SAVLIB verbieten

[Robi]

Hallo *all
Ich würde gerne den Befehl SAVLIB für einige User verbieten.
also : grtobjaut für SAVLIB *CMD für den USER auf *exclude.
SAVLIB ist aber für den User doch noch erlaubt.
Die (menü)Programme die die Comandolinie anbieten haben : Benutzerprofil *user und
Übernommene berechtigung verwenden *yes
Was fehlt mir ?
Danke

[Fuerchau]

Evtl. haben die Benutzer noch die Sonderberechtigung *ALLOBJ. In diesem Fall nützt die Entfernung der Berechtigung nichts.

Ggf. sind die Benutzer einem Gruppenprofil zugeordnet, dann haben sie immer noch die Berechtigung dieses Profiles.

Das Menüprogramm selbst läuft unter einem anderen Profil (mittels DSPPGM prüfen) dann erbt der Benutzer natürlich auch diese Berechtigung.

[Robi]

Ja, sie haben (und brauchen) Allobj
wenn ich ihnen das wegneme, müsste ich ca. 2 wochen lang, immer wenn ein fehler auftritt, sie für einzelnde Befehle wieder zulassen, das ist ziemlich aufwendig.
Das Menüpgm arbeitet sinnvollerweise mit der Berechtigung der User's
Kann ich *allobj nicht vereinzelnt entziehen (z.b. gruppenprofil ? )

[Andreas Huyer]

Nein, *allobj ist und bleibt, was es aussagt, nämlich Zugriff auf alle Objekte. Eine Möglichkeit wäre, zunächst ein Gruppenprofil zu erstellen, alle benötigten Objekte damit zu berechtigen (geht ja mit GRTOBJAUT alles auf einmal), und anschließend *allobj sowie bei SAVLIB die Gruppenberechtigung zu entziehen (Aber aufpassen, unter welchem Namen die nächtliche Sicherung läuft!). Außerdem könnte man den Usern auch die Commandline entziehen (im Profil Möglichkeiten einschränken -> *YES).