Hola: Tu error es creer que un listado es un objeto del sistema, porque NO lo es.
Es correcto que la cola es un objeto *OUTQ pero su contenido, los listados, son realmente miembros de unos archivos en la bilioteca QSPL, *con los que no se te ocurra tocar absolutamente nada. !!!* * *Creo que los valores DSPDTA y AUTCHK no están bien, sobre todo éste último (creo que es *DTAAUT); pero aun sin cambiar nada si lo que no te funciona es el perfil de usuario con *ALLOBJ, la pregunta es si tiene tambien la autorización ESPACIAL (jejeje) *SPLCTL o si tiene el perfil de grupo de los documentos confidenciales. Salu2 El 26 de septiembre de 2008 13:33, Javier Mora <[EMAIL PROTECTED]> escribió: > Estimados colegas: > > Estoy intentando configurar una cola de salida para documentos > "confidenciales" para los usuarios de un departamento. Todos los usuarios de > ese departamento podrán ver los documentos del resto de miembros y también > podrán retener, liberar, cambiar, etc. Ningún otro usuario que no pertenezca > a este grupo no podrá ver ningún documento de esa cola. > > He configurado la cola con los siguientes valores: > > - Propietario de la cola: el grupo de usuarios (GRPXXX) > - Acceso *PUBLIC(*EXCLUDE) > > - Parámetro DSPDTA(*NO) > - Parámetro AUTCHK(*OWNER) > - Parámetro OPRCTL(*NO) > > Los perfiles de usuario están configurados así: > > - Grupo primario: GRPXXX > - Autorizaciones especiales: *NONE > > Parece que este montaje funciona. Pero ahora me encuentro con un usuario > del grupo que tiene autorización espacial *ALLOBJ (no voy a explicar por > qué, pero debe tenerla) y sólo tiene acceso a los archivos en spool propios, > no puede ver el del resto de compañeros. > > Si no me equivoco, *ALLOBJ proporciona todos los permisos sobre todos los > objetos del sistema, incluido las colas de salida. Por lo tanto, entiendo > que este perfil tiene todas las autorizaciones sobre el objeto *OUTQ. ¿Por > qué los usuarios sin *ALLOBJ pueden ver los listados de sus compañeros y, > sin embargo, el que tiene más privilegios sólo puede ver los suyos? ¿Estoy > confundido? > > Un saludo > > *Javier Mora* > Dpto. Informática > > E-mail: ***mailto:[EMAIL PROTECTED] <[EMAIL PROTECTED]> Web: * > http://www.musgrave.es* <http://www.musgrave.es> > > *MUSGRAVE ESPAÑA S.A.U.* > > Crta. Casa del León, Km. 1 > 03293 - ELCHE - ALICANTE (SPAIN) > Tlfo: +34 96 665 73 00 Fax: +34 96 665 73 10 > > Este correo electrónico y cualquier fichero adjunto al mismo contienen > información de carácter confidencial exclusivamente dirigida a su > destinatario o destinatarios. Queda prohibida su divulgación, copia o > distribución a terceros sin la previa autorización escrita de Musgrave. En > el caso de haber recibido este correo electrónico por error, se ruega > notificar inmediatamente esta circunstancia mediante reenvío a la dirección > electrónica del remitente. > > The information in this e-mail and in any attachments is confidential and > solely for the attention and use of the named addressee or addresses. You > are hereby notified that any dissemination, distribution or copy of this > communication is prohibited without the prior written consent of Musgrave. > If you have received this communication in error, please, notify the sender > by reply e-mail. > > *P** Antes de imprimir este e-mail piense si realmente es necesario > hacerlo, el medio ambiente se lo agradecerá.* > > > > __________________________________________________ > Forum.HELP400 es un servicio m&#225;s de NEWS/400. > &#169; Publicaciones Help400, S.L. - Todos los derechos reservados > http://www.help400.es > _____________________________________________________ > > Para darte de baja visita la siguente URL: > http://listas.combios.es/mailman/listinfo/forum.help400 >
__________________________________________________ Forum.HELP400 es un servicio m&#225;s de NEWS/400. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400
