Forum iSeries, hébergé par xdocs400.com

As400, iSeries, i5, System i, une machine qui évolue pour être de plus en plus puissante.

Vous n'êtes pas identifié(e).

Annonce

ATTENTION : Le système anti-spam est à nouveau opérationnel. Nous avons réactivé les inscriptions.

#1 2018-09-12 10:33:37

scully55
Membre
Inscription : 2007-04-18
Messages : 122

droits acces répertoire IFS

Bonjour,

On voudrait restreindre l'accès au répertoire PAIE, ci-dessous l'arborescence :

sous root nous avons

home en partage :
-public avec tous les droits
-qsys avec tous les droits
-user1 avec tous les droits
-user2 avec tous les droits

Dans home, nous avons plusieurs répertoires accessibles parmi les lesquels le répertoire PAIE
PAIE a les droits suivants
-public : exclus
-qpgmr : exclus
- user1 avec tous les droits

Tous nos utilisateurs sont dans le groupe qpgmr, or même en mettant qpgmr en exclus, ils ont accès au répertoire PAIE.

Pouvez-vous me dire comment procéder pour que seul user1 ait accès.

Merci

Hors ligne

#2 2018-09-13 07:43:21

Domi34
Membre
Lieu : Montpellier
Inscription : 2012-11-17
Messages : 75
Site Web

Re : droits acces répertoire IFS

Bonjour,

Dans une première approche, la configuration me parait bonne. Il faudrait vérifier si :

  • QPGMR n'est pas *ALLOBJ

  • l'utilisateur avec lequel tu fais le test n'est pas *ALLOBJ

  • s'il n'appartient pas à un groupe (autre que QPGMR) qui serait *ALLOBJ ou qui serait USER1

Je sens bien une histoire avec un *ALLOBJ qui traine pour le groupe QPGMR ou pour les profils…

Dominique

Hors ligne

#3 2018-09-14 09:02:40

scully55
Membre
Inscription : 2007-04-18
Messages : 122

Re : droits acces répertoire IFS

Bonjour,

Dans le groupe QPGMR, nous avons 150 utilisateurs , une partie avec *ALLOBJ et une autre *NONE.

le user1 est dans le groupe QPGMR avec *ALLOBJ.

Les utilisateurs du Groupe QPGMR avec *NONE ont accès au répertoire PAIE alors que QPGRM est en exclusion.

Vous pensez que la confusion viendrait du groupe QPGMR avec une partie des users en *ALLOBJ et une autre en *NONE?

l'exclusion du groupe QPGMR ne serait pas active?

Sylvie

Hors ligne

#4 2018-09-14 18:16:54

Domi34
Membre
Lieu : Montpellier
Inscription : 2012-11-17
Messages : 75
Site Web

Re : droits acces répertoire IFS

Sylvie,

il faudrait t'assurer que le profil QPGMR n'est pas *ALLOBJ. Je ne vois que ça comme explication.

Dominique

Hors ligne

Pied de page des forums