QSYS2.AUTHORITY_COLLECTION

À quoi ça sert

Cette vue lit les données de la collecte des droits (authority collection). Pour chaque vérification enregistrée, elle donne le profil utilisateur, l'objet, son type, le droit requis, le droit courant, la source du droit, la liste d'autorisation, et la colonne AUTHORITY_CHECK_SUCCESSFUL qui indique la réussite du contrôle.

Le paramètre USER vise un profil, avec en option OBJECTSCHEMA, OBJECTNAME et OBJECTTYPE. C'est l'outil idéal pour préparer une mise en sécurité : on collecte pendant un cycle d'activité, puis on analyse les échecs et les droits réellement utilisés avant de retirer des droits trop larges.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM QSYS2.AUTHORITY_COLLECTION

Aucune ligne : aucune collecte des droits (STRAUTCOL) n'est active sur notre IBM i de test.

L'exemple d'IBM

Passer en revue les échecs de droits en comparant le droit requis au droit courant.

-- Description: Review authority failures, contrasting the authority required versus the current authority 
SELECT AUTHORIZATION_NAME, OBJECT_NAME, SYSTEM_OBJECT_TYPE, 
REQUIRED_AUTHORITY, DETAILED_REQUIRED_AUTHORITY, CURRENT_AUTHORITY, A.* 
 FROM QSYS2.AUTHORITY_COLLECTION A 
 WHERE AUTHORITY_CHECK_SUCCESSFUL = '0' ORDER BY 1;

Paramètres

Colonnes renvoyées (64)