Autor Thema: Sicherheitseinstellungen  (Gelesen 5904 mal)

Offline symph

  • Frischling
  • *
  • Beiträge: 2
Sicherheitseinstellungen
« am: 19.08.06 - 16:29:21 »
Hallo liebe Notes Experten!

Melde mich hier heute zum ersten Mal und habe die Hoffnung, dass ich 1. alles richtig mache und mir zum 2. geholfen wird.
Zunächst der Hintergrund: Ich erhalte seit einigen Tagen von einem Admin. in der Firma in der ich arbeite e-mails gesandt. Diese sind inhaltlich nur als "Geplänkel" zu bezeichnen. Allerdings werden diese mails so versandt, dass ich sie nicht in einem anderen Ordner speichern kann, bzw. weiterleiten kann. Der Admin. weiß jedoch, dass es Möglichkeiten gibt, diese mails auf anderen  Wegen zu speichern oder zu drucken. Meine Frage also: Warum tut er das??
Kann jemand der, bei mir leseberechtigt ist, diese so versandten mails sehen und öffnen?
Kann der Admin. feststellen, wie oft ich seine Mails öffne, bzw. ob ich versucht habe sie weiterzuleiten?

Würde mich über Hilfe, Tipps, etc. sehr freuen!!

Glombi

  • Gast
Re: Sicherheitseinstellungen
« Antwort #1 am: 19.08.06 - 16:37:41 »
Hallo und willkommen im Forum!

Das ist aber eine etwas seltsame Frage die Du als Einstand hast  ;)

Euer Admin scheint ja nicht ganz normal zu sein. Ich würde als erstes mal unter folgendes machen: Datei - Datenbank - Eigenschaften aufrufen und dann auf den 2. Reiter gehen und mir die Benutzeraktivitäten ansehen. Wenn Du nicht aufgezeichnet werden, kannst Du das aktivieren.
Wenn die bereits aufgezeichnet werden und Du dort den Namen des Admin findest, würde ich mich beim Datenschutzbeauftragten (sofern Ihr sowas habt) beschweren, denn auch der Admin darf Dein Mail nicht öffnen.

Ansonsten: Warum fragst Du den Admin nicht einfach warum er das macht?

Andreas

Offline m3

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.102
  • Geschlecht: Männlich
  • Non ex transverso sed deorsum!
    • leyrers online pamphlet
Re: Sicherheitseinstellungen
« Antwort #2 am: 19.08.06 - 21:30:53 »
HTH
m³ aka. Martin -- leyrers online pamphlet | LEYON - All things Lotus (IBM Collaborations Solutions)

All programs evolve until they can send email.
Except Microsoft Exchange.
    - Memorable Quotes from Alt.Sysadmin.Recovery

"Lotus Notes ist wie ein Badezimmer, geht ohne Kacheln, aber nicht so gut." -- Peter Klett

"If there isn't at least a handful of solutions for any given problem, it isn't IBM"™ - @notessensai

Offline matze79

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 587
  • Ich liebe dieses Forum!
Re: Sicherheitseinstellungen
« Antwort #3 am: 20.08.06 - 13:06:49 »
> denn auch der Admin darf Dein Mail nicht öffnen.

Dass hängt stark von der Unternehmenspolicy ab. Ein pauschales "Nein" gibt es nicht. Wenn der Arbeitgeber z.B. festgeschrieben hat (und der Mitarbeiter unterschrieben), dass es keine private Nutzung des Emailaccounts geben darf, ist vom Datenschutz alles O.K.
IBM Cerified System Administrator Lotus Notes and Domino 6/6.5
400 User, 10 Server, BES, Sametime und anderer Gimmicks

Offline hallo.dirk

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.166
  • Geschlecht: Männlich
  • Admin forever ;)
Re: Sicherheitseinstellungen
« Antwort #4 am: 21.08.06 - 17:09:10 »
Hallo symph

Zitat
Meine Frage also: Warum tut er das??

