Wo stehen die Kennwörter ?

[Andreas Herzfeldt]

Wer weiß wo in den Tiefen der i-series die Kennwörter stehen.
Ich brauch über einen User Informationen wann er sein Kennwort geändert hat ?

Andreas

[Fuerchau]

Das wird wohl das Geheimnis der IBM bleiben. Es gibt nur ein Änderungsdatum pro Objekt. Das bedeutet aber nicht, dass das Kennwort geändert wurde.

Auch die Kennworthistorie liegt irgendwo versteckt im System.

[cicero22]

Wer weiß wo in den Tiefen der i-series die Kennwörter stehen.
Ich brauch über einen User Informationen wann er sein Kennwort geändert hat ?

Andreas

wie wäre es mit DSPUSRPRF =>
Datum der letzten Kennwortänderung

dirk

[holgerscherer]

Wer weiß wo in den Tiefen der i-series die Kennwörter stehen.
Ich brauch über einen User Informationen wann er sein Kennwort geändert hat ?

In den Tiefen der iSeries wirst Du die Kennwörter soo einfach nicht finden. Aber ich glaube, Du brauchst das hier:

RTVUSRPRF USRPRF(xyz) PWDCHGDAT(&DATUM)

-h

[KM]

Alternativ zum DSPUSRPRF siehst Du auch mit DSPAUTUSR wann das Kennwort zuletzt geändert wurde. Hier kriegst Du gleich alle Benutzer aufgelistet.

Gruß,
KM

[Fuerchau]

Endlich auch mal wieder was gelernt

[Andreas Herzfeldt]

Vielen Dank für die Antworten, das ich das letzte Datum der Kennwortänderung recht simpel abfragen kann ist bekannt - aber wo steht die History der z. B. letzten 32 Kennwörter ( wann geändert !).

Andreas

[Fuerchau]

Irgendwo im USRPRF (DMPSYSOBJ) verschlüsselt und sicherlich nicht mit einem Datum, da das ja für die History-Prüfung nicht benötigt wird.

[BenderD]

Hallo,

bei manchen Leuten uffem Zeddel unner der Dasdadur, ansonsten wird der Aufwand sicher grösser als der Nutzen!

mfg

Dieter Bender

Wer weiß wo in den Tiefen der i-series die Kennwörter stehen.
Ich brauch über einen User Informationen wann er sein Kennwort geändert hat ?

Andreas

[procher]

Guten Morgen Herr Herzfeldt,
wie schon erwähnt, hilft der CMD DSPAUTUSR hier weiter. Allerdings sieht man hier nur die letzte Kennwörtänderung. Jetzt noch wissen zu wollen, wann, bedingt durch die Aktivierung der Kennworthistorie, sich die vorherigen Kennwörter geändert haben, finde ich echt heavy. Wir haben eine sehr strenge Revision und die haben sich dafür noch nie interssiert. Wichtig ist doch nur, daß das Kennwort regelmäßig gewechselt wird und wann das das letzte mal stattgefunden hat. Hat man den Kennwortverfall auf 30 Tage gesetzt, dann sind die vorherigen Kennwörte eben 30+ Tage her. Ist die Änderung vor Ablauf der 30 Tage erfolgt, um so besser.
Wir müssen diese Liste jeden Monat laufen lassen, um Profile zu finden, die sich nicht ändern, bedingt durch nicht gemeldete Austritte oder langer Krankheit.

[BenderD]

Hallo,

wenns denn um die "künftige" Historie geht, dann ist das ein Fall fürs Audit Journal.

mfg

Dieter Bender

Guten Morgen Herr Herzfeldt,
wie schon erwähnt, hilft der CMD DSPAUTUSR hier weiter. Allerdings sieht man hier nur die letzte Kennwörtänderung. Jetzt noch wissen zu wollen, wann, bedingt durch die Aktivierung der Kennworthistorie, sich die vorherigen Kennwörter geändert haben, finde ich echt heavy. Wir haben eine sehr strenge Revision und die haben sich dafür noch nie interssiert. Wichtig ist doch nur, daß das Kennwort regelmäßig gewechselt wird und wann das das letzte mal stattgefunden hat. Hat man den Kennwortverfall auf 30 Tage gesetzt, dann sind die vorherigen Kennwörte eben 30+ Tage her. Ist die Änderung vor Ablauf der 30 Tage erfolgt, um so besser.
Wir müssen diese Liste jeden Monat laufen lassen, um Profile zu finden, die sich nicht ändern, bedingt durch nicht gemeldete Austritte oder langer Krankheit.

[procher]

Moin BenderD,
das ist richtig, über das Audit Journal kann man das ermitteln, DSPAUDJRNE ENTTYP(CP).