QSYS2.FUNCTION_USAGE

À quoi ça sert

Cette vue renvoie une ligne par couple fonction et profil : FUNCTION_ID, USER_NAME, USAGE (autorisé ou refusé) et USER_TYPE (profil utilisateur ou groupe). Elle ne contient que les réglages explicites, les valeurs par défaut des fonctions se lisent dans QSYS2.FUNCTION_INFO.

Elle sert à l'audit de sécurité : qui peut utiliser les outils de base de données, qui administre le serveur HTTP, qui a été explicitement exclu. Un filtre sur FUNCTION_ID LIKE 'QIBM_DB_%' isole par exemple les fonctions liées à la base de données.

Avec SQL, on peut croiser ces autorisations avec les droits spéciaux de QSYS2.USER_INFO ou avec les groupes de QSYS2.GROUP_PROFILE_ENTRIES, ce que WRKFCNUSG ne permet pas.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM QSYS2.FUNCTION_USAGE 
   WHERE FUNCTION_ID LIKE 'QIBM_DB_%' ORDER BY FUNCTION_ID, USER_NAME

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Quelles utilisations de fonctions de base de données ont été accordées ou révoquées ?

-- Description: Which Database function usage has been granted or revoked? 
   SELECT * FROM QSYS2.FUNCTION_USAGE 
   WHERE FUNCTION_ID LIKE 'QIBM_DB_%' ORDER BY FUNCTION_ID, USER_NAME;

Colonnes renvoyées (4)