Domino 9 und frühere Versionen > ND6: Administration & Userprobleme

Zugriffskontrolle Verständnisfrage

<< < (2/3) > >>

joringel:
Im pers. Adressbuch mit dem ersten Öffnen der DB ein Profildokument (einzusehen unter Actions - Edit Address Book Preferences) mit der Maske 'DirectoryProfile' (_nicht_ Public) erstellt (im PostOpen der DB), daher die Fehlermeldung. Deine Anwender brauchen also mindestens Autoren-Recht oder Du bastelst am Design der DB. Allerdings ist ein _persönliches_ Adressbuch von der Gestaltung her ev. nicht für die Nutzung durch mehrere Anwender geeignet.

Gruss Joringel

koehlerbv:
Aaah - das bestätigt meine Vermutung und erspart mir, sicherheitshalber selbst mal den Debugger zu bemühen.

Aus meiner Erfahrung, besser: Eigenem Erleben: Das R4-PersNAB ist verwendbar, da speichern bei uns auf dem Server einige Leutchen gemeinsame zu nutzende Adressen.
Offensichtlich sollte die DB dann aber wenigstens einmal von jemanden mit mind. Autorrechten geöffnet werden. Wenn die anderen (Leser) dann Frieden ahben, war's das, ansonsten: Debuger 'rausholen und alle Stellen ändern, in denen beim blossen Zugriff Dokumente geändert werden müssten (Viel Spaß ;-)

Bernhard

e2e4:
Uff, das war 'ne ganz schöne Menge Tobak für mich ... aber danke für die Antworten :)

Ich versuche mal der Reihe nach vorzugehen, damit soviel wie möglich für mich verständlich wird.


--- Zitat ---Das hört sich sehr nach ECL-Warnung an. Die kannst du (für jede Workstation einzeln) mit Datei-Sicherheit-Benutzersicherheit-Tätigkeiten anderer mal ansehen.
--- Ende Zitat ---

Okay, ich habe dort mal den Haken bei aktiviert und hatte nach erneutem Öffnen dieselbe Fehlermeldung.

DEFAULT - Zugriff zulassen auf aktuelle Datenbank (bei geöffnetem Adressbuch)


--- Zitat ---Da würde ich jetzt mal den Debugger bemühen ...
--- Ende Zitat ---

Soweit bin ich in der Notes-Administration noch (lange) nicht, diesen finde ich im Designer?


--- Zitat ---Wenn Du die Gruppe in der ACL geupdated hast, hast Du auch sichergestellt, daß der Server die Änderungen komplett geschnallt hat ?
--- Ende Zitat ---

Nach einem Server-Neustart sollte er es doch, oder?


--- Zitat ---Vor einer Test-Modifikation der ECL musst du die fragliche DB natürlich via Admin-Client/Register Dateien-Werkzeuge mit einer ID signieren.
--- Ende Zitat ---

Das habe ich jetzt noch nicht probiert, da ich die anderen Antworten schon gelesen habe (halte ich mir also noch offen ;))

Danke aber für die Links!


--- Zitat ---Das R4-PersNAB ist verwendbar, da speichern bei uns auf dem Server einige Leutchen gemeinsame zu nutzende Adressen.
--- Ende Zitat ---

Hmmm, diese Schablone habe ich auch bei aktivieren der "erweiterten Schablonen" nicht finden können. Wird sie standardmäßig installiert und sind dort auch die Kategorien + Suchmöglichkeiten über Schlüsselwörter integriert?

Grüße, e2e4

koehlerbv:
Ich versuche auch mal, Deine Fragen peu-à-peu zu beantworten (soweit ich kann):
- Den Debugger solltest Du nur benutzen, wenn Du Dich in der Programmierung auskennst. Vergiß' also bitte diesen Hinweis von mir.

- Nach einem Neustart sollte der Server allemal die Änderungen im NAB und in den ACLs der DBs geschnallt haben - da können wir also schon mal was ausschliessen.

- Mit einer bekannten ID neue DBs signieren sollte man sowieso machen wegen der ECL, aber ohne das erklärt das auch nicht diese Fehlermeldungen.

- Die von mir erwähnte DB basiiert auf der Schablone, die Du erwähnt hast - das ist also das gleiche.

Hast Du schon mal probiert, die DB mit Manager-Zugriff zu öffnen ? Was passiert danach, wenn jemand mit Nur-Leser-Rechten die DB öffnet ?

Wir kriegen die Sau schon noch geschlachtet !

So long,
Bernhard

JoJo:
Mhm. Das mit der ECL nehm' ich zurück. Das war's wohl nicht. Habe soeben eine derartige Warnung provoziert. Der Titel der Warnung lautet 'Sicherheitsalarm'. Davon hat e2e4 nix geschrieben.

Die Adressbuchvorgaben hab ich mir angesehen. Die von Joringel erwähnte Maske 'Directory Profile' konnte ich im persönichen AB nicht finden. Wo ist die? Ob mindestens Autoren-Rechte nötig sind, bleibt für mich also vorerst offen. Ist aber ein heisser Tip. Sonst haben wir ja auch keinen mehr.  ;D

Ein praktischer Test wäre, die DB komplett neu anzulegen. Der einzige Unterschied zum Status Quo: Default bekommt Autoren-Recht.

Zu deiner letzten Frage e2e4: Die Schablone von R4 wirst du wohl nur von jemandem bekommen können, der noch einen 4er-Client laufen hat.

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete