Hola Alex:

Gracias por responder.

Tengo definida la cola como dices excepto AUTCHK(*OWNER) que yo tengo 
(*DTAAUT). Si cambio a *OWNER, solo dejará acceder al propietario, no a varios 
usuarios, o ¿estoy equivocado?

 

Carlos Veza

 

De: alex martinez [mailto:[EMAIL PROTECTED] 
Enviado el: jueves, 05 de julio de 2007 11:39
Para: forum.help400
Asunto: Re: Asegurar una OUTQ

 

Hola:

Las autorizaciones de las colas de salida funcionan de forma algo diferente.

Básicamente una cola de salida segura se debe configurar con los valores 
DSPDAT(*NO)   AUTCHK(*OWNER)  y OPRCTL(*NO)

Unos documentos de interés: 

http://publib.boulder.ibm.com/infocenter/iseries/v5r4/index.jsp?topic=/rzamv/rzamvplanprintsec.htm

https://www-912.ibm.com/s_dir/slkbase.NSF/4636aef020ecf0688625680b00020388/156a137f58903977862565c2007d2d23?OpenDocument
 

http://www.itjungle.com/fhg/fhg063004-story02.html

Salu2

El día 5/07/07, Carlos Veza Iglesias <[EMAIL PROTECTED]> escribió:

                Buenos días.

                Quiero hacer que una cola de salida y los ficheros que 
contenga, solo sean visibles por unos determinados usuarios y no para el resto.

                Empecé por dar autorización *CHANGE solo a estos usuarios y a 
PUBLIC darle autorización *EXCLUDE. El resultado es que no funcionó como 
esperaba. 

                Luego cree una lista de autorizaciones y di las mismas 
autorizaciones a los usuarios y aseguré la OUTQ con esta lista. Parecía que 
todo iba bien ... pero con matices. Me explico:

                Si un usuario no autorizado hace WRKOUTQ LIB/COLA no le deja 
trabajar con este objeto, pero si hace solo WRKOUTQ, le aparece la lista de 
colas y con la opción 5, si puede ver los ficheros de spool.

Investigando he visto que el programa que procesa el mandato WRKOUTQ y que es 
QSPDSPQ, utiliza autorización adoptada del propietario que es QSPL, pero el 
caso es que este usuario no está en la lista de autorizaciones.

¿Cómo puedo "blindar" la cola de salida, sea cual sea el acceso a la misma, 
para que nadie (excepto los usuarios que yo quiera) pueda trabajar con los 
ficheros de spool?

Saludos

 

Carlos Veza

EMALSA

 


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400




-- 
Mi blog sobre as400
http://www.ajut400.com 

__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

Responder a