id im Personendokument

[aba46]

Hello to everybody
Ist es ratsam die IDs in den Personendokumenten am Server zu belassen oder ist es sicherer die IDs rein nur auf AdminClient und auf den Notes Clients zu belassen - beziehungsweise welche auswirkungen auf Kennwortaktualisierung oder wiederherstellung der IDs durch IDrecover hat dies?

Danke für nützliche Tips. 

[Semeaphoros]

Die ID im Pers-Dokument nützt überhaupt nichts, ausser beim Aufsetzen eines neuen Clients. Dort wird sie auch gelöscht, sobald der Client installiert ist. Das Belassen dieser ID im Persdoc ist ein Sicherheitsrisiko und diese sollten unbedingt entfernt werden.

[Bilbo10]

Sehe ich ebenso als Sicherheitsrisiko. Die ID einfach auf dem Homeverzeichnis des Users zur Verfügung stellen. Über das Sicherheitskonzept, insbesondere bei der Zulassung, könnte man seitenweise schreiben.

Gruß Torsten