Hola Jose Manuel:

Que caduquen las contrase�as, deber�a ser lo habitual, evidentemente no 
lo he probado ya que yo si tengo activa la caducidad pero entiendo que 
las dara como caducadas todas las que la fecha de ultimo cambio sea 
mayor al periodo de vigencia de la contrase�a.

Puedes hacer un DSPUSRPRF usuario y veras la fecha de caducidad de la 
contrase�a, el ultimo cambio de contrase�a y el ultimo logon en el 
sistema.

Ojo con los perfiles que utilizan los servidores que se conectan al 
AS400 automaticamente ya que te pueden empezar a fallar, en estos caso 
lo habitual es tener un usuario generico sin acceso a sesion ni 
mandatos y con las autorizaciones justitas para subir o bajar archivos 
(p.e.) y que su contrase�a no caduque nunca (para evitar que fallen 
dichos procesos).

Lo m�s recomendable es que hagas un DSPUSRPRF *ALL a OUTFILE(lib/file) 
y desde ahi hagas un estudio de que perfiles deben no caducar, cuales 
tienen contrase�a *NONE, analizar los perfiles Q* de IBM.
Una vez hecho esto podrias cambiar por programa (usa el fichero que has 
creado) para cambiar los perfiles que deberian caducarles la password 
con *SYSVAL y en el valor de sistema QPWDEXPITV lo dejas a 30 dias (es 
lo mas standard).

Tambien puedes usar la herramienta de IBM (GO SECTOOLS) para desactivar 
periles que no se usan automaticamente con la opcion "4. Analizar 
actividad de perfiles", antes rellena la opcion "3. Cambiar lista de 
perfiles activos " para los usuarios que no deben desactivarse nunca.

Suerte y saludos.

Marti Riera

----- Mensaje Original -----
De: "Jos� Manuel L�pez Gestal \(CC\)" <[EMAIL PROTECTED]>
Fecha: Martes, Diciembre 2, 2003 6:07 pm
Asunto: intervalo de caducidad de contrase�a

> Buenas tardes foro
> 
> estamos pensando en cambiar los intervalos de caducidad de 
> contrase�as en
> nuestro AS
> 
> si a los usuarios les cambio hoy la contrase�a y luego en el valor del
> sistema QPWDEXPITV le defino 30 d�as, va a contar 30 d�as a partir 
> de hoy???
> 
> si a un usuario le cambio hoy la contrase�a y luego le defino 30 
> d�as en el
> PWDEXPITV de su perfil, va a contar 30 d�as a partir de hoy ???
> 
> gracias
> 
> 
> **************************************
> Jos� Manuel L�pez Gestal
> Dpto. Sistemas de Informaci�n
> Hospital Modelo
> http://www.hospitalmodelo.com
> **************************************
> 
> 
> Este mensaje puede contener Informaci�n Privilegiada o 
> Confidencial. Si Vd.
> no es el destinatario indicado en este mensaje (o el responsable 
> de la
> entrega del mensaje a dicha persona), no debe copiar o entregar este
> mensaje a ninguna persona. Por el contrario, debe destruir este 
> mensaje y
> notific�rnoslo inmediatamente.
> 
> 
> This e-mail and any attachment contains information which is 
> private and
> confidential and is intended for the addressee only. If you are 
> not an
> addressee, you are not authorised to read, copy or use the e-mail 
> or any
> attachment. If you have received this e-mail in error, please 
> notify the
> sender by return e-mail and then destroy it.
> 
> 
> 
> _____________________________________________________
> Forum.HELP400 es un servicio m�s de NEWS/400.
> � Publicaciones Help400, S.L. - Todos los derechos reservados
> http://www.help400.es
> _____________________________________________________
> 
> Para darte de baja, env�a el mensaje resultante de pulsar
> mailto:[EMAIL PROTECTED]
> 



_____________________________________________________
Forum.HELP400 es un servicio m�s de NEWS/400.
� Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja, env�a el mensaje resultante de pulsar
mailto:[EMAIL PROTECTED]

Responder a