DLO Berechtigung

[martschp]

das habe ich schon probiert, aber das scheint den Windows Explorer nicht zu interessieren.

[Fuerchau]

Hat der User ggf. *ALLOBJ-Rechte ?
Ggf. hilft hier nur CHGDLOOWN auf einen neuen User. Allerdings benötigt das ausführende Programm die Rechte am User.

Vielleicht hilft auch:
CHGDLOAUT DLO(MYDOC)
FLR(MYFLR)
USRAUT((*N *USE))

[holgerscherer]

das habe ich schon probiert, aber das scheint den Windows Explorer nicht zu interessieren.

Nuja, wenn der User immer noch Eigner des Objekts ist, kann man ihm Rechte entziehen wie man will.

Unabhängig davon, wirst Du bestimmt Gründe für Dein Vorgehen haben. Dann mach: Lass das Objekt unter einem anderen User erstellen (Programm mit *owner laufen lassen) und entziehe die Berechtigungen. Sonst gehts nicht.

-h

[Fuerchau]

@Holger
Im IFS geht das mit *OWNER-Programmen leider nicht.
Neue Objekte gehören immer dem Ersteller.

[martschp]

Hallo,
ich habe gesehen, dass ich über den Navigator die Attribute der Datei auf "Read only" umswitchen kann. Kann man dies auch mit einem Befehl machen.

Wir müssen leider SOX Anforderungen erfüllen und daher darf derjenige der die Datei erstellt, diese anschließend nicht mehr ändern dürfen.

[Fuerchau]

Das ist der CHGDLOAUT.
*USE erlaubt keine Veränderung mehr, nur lesen.

[holgerscherer]

@Holger
Im IFS geht das mit *OWNER-Programmen leider nicht.
Neue Objekte gehören immer dem Ersteller.

Hm ja stimmt. War auch einer der Gründe, warum man das DLO schon vor dem Jahrtausendwechsel entsorgen sollte...

@martschp: wenn Ihr SOX richtig anwenden wollte, sollte *keiner* das Dokument mehr ändern können, oder zumindest eine Vollauditierung gesichert mitlaufen. Da dürfte der Eigner bzw. die Schreibberechtigung noch das kleinere Stück Arbeit sein.

-h

[martschp]

Habe glaube ich die Stelle gefunden.

Mit chgatr kann ich die Datei komplett auf READ-Only setzen. Das scheint dann zu funktionieren.

Vielen Dank für eure Hilfe.

[Fuerchau]

Das hilft eigentlich auch nicht, da du über den Explorer (Eigenschaften) dieses Attribut auch wieder entfernen kannst.

Helfen tut ´da wirklich nur ein anderer Eigner und *PUBLIC *USE.

@Holger
Das betrifft leider nicht nur DLO sondern generell das IFS.
Nur bei Libs kann man einstellen, wie die Berechtigung für neue Objekte aussehen soll (CRTAUT) bzw. beim USRPRF per OWNER(*GRPPRF), was allerdings im IFS wieder ignoriert wird.