Serverdoku: neue Agent Security Features - Unterschied unklar

[JoJo]

Kann mir jemand den Unterschied zwischen

Sign agents to run on behalf of someone else

und

Sign agents to run on behalf of the invoker of the agent

erklären?


Ich verstehe das so, dass ein Designer einen Agenten erstellen kann, welcher dann im Namen des Users (Endanwenders), der diesen Agenten dann (alltäglich) nutzt bzw. aufruft läuft. UND alle Rechte dieses Users nutzen kann - NICHT aber die Rechte des Designers! Ich bin mir ziemlich sicher, dass das bei der 2. Variante so ist - nur was soll bei der 1. anders sein?

Das Admin-Hilfe-Dokument 'Controlling agents that run on a server' gibt dazu auch nicht mehr her, als ich hier skizziere.

Falls jemand hier schon ganz fit sein sollte:

Welche Rolle spielt das 'on behalf flag' bzw. '$OnBehalf feature' in diesem Zusammenhang?

[JoJo]

Der Unterschied ist, knapp dargestellt:

on behalf of someone else: Periodische Agenten
invoker:                                Manuell aufgerufene Agenten (nicht zuletzt Web)

Mehr dazu: http://www-10.lotus.com/ldd/today.nsf/f01245ebfc115aaf8525661a006b86b9/177bbe55c6848ae000256c44003aee17?OpenDocument

Dort wird ein pdf-file, dass diesen Sachverhalt extensiv beschreibt, zum Download angeboten. (546 KB)