Das wirst Du ihn schon selber fragen müssen :P

Zitat
Kann jemand der, bei mir leseberechtigt ist, diese so versandten mails sehen und öffnen?
Kenne Eure Umgebung nicht, aber um zu sehen ob Du eine bestimmte Mail verschickt hast muss man nicht zwangsläufig in Dein Mailfile reinschauen. Da gibt es noch andere Mittel....


Zitat
Kann der Admin. feststellen, wie oft ich seine Mails öffne
nein, oder er hat code in der Mail hinterlegt...

Zitat
, bzw. ob ich versucht habe sie weiterzuleiten?

nein..
Gruss
Dirk

------------------------------------------------------------
Sametime
Traveler
IQ Suite von Group Technologies
Marvel Client von Panagenda
Blackberry Enterprise
FIRM von HASDL 
BELOS von Bechtle
mobile.profiler (MDM) und traveler.rules von Midpoints

Offline symph

  • Frischling
  • *
  • Beiträge: 2
Re: Sicherheitseinstellungen
« Antwort #5 am: 21.08.06 - 22:12:10 »
Hallo!
Vielen Dank für eure interessanten Antworten!
Der Grund, warum ich den Admin nicht selber frage ist ganz einfach: Er ist das Problem, habe ziemlich schlechte Erfahrungen mit ihm gemacht.
Habe Glombis Rat befolgt und unter Benutzeraktivitäten geschaut und dabei festgestellt, daß es Zugriffe auf meiner Datenbank gegeben hat, die nicht von mir waren. Es steht kein Name dahinter. Wie kann denn sowas sein? Kann man heraufinden, wer das war?

Und noch eine Frage an "hallodirk": Welche anderen Mittel gibt es noch, um zu sehen, ob man eine bestimmte mail verschickt hat?

Freue mich auf eure Antworten!

Offline koehlerbv

  • Moderatoren
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 20.460
  • Geschlecht: Männlich
Re: Sicherheitseinstellungen
« Antwort #6 am: 21.08.06 - 23:30:42 »
Hallo "symph",

eigentlich ist die "brutale Wahrheit" simpel: Wenn man einem Menschen die vollkommene Administration eines IT-Systems übergibt, dann gibt es - und das ist vollkommen unabhängig von der verwendeten Middleware (ob nun Notes / Domino oder ...) - nur wenig Chancen für den reinen Benutzer, sich einer Kontrolle durch eben diesen Administrator zu entziehen. Der Administrator muss vielmehr selber kontrolliert und eingeschränkt werden (und das ist zumindest zum Teil möglich), aber ob das gemacht wird ...?
Der Administrator geniesst damit eine herausragende Vertrauensstellung. Wenn er diese verletzt, hat er mehr als schnell den Staatsanwalt auf dem Hals.
Aus diesem Grund mein Rat: Du alleine hast keine Chance herauszufinden, was Dein Admin macht (wenn dieser sich nicht ganz dämlich anstellt). Wende Dich daher umgehend an Deinen Vorgesetzten, an den Vorgesetzten Deines Admins (IT-Chef), ggf. an den Betriebsrat. Mache Dich vorher aber unbedingt schlau darüber, ob entsprechend Eurer betrieblichen Vereinbarungen das (ggf. gezielte) Mitlesen Deiner Mails gestattet ist.
Wehren kannst Du Dich nur auf Basis der (wirklich ausreichenden) Gesetzeslage - technisch hast Du keine Chance.

