Einem User Berechtigung für Spools nur! eines anderen Users geben?

[Guenther]

Was wäre, wenn die beiden Benutzer ein Gruppenprofil bekommen und dieses Gruppenprofil die Berechtigung auf die spooled files hätte? Dann müßten doch theoretisch alle User der Gruppe darauf zugreifen können. Oder?

[cbe]

@Günther: Berechtigung auf Spoolfiles lässt sich leider nicht direkt vergeben, sondern lt. IBM-Handbuch (Security Reference) nur über OUTQs.


@Sascha: Was meinst Du mit Der User lässt sich ändern"?
Ich habe nicht gefunden, wie das bei folgendem CL ginge:
PGM
WRKSPLF MAIER /* bzw. SCHMIDT, etc. */
SIGNOFF
ENDPGM

Gruß
Christian

[LGALF]

Hallo Christian,
wenn Du Dein Programm (PGM ... WRKSPLF MAIER ...)
oder das Command WRKSPLF MAIER aufrufst und es
erscheint: Mit allen Spool-Dateien arbeiten .. ist dies
die Unterstützungsstuf 2, wenn Du nun in diesem Bildschirm
per F21 auf Stufe 1 wechselst: Mit Druckausgabe arbeiten ...
kannst Du oben den USER wechseln (F4=mögliche USER)

(EDIT 26.09.05-12.04 / Ändern USER geht nur bei *JOBCTL im USR-Profil)

Hallo Sascha,
ein Hinweis noch zum Testen: Nach Umstellung z.B. Berechtigungen-Einstellung -
mit Spool-Files testen, die nach Umstellung erstellt wurden.

Viele Grüsse
Alf

[Guenther]

@Günther: Berechtigung auf Spoolfiles lässt sich leider nicht direkt vergeben, sondern lt. IBM-Handbuch (Security Reference) nur über OUTQs.

Richtg, macht aber doch nichts. Man muß nur für die beiden Benutzer eine gemeinsame OUTQ erstellen, auf die das Gruppenprofil Berechtigung hat.
Oder?

[cbe]

Richtg, macht aber doch nichts. Man muß nur für die beiden Benutzer eine gemeinsame OUTQ erstellen, auf die das Gruppenprofil Berechtigung hat.
Oder?

Das stimmt natürlich.
Wenn man die verwendete Anwendung einfach konfigurieren kann, und die Benutzer den gleichen Drucker verwenden, ist das die für alle bequemste Lösung.


@Alf: Ups, tatsächlich, beim Recht *SPLCTL, was ich ja explizit vergeben wollte, darf man die Spoolfiles aller Benutzer anschauen - also meine Lösung von oben taugt nichts, schade. Aber wieder was gelernt

[Sturm]

Hallo Forum,
auf unserer AS/400, Rel. 4.4. hat es so funktioniert:
CLP: wrksplf Schmidt
Umwandeln mit QSECOFR - ausführen unter Eigner.
User Müller ruft das PGM über Menü auf, oder man
erstellt ein CMD, ggf. durch eingeschränkten Benutzer
ausführbar, mit dem das PGM aufgerufen wird.
Für User Schmidt wäre gleiches für den Zugriff auf die
Spoolfiles von Müller einzurichten.
Gruß
Kurt

[cbe]

Hallo Kurt,

kann man mit Deiner Lösung das UsrPrf nicht auch ändern? (s. Bemerkung von LGALF)

[Fuerchau]

Hallo Kurt,

das ist ja gaaaaanz gefährlich !
Damit ist das System ja offen wie ein Scheunentor !!!

Wenn das CLP unter QSECOFR (*OWNER) läuft, bin ich mit QSECOFR auch aktiv.
Ich kann mit F21 die Unterstützungsstufe ändern und habe dann sogar eine Kommandozeile.

TZTZTZ.....................

[Sturm]

Hallo Baldur,
unsere User haben im Profil unter LMTCPB *YES stehen.
Befehlszeilen sind also gesperrt.
Alle Funktionen werden über Menüs gesteuert.
In Einzelfällen sind auch CMDs erstellt, mit denen auch von
eingeschränkten (siehe oben) Usern über eine Befehlszeile
Programme aufgerufen werden können.
Ich habe heute nochmals ein PGM wrksplf müller über Menü-
aufruf getestet.
Der User schmidt kann sich alle Splfs von müller ansehen und
auch drucken.
Aber: wenn er sie gedruckt hat, hat er keine Berechtigung
mehr zum Ansehen oder zum Löschen.
Mögliche Lösung: schmidt sendet Splf von Müller an eigene
Adresse und löscht dann die Splf von Müller.
Dann kann er mit der empfangenen Splf machen was er will.
Gruß
Kurt