Buenas Enrique:
No veo la necesidad de que los programadores tengan el nivel *ALLOBJ. Es
más, teniendo ese nivel los demás no tienen sentido ( *SPLCTL,, *JOBCTL) ya
que de por si da acceso a TODO LOS OBJETOS DEL SISTEMA. Los buenos usos en
seguridad dictan que ningún usuario debe tener tal nivel de permisos. Creo
que tu problema viene por como están protegidos los objetos en tu sistema.
Te sugiero un método, aunque hay otros:
1.- Crea una lista de autorizaciones CRTAUTL mi-lista
2.- introduce al grupo QPGMR en la lista de autorizaciones (WRKAULT
mi-lista) con nivel *ALL
3.- Si los programadores no pertenecen al grupo QPGMR inclúyelos en el
mismo (lo más fácil, con el iSeries Navigator)
4.- Asegura la biblioteca/s donde están los objetos y los propios objetos
bajo la lista de autorizaciones
4.1 GRTOBJAUT OBJ(MI-LIB/*ALL) OBJTYPE(*ALL) AUTL(MI-LISTA)
4.2 GRTOBJAUT OBJ(MI-BIB/*ALL) OBJTYPE(*ALL) USER(*PUBLIC) AUT(*AUTL)
5.- Por último, asegura que los nuevos objetos de la/s bibliotecas
adquieran los permisos que te interesan: CHGLIB LIB(mi-lib)
CRTAUT(mi-lista)
Espero que esto soluciones los problemas.
El objetivo es que se tenga la SUFICIENTE autorización no TODA.
Saludos, Ignacio Colado.
CaiFor - Sistemas de Información
[EMAIL PROTECTED]
ur.com.ec
Enviado por: Para
forum.help400-adm <[email protected]>
[EMAIL PROTECTED] cc
Asunto
21/06/2006 16:39 Consulta
Por favor,
responda a
[EMAIL PROTECTED]
bios.es
Buenos dias a todos.
Tengo una AS/400 Modelo 520 con S.O.: V5R3M0
Case: Genexus que generamos programas para RPG (desarrollo de sistemas)
Tengo Usuarios del AS/400 que son de tipo programador PGMR (desarrolladores
de sistemas) los cuales compilan los programas, en estos momentos los
permisos que tengo dados son *SPLCTL,, *JOBCTL, *ALLOBJ, este último
permiso tube que ponerles ya sin este no podian compilar los programas,
pero tengo un inconveniente que con este permiso pueden usar el DFU, que
tipo de permisos debo darles para que solamente puedan compilas los
programas y nada mas.
Att.
Enrique
__________________________________________________
Forum.HELP400 es un servicio más de NEWS/400.
© Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://coyote.combios.es/mailman/listinfo/forum.help400
