[NEWSboard IBMi Forum]
  1. #1
    Registriert seit
    Sep 2003
    Beiträge
    90

    Zugriff auf IFS bei User mit *ALLOBJ

    Hallo,

    wie kann ich verhindern das ein User mit *ALLOBJ Zugriff auf das IFS auf einen Ordner hat.
    Oder wenn nicht auf Ordner Ebene , überhaupt kein Zugriff auf IFS.

    danke für eure Hilfe

  2. #2
    Registriert seit
    Nov 2020
    Beiträge
    315
    Hi,
    über Exit Points kannst du das Steuern.

    ADDEXITPGM EXITPNT(QIBM_QPWFS_FILE_SERV) FORMAT(PWFS0100) PGMNBR(1) PGM(PROUZALIB/DEINPGM)

    lg Andreas

  3. #3
    Registriert seit
    Feb 2001
    Beiträge
    20.207
    Tja warum auch hat ein User *ALLOBJ.
    Klar kann man das per Exitprogramm lösen. Allerdings wird jeder IFS-Aufruf über das Exit geleitet.
    Und wenn das nicht voll ausgetestet ist, funktioniert kein IFS-Zugriff mehr.
    Entziehe die Berechtigung von *ALLOBJ. Es gibt eigentlich keinen Grund außer für Admins, oder mich ;-), *ALLOBJ zu gewähren.
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  4. #4
    Registriert seit
    Sep 2003
    Beiträge
    90
    Danke für die schnelle Rückmeldung.
    Meine Frage war nicht genau genug, es betrifft das mappen über den Explorer. (Netzlaufwerk verbinden)

  5. #5
    Registriert seit
    Feb 2001
    Beiträge
    20.207
    Das ist das selbe. Der User meldet sich mit der AS/400-Anmeldung an und erhält somit Zugriff auf alle erreichbaren Freigaben.
    Bei Windiows ist es genause. Ein als Admin eingerichter User kann eben alles sehen.
    Der Witz an *ALLUSER ist doch, dass er alles darf. Er darf sich selber sogar die *SECADM-Berechtigung erteilen.
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

Similar Threads

  1. Antworten: 4
    Letzter Beitrag: 07-12-15, 09:45
  2. IFS Zugriff mit Windows User
    By hs in forum IBM i Hauptforum
    Antworten: 22
    Letzter Beitrag: 22-07-11, 13:20
  3. Antworten: 4
    Letzter Beitrag: 15-04-08, 09:39
  4. *ALLOBJ weg
    By oopsy-dear in forum IBM i Hauptforum
    Antworten: 7
    Letzter Beitrag: 18-04-05, 13:06
  5. Sicherheitslücke *ALLOBJ
    By Fuerchau in forum IBM i Hauptforum
    Antworten: 8
    Letzter Beitrag: 07-04-03, 15:05

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • You may not post attachments
  • You may not edit your posts
  •