Agent beim öffnen über Browser gibt Fehlermeldung

[adminnaddel]

Hi liebe Gemeinde,

Diese Meldung an der konsole kriege ich, wenn ich über den Browser eine Datenbank öffnen will:
HTTP WebServer: Lotus Notes Ausnahme - Fehler beim Validieren des Agentausführungszugriffes des Benutzers.
Mögliche Ursachen: Der Agent-Unterzeichner ist möglicherweise nicht berechtigt Agenten auszuführen!
[/explorer.nsf/dir?open]

Im Serverdokument habe ich aber BLANK für alle eingetragen!

Bitte um Hilfe
MfG

PS: Vielleicht denkt Ihr falsches Forum, aber ist ja immerhin ein Agent der spinnt

[wbtvof]

mit ausnahme von persönlichen agenten bedeutet BLANK = NIEMAND.

lg flo.

[adminnaddel]

Nun ja,

auch mit der Gruppe der Administratoren, der ich mich befinde, klappt es nicht und ich kriege immer wieder diese Meldung

[wbtvof]

hi naddel,

d.h. du hast im server-dokument in den agent restrictions die admin-gruppe entsprechend eingetragen UND bist mitglied in der gruppe ?

hast du dem server mittels refresh u.ä. deine änderungen beigebracht ? (d.h. shift+f9 in server.access view, tell http quit / start) ?

wenn du WIRKLICH berechtigt bist, dann liegt's meist am chaching der berechtigungen durch den dominoserver/http-task...

hoffe das hilft, lg flo.

[adminnaddel]

Hi,

aber irgendwie klingt das doch danach, das Agent nicht berechtigt zu laufen. Das kann dann wohl auch, weil das ja nicht meine Datenbank ist!, oder nicht?

[wbtvof]

also irgendwie war ich davon ausgegangen, daß DU den agent gespeichert und somit unterzeichnet hast...

es gibt mehrere varianten:

1.) du speicherst nur DEN agent
2.) du signst gleich alle designelemente mit einer id
3.) du berechtigst den agent-unterzeichner im server-dokument und hoffst, daß er dieselbe zulassung hat :-)

grundsätzlich sollten designelemente nicht von personen-ids unterzeichnet werden, sondern entweder mit einer eigenen id (wegen requests etc.) oder mit der server-id...

lg flo.

[JoJo]

Im Serverdokument habe ich aber BLANK für alle eingetragen!

Ohne konkrete Info ist Hilfe nicht schwierig sondern unmöglich. Vermutungen, was du gemacht haben könntest, helfen nicht weiter.

wbtvof hat's ja in seiner ersten Antwort gleich bemerkt. Adminnaddel, du scheinst das aber zu ignorieren. wbtvof hakte da nicht nach. Scheint mir aber sehr wichtig:


BLANK für alle ist nicht immer gut! Hast du die Agent-Berechtigungen korrekt - im Sinne der unten angeführten Regeln - gesetzt?

Im Serverdokument werden im Register Sicherheit die Agent-Beschränkungen wie folgt geregelt:

Persönliche Agenten ausführen: User & Gruppen die auf dem betreffenden Server persönliche Agenten ausführen dürfen. Lokal darf das jedermann - ausser es wurde für die betreffende DB seitens der Administration eine konsistente ACL erzwungen. Voraussetzung für das entsprechende Recht am Server ist mindestens Leserrecht & in der jeweiligen DB das Privileg "Persönliche Agenten erstellen". Der Agent kann natürlich nie mehr bewirken, als seinem Ersteller in der DB aufgrund seiner Rechte möglich wäre. Vorgabe (kein Eintrag in diesem Feld) ist, dass jeder berechtigt ist, persönliche Agenten auszuführen.

Beschränkte Lotus Script/Java-Agenten ausführen: User & Gruppen mit dem Recht Agenten mit bestimmten Lotus-Script- bzw. Java-Features zu erstellen. Vorgabe (kein Eintrag in diesem Feld): niemand ist dazu berechtigt.

Unbeschränkte Lotus Script/Java-Agenten ausführen: User & Gruppen mit dem Recht Agenten mit allen Lotus-Script- bzw. Java-Features zu erstellen. Vorgabe (kein Eintrag in diesem Feld) ist, dass niemand dazu berechtigt ist.

[adminnaddel]

Ich danke für die Antworten,

aber nicht wirklich bringt es mich weiter.
Ich habe die von Euch angesprochenden Felder im Serverdoku ausgefüllt und es funtzt immer noch nicht.
Kann man einen Agenten nachhinein signieren?

[JoJo]

Ja, kann man.

[adminnaddel]

ich habe es rausbekommen
und es klappt