON)
INSERT ARSSOCKD SSKEY(?) MULT-USE

?  l like(-) mdiv(-)                                       
 SSIGNON / ARSSOCKD LAST CHANGED BY $XBJR ON 10/26/16-16:36
                      MULT-USE                       


?  l arsond9                                                                 
 ARSOND9              ZZSTS90000ARSOND9  ONDEMAND 9.5                           
                      COMP(Z) CORP(Z) DEPT(ST) SEC1(S9) SEC2(00) SEC3(00)       
 PRIVILEGES           ACTIVE(04/03/06) PTICKET RESTRICT                         
 ACCESS               ACC-CNT(10) ACC-DATE(11/03/16) ACC-SRCE(STCINRDR)         
                      ACC-TIME(15:16)                                           
 PASSWORD             KERB-VIO(0) KERBCURV() PSWA1TOD(00/00/00-00:00)           
                      PSWD-DAT(00/00/00) PSWD-INV(0) PSWD-TOD(00/00/00-00:00)
                      PSWD-VIO(0) PSWDCVIO(0) PWP-DATE(00/00/00) PWP-VIO(0)     
 TSO                  DFT-PFX(ARSOND9) VLD-ACCT                                 
 STATISTICS           CRE-TOD(11/01/16-16:15) SEC-VIO(1)                         
                      UPD-TOD(11/03/16-15:16)                                   
 MUSASS               ASSOCID() DPT(OSSG) EMAIL(N/A) ERTE(X2S)                   
                      SUPER(EAGAZARIAN)                                         
 RESTRICTIONS         GROUP(OMVSGRP) PREFIX(ARSOND9)                                     
                                                              
XXARSLOADC    EXEC PGM=ARSLOAD,REGION=0M,TIME=NOLIMIT,             
XX  PARM='/-h ARCHIVE -C O -A WRITER -G FORMS -D TESTOD -f -E -K
XX             -c /ars2/tmp2 -v'                                 
XX* PARM='/-h ARCHIVE -C O -A WRITER -G FORMS -D TESTOD -f -E -K
XX*            -c /ars2/tmp2 -u ARSOND -p ARSOND12'             
XXSTEPLIB  DD DISP=SHR,DSN=TECH.CMOD.USER.SARSLOAD               
XX         DD DISP=SHR,DSN=TECH.CMOD.PROD.SARSLOAD               
XX*TEPLIB  DD DISP=SHR,DSN=TECH.CMOD.V950.SARSLOAD               
XX         DD DISP=SHR,DSN=TECH3.DB2U.SDSNEXIT                   
XX         DD DISP=SHR,DSN=TECH3.DB2U.SDSNLOAD                   
XX         DD DISP=SHR,DSN=TECH3.DB2U.SDSNLOD2                   
XX         DD DISP=SHR,DSN=APK.SAPKMOD1                         
XXDEBFILE  DD DSN=TECH3.ONDEMAND.DEV.ENQ,DISP=SHR               
XXDSNAOINI DD PATH='/usr/lpp/ars/V9R5M0/config-tjx/cli.ini'     
XXARSBIN   DD PATH='/usr/lpp/ars/V9R5M0/bin'                     
XXSYSPRINT DD SYSOUT=*,RECFM=FBA,LRECL=121,BLKSIZE=6050         
XXSYSOUT   DD SYSOUT=*                                           
XXSYSABEND DD SYSOUT=*                                           


ARS4333I    ARSLOAD    is running in direct mode. (ARSMVS_ARSADMIN_USETCPIP=0).     
SARPAGE 5              DS=SYSOUT  .ARSLOAD9.        /0000102                   
                                                                               
