Estimados colegas:

Estoy intentando configurar una cola de salida para documentos "confidenciales" 
para los usuarios de un departamento. Todos los usuarios de ese departamento 
podrán ver los documentos del resto de miembros y también podrán retener, 
liberar, cambiar, etc. Ningún otro usuario que no pertenezca a este grupo no 
podrá ver ningún documento de esa cola.

He configurado la cola con los siguientes valores:

- Propietario de la cola: el grupo de usuarios (GRPXXX)
- Acceso *PUBLIC(*EXCLUDE)

- Parámetro DSPDTA(*NO)
- Parámetro AUTCHK(*OWNER)
- Parámetro OPRCTL(*NO)

Los perfiles de usuario están configurados así:

- Grupo primario: GRPXXX
- Autorizaciones especiales: *NONE

Parece que este montaje funciona. Pero ahora me encuentro con un usuario del 
grupo que tiene autorización espacial *ALLOBJ (no voy a explicar por qué, pero 
debe tenerla) y sólo tiene acceso a los archivos en spool propios, no puede ver 
el del resto de compañeros.

Si no me equivoco, *ALLOBJ proporciona todos los permisos sobre todos los 
objetos del sistema, incluido las colas de salida. Por lo tanto, entiendo que 
este perfil tiene todas las autorizaciones sobre el objeto *OUTQ. ¿Por qué los 
usuarios sin *ALLOBJ pueden ver los listados de sus compañeros y, sin embargo, 
el que tiene más privilegios sólo puede ver los suyos? ¿Estoy confundido?

Un saludo

Javier Mora
Dpto. Informática

E-mail: mailto:[EMAIL PROTECTED]       Web: http://www.musgrave.es
 
MUSGRAVE ESPAÑA S.A.U.
 
Crta. Casa del León, Km. 1
03293 - ELCHE - ALICANTE (SPAIN)
Tlfo: +34 96 665 73 00     Fax: +34 96 665 73 10

Este correo electrónico y cualquier fichero adjunto al mismo contienen 
información de carácter confidencial exclusivamente dirigida a su destinatario 
o destinatarios. Queda prohibida su divulgación, copia o distribución a 
terceros sin la previa autorización escrita de Musgrave. En el caso de haber 
recibido este correo electrónico por error, se ruega notificar inmediatamente 
esta circunstancia mediante reenvío a la dirección electrónica del remitente. 

The information in this e-mail and in any attachments is confidential and 
solely for the attention and use of the named addressee or addresses. You are 
hereby notified that any dissemination, distribution or copy of this 
communication is prohibited without the prior written consent of Musgrave. If 
you have received this communication in error, please, notify the sender by 
reply e-mail. 

P Antes de imprimir este e-mail piense si realmente es necesario hacerlo, el 
medio ambiente se lo agradecerá.



__________________________________________________
Forum.HELP400 es un servicio más de NEWS/400.
© Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

Responder a