Bernhard

Offline Schocke

  • Senior Mitglied
  • ****
  • Beiträge: 254
  • Geschlecht: Männlich
Re: Sicherheitseinstellungen
« Antwort #7 am: 22.08.06 - 09:04:57 »
Hallo symph,
dein Admin ist nicht zuvälligerweise der B.O.F.H (bastard operator from hell) ? Wenn doch dann tust Du mir jetzt schon leid ;D

Aber Spass beiseite. Ein Admin der seine Macht misbraucht ? Keine feine Sache. Und auch sehr unklug wenn er seinen Job behalten möchte. Wie gesagt wende dich an deine Vorgesetzten denn die werden ein offenes Ohr haben wenn sie mitbekommen das ein Admin absichtlich deine Arbeit stört. Welche Probleme gibt es denn mit dem Admin wenn man fragen darf ?
« Letzte Änderung: 22.08.06 - 11:26:00 von Schocke »
mfg
Michael

Der der weiß, daß er nichts weiß, weiß mehr als der, der nicht weiß, daß er garnichts weiß!

Es gibt Gerüchte, dass 1969, einen Tag vor Neil Armstrong, ein Mann namens MacGyver in einer umgebauten Waschmaschine...


Server: 7.0.2 auf W2003 Server
Clients: 7.0.2 auf XP

Offline blizzard

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.183
  • Geschlecht: Männlich
  • Admin from hell :-)
Re: Sicherheitseinstellungen
« Antwort #8 am: 22.08.06 - 11:12:48 »
Hi symp,

wenn du Manager Rechte auf deine eigene DB hast, kannst du evtl mal schauen, ob vielleicht der Admin oder eine Gruppe von Administratoren Rechte auf deine DB hat. Wenn ja kannst du diese entfernen. Wenn der Admin allerdings nicht ganz blöde ist, würde er über den Server immer noch auf deine Maildb zugreifen können. Aber nen kleiner Stolperstein wärs zumindest...

Ansonsten hast wie Bernhard gesagt hat, auf der technischen Seite keine Chance... wenn ich mir so überlege was für Schweinerein eigentlich möglich wären... eigentlich schon schade und arm sowas.
Grüße Matthias :-)

***********************************
2 x Ironport C350 im Cluster
2500 8.5.3 User auf Win7 x64
43 8.5.3 Server
250 Blackberry User
50 Traveler User
Sametime 8.5.2
Quickr 8.5.1
Connections 3.0.1
Panagenda ClientManagement
Content Collector MailboxManagement
eDiscovery für Compliance Mailarchivierung
iOffice CTI mit zusätzl. Softphone
**************************************

Glombi

  • Gast
Re: Sicherheitseinstellungen
« Antwort #9 am: 22.08.06 - 11:21:20 »
Wenn in den Datenbanklaktivitäten zwar ein Datum aber kein Name steht, dann ist es ein Servertask der am werkeln war. Das ist aus meiner Sicht eher unkritisch.

Wenn der Admin Deine Mail-Datenbank über den Client öffnet, wird es auf jeden Fall protokolliert.

Was die Mails betrifft, die nicht gedruckt oder weitergeleitet werden können. Da wird durch das Feld $KeepPrivate gesteuert.

Du kannst Dir ein Smarticon erstellen, welches das Feld mit der Formel
FIELD $KeepPrivate  := @Unavailable;""

löscht.

Andreas

Offline hallo.dirk

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.166
  • Geschlecht: Männlich
  • Admin forever ;)
Re: Sicherheitseinstellungen
« Antwort #10 am: 22.08.06 - 11:23:05 »
Zitat

Und noch eine Frage an "hallodirk": Welche anderen Mittel gibt es noch, um zu sehen, ob man eine bestimmte mail verschickt hat?

Für Dich keine, es gibt administrative Mittel auf die Du wahrscheinlich nicht zurrückgreifen kannst.

Hi symp,

wenn du Manager Rechte auf deine eigene DB hast, kannst du evtl mal schauen, ob vielleicht der Admin oder eine Gruppe von Administratoren Rechte auf deine DB hat. Wenn ja kannst du diese entfernen. Wenn der Admin allerdings nicht ganz blöde ist, würde er über den Server immer noch auf deine Maildb zugreifen können. Aber nen kleiner Stolperstein wärs zumindest...


