En principio, no las permito, salvo a los usuarios de informatica, a los
cuales les permito acceso total (compruebo que el usuario sea del grupo de
informatica).

Si se diera el caso (cosa que no creo) me veria obligado a limitar el acceso
por usuario a los datos, seguramente lo haria por lista de autorizaciones,
de la siguiente manera:
a) en principio acceso total a todos.
b) cuando se efectue una entrada no de programa de aplicacion de un usuario,
excluirlo en la lista.
c) otorgarle derechos sobre los objetos que necesite.

Creo que esto es mas complicado que hacerle el progama que necesite, en
cliente-servidor.(si se espera un poco no pasa nada)

> -----Mensaje original-----
> De:   I�igo Sebal [SMTP:[EMAIL PROTECTED]]
> Enviado el:   lunes, 04 de marzo de 2002 16:28
> Para: '[EMAIL PROTECTED]'
> Asunto:       RE: Seguridad acceso pcs (PowerLock / Netsafe)
> 
> Hola
> 
> Pedro, sin entrar al detalle de la eficacia del control que realizas,
> �como
> permites las consultas access?
> 
> saludos
>  
> 
> -----Mensaje original-----
> De: Pinedo Pedro [mailto:[EMAIL PROTECTED]]
> Enviado el: viernes, 01 de marzo de 2002 14:58
> Para: [EMAIL PROTECTED]
> Asunto: RE: Seguridad acceso pcs (PowerLock / Netsafe)
> 
> 
> Todos los que tenemos accesos atraves de odbc tenemos ese problema.
> 
> Mi solucion ha sido como sigue:
> 
> Los programas que acceden a la odbc graban a la entrada le numero del
> trabajo del AS400 en un fichero.
> Desde el exit point lanzo otro trabajo a cola que comprueba si (con el
> numero de trabajo) si se ha grabado el registro correspondiente,
> permitiendo
> la continuacion del trabajo o cancelandolo (endjob). Cuando el trabajo
> trabajo termina graba una marca en el fichero como finalizado y hace
> endjob.
> 
> Ademas tengo otro trabajo ejecutandose cada 50 seg. para comprobar que
> ningun trabajo exista sin pasar por el exit point y sin permiso.   Esto es
> porque los trabajos QZDASOINIT se pueden reutilizar y en ese caso no se
> "dispara" el exit point.
> 
> Por supuesto todos los trabajos de comprobacion Chequean si el usuario es
> del grupo informatica (el mio) y le permiten entrar siempre.
>  
> 
> > -----Mensaje original-----
> > De: I�igo Sebal [SMTP:[EMAIL PROTECTED]]
> > Enviado el: viernes, 01 de marzo de 2002 14:31
> > Para:       '[EMAIL PROTECTED]'
> > Asunto:     Seguridad acceso pcs (PowerLock / Netsafe)
> > 
> > Hola
> > 
> > Estamos barajando la implantaci�n de software de control de accesos PC,
> > concretamente los paquetes que menciono en el asunto, queremos controlar
> > lo
> > siguiente: 
> > 
> > Supongamos un usuario PEPE en al AS/400 al que se le han concedido
> > autorizaciones *CHANGE sobre los ficheros de la libreria VENTAS. 
> > 
> > Existe una aplicacion desarrollada en Visual Basic que actualiza estos
> > archivos a traves de una ODBC.
> > 
> > Se necesita controlar que el usuario PEPE solo actualice los ficheros
> > cuando
> > accede a ellos mediante la aplicaci�n Visual Basic y no otra herramienta
> > como ACCESS, mediante la cual debe poder realizar consultas pero nunca
> > actualizaciones.
> > 
> > 
> > �alguien tiene un caso parecido?
> > 
> > saludos
> > 
> > I�igo
> > 
> > _____________________________________________________
> > Forum.HELP400 es un servicio m�s de NEWS/400.
> > � Publicaciones Help400, S.L. - Todos los derechos reservados
> > http://www.help400.es
> > _____________________________________________________
> > 
> > Para darte de baja, env�a el mensaje resultante de pulsar
> > mailto:[EMAIL PROTECTED]?body=LEAVE
> 
> _____________________________________________________
> Forum.HELP400 es un servicio m�s de NEWS/400.
> � Publicaciones Help400, S.L. - Todos los derechos reservados
> http://www.help400.es
> _____________________________________________________
> 
> Para darte de baja, env�a el mensaje resultante de pulsar
> mailto:[EMAIL PROTECTED]?body=LEAVE
>
> _____________________________________________________
> Forum.HELP400 es un servicio m�s de NEWS/400.
> � Publicaciones Help400, S.L. - Todos los derechos reservados
> http://www.help400.es
> _____________________________________________________
> 
> Para darte de baja, env�a el mensaje resultante de pulsar
> mailto:[EMAIL PROTECTED]?body=LEAVE

_____________________________________________________
Forum.HELP400 es un servicio m�s de NEWS/400.
� Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja, env�a el mensaje resultante de pulsar
mailto:[EMAIL PROTECTED]?body=LEAVE

Responder a