User-Berechtigungen auf alle Objekte wegnehmen

[wilfried]

Hallo,
ich brauche einen User, der nur das Recht auf die Ausführung einer stored-procedure hat.

Eine Idee?

[Fuerchau]

Ja, wenn du alle anderen Objekte für diesen User excludierst...
Das Hauptproblem ist doch, dass im Normalfall sämtliche Objekte der AS/400 für *PUBLIC mindestens auf *USE stehen.
Sobald man ein Profil/Kennwort für die AS/400 hat, kann man mit entsprechenden Tools (da reicht bereits MS-Query, Java-Squirrel u.v.m.) um sich die verschiedensten Daten anzusehen und ggf. sogar zu modifizieren.
Die Lösungen sind:
a) ein komplettes Berechtigungskonzept aufzustellen, dann geht so was ganz leicht
b) ein Tool für Geld wie PCSACC/400 einzusetzen, da kann man sowas dann konfigurieren