Me interesa el segundo caso, por eso tengo AUTCHK(*DTAAUT), pero el problema sigue siendo que si un usuario no autorizado hace solo WRKOUTQ (sin especificar la librería y la cola), al salirle la lista de colas, puede acceder con la opción 5 a la que se supone que no está autorizado. Si especifica librería y cola entonces no le deja.
Saludos Carlos Veza De: alex martinez [mailto:[EMAIL PROTECTED] Enviado el: jueves, 05 de julio de 2007 13:43 Para: forum.help400 Asunto: Re: Asegurar una OUTQ Hola de nuevo: Con AUTCHK(*OWNER) puede acceder a una cola el propietario y los usuarios autorizados, pero un usuario no podrá manejar listados de otros usuarios en ésta cola. Si utilizas AUTCHK(*DTAAUT), tal como indica la ayuda "Cualquier usuario con autorización de adición, lectura y supresión sobre la cola de salida puede controlar todos los archivos en spool de la cola." No indicas cual es tu caso y esto condiciona la respuesta. Salu2 El día 5/07/07, Carlos Veza Iglesias < [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> > escribió: Hola Alex: Gracias por responder. Tengo definida la cola como dices excepto AUTCHK(*OWNER) que yo tengo (*DTAAUT). Si cambio a *OWNER, solo dejará acceder al propietario, no a varios usuarios, o ¿estoy equivocado? Carlos Veza De: alex martinez [mailto:[EMAIL PROTECTED] Enviado el: jueves, 05 de julio de 2007 11:39 Para: forum.help400 Asunto: Re: Asegurar una OUTQ Hola: Las autorizaciones de las colas de salida funcionan de forma algo diferente. Básicamente una cola de salida segura se debe configurar con los valores DSPDAT(*NO) AUTCHK(*OWNER) y OPRCTL(*NO) Unos documentos de interés: http://publib.boulder.ibm.com/infocenter/iseries/v5r4/index.jsp?topic=/rzamv/rzamvplanprintsec.htm https://www-912.ibm.com/s_dir/slkbase.NSF/4636aef020ecf0688625680b00020388/156a137f58903977862565c2007d2d23?OpenDocument http://www.itjungle.com/fhg/fhg063004-story02.html Salu2 El día 5/07/07, Carlos Veza Iglesias <[EMAIL PROTECTED]> escribió: Buenos días. Quiero hacer que una cola de salida y los ficheros que contenga, solo sean visibles por unos determinados usuarios y no para el resto. Empecé por dar autorización *CHANGE solo a estos usuarios y a PUBLIC darle autorización *EXCLUDE. El resultado es que no funcionó como esperaba. Luego cree una lista de autorizaciones y di las mismas autorizaciones a los usuarios y aseguré la OUTQ con esta lista. Parecía que todo iba bien ... pero con matices. Me explico: Si un usuario no autorizado hace WRKOUTQ LIB/COLA no le deja trabajar con este objeto, pero si hace solo WRKOUTQ, le aparece la lista de colas y con la opción 5, si puede ver los ficheros de spool. Investigando he visto que el programa que procesa el mandato WRKOUTQ y que es QSPDSPQ, utiliza autorización adoptada del propietario que es QSPL, pero el caso es que este usuario no está en la lista de autorizaciones. ¿Cómo puedo "blindar" la cola de salida, sea cual sea el acceso a la misma, para que nadie (excepto los usuarios que yo quiera) pueda trabajar con los ficheros de spool? Saludos Carlos Veza EMALSA __________________________________________________ Forum.HELP400 es un servicio m&#225;s de NEWS/400. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400 -- Mi blog sobre as400 http://www.ajut400.com __________________________________________________ Forum.HELP400 es un servicio m&#225;s de NEWS/400. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400 -- Mi blog sobre as400 http://www.ajut400.com
__________________________________________________ Forum.HELP400 es un servicio m&#225;s de NEWS/400. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400
