Db signieren und das jede Nacht

[adminnaddel]

Hallo liebe Gemeinde,

gefunden habe ich nichts, deshalb kurz und schmerzlos:

100 Db jede Nacht mit der ServerID signieren! Soll ich einen Praktikanten ordern, oder gibt es einen Task? 

lg
Andy

[PlanetLN]

Wieso?

[adminnaddel]

Wieso?  Was für ne Frage ... Darum 

lg
Andy

[Semeaphoros]

Task gibt es nicht. Man könnte höchstens einen dafür erstellen. Allenfalls geht auch ein Agent.

Aber die Frage "wieso" ist da schon sehr gerechtfertigt, was macht das für einen Sinn? Produziert da irgend eine Maschine Datenganken à gogo? Oder was läuft da schief?

[PlanetLN]

Du brauchst doch die DBs und die Schablonen nur einmal signieren und dann wenn die Entwickler eine Änderung gemacht haben. Oder werden bei dir jeden Tag 100 DBs durch Entwickler verändert?

[adminnaddel]

@Semeaphoros .. danke! Das hat mich mal einfach nur interessiert, ohne weiteren Nährwert! Danke

lg Andy

[Semeaphoros]

Ach so, das war also eine "light" Frage mit nur 0,2 Gramm Fett pro 100g ......

[adminnaddel]

Wobei mir rein zufällig ein Grund einfallen könnte

Ein ehemaliger will net mehr und verschwindet! In allen ECL, ACL und Designsignierungen steht er drin! ECL und ACL kein Problem, doch was ist mit den Designelementen? Kick ich ihn aus der ECL so wird ohne eine Neusignierung der Db immer der Warnhinweis kommen   oder

lg Andy

[Semeaphoros]

Kein Grund zur Aufregung. im Admin-Client alle betroffenen DBs markieren und alle miteinander gleichzeitig signieren lassen. Der AdminP sorgt sich dann drum.

[adminnaddel]

Rein hypothetisch wäre es ja möglich, dass die Mitarbeiterbeschäftigung stark frequentiert ist 

Mal im ernst, danke! Erledigt

lg Andy

[theBastian]

Hi,

ich möchte diesen Thread nochmal hochholen, da ich eine solche Funktion echt gut gebrauchen könnte.

Unser Rechenzentrum repliziert uns nämlich für die zur Verfügung gestellten DBs nicht nur Dokumente sondern auch Designs. Und das natürlich signiert. Zum Teil sogar von irgendwelchen Entwicklern. Das verursacht natürlich einen Alert bei den Usern.

Die wissen nicht weiter, sind genervt, rufen an, ich bin genervt, da ich alles schon x-Mal erzählt habe und nun wieder tue. 

Daher wäre ein Agent, der eine automatische Signierung mit unserer Adminserver-ID durchzieht echt nicht schlecht.

Hat jemand dafür ev. schon den Code "rumliegen" oder eine Idee, wie man das am besten anstellt?

Danke Euch im voraus.

cu
Sebastian

[TMC]

Wenn man das wirklich machen muss:

Sowohl die NotesDatabase- also auch die NotesDocument - Klasse bietet die Method Sign an.

[theBastian]

Danke.
Werde mich mal dran versuchen und mich hier melden, wenn es Probleme gibt.


Sebastian

[koehlerbv]

Wieso dürfen denn bei Euch irgendwelche Entwickler das Design von DBs updaten (vor allem, wenn Ihr dann den ECL-Terror habt ?). Da stimmt doch was organisatorisch nicht.

Die üblichen Wege:
- Stringent: Die Entwickler sind keine Manager und müssen den Admins ein Template schicken. Die Admins signieren .
- "Freie Liebe": Die Entwickler dürfen schon. Sie müssen aber eine in der Adminstrations-ECL eingetragene ID dafür verwenden.
- Am Thema vorbei: Selbst programmatisch ginge da was (wie von Matthias beschrieben und auch noch "härteres").. Wäre aber eher krank (Signierung oder Kompilation jede Nacht ...). Wie gesagt: Das wäre am Thema vorbei.

Kümmert Euch lieber über die Organisation.

Bernhard

[theBastian]

Tja, die Organisation liegt nicht in unserer Hand. Unser Rechenzentrum stellt DBs zur Verfügung. Uns und etwa 100 weiteren Sparkassen.

Und die machen das was SIE wollen. Da gibt es halt die Aussage: DB wird aktualisert. Bitte beachten, unser Server (des Rechenzentrums) muss mindestens (ha ha) Entwickler sein, sonst kein Update möglich.

Gefällt mir auch nicht aber kann nichts dagegen tun.

Sebastian

[koehlerbv]

Das ist wirklich ein Problem, und mag Euer Rechenzentrum noch zu gut sein: Wenn sie dauernd mit neuen Signer-IDs (!) kommen, haben sie versagt und sind sich der Problematik der Admins und der User und damit der Effizienz und der Akzeptanz absolut nicht bewusst. Note: 6 (Wenn meine Annahmen stimmen würden).

Ich würde dann unter R6 den Vorschlägen von Matthias "TMC" folgen. Und lasse das durch einen Agent erledigen, der mit der Admin-Server-ID signiert ist (da per default die Admin-Server-ID sowie in den ECls des Workstations steht, aber wenigstens das könnte man ja einmalig nachholen).

Sauber ist das aber auch nicht, da ja durchaus bestimmte DBs und ihre Design-Elemente eben nicht so zentral mit Rechten ausgestattet sein sollen können. Eine vertrackte Lage, in der Du steckst.

Schickt eine Beschwerde an das Rechenzentrum.

Bernhard

[theBastian]

Brauch da keine Beschwerde schicken. Schade um die Zeit.

Glücklicherweise habe ich alle in Frage kommenden DB in separaten Verzeichnissen. D.h. ging bisher per Admin-Client ganz gut.

Muss das jetzt nur als Agent umsetzen.

ECL wird sowieso am Client täglich aktualisiert.

Sebastian

[koehlerbv]

Jo, dann folge Matthias' "TMC"s Vorschlag. Dann schlägst Du dem RZ ein Schnippchen 

Bei Fragen: Wir sind bei Dir !

Bernhard