Domino 9 und frühere Versionen > ND6: Administration & Userprobleme

Gruppenrechte ACL

(1/2) > >>

grisu_stern:
Hallo,

ich habe eine Gruppe "alle Mitarbeiter" die automatisch durch unser Hauptsystem gepflegt wird. In dieser Gruppe sind wirklich alle Mitarbeiter enthalten.

Nun habe ich einige User (ca. 45) die nur Leser-Zugiff auf die Datenbanken haben sollen.
Daher habe ich diese User in eine Gruppe zusammengefasst, die nur Leserechte hat.
Die Gruppe "alle Mitarbeiter" soll jedoch Autoren-/ teilw. Editorenrechte haben.

Leider greift nun das Schreibrecht der Gruppe "alle Mitarbeiter".

Die Gruppe "alle Mitarbeiter" kann ich nicht so einfach bearbeiten (wir haben kein "reines Notes".

Hat jemand einen anderen Lösungsansatz für mich?

Danke und
Grüße

Tanja

Wolfgang:
Hallo Tanja,

es wirken grundsätzlich immer die höheren Rechte, wenn Personen in zwei Gruppen enthalten sind.

Du kannst höchstens die 45 Personen mit Leserecht jeweils einzeln als Person in die ACL eintragen. Die "Personenrechte" gelten vorrangig vor "Gruppenrechten".

Gruß
Wolfgang

grisu_stern:
Hej Wolfgang,

danke für die Antwort.


--- Zitat --- es wirken grundsätzlich immer die höheren Rechte, wenn Personen in zwei Gruppen enthalten sind.

--- Ende Zitat ---

das hatte ich befürchtet.... :(


--- Zitat ---Du kannst höchstens die 45 Personen mit Leserecht jeweils einzeln als Person in die ACL eintragen. Die "Personenrechte" gelten vorrangig vor "Gruppenrechten".

--- Ende Zitat ---

Gibt es vielleicht noch eine andere Lösung? Hat jemand eine Idee?

Gegen diese Lösung spechen die vielen ACL-Einträge (Übersichtlichkeit) und die Anzahl der betreffenden Datenbanken (ca. 45)......

Tanja

wittmann_franz:
Wie wärs denn mit 2 Gruppen speziell für diese DB

Steve_O.:
Genau!

Eine Grp mit allen MA, die Lesezugriff bekommen.

Die zweite Gruppe mit allen MA -45 MA.
Diese Gruppe erhält dann den höheren Zugriff.

Somit addieren sich die Berechtigungen aus den Gruppen.

Navigation

[0] Themen-Index

[#] Nächste Seite