Spools vor Fremdzugriff schützen trotz *SPLCTL-Rechte

[Fuerchau]

WRKSPLF verwendet keine DSPF sondern PNLGRP und Sourcen der Systemprogramme wurden von IBM noch nie bereitgestellt.

*SPLCTL-Rechte am Gruppenprofil sind eigentlich vollkommen unnötig.

Was läuft denn dann nicht, wenn du das Recht entziehst ?

[Fertig]

Gute Frage.

Laut BRAIN braucht das Gruppenprofil *SPLCTL-Rechte. Ich denke das hat was zu tun mit Drucken im Batch bzw. über die Monitore.
Und jeder User braucht dieses Gruppenprofil, um mit der Anwendung arbeiten zu können.
Es gibt zwar eine Funktion in BRAIN, mit der man seine Druckausgabe sieht und man den Benutzer nicht ändern kann, aber diese Funktion kann man halt nicht über ESC und 1 aufrufen.
Aber ich denke mir bleibt nichts anderes übrig, als den Usern die Berechtigung für WRKSPLF zu entziehen und sie stattdessen diese Funktion benutzen zu lassen.

[Fuerchau]

Also bei uns hat das Gruppenprofil (*PGMR) nur *JOBCTL, obwohl das auch unnötig wäre.
Hast du es denn mal ohne *SPLCTL versucht ?

Ansonsten:
Per SETATNPGM kannst du ein eigenes Programm auf ESC legen und somit eigene Menüs drauflegen um WRKSPLF zu verhindern.

[BenderD]

... wenn du da mal nicht das Kind mit dem Bade ausschüttest (WRKSPLF verhindern???), wenn schon work arounds, dann per Validity Checker verhindern, dass andere User eingegeben werden können, dazu sind diese Dinger da!

D*B

Also bei uns hat das Gruppenprofil (*PGMR) nur *JOBCTL, obwohl das auch unnötig wäre.
Hast du es denn mal ohne *SPLCTL versucht ?

Ansonsten:
Per SETATNPGM kannst du ein eigenes Programm auf ESC legen und somit eigene Menüs drauflegen um WRKSPLF zu verhindern.

[Fuerchau]

Der Validity Checker zieht leider nur beim Command selber, bei F21 (Sicht umschalten) muss man die nicht ganz so einfachen und systemweit operierenden Exitspoints bemühen.

Da finde ich Workarounds manchmal erheblich einfacher.

[BenderD]

... hinter den einzelnen Optionen stecken in aller Regel wieder Commands - ohne das jetzt alles zu Ende gedacht zu haben, spätestens beim DSPSPLF kann man den Hahn zudrehen...
Das Hauptproblem bei den Validity Checkern sind die Parameter Schnittstellen und ein gern gemachter Fehler ist, diese Dinger in CL zu schreiben...
Was die Exits angeht, das sieht mir eher nach einem Rohrkrepierer aus, sprich: angefangen und nicht weiter verfolgt.

D*B

Der Validity Checker zieht leider nur beim Command selber, bei F21 (Sicht umschalten) muss man die nicht ganz so einfachen und systemweit operierenden Exitspoints bemühen.

Da finde ich Workarounds manchmal erheblich einfacher.