View Full Version : Zugriff auf IFS bei User mit *ALLOBJ
Hallo,
wie kann ich verhindern das ein User mit *ALLOBJ Zugriff auf das IFS auf einen Ordner hat.
Oder wenn nicht auf Ordner Ebene , überhaupt kein Zugriff auf IFS.
danke für eure Hilfe
Andreas_Prouza
10-11-22, 09:53
Hi,
über Exit Points kannst du das Steuern.
ADDEXITPGM EXITPNT(QIBM_QPWFS_FILE_SERV) FORMAT(PWFS0100) PGMNBR(1) PGM(PROUZALIB/DEINPGM)
lg Andreas
Tja warum auch hat ein User *ALLOBJ.
Klar kann man das per Exitprogramm lösen. Allerdings wird jeder IFS-Aufruf über das Exit geleitet.
Und wenn das nicht voll ausgetestet ist, funktioniert kein IFS-Zugriff mehr.
Entziehe die Berechtigung von *ALLOBJ. Es gibt eigentlich keinen Grund außer für Admins, oder mich ;-), *ALLOBJ zu gewähren.
Danke für die schnelle Rückmeldung.
Meine Frage war nicht genau genug, es betrifft das mappen über den Explorer. (Netzlaufwerk verbinden)
Das ist das selbe. Der User meldet sich mit der AS/400-Anmeldung an und erhält somit Zugriff auf alle erreichbaren Freigaben.
Bei Windiows ist es genause. Ein als Admin eingerichter User kann eben alles sehen.
Der Witz an *ALLUSER ist doch, dass er alles darf. Er darf sich selber sogar die *SECADM-Berechtigung erteilen.