Sicherheit - neue Kopie ohne ACL

[reiner_de]

hallo,

habe noch folgende frage, die ich leider beim durchsuchen des forums nicht gefunden habe:

wir habe eine datenbank mit daten, bei der nur eine bestimmte gruppe von nutzern daten gefiltert basierend auf leserfeldern (belegt mit rollen) sehen koennen soll.

meine sorge: wenn sich nun einer dieser nutzer eine lokale kopie zieht und die option acl kopieren ausschaltet, kann er sich doch theoretisch alle rollen geben.

gibt's ne moeglichkeit dies zu unterbinden? drucken und excelexport ueber skript sollte aber noch moeglich sein

danke

reiner

[koehlerbv]

Hast Du die konsistente ACL eingeschaltet ? Dann kann sich der User kopieren, was er will.

Abgesehen davon: Wenn der User in der Replik auf dem Server für bestimmte Doks keine Leserechte hat, kann er sie auch nicht "sehen" und ergo auch nicht kopieren. Fehlen ihm Autorrechte, kann er die Doks kopieren und lokal (wenn keine kACL gesetzt ist) verändern, aber niemals wieder zurück auf den Server replizieren.

Es ist also alles im grünen Bereich - notfalls sogar ohne kACL.

Bernhard

[reiner_de]

jetzt bin ich beruhigt -

konsistente acl war eingeschaltet.

habs gleich mal ausprobiert. eigentlich ja logisch. dass man beim kopieren nicht mehr bekommt als man sehen kann.

der kopierer bekommt wirklich nur das was er sieht - hatte beim ersten test vor dem posten leider die db manager rolle an und da wurde dann natuerlich alles kopiert

vielen, vielen dank!!!