Effektiv håndtering av AS/400-brukere og passord: Systemverdier du må kjenne

Vedlikehold av brukernivå-sikkerhet på AS/400, iSeries og IBM i krever kontroll over mange systemverdier – fra oppstart til passordhåndheving. For å styre brukere på høyeste sikkerhetsnivå, er disse systemverdiene kritiske:

1. QINACTITV – Inaktivitets-tidsavbrudd

Angir minutter en interaktiv økt kan være inaktiv før handling skjer. Typisk satt til ~60 min (rommer lunsj). Krever også QINACTMSGQ (meldingskø for handling).

• Sikrer dumme terminaler: sensitiv info på skjerm låses ved fravær.
• Lukker økter brukere har glemt å logge av (gått hjem) – kritisk før dagsavsluttende prosesser som krever tomme system-sesjoner.

Merk: Ved Windows-arbeidsstasjoner er QINACTITV mindre relevant – de kan låse seg selv uten å avslutte grønnskjerm-sesjon. Bedre rute: unngå dataintegritetsproblemer ved midt-i-jobben-avbrudd.

2. Passordstandarder og utløp

God sikkerhetspraksis: brukerne *må* rotere passord jevnlig (1–3 måneder).

• QPWDEXPITV: Konfigurerer hvor ofte passord utløper/tvinges endret.
• Manuell utløp: CHGUSRPRF kommando, sett «Password expired = Yes».

3. Passordregler for sterkere passord

• QPWDRQDDGT: Krever numerisk tegn i passord.
• QPWDMINLEN: Minimums lengde (minst 8 tegn anbefalt).
• QPWDRQDDIF: Hindrer gjenbruk av gamle passord.

Avveining

Strenge regler øker antall support-henvendelser (folk glemmer/forvirres). Balansere sikkerhet mot brukervennlighet.