Berechtigung für Stored Procedure

[Fuerchau]

Genau dieses.
Der User benötigt die Leseberechtigung an den Tabellen, die durch die Prozedur gelesen werden.
Ein Erben von Berechtigungen gibts in SQL eben nicht !!!!

Mit OPTION USRPRF=*OWNER wird nur die Standard-Lib bei nichtqualifizierten Angaben gemacht, also:

USRPRF=*USER

select * from myfile => select * from username/myfile

USRPRF=*OWNER
select * from myfile => select * from ownername/myfile

Das hat aber mit Berechtigungen eben nichts zu tun.

[cbe]

Hallo,

hier noch eine Idee, vielleicht passt es ja:

man kann die Datenbibliotheken für normale User dicht machen und die benötigten Daten als LF oder VIEW in eine spezielle Bibliothek "spiegeln", auf die der User lesen darf. Hier kann ich jetzt mit AS400-Objektberechtigungen agieren.

Für ein einfaches Berechtigungskonzept mag das reichen.

Gruß
Christian

[Fuerchau]

Da kann ich auch gleich die richtige LIB nehmen, da ich ja über die LF bereits alles darf.
Solche Methoden eignen sich leider nur für native Programmzugriffe und geerbte Berechtigung, was nun mal mit SQL ja nicht geht.

Die einzige Alternative ist hier, sich per ODBC mit einem APP-User (nicht 5250-anmeldefähig, ggf. Gruppenprofil) anzumelden.