Disabilitazione automatica utenti inattivi su AS400

La gestione dei profili utenti su un server AS/400 (come su qualunque altro server) è molto importante.

E’ fondamentale assegnare solo le autorizzazioni necessarie e ovviamente, quando una persona non ha più la necessità di utilizzare l’AS/400, il suo profilo deve essere cancellato o disabilitato.

Per evitare problemi dovuti ad eventuali dimenticanze esiste un comodo comando che permette di disabilitare tutti i profili utenti rimasti inattivi da TOT giorni. Esempio:

ANZPRFACT INACDAYS(40)

in questo caso tutti i profili utente non utilizzati da oltre 40 giorni verranno disabilitati e risulteranno quindi inutilizzabili.

Eseguendo questo comando viene schedulato il lavoro QSECIDL1 che verrà eseguito tutti i giorni per continuare a monitorare la situazione.

Se non si vuole più eseguire il controllo è sufficiente dare il comando:

ANZPRFACT INACDAYS(*NOMAX)

Il comando non considera molti dei profili utente di sistema necessari al funzionamento di alcuni servizi. Esempio: QSYS, QTCP, QSPL, …

Per eventuali profili utente che vengano creati per funzioni particolari ma che non effettuano un vero e proprio login (e quindi risulterebbero inattivi) esiste un comando che permette di inserirli nella lista degli utenti sempre attivi: CHGACTPRFL

Per visualizzare quali sono i profili inseriti in questa lista di utenti sempre attivi bisogna utilizzare il comando DSPACTPRFL.

(Letto 830 volte di cui 5 negli ultimi 30gg)
twitterlinkedinmailby feather

2 thoughts on “Disabilitazione automatica utenti inattivi su AS400

  1. Wonderful article! This is the kind of info that are supposed to be shared around the
    internet. Disgrace on the seek engines for no longer positioning this post upper!

    Come on over and talk over with my web site .
    Thank you =)

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

*

code