sunchesЕвгений, Вы мне писали, что авторизация в DB2 может осуществляться либо с использованием внешней системы защиты (RACF), либо встроенными средствами DB2 (режим по-умолчанию).

Вы не в курсе, SAP-системы на DB2 какой режим используют?
На всякий случай: И в том и в другом случае пользователи/группы (в терминах DB2 : Primary AuthID и Secondary AuthID) берутся из подсистемы управления доступом (обычно это RACF).
В тех подсистемах DB2 для SAP, с которыми приходилось сталкиваться, использовалась обычная схема защиты объектов, т.е. назначение прав через GRANT/REVOKE операторы SQL.

sunches,

Класс DSNR используется, если он активирован.
Его назначение - общий контроль доступа к подсистеме "извне", через различные интерфейсы.
Defining DB2 resources to RACF
В подразделах приведены команды на активацию класса DSNR и на добавление профилей для доступа по разным интерфейсам.

Команды RACF можно посмотреть здесь: z/OS V1R11.0 Security Server RACF Command Language Reference
SETROPTS LIST - даст список всех активных опций, в том числе и активных классов.
RLIST DSNR * AUTHUSER - выдаст список всех профилей в класе DSNR и список прав на каждый профиль.

Формат вывода команд описан в документации.

Предупреждение: Если в профили класса внесены изменения, то для их активации нужно выполнить команду REFRESH для класса, иначе изменения не подхватятся.