Berechtigungsproblem trotz CRTCLPGM *OWNER

[hs]

Hallo,

habe ein CL mit obiger Option erstellt, damit auch USER ohne besondere Berechtigungen Drucker starten können.
Obwohl ich als Programmersteller *ALLOBJ habe, bekommt der User, der das CL dann startet, die Medlung, dass er für eine bestimmte OUTQ nicht berechtigt ist.

Was mache ich falsch? (Zumal ich die Berechtigung definitiv habe)

Danke für eure Antworten
HS

[kuempi von stein]

Hello HS,

ein Blick ins Handbuch zeigt zum Parameter USRPRF folgendes:

 
Specifies whether the authority checking done while this program is running 
should include only the user who is running the program (*USER) or 
both the user who is running the program and the program owner (*OWNER). 
The profiles of the program user or both the program user and the 
program owner are used to control which objects can be used 
by the program, including the authority the program has for each object. 
Only the program owner or a user with QSECOFR authority can change the user profile attribute. 
 
Note: This parameter is ignored if REPLACE(*YES) is specified. 

Versuch mal das CL zu löschen (DLTPGM) und dann zu erstellen...

Any changes?

k.

[Fuerchau]

Du kannst nicht von einem *OWNER-Programm Kommandos aufrufen, die einem Bediener Entscheidungen überlassen, sondern nur direkt Aktionen durchführen (Ausnahme selektives Prompten).

Nur weil der Owner-User *ALLOBJ hat, kann ich genau diese Berechtigung eben nicht an z.b. WRKSPLF/WRKOUTQ usw. vererben.
Hierzu dienen API's wie QSYGETPH/QSYSETPH.

[BenderD]

Hallo,

war da nicht was mit *SPLCTL? hat die dein user auch? und was treibt das CL eigentlich?

mfg

Dieter Bender

Hallo,

habe ein CL mit obiger Option erstellt, damit auch USER ohne besondere Berechtigungen Drucker starten können.
Obwohl ich als Programmersteller *ALLOBJ habe, bekommt der User, der das CL dann startet, die Medlung, dass er für eine bestimmte OUTQ nicht berechtigt ist.

Was mache ich falsch? (Zumal ich die Berechtigung definitiv habe)

Danke für eure Antworten
HS

[hs]

Man, seit Ihr am Freitag aber noch fleißig!

1) Das Programm hatte ich bereits gelöscht und mit Berechtigung *OWNER neu erstellt

2) Ich habe neben ALLOBJ und JOBCTRL auch SPLCTRL

3) Das CL führt lediglich einen Befehl aus:
STRPRTWTR ??DEV(DRUCKER)
(Der User soll den Namen des Druckers angeben können)

4) hatte bei meinem früheren Brötchengeber auch mal das gleiche CL im Einsatz - damals hat es funktioniert

Wer hat noch eine Idee?
HS

[Fuerchau]

Dies funktioniert nur, wenn der User an dem Drucker berechtigt wird.
Ohne selektivem Prompt kann die Berechtigung übernommen werden.
Mach einfach eine kleine DSPF, lass den Namen über die DSPF eingeben und führe das Kommando dann direkt aus.

[hs]

Daran liegt es also.

Das CL hatte ich früher tatsächlich mit DSPF geschrieben, dachte, ich bin jetzt schlauer und mache es mir einfacher .

Vielen Dank
HS

[mk]

Hallo Holger,

vielleicht hilft Dir auch ein kleiner Trick. Da es
ja immer wieder vorkommt das Benutzer einen Drucker
starten müssen, habe ich den Befehl zum Starten
einfach in einen SBMJOB eingebaut.
Bei dem SBMJOB kann man dann den Benutzer mitgeben
der die dementsprechende Bereichtigung hat.

Das schöne daran, auch nach Systemwechsel etc.
braucht man sich um nicjhts kümmern.
Gruss
Michael

[hs]

Hallo Micha,

dein Vorschlag wäre für mich nur sehr aufwendig umzusetzen, da es diverse SBMJOB aus dem ERP-System sind sowie QRY- Abfragen.

Habe mich aber dennoch zu früh gefreut, es geht noch nicht. Was mache ich falsch, es ist ein ganz einfaches CL:

DCLF FILE(STRPRINTER)
RTVJOBA PRTDEV(&DRUCKER)
SNDRCVF RCDFMT(SCREEN)
STRPRTWTR DEV(&DRUCKER)

Obwohl gewandelt mit *OWNER, bekommt der User eine Fehlermeldung keine Berechtigung für OUTQ xxx

Danke
HS

[Fuerchau]

Prüfe nochmals mit DSPPGM den Eigner und *OWNER-Eigenschaft.
Falls das PGM nämlich schon existierte bei der Erstellung kann diese Eigenschaft nur nachträglich per CHGPGM geändert werden.
Oder kille das Programm nochmal und erstelle es mit *OWNER neu.

[DVE]

Steht der Parameter USEADPOPT (Übernommene Berechtigung verwenden) auf *YES ??

Gruß
DVE

[DVE]

Erster Beitrag und der Schreibteufel schlägt zu. Natürlich heißt der Parameter beim DSPPGM/CHGPGM USEADPAUT(Übernommene Berecht. verwenden).
Gruß
DVE