datenbank löschen deaktivieren

[mmcbrown]

Hallo

gibt es eine möglichkeit das löschen der maildatenbank zu verhindern?
Neulich hatte ein user seine maildb gelöscht, nun frag ich mich ob es eine möglichkeit gibt diese funktion im client ausserkraft zu setzen.

Mark

[Andysun]

Sieht schecht aus, er hat  ja das Recht des Managers,
somit darf er auf dem Server seine DB löschen.

Vielleicht kannst du ja den Server so einrichten, das 1 x am Tag eine Sicherung von allen Mailfiles erstellt wird.

Wäre besser.

Gruss

Andy

[Axel]

Hi,

die Löschfunktion für eine Datenbank ist an den Rechten des Users auf die Datenbank festgemacht.

Axel

[taheri]

Du kannst auch Ihm Autor-Rechte auf seine Maildatei geben. Ab Version 5-7-a ist möglich. irgendjemand muss aber Manager-rechte haben fuer Notsfall.
wobei verhindert das Löschen über Notes. Uebr betriebsystem kann er alles löschen egal welche rechte

[Andysun]

Wie kann er denn als Author Rechte vergeben

z.B :
Unter Werkzeug \ Vorgaben ....
Wer darf auf meinen Kalender schauen?
wer kann in meinem Namen Mails verschicken?

Unter Werkzeug \ Vorgaben ....

Geht das wirklich ab der Version R 5.07 ?

Gruss

Andy

[taheri]

Sicher geht das. Ueber ACL. Aber Bitte nich Lokal die rechte ändern. es kommt sofort zu ACL-Konflik. nur auf dem Server.

[Andysun]

Ich habe immer gedacht das nur der Manager und der Entwickler eine Rechtevergabe vornehmen kann.
Es ist ja eine Rechtevergabe wenn jemand auf meine Kalender sprich auf mein Mailfile darf.
....

Ach einfach mal testen.

Gruss

Andy

[mmcbrown]

Wow, so schnell hätt ich nicht mit antworten gerechnet,
danke an euch alle.
Noch was zu dem thema: ein admin-kit, ähnlich policy in windows, gibt es für notes wohl nicht, oder? Ich dachte es ist wohl die einfachste variante wenn man diese option ausblenden könnte.

Mark

[taheri]

Du kannst mit Adminrechte. Jede Maildatenbank Lokal auf dem Server offnen und die rechte ändern. nur wenn Adminworkstation und Server auf einem Rechner vorhanden sind. Ansonsten es lebe PCanywehrer.
er pfeift auf jede Notessicherheit

[kloeti]

@taheri ... die Idee hat bloss einen Hacken. Der Admin will doch nicht dauernd die Delegations der User anpassen gehen nur weil diese hier und da ihre Datenbanken löschen.
Da mach ich lieber, wie der Andysun geschireben hat, ein gescheites Backup oder einen Cluster.

@Andysun ... AFAIK können nur Leute mit Managerrechten die ACL anpassen, Designer nicht.

Gruzz
kloeti

[eknori]

Na dann pack ich auch noch meinen Senf dazu:

Bei uns haben die User nur Rechte als "Editor" auf die Mail-Datenbank. Gleichzeitig haben wir eine Gruppe in der ACL für den Admin.

Und schon war Ruhe.

Löschen im Filesystem ? Da muß der User erst einmal draufkommen.
Reicht ja völlig aus, wenn er eine TCPIP Verbindung hat.

Soweit ich weiß mußte der User nur in der 4.6 Version Managerrechte auf seine MailDB haben, da sonst die Delegierung nicht funktionierte. Da hat der User über die Delegierung die ACL seiner MailDB geändert.
InR5 passiert das über den AdminP.
Ich glaube, man kann den Zugriff sogar auf Autor herabsetzen.

eknori

[kloeti]

Nope... geht ned über den AdminP, sondern direkt in die ACL.

Mmmh, aber das bringt mich gerade auf eine Idee. Man könnte dem User Editorenrechte geben, die Maildelegation so anpassen, dass ein Requestmail an eine xy Datenbank geht und dort ein Agent mit Managerrechten auf allen Maildatenbanken die Aenderung in der ACL vornimmt...
Das wär dann was für die Entwickler zum Tüfteln, nicht für mich  

kloeti

[eknori]

@Kloeti: Da muss ich dir leider widersprechen; Wenn der User seine Mail, Kalender und Aufgaben über "Werkzeuge - Vorgaben" delegiert, erzeugt er einen Eintrag in der Admin4.nsf ( daher muss dort der DEFAULT aus Depositor (Einlieferer ) rechte haben.
Der Server nimmt dann die Änderungen an der Mail DB vor.
Habs heute erst wieder gesehen auf unserem Server.

eknori

[eknori]

Habs hier noch gefunden

What ACL Access Is Required To Modify your Delegation Profile?

Problem:

What ACL (Access Control List) access must you have to your mail file in order to modify your Mail and Calendar Delegation Profiles?

Solution:

In Notes 4.5x and 4.6x, you must have Manager access to your mail file.  The reason you need Manager access is because changing the profile changes the ACL of your mail file, and the only level access that allows you to change the ACL is 'Manager'.

In Notes 5.x, you only need at least Editor access to your mail file because AdminP performs the ACL change.  An AdminP request called "Delegate mail file" is triggered when the mail file owner makes changes via Tools, Preferences, Delegation, Mail or Calendar Delegation. This requires that an Administrative Server be defined in the mail file's ACL Advanced options.

Supporting Information:

Note:  Designer access to the mail file is required in order to enable/disable the Out of Office agent.

[mmcbrown]

Hi

Das mit den editor rechten funzt soweit, nur, wie kann
ich bei 350+ usern die acl einträge ändern ?

Mark

[Andysun]

Guten Morgen

Kloeti hat natürlich Recht,
nur der Manager darf Rechte vergeben.

Es war kurz vor dem verdienten Feierabend.

Tschuldigung für diesen Blödsinn.

Gruss
Andy

[Axel]

@Mark,

du kannst die ACL von mehreren Datenbanken über den Admin-Client anpassen.

Gehe dazu auf den Tab Dateien, markiere die entsprechenden DBs, klicke die Markierung rechts an und wähle Zugriff-Verwalten.

Natürlich brauchst du Managerrechte bei den Datenbanken um die ACL zu ändern.

Axel

[taheri]

na ja bei 350+User brauchst du eine wocheende.

Das kann schlimmeres vor kommen. das ist doch garnicht,
stellt dir vor, wenn ein von deinem User 150 MB große Anhang per Email wegschicken würde. was machst du dann?

[eknori]

an der Konsole "tell router quir" eingeben und in der Mail.box die Mail löschen.
Danach ganz entspannt "load router" eingeben.

Anschliessend den User in mein Büro zitieren und ihm die Kosten für den Transfer via Satellit präsentieren. Danach Abmahnung, weil er gegen das verstossen hat, was er bei dienstantritt unterschrieben hat.

[Andysun]