Aller au contenu

Valeur système IBM i (AS/400) · Sécurité

QLMTDEVSSN

Limite de sessions écran simultanées

Limite le nombre de sessions écran qu'un même utilisateur peut ouvrir en même temps : moins de partage de mots de passe et de postes laissés ouverts.

À quoi elle sert

Cette valeur limite le nombre d'unités sur lesquelles un utilisateur peut être connecté simultanément. Elle ne restreint ni le menu de demande système ni une seconde ouverture de session sur la même unité, et un utilisateur qui a un travail déconnecté peut ouvrir une nouvelle session.

Le réglage existe aussi dans chaque profil utilisateur.

Les valeurs possibles

ValeurSignification
0Aucune limite de sessions. Valeur livrée.
1Une seule session.
2-9Nombre maximal de sessions autorisées.

Prise en compte : Immédiate : la nouvelle valeur s'applique dès l'enregistrement, sans IPL.

La valeur recommandée

1, selon IBM : un utilisateur limité à une unité partage moins son mot de passe et laisse moins de postes sans surveillance. C'est aussi la valeur de CFGSYSSEC.

La changer

CHGSYSVAL  SYSVAL(QLMTDEVSSN) VALUE('1')

Pour lire la valeur actuelle et celle de la livraison, en SQL :

SELECT SYSTEM_VALUE_NAME, SYSTEM_VALUE, SHIPPED_DEFAULT_VALUE
FROM QSYS2.SYSTEM_VALUE_INFO
WHERE SYSTEM_VALUE_NAME = 'QLMTDEVSSN'

Le piège

Un utilisateur qui travaille sur deux postes (ou avec plusieurs émulations) sera bloqué avec la valeur 1 : prévoyez des exceptions par profil (LMTDEVSSN) pour les administrateurs ou les opérateurs concernés.