Unteradmin für USRPRF ohne *secadm

[Pikachu]

@Fürchau

Ich meinte, ein Benutzer mit *ALLOBJ läßt sich nicht mittels *EXCLUDE vom Zugriff auf ein Objekt ausschließen.

[Fuerchau]

@Pikachu
Stimmt, noch nicht mal QSECOFR.
*ALLOBJ läßt sich nur ein bisschen einschränken, wenn im USRPRF eingeschränkte Kommandozeile aktiviert ist.
Aber spätestens mit PDM ist das auch vorbei, schließlich hindert mich NICHTS daran, Programme unter QSECOFR auszuführen (ADDJOBSCDE) und mir sämtliche fehlenden Berechtigung nachträglich zu erteilen.
Mit dem Opsnav und ein bisschen SQL kann ich den ADDJOBSCDE auch per CALL QCMDEXC vom Opsnav ausführen.