Disabilitazione automatica utenti inattivi su AS400
La gestione dei profili utenti su un server AS/400 (come su qualunque altro server) è molto importante.
E' fondamentale assegnare solo le autorizzazioni necessarie e ovviamente, quando una persona non ha più la necessità di utilizzare l'AS/400, il suo profilo deve essere cancellato o disabilitato.
Per evitare problemi dovuti ad eventuali dimenticanze esiste un comodo comando che permette di disabilitare tutti i profili utenti rimasti inattivi da TOT giorni. Esempio:
ANZPRFACT INACDAYS(40)
in questo caso tutti i profili utente non utilizzati da oltre 40 giorni verranno disabilitati e risulteranno quindi inutilizzabili.
Eseguendo questo comando viene schedulato il lavoro QSECIDL1 che verrà eseguito tutti i giorni per continuare a monitorare la situazione.
Se non si vuole più eseguire il controllo è sufficiente dare il comando:
ANZPRFACT INACDAYS(*NOMAX)
Il comando non considera molti dei profili utente di sistema necessari al funzionamento di alcuni servizi. Esempio: QSYS, QTCP, QSPL, …
Per eventuali profili utente che vengano creati per funzioni particolari ma che non effettuano un vero e proprio login (e quindi risulterebbero inattivi) esiste un comando che permette di inserirli nella lista degli utenti sempre attivi: CHGACTPRFL
Per visualizzare quali sono i profili inseriti in questa lista di utenti sempre attivi bisogna utilizzare il comando DSPACTPRFL.
Potrebbero interessarti anche i seguenti articoli:
by 
Wonderful article! This is the kind of info that are supposed to be shared around the
internet. Disgrace on the seek engines for no longer positioning this post upper!
Come on over and talk over with my web site .
Thank you =)
Good response in return of this query with solid arguments and explaining all on the
topic of that.