Also auf einen Kampf Admin vs User würde ich es nicht ankommen lassen, das macht überhaupt keinen Sinn.
Wie meine Vorredner würde ich das organisatorisch Regeln. Technisch hat der Admin den längeren Hebel....

Gruss
Dirk

------------------------------------------------------------
Sametime
Traveler
IQ Suite von Group Technologies
Marvel Client von Panagenda
Blackberry Enterprise
FIRM von HASDL 
BELOS von Bechtle
mobile.profiler (MDM) und traveler.rules von Midpoints

Offline Schocke

  • Senior Mitglied
  • ****
  • Beiträge: 254
  • Geschlecht: Männlich
Re: Sicherheitseinstellungen
« Antwort #11 am: 22.08.06 - 11:41:16 »
Zitat
Wenn der Admin Deine Mail-Datenbank über den Client öffnet, wird es auf jeden Fall protokolliert.

Es ist zwar richtig, doch so dusselig (ok Außnahmen bestätigen die Regel) wird doch keine Admin sein. Da gibt es doch Stressfreiere Wege die Mails zu lesen, ohne das an der Datenbank überhaupt etwas protokolliert wird.
mfg
Michael

Der der weiß, daß er nichts weiß, weiß mehr als der, der nicht weiß, daß er garnichts weiß!

Es gibt Gerüchte, dass 1969, einen Tag vor Neil Armstrong, ein Mann namens MacGyver in einer umgebauten Waschmaschine...


Server: 7.0.2 auf W2003 Server
Clients: 7.0.2 auf XP

Offline Tode

  • Moderatoren
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 6.883
  • Geschlecht: Männlich
  • Geht nicht, gibt's (fast) nicht... *g*
Re: Sicherheitseinstellungen
« Antwort #12 am: 22.08.06 - 14:49:09 »
Jetzt muss ich mich doch auch mal einmischen:

das mit dem $KeepPrivate wurde ja genannt, so dass diese "pseudo-sicherheit", die der Admin verwendet ja recht schnell ausgehebelt werden kann.

Was ich nicht verstehe ist die Wendung, die die ganze Diskussion genommen hat und die Verdächtigungen, die hieraus erwachsen sind:

Die Fragen waren:

Frage:
Sieht jemand mit Leserechten auf meine Datenbank die Dokumente mit "$KeepPrivate".
Antwort:
$KeepPrivate ist kein Leserfeld, das heisst, jeder der Zugriff auf die Datenbank hat, sieht auch die Mail.

Frage:
Kann der Admin sehen, wie oft ich diese -auf diese Weise präparierte- Mail angesehen habe
Antwort:
Nicht, wenn er nicht andere Änderungen an der Mail- Schablone vorgenommen hat, Änderungen die Programmierung enthalten und nur von einem zumindest mittelmässigen Programmierer zu programmieren sind.

Frage:
Kann der Admin sehen, ob ich versucht habe, die mail weiterzuleiten
Antwort:
Definitiv NEIN

Das wurde reininterpretiert (IMHO):
Der Admin schaut in meine Mail...: Das steht nirgends in der Frage...

Also halten wir mal alle den Ball flach.
Ich kenne den Admin natürlich nicht, genausowenig wie den Fragesteller, aber wenn er Mails mit $KeepPrivate verschickt, wird er wohl seine Gründe dafür haben. Und dann daraus zu schliessen, dass der was unrechtmässiges macht, ist doch zumindest zweifelhaft...

Gruß
Tode
Gruss
Torsten (Tode)

P.S.: Da mein Nickname immer mal wieder für Verwirrung sorgt: Tode hat NICHTS mit Tod zu tun. So klingt es einfach, wenn ein 2- Jähriger versucht "Torsten" zu sagen... das klingt dann so: "Tooode" (langes O, das r, s und n werden verschluckt, das t wird zum badischen d)

Offline Steve_O.

