HTTP User soll angelegt werden

[TARASIK]

Hallo Forum,
für eine Softwareeinführung ist die Anforderung gekommen einen HTTP User anzulegen, wie würdet Ihr diesen anlegen ?

Für den Start von Schnittstellenjobs werden wir von einem externen Server einen Benutzer brauchen, der sich von außerhalb an der iSeries anmeldet und den HTTP-Server nutzen kann. Dieser User sollte aber eben genau dafür eingeschränkte Rechte haben.

Hier die Infos von unserem Programmierer, der diesen User braucht:

*88 * *
* 89 * *<LocationMatch /axis2/services/SxInterface>
* 90 * * * * Order Mutual-failure
* 91 * * * * Allow From all
* 92 * * * * Require valid-user
* 93 * * * * PasswdFile %%SYSTEM%%
* 94 * * * * UserID %%CLIENT%%
* 95 * * * * ProfileToken On
* 96 * * * * AuthType Basic
* 97 * * * * AuthName "Authentication to SX Interface webservice"
* 98 * * * * Satisfy All
* 99 * * * * SSLRequireSSL
* 100 * *</LocationMatch>

I need to create user which:
1. is able to authenticate via basic auth type
2. so he has to exist on as400 because he is autheticating agains SYSTEM
3. he should not be able to login to terminal

[holgerscherer]

I need to create user which:
1. is able to authenticate via basic auth type
2. so he has to exist on as400 because he is autheticating agains SYSTEM
3. he should not be able to login to terminal

Moin Jürgen,
steht doch da: Userprofil *USER, gutes Kennwort, Anfangsmenü *signoff - keine Objektrecht ausser den geforderten. Vermutlich nur IFS-Ordner.
Nachtrag - diesen CRTUSRPRF sollte der Softwarehersteller aber liefern können ;-)

-h

[mk]

Hallo Jürgen,

läuft der Webserver auf der i5 ?

Normalerweise werden von der IBM die Benutzerprofile

QTMHHTP1      Benutzerprofil für HTTP Server CGI 
QTMHHTTP      Benutzer-Profil für HTTP Server 

zur Verfügung gestellt.

Wenn nichts verändert wird, werden diese Profile
für den Zugriff benutzt.

Weitere Einstellungen kann man über den Admin
und die Webserverinstanz konfigurieren.

Gruß
Michael

[TARASIK]

Hallo Zusammen,
ja ich kenne die beiden IBM supplied User Profiles, aber diese beiden haben eine zu hohe Berechtigung. Ich werde es einmal mit einem einfachen User Profile probieren.
Danke aber für die Antworten.