DLO Berechtigung

[martschp]

Hallo Zusammen,
ich habe ein Problem und leider noch keine Idee wie ich es lösen kann.

User erstellt ein Objekt DLO in einem AS/400 Folder. Dieser User soll aber nicht die Möglichkeit haben, diese Datei anschließend über den Explorer bearbeiten zu können. Ich habe schon probiert verschiedene Berechtigungen zu entziehen, aber es ist immer möglich die Datei über den Explorer zu bearbeiten. Hat jemand eine Idee wie ich das verhindern kann.
Vielen Dank.
Gruss
Petra

[WoD]

Hallo,

der Benutzer legt an und ist
natürlich der Eigner des Objekt.

Welcher Eigentümer will sich schon verbieten lassen "sein Eigentum" zu verwalten.


kannst du den Eigentümer ändern

CHGOWN

[Pikachu]

Oder mal mit diesem Befehl probieren:

RMVDLOAUT DLO(Dokument) FLR(Ordner) USER((Benutzer))

[martschp]

das habe ich schon probiert, aber das scheint den Windows Explorer nicht zu interessieren.

[Fuerchau]

Hat der User ggf. *ALLOBJ-Rechte ?
Ggf. hilft hier nur CHGDLOOWN auf einen neuen User. Allerdings benötigt das ausführende Programm die Rechte am User.

Vielleicht hilft auch:
CHGDLOAUT DLO(MYDOC)
FLR(MYFLR)
USRAUT((*N *USE))

[holgerscherer]

das habe ich schon probiert, aber das scheint den Windows Explorer nicht zu interessieren.

Nuja, wenn der User immer noch Eigner des Objekts ist, kann man ihm Rechte entziehen wie man will.

Unabhängig davon, wirst Du bestimmt Gründe für Dein Vorgehen haben. Dann mach: Lass das Objekt unter einem anderen User erstellen (Programm mit *owner laufen lassen) und entziehe die Berechtigungen. Sonst gehts nicht.

-h

[Fuerchau]

@Holger
Im IFS geht das mit *OWNER-Programmen leider nicht.
Neue Objekte gehören immer dem Ersteller.

[martschp]

Hallo,
ich habe gesehen, dass ich über den Navigator die Attribute der Datei auf "Read only" umswitchen kann. Kann man dies auch mit einem Befehl machen.

Wir müssen leider SOX Anforderungen erfüllen und daher darf derjenige der die Datei erstellt, diese anschließend nicht mehr ändern dürfen.

[Fuerchau]

Das ist der CHGDLOAUT.
*USE erlaubt keine Veränderung mehr, nur lesen.

[holgerscherer]

@Holger
Im IFS geht das mit *OWNER-Programmen leider nicht.
Neue Objekte gehören immer dem Ersteller.

Hm ja stimmt. War auch einer der Gründe, warum man das DLO schon vor dem Jahrtausendwechsel entsorgen sollte...

@martschp: wenn Ihr SOX richtig anwenden wollte, sollte *keiner* das Dokument mehr ändern können, oder zumindest eine Vollauditierung gesichert mitlaufen. Da dürfte der Eigner bzw. die Schreibberechtigung noch das kleinere Stück Arbeit sein.

-h

[martschp]

Habe glaube ich die Stelle gefunden.

Mit chgatr kann ich die Datei komplett auf READ-Only setzen. Das scheint dann zu funktionieren.

Vielen Dank für eure Hilfe.

[Fuerchau]

Das hilft eigentlich auch nicht, da du über den Explorer (Eigenschaften) dieses Attribut auch wieder entfernen kannst.

Helfen tut ´da wirklich nur ein anderer Eigner und *PUBLIC *USE.

@Holger
Das betrifft leider nicht nur DLO sondern generell das IFS.
Nur bei Libs kann man einstellen, wie die Berechtigung für neue Objekte aussehen soll (CRTAUT) bzw. beim USRPRF per OWNER(*GRPPRF), was allerdings im IFS wieder ignoriert wird.