Einem User Berechtigung für Spools nur! eines anderen Users geben?

[Guenther]

@Günther: Berechtigung auf Spoolfiles lässt sich leider nicht direkt vergeben, sondern lt. IBM-Handbuch (Security Reference) nur über OUTQs.

Richtg, macht aber doch nichts. Man muß nur für die beiden Benutzer eine gemeinsame OUTQ erstellen, auf die das Gruppenprofil Berechtigung hat.
Oder?

[cbe]

Richtg, macht aber doch nichts. Man muß nur für die beiden Benutzer eine gemeinsame OUTQ erstellen, auf die das Gruppenprofil Berechtigung hat.
Oder?

Das stimmt natürlich.
Wenn man die verwendete Anwendung einfach konfigurieren kann, und die Benutzer den gleichen Drucker verwenden, ist das die für alle bequemste Lösung.


@Alf: Ups, tatsächlich, beim Recht *SPLCTL, was ich ja explizit vergeben wollte, darf man die Spoolfiles aller Benutzer anschauen - also meine Lösung von oben taugt nichts, schade. Aber wieder was gelernt

[Sturm]

Hallo Forum,
auf unserer AS/400, Rel. 4.4. hat es so funktioniert:
CLP: wrksplf Schmidt
Umwandeln mit QSECOFR - ausführen unter Eigner.
User Müller ruft das PGM über Menü auf, oder man
erstellt ein CMD, ggf. durch eingeschränkten Benutzer
ausführbar, mit dem das PGM aufgerufen wird.
Für User Schmidt wäre gleiches für den Zugriff auf die
Spoolfiles von Müller einzurichten.
Gruß
Kurt

[cbe]

Hallo Kurt,

kann man mit Deiner Lösung das UsrPrf nicht auch ändern? (s. Bemerkung von LGALF)

[Fuerchau]

Hallo Kurt,

das ist ja gaaaaanz gefährlich !
Damit ist das System ja offen wie ein Scheunentor !!!

Wenn das CLP unter QSECOFR (*OWNER) läuft, bin ich mit QSECOFR auch aktiv.
Ich kann mit F21 die Unterstützungsstufe ändern und habe dann sogar eine Kommandozeile.

TZTZTZ.....................

[Sturm]

Hallo Baldur,
unsere User haben im Profil unter LMTCPB *YES stehen.
Befehlszeilen sind also gesperrt.
Alle Funktionen werden über Menüs gesteuert.
In Einzelfällen sind auch CMDs erstellt, mit denen auch von
eingeschränkten (siehe oben) Usern über eine Befehlszeile
Programme aufgerufen werden können.
Ich habe heute nochmals ein PGM wrksplf müller über Menü-
aufruf getestet.
Der User schmidt kann sich alle Splfs von müller ansehen und
auch drucken.
Aber: wenn er sie gedruckt hat, hat er keine Berechtigung
mehr zum Ansehen oder zum Löschen.
Mögliche Lösung: schmidt sendet Splf von Müller an eigene
Adresse und löscht dann die Splf von Müller.
Dann kann er mit der empfangenen Splf machen was er will.
Gruß
Kurt