-
gesicherte Lib auf i5
Frage: wir wollen in eine gesicherte Lib einige Sourcen reinstellen. Darauf sollen nur 1-2 ausgewählte User zugriff haben um diese sich anzusehen. Frage: wie kann ich da eine Bibliothek so absichern, daß wirklich nur bestimmte User darauf Zugriff haben und sich diese Sourcne im PDM anschauen können. Allen sonstigen Benutzern soll der Zugriff auf diese Lib bei Versuch in diese reinzugehen - verweigert werden. ist dies Möglich indem man da nur Zugrif über ein bestimmtes Benutzerprofil einrichtet ? danke für die Hilfe - Heinz
-
Morgen Heinz,
du kannst ein Gruppenprofil erstellen, welches für die Lib als auch das Source-File die Berechtigung *USE hat (Public *EXCLUDE).
Da die Sourcen selbst nur Teildateien eines Files sind, kannst du denen keine einzelne Berechtigung erteilen.
Und das Gruppenprofil weist du dann den Usern zu denen du das Leserecht erteilen möchtest.
-
Berechtigungen Lib i5
guten morgen andreas,
danke für die schnelle antwort;
aber -->habe noch fragen hierzu:
wo richte ich ein solches neues gruppenropfil ein ?
momentan laufen die entwickler unter den GRPPRF-> QPGMR
ist es dann auch sicher, daß user mit der Berechtigung-*ALLOBJ daran nichts machen können ?
auch nicht der QSECOFR ?
gruss
heinz
-
Zitat von heini
ist es dann auch sicher, daß user mit der Berechtigung-*ALLOBJ daran nichts machen können ?
auch nicht der QSECOFR ?
*ALLOBJ umfaßt immer die Berechtigung, auf alle Bibliotheken und Objekte zuzugreifen, es sei denn es ist noch eine andere Sonderberechtigung erforderlich.
Siehe auch hier: *ALLOBJ special authority
-
Ein Gruppenprofil ist nichts anderes als ein Userprofil.
Du kannst dir auch das Gruppenprofil QPGMR mit DSPUSRPRF ansehen.
Also ein neues Gruppenprofil mit CRTUSRPRF.
-
Zitat von heini
guten morgen andreas,
danke für die schnelle antwort;
aber -->habe noch fragen hierzu:
wo richte ich ein solches neues gruppenropfil ein ?
momentan laufen die entwickler unter den GRPPRF-> QPGMR
ist es dann auch sicher, daß user mit der Berechtigung-*ALLOBJ daran nichts machen können ?
auch nicht der QSECOFR ?
gruss
heinz
Tja den Qsecofr aussperren zu wollen ist ja schon mutig.
GG
Similar Threads
-
By cassi in forum NEWSboard Drucker
Antworten: 5
Letzter Beitrag: 11-02-09, 14:10
-
By USDAVIS in forum IBM i Hauptforum
Antworten: 10
Letzter Beitrag: 19-11-07, 12:49
-
By DEVJO in forum IBM i Hauptforum
Antworten: 10
Letzter Beitrag: 04-04-07, 05:51
-
By tdeneke in forum IBM i Hauptforum
Antworten: 1
Letzter Beitrag: 14-11-04, 10:53
-
By Freezer in forum IBM i Hauptforum
Antworten: 2
Letzter Beitrag: 11-11-04, 08:08
Berechtigungen
- Neue Themen erstellen: Nein
- Themen beantworten: Nein
- You may not post attachments
- You may not edit your posts
-
Foren-Regeln
|
Erweiterte Foren Suche
Google Foren Suche
Forum & Artikel Update eMail
AS/400 / IBM i
Server Expert Gruppen
Unternehmens IT
|
Kategorien online Artikel
- Big Data, Analytics, BI, MIS
- Cloud, Social Media, Devices
- DMS, Archivierung, Druck
- ERP + Add-ons, Business Software
- Hochverfügbarkeit
- Human Resources, Personal
- IBM Announcements
- IT-Karikaturen
- Leitartikel
- Load`n`go
- Messen, Veranstaltungen
- NEWSolutions Dossiers
- Programmierung
- Security
- Software Development + Change Mgmt.
- Solutions & Provider
- Speicher – Storage
- Strategische Berichte
- Systemmanagement
- Tools, Hot-Tips
Auf dem Laufenden bleiben
|
Bookmarks