ARS1607E The OnDemand stash file >< either does not exist or is not valid.  Ret


XXARSSOCKC EXEC PGM=ARSSOCKD,REGION=0M,TIME=NOLIMIT,                 
XX  PARM='/-S -I ARCHIVE -v'                                         
XXSTEPLIB  DD DISP=SHR,DSN=TECH.CMOD.USER.SARSLOAD                   
XX         DD DISP=SHR,DSN=TECH.CMOD.PROD.SARSLOAD                   
XX*TEPLIB  DD DISP=SHR,DSN=TECH.CMOD.V950.SARSLOAD                   
XX         DD DISP=SHR,DSN=TECH3.DB2U.SDSNEXIT                       
XX         DD DISP=SHR,DSN=TECH3.DB2U.SDSNLOAD                       
XX         DD DISP=SHR,DSN=TECH3.DB2U.SDSNLOD2                       
XXDEBFILE  DD DSN=TECH3.ONDEMAND.DEV.ENQ,DISP=SHR                     
XX*SNAOINI DD PATH='/usr/lpp/ars/V9R5M0/config-tjx/debug.ini'         
XXDSNAOINI DD PATH='/usr/lpp/ars/V9R5M0/config-tjx/cli.ini'           
XXARSBIN   DD PATH='/usr/lpp/ars/V9R5M0/bin'                         
XXSYSUDUMP DD SYSOUT=*                                               
XXSYSPRINT DD SYSOUT=*                                               
XXSYSOUT   DD SYSOUT=*                                               



ARS0351I The ARSSOCKD instance ARCHIVE is ready                       
ARS0286I Messaging initialization complete                           
ARS0287I Library server starting                                     
ARS0291I Server instance: ARCHIVE                                     
ARS0297I Server environment: Use security exit                       
ARS0295I -------- Start of server configuration information -------- 
Ý@SRV@_ARCHIVE¨                                                       
PROTOCOL=2                                                           
PORT=1445                                                             
SRVR_INSTANCE=ARSDBASE                                               
SRVR_INSTANCE_OWNER=ZMAINT                                           
SRVR_OD_CFG=/usr/lpp/ars/V9R5M0/config-tjx/ars.cfg                   
SRVR_SM_CFG=/usr/lpp/ars/V9R5M0/config-tjx/ars.cache                 
SRVR_FLAGS_SECURITY_EXIT=1                                           
HOST=172.16.126.51                                                   
                                                                     
ÝCFG¨                                                                 
ARS_LANGUAGE=ENU                                                     
ARS_NUM_DBSRVR=12                                                     
ARS_TMP=/ars2/tmp2                                                     
ARS_PRINT_PATH=/ars2/tmp2                                             
DB_ENGINE=DB2                                                         
ARS_DB_TABLESPACE=ARSTSPAC                                             
ARS_NUM_OAMSRVR=4                                                     
ARS_OAM_DB2SSID=DB2U                                                   
ARS_OAM_PLAN=CBRIDBS                                                   
ARS_DISABLE_ARSLOG=1                                                   
ARS_EXPIRE_REQLIMIT=100                                               
ARS_MESSAGE_OF_THE_DAY=/usr/lpp/ars/V9R5M0/config-tjx/message.txt     
ARS_ORIGINAL_CODEPAGE=1047                                             
ARSMVS_ALTERNATE_UNIFIED_LOGIN=1                                       
ARS_CSL_NOENQ=1                                                       
ARSMVS_ARSADMIN_USETCPIP=0                                             
ARS_NUM_LICENSE=1000                                                   
                                                                       
ÝCACHE¨                                                               
SMFS1=/ars1                                                           
SMFS_NUM=1                                                             
                                                                 
--------- End of server configuration information ---------       
                                                                 
ARS0294I Activate server trace for more information               
ARS0220I Server code page is 1200                                 
ARS0351I The ARSSOCKD instance ARCHIVE is ready                   

[Ed_Arnold]

tbe - this isn't a strong suit of mine but you might want to take a look at the checklist in this technote:

http://www-01.ibm.com/support/docview.wss?uid=swg21192853

Ed

[tbe2856]

Ed,

Thanks for the response.  I have seen that doc and believe we have done the steps.  The one that we are
thinking maybe an issue is the exit itself.  Are there changes required to use ACF2?  I am not an ASM heavy
and in looking at the exit cannot determine if changes are needed.  We use passtickets for another
application so I believe at the higher level we have the necessary infrastructure, so to speak, in place.
Hoping that there may be another CMOD user that uses ACF2 that could provide some info.

Thanks
Tom

[Ed_Arnold]

Are there changes required to use ACF2?

Not that I'm aware of.  ACF2, Top Secret, RACF, they all work.

Ed