Zugriff für Qsecofr beschränken

[tomikra]

Hallo Forum,

ich möchte das sich der Benutzer QSECOFR nur an der Console anmelden kann.

Dazu habe ich den Systemwert QLMTSECOFR gefunden den man auf 1 stellen kann. Dieser sagt aus
das alle Benutzer die *allobj Berechtigung haben bzw. *service sich nur an Einheiten anmelden
können, für die sie eine ausdrückliche Berechtigung besitzen.

Somit kann sich QSECOFR nur noch von der Console aus anmelden kann.

Jedoch hat mein Userprofile auch *allobj u *service Berechtigung.Das würde bedeuten ich könnte mich auch
nur noch von der Console aus anmelden.

Damit ich von einer normalen Client access Sitzung Zugriff auf das System habe,
muss ich dazu meinem Benutzer Berechtigung für die Einheitenbeschreibung geben auch wenn diese Sitzung eine virtuelle Sitzung ist?


Vielen Dank für Eure Hilfe

Gruß
tomikra

[Bruno Jakob]

Du musst deiner Anmeldung *CHANGE auf deine Device geben.

Besser wäre aber, du würdest deiner Anmeldung die *ALLOBJ-Rechte wegnehmen.

Bruno

[Fuerchau]

Meine Meinung zu *ALLOBJ ist ja bekannt (eigentlich braucht diese NIEMAND).
Ansonsten, wie Bruno schon sagt, mittels EDTOBJAUT MYDSP *DEVD den Benutzer mit *ALLOBJ hinzufügen.
Allerdings kann sich dann dort auch der QSECOFR wieder anmelden. Aber das macht ja nix, denn wer *ALLOBJ hat kann sich sowieso alle Rechte nehmen die er braucht (siehe im Forum unter ADDJOBSCDE und QSECOFR).