Common Romandie

Sécurité IBM i : quelques principes et outilsUn droit spécial à bannir des profils : *ALLOBJ. *ALLOBJ outrepasse lesrestrictions de droits que l'on peut mettre sur les objets.2 mécanismes facilitent la vie des administrateurs de la sécurité :• les profils de groupe (1 groupe principal et jusqu'à 15 secondaires)• les listes d'autorisation (*AUTL)Un profil d'administrateur de la sécurité (*SECADM) ne devrait pas avoir ledroit *ALLOBJ. (il ne pourra donc pas non plus l'attribuer).Ne pas oublier qu'un profil est lui même un objet, avec un propriétaire etdes droits sur cet objet...L'IBM i supporte des mots de passe complexes (128 caractères, sensible àla casse, espaces et caractères spéciaux possibles). Le changement sefait pas la SysVal : QPWDLVLExperia Europe 70 Common Romandie 15/06/2010