Vous avez une notion de PGP dans la mise en place des droits, je vais essayer de vous expliquer en quoi ca consiste. PGP veut dire groupe principal privé, à ne pas confondre avec le protocole de cryptage, que vous pouvez utiliser sur votre IBMi dans la partie open source pour crypter et décrypter des […]
Archive d’auteur pour : plberthoin
Publications par Pierre-Louis BERTHOIN
Une des nouveautés de la dernière TR est de pouvoir analyser et exporter les analyses de journaux d’audit à partir d’un interface graphique dans navigator for i. le menu Vous avez la nouvelle option, gérer les magasins d’audit vous devez commencer par en créer un Attention la bibliothèque doit existée Une fois les données agrégées […]
Il peut être intéressant de voir les droits qui existent sur un objet, pour comprendre et administrer la sécurité. Les droits sur un objet sont visibles par la commande DSPOBJAUT, mais également par DSPAUTL si votre objet est protégé par une liste. Prérequis, vous devez avoir au moins le droit *USE sur la bibliothèque qui […]
Vous voulez savoir quel est le droit d’un utilisateur sur un objet, et comprendre comment il a obtenu ce droit. Voici une commande qui va vous l’afficher. On ne traitera ici que le mécanisme historique de l’IBMi, pas les droits complétifs obtenus par les groupes additionnels, on considère également que vous avez droit sur la […]
Comment faire afficher un écran à un traitement batch ? Les traitements 5250 sont faits pour tourner en interactif, mais pour différentes raisons vous pouvez vouloir les faire tourner en batch : Pas de loginsécurisation pas de attn requestetc … Voici un exemple, dans une société ou j’ai travaillé, les unités de productions pouvaient demander […]
Vous avez tous des enregistrements qui restent verrouillés dans vos traitements 5250, par exemple parce que la personne à quitter son poste. Vous voulez donc qu’au bout d’un certain temps, votre programme déverrouille l’enregistrement Vous avez une première solution qui est système Elle se base sur les valeurs systèmes QINACTITV qui indique un délai en […]
Une petite amélioration sur le clear avec la TR4 Je vous rappelle le principe de cette fonction qui existe depuis la TR1 C’est un job à démarrage automatique qui tourne dans QUSRWRK qui va superviser QSYSWRK QSYS SBS 0,0 DEQWQMRDBJNFY QSECOFR ASJ 0,0 PGM-QMRDBJNFY DEQW Pour le lancer QSYS/CALL QSYS/QMRDBJNFY PARM(0) Ajouter une jobq à […]
Vous pouvez demander un tas d’informations d’audit pour tracer les violations de sécurité par exemple Vous devez avoir le droit *AUDIT sur votre profil pour la mettre en place, c’est valeurs système qui permettent de le paramétrer les informations souhaitées QAUDCTL, QAUDLVL, QAUDLVL2 Pour chaque information demandée, vous allez avoir un poste qui est créé […]
Vous trouvez que la recherche de fichier dans l’IFS par les services SQL n’est pas assez performante ;Par exemple vous gérez des archives PDF sur l’IFS (toujours penser à épurer régulièrement). Vous avez un logiciel gratuit qui s’appelle Omnifind, celui-ci permet de gérer des index textes sur l’IFSmais aussi sur les spools si vous le […]
il faut savoir qu’un fichier SAVF est un fichier PF de 528 de long. Vous pouvez avoir besoin pour différentes raisons de convertir SAVF en PF pour manipuler plus simplement par SQL, pour contourner des restrictions d’utilisations etc .. Vous trouverez ici 2 commandes qui vont vous permettent de réaliser cette opération : https://github.com/Plberthoin/PLB/tree/master/CPYSAVF Copier […]