Berechtigung

[Mädele]

Hallo,

ich soll einem Anwender die Befehlszeile auf der AS geben.

Dieser Anwender soll wohl Zugriff auf alle Objekte haben, diese aber nicht löschen dürfen; auch sonst soll er nicht die Möglichkeit haben, das System zu verpfuschen.

Er darf die Maschine z.B. nicht runterfahren oder Systemwerte ändern usw....

Wer kann mir Tipps geben, auf was ich alles achten muss, für welche Befehle sollte unbedingt die Berechtigung entzogen werden.

Ich weiß, dass dies ein sehr komplexes Thema ist, bin für jeden Tipp dankbar.

Gruss,
Mädele

[holgerscherer]

Hallo Mädele,

ich hoffe, Ihr seid von der reinen Menüsicherheit schon weg?
Und, um welches Release geht es?

Zunächst sollte der User überhaupt keine Sonderberechtigungen haben, und als Benutzerklasse *USER.

STRSQL, STRQRY und ähnliches würde ich abdrehen, wenn nicht benötigt.

Wie sieht es generell mit Zugriff auf Objekte aus? Wenn alle User Zugriff auf die Datenbanken der Personalwirtschaft haben, kann schon ein DSPPFM interessant sein.

Alternativ: Abhängig davon, was er in der Kommandozeile tun können sollte, kann man diese Befehle auch in ein Menü packen und von der Berechtigung für eine Kommandozeile absehen?

Stimmt. Das Thema ist komplex und nicht in 10 Zeilen beantwortet. Also: Her mit Infos! (Und mach generell das System so dich wie möglich).

-h



Hallo,

ich soll einem Anwender die Befehlszeile auf der AS geben.
...
Gruss,
Mädele