Leserechte auf Teile eines Dokumentes

[gossifu]

Hallo,

ich möchte, je nach Nutzerkreis Teile des Dokuments verbergen, ginge auch alles über zugriffskontrollierte Abschnitte und
berechnete Teilmasken. Mein Problem, kann man sich die Felder dann nicht über die Dokumenteneigenschaften doch ansehen ?

Hatte jemand schon mal das Problem und eine Lösung.

mfg

Kjeld

[Lossa]

Hallo,

genau so ist es.

Es gibt nur zwei möglichkeiten Feldinformationen für User zu verbergen.

1. Verschlüsseln
2. Design verbergen

Der letzte Punkt ist der einfachste, da Änderungen am Design dann einfach über eine Schablone programmiert werden können und auf die Produktionsdatenbank übertragen werden.

[koehlerbv]

Wenn man aber das Design verbirgt, dann ist damit noch keinerlei Sicherheit gegeben: Man nehme sich einfach das interessierende Dokument und kopiere ist in eine gerade erstellte leere DB (oder irgendeine andere DB ohne hidden design und mit einer brauchbaren Ansicht), und schon kommt man wieder über die document properties an alle Felder heran.

Bernhard

[Gandhi]

Oder exportiere die Daten oder ...

[Lossa]

Hi,

aber wenn ich das kopieren und drucken verhindere, geht das auch nicht mehr.

Sofern das Drucken aus der Anwendung nicht gebraucht wird.
Sonst eben verschlüsseln.

[Gandhi]

Doch. Exportieren geht immer. Leider. Solltest Du andere Infos haben, lass es mic h wissen: Ich haber gerade verzweifelt versucht den Export zu unterbinden - bisher ohne Erfolg.

[koehlerbv]

aber wenn ich das kopieren und drucken verhindere, geht das auch nicht mehr.

Dann schreibt man sich eben ein kleines Agentileinchen  Hidden design ist jedenfalls ein de-fakto Null-Schutz.

Bernhard

[gossifu]

Sorry, erst so spät,

war im Stress. Danke für eure Hinweise. Schade  , dann muß ich halt sehen, wie ich das mache.

mfg

Kjeld

[wfh]

Wenn man in der NOTES.INI die Einstellungensparameter für Im- und Export löscht (kann man auch getrennt macht oder nur für bestimmte Typen), geht kein Export mehr (die Meldung "Im- und Export nicht konfiguriert wird angezeigt").

Ich habe damit ein wenig rumgetestet (und mehr war es nicht) und weiter keine Probleme beim Arbeiten mit diesem "modifizierte" Notes festgestellt. Muss man aber sicherlich vor einem produktiven Einsatz sehr genau anschauen.

Einzig der Export von Kontakten aus dem pers. NAB und noch funktioniert.

Wolfgang

[koehlerbv]

Aber das ist doch kein Schutz (und NULL Sicherheit), Wolfgang. Da hast Du ja nicht mal eine sichere Chance, sowas zu verteilen (und vor allem: Aufrecht zu erhalten).

Das gewünschte lässt sich nur über Verschlüsselung (oder Auslagerung in andere Dokumente mit entsprechenenden Leserrechten) lösen. Alles andere ist mehr als fragwürdiges Gefrickel.

Bernhard

[wfh]

Bernhard,

ich habe nicht behauptet, dass dies ein Sicherheitsfeature ist.

Es ging mir nur um den Teilaspekt Ex- und Import in Notes. Es kann auch gar kein Sicherheitsfeature sein, da der Anwender bei Kenntniss die Eintragungen in der NOTES.INI wieder vornehmen kann.

War einfach zur Info gedacht, könnte dem ein oder anderen in anderem Zusammenhang eventuell nützlich sein.

Wolfgang

[koehlerbv]

Da mag nun jeder Leser selber urteilen 

Bernhard

[Gandhi]

Nun ja, bei dem Export ist mir jede Verbesserung des Istzustandes Recht - werde das mal ausprobieren - danke für den Hinweis.
Sicherheit ist ja sowieso immer relativ - man sollte wenigstens versuchen Datenklau und ähnliches so schwer wie möglich zu machen - was aber nicht darüber hinwegtäuschen darf, dass meist von denen geklaut wird, die Zugriff haben...(siehe z.B. Lopez)

[Gandhi]

Schade, das funktioniert nur nach einem Neustart des Clients...auch keine Lösung für mein Problem...