|
7:なるほど！！ ＥＸＣＨＡＮＧＥ 02/03 06:21 ＊ こういうやり方があったんですね。非常に勉強になりました。 ＊ Ａ−ＶＸの初期プログラムに関しては （１）端末ごとに初期ＰＧ（初期メニュー）を設定しておく。 （２）オペレータコード（Ｗｉｎｄｏｗｓのユーザ名）＋パスワードにて初期ＰＧ（初期メニュー）を設定する。 （３）何も設定せず、ＲＵＮ＝＾＾＾＾状態にしておいて初期メニューを指定するを以てパスワード代わりにする。 主に上記３種類の方法が使われているようですが、 （１）の場合、端末を使用する人間が移動する毎にワークステーション初期ジョブを変更するためにＳＧ変更せねばならない。 緊急の人の移動に弱い。 （２）の場合、どの端末に移動しても、オペレータコード、パスワードにてログイン出来るので便利だが、移動前の人間が別の場所から以前のメニューを操作出来てしまうので、そうならないためには各人毎にオペレータコード＋初期メニューを与えてやらねばならず、＃ＯＣＦの変更管理が面倒になる。（業務中変更しにくい）。 また業務システムはＰＣでのデスクワークとちがって部署単位（場所単位）でのオペレータコード設定の方がなじむようだ。 （３）の場合、一回メニュー名を覚えてしまったら、（覚えられてしまったら）セキュリティとしての効果はなくなってしまう。 いずれも一長一短でした。 ＊ （１）を使われている管理者の場合お教え頂いたやり方は非常に強力な方法論と思われます。 ＊ ご教授頂いた方法の応用として、（２）の場合でもオペレータ初期ジョブを「オペレータコード毎の特定ＬＭ」にしておき、このＬＭ上でＷＳ番号をＧＥＴして、そのＷＳ番号でのオペレータコード対応初期メニューの実行を許可するかどうか判断させることで、部署外（＝別の場所）からのオペレータコードエントリーを避けることが出来そうです。つまり（２）の方法の欠点も回避できると言うことです。 （オペレータコードと実行可能ＷＳ番号の対応マスタが必要かと思いますが） |