Bonjour.
Sur notre i de production, les profils utilisateurs de gestion ont les paramètres suivants (qui me semblent intéressants pour mon problème) :
- USRCLS(*USER)
- LMTCPB(*YES)
- SPCAUT(*NONE)
Les profils arrivent directement sur un programme de gestion qui possède une touche de fonction qui déclenche un WRKSBMJOB (ne me demandez pas pourquoi des utilisateurs ont cette commande, ce doit être "historique"...). Dans l'écran de gestion des travaux soumis, l'option 4 (ENDJOB) est disponible et ils peuvent effectivement arrêter les travaux qu'ils ont soumis, ce qui nous pose problème.
Je pensais que l'absence du droit spécial *JOBCTL permettait de bloquer cela, mais ça ne semble pas être le cas. Avant de totalement supprimer l'accès aux travaux soumis (ce qui est mon idée principale), je cherche s'il existe une commande d'affichage uniquement des travaux soumis (je ne trouve pas) ou s'il y a moyen de bloquer le CHGJOB et le ENDJOB sans impact majeur sur le système (je pensais aux droits système, mais je ne sais pas ce que cela impliquerait pour des processus systèmes).
Quelqu'un aurait-il une solution à me suggérer ?
Merci.
Partager