ANZPRFACT

La commande ANZPRFACT (Analyser l'activité des profils) permet de déterminer si des profils ont été inactifs pendant le nombre de jours indiqué. Si c'est le cas, ces profils sont désactivés. La dernière date d'utilisation du profil utilisateur permet de déterminer le nombre de jours pendant lesquels le profil a été inactif. Si la dernière date d'utilisation est à blanc, la date de restauration est retenue. Si la date de restauration est à blanc, la date de création est retenue.

Si le système se trouve dans un environnement protégé par disque miroir avec la réplication active, les dernières dates d'utilisation, de restauration et de création des profils sur les deux systèmes de cet environnement seront utilisées pour déterminer si les profils ont été inactifs pendant le nombre de jours spécifié.

Lorsqu'un profil est désactivé, un message est envoyé dans la file d'attente de messages de l'utilisateur ayant lancé la commande ANZPRFACT. Examinez les profils désactivés par cette commande pour déterminer s'ils sont toujours nécessaires. S'il ne le sont pas, ils doivent être supprimés.

Des profils utilisateur peuvent être exclus de ce traitement à l'aide de la commande CHGACTPRFL (Modifier la liste des profils actifs) qui permet de les ajouter à la liste des profils qui seront toujours considérés comme actifs.

Il est recommandé d'ajouter à cette liste les profils créés comme propriétaires d'objets d'application et non utilisés pour l'ouverture de sessions. Il est également utile d'ajouter les autres profils IBM ("Q") qui ne doivent pas être désactivés. Il n'est pas nécessaire d'ajouter à la liste les profils ci-après, car ils ne seront jamais considérés comme inactifs.

Les profils utilisateur suivants ne seront jamais considérés comme inactifs :

• QANZAGENT
• QAUTPROF
• QCLUMGT
• QCLUSTER
• QCOLSRV
• QDBSHR
• QDBSHRDO
• QDFTOWN
• QDIRSRV
• QDLFM
• QDOC
• QDSNX
• QEJB
• QEJBSVR
• QFNC
• QGATE
• QIBMHELP
• QIPP
• QLPAUTO
• QLPINSTALL
• QLWISVR
• QMGTC
• QMSF
• QNETSPLF
• QNFSANON
• QNTP
• QPEX
• QPM400
• QSECOFR
• QSNADS
• QSPL
• QSPLJOB
• QSRV
• QSRVAGT
• QSRVBAS
• QSYS
• QTCM
• QTCP
• QTFTP
• QTMHHTTP
• QTMHHTP1
• QTMPLPD
• QTSTRQS
• QWEBADMIN
• QWSERVICE
• QYCMCIMOM
• QYPSJSVR

Ces informations peuvent être affichées à l'aide de la commande DSPACTPRFL (Afficher la liste des profils actifs).

Si vous indiquez une valeur pour le paramètre INACDAYS, une vérification est effectuée sur les profils ayant été inactifs pendant le nombre de jours précisé.

Pour désactiver la fonction Analyser activité profils, indiquez *NOMAX pour le nombre de jours d'inactivité.

Le travail ANZPRFACT est effectué la nuit. Si vous souhaitez changer l'heure d'exécution de ce travail, utilisez la commande CHGJOBSCDE (Modifier poste planning travaux) pour modifier le travail QSECIDL1.

Restriction : Vous devez disposer des droits spéciaux *ALLOBJ, *SECADM et *JOBCTL pour exécuter cette commande.

Paramètres

Nombre de jours d'inactivité (INACDAYS)

Ce paramètre est obligatoire.

Nombre de jours à l'issue desquels un profil utilisateur resté inactif est désactivé. Les profils figurant sur la liste des profils actifs ne seront jamais désactivés, même s'ils sont restés inactifs pendant le nombre de jours indiqué. Vous pouvez indiquer une valeur entre 1 et 366, ou *NOMAX.

*NOMAX

Les profils ne seront pas considérés comme inactifs.

Exemples

ANZPRFACT   INACDAYS(30)

Cette commande analyse si les profils ont été ou non actifs pendant les 30 derniers jours. Les profils utilisateur qui sont restés inactifs pendant au moins 30 jours seront désactivés.

Messages d'erreur

Messages *ESCAPE

CPFB304

L'utilisateur ne possède pas les droits spéciaux requis.