Administration de Client Access Express – Niveau Utilisateur

Transcription

Administration de Client Access Express – Niveau Utilisateur
Administration de Client Access Express – Niveau Utilisateur
Pour administrer les accès, l'utilisateur doit avoir des droits *SECADM.
Droits spéciaux utilisateur sur AS/400
GIRARDIN
BRIGITTE
USER
*NONE
*ALLOBJ
*IOSYSCFG
*IOSYSCFG
*JOBCTL
*JOBCTL
*SAVSYS
*SECADM
*NONE : Aucun droit spécial n'est accordé à l'utilisateur.
*ALLOBJ : Le droit sur tous les objets : l'utilisateur détient des droits sur tous les objets du système.
*JOBCTL : Le droit d'exploitation des travaux est accordé à cet utilisateur : il lui permet de modifier, d'afficher, de suspendre, de libérer, d'annuler
ou de mettre à blanc tous les travaux. L'utilisateur peut également démarrer des éditeurs de spoule et arrêter des sous-systèmes actifs.
*SAVSYS : Le droit de sauvegarde du système est accordé à ce profil utilisateur : il lui permet de sauvegarder et de restaurer tous les objets du
système, et de libérer l'espace de stockage correspondant.
*IOSYSCFG : Le droit de configuration d'E-S du système est accordé à cet utilisateur : il lui permet de modifier les configurations d'E-S système.
*SECADM : Le droit d'administrateur de la sécurité est accordé à cet utilisateur. Celui-ci peut créer, modifier ou supprimer des profils utilisateur s'il
est respectivement autorisé à utiliser les commandes CRTUSRPRF (Créer un profil utilisateur), CHGUSRPRF (Modifier un profil utilisateur) et
DLTUSRPRF (Supprimer un profil utilisateur). Pour pouvoir utiliser les commandes CHGUSRPRF et DLTUSRPRF, il doit également avoir des
droits sur le profil utilisateur précisé. Ces droits ne permettent pas à l'utilisateur d'accorder des droits spéciaux supplémentaires à ce profil utilisateur.
Pour conférer le droit spécial *SECADM à une autre personne, un utilisateur doit disposer des droits spéciaux *ALLOBJ et *SECADM.
AS/400 Operations Navigator
Blocage des accès par défaut pour tous les utilisateurs qui se connectent sur l'AS/400 à partir d'un PC.
ΓΒ©copyright
1
ΓΒ©copyright
2
Résultat du blocage en fonction des droits spéciaux
GIRARDIN & USER
GIRARDIN
Si l'utilisateur possède les droits *ALLOBJ, le blocage ne marche pas.
Blocage des accès à tous les objets pour tous les utilisateurs qui se connectent sur l'AS/400 à partir d'un PC.
ΓΒ©copyright
3
Résultat du blocage en fonction des droits spéciaux
BRIGITTE
Blocage des accès personnalisé pour tous les utilisateurs qui se connectent sur l'AS/400 à partir d'un PC.
Accès *PUBLIC
ΓΒ©copyright
Accès *ALLOBJ
4
Application Client
Transfert de données du PC vers l'AS/400
Pour qu'un utilisateur puisse utiliser, il faut qu'il soit déclaré dans ajout ou remplacement de fichiers hôte et dans
Téléchargements GUI vers l'AS/400 (utilisation de l'écran).
ΓΒ©copyright
5
ΓΒ©copyright
6