QSYS2.USER_INFO

À quoi ça sert

USER_INFO renvoie une ligne par profil utilisateur. On y trouve le nom (AUTHORIZATION_NAME), le statut, la dernière connexion, le nombre de tentatives de connexion invalides, les informations de mot de passe (date de changement, date d'expiration, jours restants, absence de mot de passe), la classe d'utilisateur, les droits spéciaux (SPECIAL_AUTHORITIES), le profil de groupe et les groupes supplémentaires, le propriétaire, la bibliothèque courante et le menu initial.

C'est la vue de référence pour les audits de sécurité : profils activés mais inutilisés depuis longtemps, profils sans mot de passe, profils avec droits spéciaux étendus, mots de passe qui vont expirer. L'exemple d'IBM cherche les utilisateurs menacés d'être désactivés par manque d'usage.

Le SQL permet de trier, de compter, de joindre à d'autres services (droits, stockage) et d'exporter le résultat, ce que DSPUSRPRF ou WRKUSRPRF ne font pas aisément.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM QSYS2.USER_INFO 
 WHERE STATUS = '*ENABLED' AND LAST_USED_TIMESTAMP IS NOT NULL 
 ORDER BY LAST_USED_TIMESTAMP ASC 
 FETCH FIRST 20 ROWS ONLY

Ce que l'IBM i a renvoyé le 01/10/2026 (5 lignes au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Repérer les utilisateurs menacés de devenir désactivés faute d'utilisation.

-- Description: Which users are at risk of becoming disabled due to lack of use? 
 SELECT * FROM QSYS2.USER_INFO 
 WHERE STATUS = '*ENABLED' AND LAST_USED_TIMESTAMP IS NOT NULL 
 ORDER BY LAST_USED_TIMESTAMP ASC 
 FETCH FIRST 20 ROWS ONLY;

Colonnes renvoyées (83)