Gegenzertifikat im pers. Adressbuch verhindern und doch auf den Server zugreifen

[tobirobi]

Hallo,

ist es möglich, das Erstellen eines Gegenzertifikats im persönlichen Adressbuchs zu verhindern und der User darf dennoch auf den Server zugreifen?
Bzw. wie kann ich die Abfrage, ob ein Gegenzertifikat erstellt werden soll "automatisieren", damit die user diese nicht bestätigen müssen, sondern sie entweder automatisch angenommen wird, oder nicht benötigt wird?

Gibt es da eine Lösung?

Danke
tobirobi

[Lossa]

Hi,

du kannst für den Server Anonymen Zugriff erlauben (Serverdokument / Sicherheit)
Achtung: Damit kann sich jede Notes ID mit dem Server authentifizieren.

Das Zertifikat und Gegenzertifikat ist ein Sicherheits feature und sollte so belassen sein gleiches gilt auch z.B. für die ECL.

Also nicht Empfehlenswert!!

Warum müssen den die User eine Gegenzertifizierung machen?

[tobirobi]

Hi,

bei uns ändert sich die Zertifizierungstelle. Wir haben die neue schon angelegt und Querzugelassen. Dann einen user umzertifiziert. Wenn er jetzt auf die Server zugreifen will, kommt eine Gegenzertifikatsanforderung. Das soll aber nicht passieren.
Wir haben jetzt aber schon eine Idee (kopieren der Gegenzertifikate aus dem globalen NAB in das persönlichen)

danke
tobirobi

[Glombi]

Werden denn die User nicht auf die neue Zulassungsstelle umzertifiziert?

[tobirobi]

doch, natürlich die user, aber die Server erst später.

Wir haben das Problem gelöst, wir nutzen Integrate people / Client Genie und damit schieben wir mittels Agenten die "globalen" Gegenzertifikate aus dem NAB in das persönliche NAB der User und dann gehts.

Danke
tobirobi

[Glombi]

Das scheint ein Super Tool zu sein. Es kann ja anscheinend alles!

Andreas

[tobirobi]

ja, kann es es ist sehr mächtig, man kann aber auch viel "Mist" damit machen, wenn man es nicht bedienen kann.

Wir haben es mittlerweile bei ca 6000 Usern im Einsatz und werden es bei weiteren 5000 ausrollen.

Wer also Fragen dazu hat, kann sich an mich wenden.

Viel Grüße
tobirobi

[hallo.dirk]

ja, ja die Agentrunners

Das schöne daran ist eben, das man Lotus Script vor dem Notes start, nach dem Notes start oder beim beenden von Notes ausführen kann.

Man muss es eben nur Programieren