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 857
  • Geschlecht: Männlich
Re: Sicherheitseinstellungen
« Antwort #13 am: 22.08.06 - 14:53:42 »
@Tode

full ack....
"Wir können Probleme nicht mit dem Denken lösen,
das zu ihnen geführt hat." ( A. Einstein )
________

Offline limes

  • Frischling
  • *
  • Beiträge: 12
  • Geschlecht: Männlich
Re: Sicherheitseinstellungen
« Antwort #14 am: 22.08.06 - 17:38:49 »
also die Aussage, dass wenn der Name des Admin in den Benutzeraktivitäten der DB
zu sehen ist, dieser auch die DB über den Admin-Client öffnet und sich darin umschaut
halte ich für sehr gewagt. Ohne irgend jemand in Schutz zu nehmen, kann es auch sein,
dass beispielsweise ein Agent der mit der ID des Admin Signiert, oder durch den Admin aktiviert
wurde und periodisch die DB's anfasst den Eintag in den Benutzeraktivitäten generiert.
Gruss
Thomas

Offline cebolina

  • Senior Mitglied
  • ****
  • Beiträge: 386
  • Geschlecht: Männlich
Re: Sicherheitseinstellungen
« Antwort #15 am: 25.08.06 - 11:40:42 »
> denn auch der Admin darf Dein Mail nicht öffnen.

Dass hängt stark von der Unternehmenspolicy ab. Ein pauschales "Nein" gibt es nicht. Wenn der Arbeitgeber z.B. festgeschrieben hat (und der Mitarbeiter unterschrieben), dass es keine private Nutzung des Emailaccounts geben darf, ist vom Datenschutz alles O.K.

Das ist leider nicht ganz so.

In der Tat muss unterschieden werden, ob eine private Nutzung erlaubt ist oder nicht.

Ist die private Nutzung ausdücklich verboten, kann der Admin auf die Mails eines Mitarbeiters zugreifen, weil alle Mails (also auch die privaten) als dienstlich angesehen werden. Der Admin verstößt also nicht gegen Datenschutzregelungen. Sobald aber der Admin erkennt, dass es sich (trotz Verbot) um ein privates Mail handelt, darf er nicht mehr weiterlesen. In diesem Fall ziehen die allgemeinen Vorschriften des BDSG (Bundesdatenschutzgesetz), das die Privatsphäre des Mitarbeiters schützt.
Wenn die private Nutzung allerdings geduldet wird (also nicht regelmäßig kontrolliert und sanktioniert wird) entsteht eine sog. "betriebliche Übung". Dann gelten die selben gesetzlichen Regelungen, wie wenn die private Nutzung erlaubt ist.

Ist die private Nutzung erlaubt, unterliegt der Arbeitgeber erheblichen Verpflichtungen.
U.A. ist jegliche Überwachung der Inhalte sowie der Verbindungsdaten der Internet- und E-Mailnutzung unzulässig. D.h., der Admin darf keine Mails des Mitarbeiters lesen.
In diesem Fall kommen zum BDSG (Bundesdatenschutzgesetz) noch das TKG (Telekommunikationsgesetz), das TDG (Teledienstegesetz) und das TDDSG (Teledienstedatenschutzgesetz) zur Anwendung.


Das ganze ist eine recht komplexe Angelegenheit. Bei Verdacht auf Mißbrauch der Adminrechte würde ich auf alle Fälle den Betriebsrat einschalten (wenn vorhanden).
Davon abgesehen missbraucht der Admin seine Vertrauensstellung im Betrieb, egal ob privates Mailing erlaubt ist oder nicht.

Grüße
Stefan

P.S.
Die genannten Gesetze gelten natürlich nur in Deutschland. Wie das Ganze in Österreich oder der Schweitz aussieht, weiß ich nicht.
Server: Lotus Domino 9.0.1FP4 HF70
Client: Release 9.0.1FP6

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz