Hola Alex:
Como ya he comentado en otro mensaje, son precisamente esos usuarios que no
pueden hacer login los que quiero activar este parámetro. Es más por una
cuestión de comodidad al generar los informes de auditoría. También tenía
curiosidad por las consecuencias que podría producir el cambio.
Un saludo y gracias por tu interés.
Javier Mora
________________________________
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de alex
martinez
Enviado el: jueves, 12 de junio de 2008 14:01
Para: forum.help400
Asunto: Re: Limitar posibilidades y perfiles de usuario del sistema
A ver, muchos perfiles del sistema, no se pueden cambiar y ni siquiera
se pueden utilizar para hacer login; en ocasiones solo son meros propietarios
de objetos.
Y un detalle más a lo indicado por Marti:
Tambien puedes cambiar algun mandato con CHGCMD ALWLMTUSR(*YES) para
que se permita a usuarios con posibilidades limitadas.
El día 12 de junio de 2008 13:38, Marti Riera <[EMAIL PROTECTED]>
escribió:
Hola:
Cambiar LMTCPB(*YES) hace que el usuario no pueda teclear
mandatos en la linea de mandatos, excepto unos pocos:
DSPMSG
CHGPWD
SIGNOFF
y alguno más.
Si le quitas la linea de comandos a un administrador, a
usuarios de sistema, o ... puedes causar un pequeño desastre.
Ahora bien a usuarios que acceden con un menu de la aplicación,
seria deseable que lo tuviesen a *YES para evitar otras "desgracias".
Espero que te quede un poco más claro.
Saludos
2008/6/12 Javier Mora <[EMAIL PROTECTED]>:
Hola a todos:
Estoy realizando una pequeña auditoría interna de
seguridad. En mi instalación no pueden haber usuarios sin capacidades limitadas
(LMTCPB). Si embargo, encuentro que que todos los perfiles del sistema tienen
este valor en LMTCPB(*NO). ¿Sucedería alguna desgracia si cambiara este valora
a *YES?
He revisado manuales, artículos y comentarios en los
foros y no me aclara si puede tener consecuencias. En todos se asegura que este
valor afecta únicamente a la línea de mandatos desde una sesión 5250 y para
"algunas herramientas de acceso a red", pero no las especifica.
¿Alguien ha cambiado este valor en los perfiles del
sistema y ha sufrido algún problema? ¿Es recomendable cambiarlos? Yo creo que
sí, pero es posible que esté un poco paranoico.
Un saludo y gracias por vuestras sugerencia.
Javier Mora
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los
derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
--
Martí Riera
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos
reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
