Privater Ordner: Alle Dokumente ?

[mmcbrown]

Hi

habe hier einen ordner angelegt der als privat markiert ist, einem anderen user leserechte auf meine db gegeben. wenn der andere meine db öffnet sieht er den als "privat" markierten ordner nicht, aber in "alle dokumente" sieht er die mails die in diesem privaten ordner drinn sind. macht ja dann keinen sinn einen privaten ordner zu erstellen wenn ein anderer doch noch zugriff auf die "geheimen" mails hat. wie kann ich das verhindern?

mark

[Glombi]

Wenn Du einem anderen Zugriff auf Deine Mails gibst, kann der auch alle Mails lesen. Ausser die Mails sind verschlüsselt oder Du hast die per Lesezugriff geschützt.
In der Ansicht Alle stehen alle Mails drin.
Private Ordner bedeutet, dass der nicht im Datenbankdesign, sondern in Deiner Desktop.dsk gespeichert wird. Es hat nichts mit dem Leserecht für Mails zu tun.

Andreas

[mmcbrown]

danke, soweit kapiert.
wäre es denn möglich die mailschablone so anzupassen dass die ansicht für alle doks nur für den besitzer sichtbar ist?

mark

[Glombi]

Wäre möglich, würde ich aber nicht machen. Wenn ein User Zugriff hat, kann er ja die Datenbank kopieren oder sich eine private Ansicht erstellen oder oder oder...

Wenn Du jemanden Zugriff gibst, darf er eben alles lesen, was nicht verschlüsselt oder lesegeschützt ist.

Wenn es wirklich sensible Dokumente gibt, kannst Du die per Lesezugriff über die Dokumenteigenschaften schützen - dort den Server und Deinen Namen auswählen.

Andreas

[mmcbrown]

hi nochmal, und danke für deine erklärungen.
was müsste ich in der schablone ändern damit die ansicht nur für den besitzer sichtbar ist?

mark

[Glombi]

In der Schablone geht es nicht, denn es sollen ja individuelle Usernamen eingetragen werden.
Du müsstest das also direkt im Design Deiner Mailschablone in den Ansichtseigenschaften per Designer Client machen.
Und dann musst Du die Gestaltungsaktualisierung dieser Ansicht von der Schablone abklemmen.

A-Bär: ICH RATE DAVON AB!

Andreas

[tingletangle22]

Hallo,

die Frage ist allerdings: Für was ist dann eigentlich ein "privater Ordner" genau gut ? 
Wenn, sobald man einem User Leserechte vergibt, dieser über "alle Dokumente" Zugriff hat ?

Ist das nicht einfach ein Sicherheits Bug  ?

lg
Harald

[klaussal]

Nein.

Private Ordner dienen  - wie der Name schon sagt -  als Ordner wie z.Bsp. in einem Aktenschrank.
Man kann damit seine Mails z. Bsp. nach Sachgebiet einordnen. 

Das hat mit "Sicherheit" absolut nix zu tun.