ID im Verzeichnis speichern

[Murmel]

Schönen guten Tag!

Ich würde gerne wissen, wie man auf einem 6.5-Server eine ID-Datei von einem User nachträglich im Domino-Verzeichnis speichern kann? Die ID-Datei liegt momentan lokal.


Vielen Dank im voraus!

[Axel]

Ich bin mir nicht sicher, ob das im nachhinein überhaupt noch geht.

Aber nichts destro trotz ist es ein Sicherheitsrisiko ersten Ranges die ID-Dateien im Domino-Verzeichnis zu speichern. Das wird dir jeder bestätigen. Ich würde auf jeden Fall davon Abstand nehmen. ID-Dateien gehören, wenn sie gesichert werden sollen, in einen Tresor.


Axel

[Murmel]

Hallo Axel,

danke für deine Antwort. Ich wollte sie eigentlich nur im Verzeichnis speichern, weil sich bei uns manche Benutzer an mehreren PCs anmelden. Da muss ich beim Einrichten jedes mal die ID hinschleppen, außerdem kommen die User ins schleudern, wenn sie das Passwort ändern. Ich dachte, ich könnte mir das ersparen, wenn die ID im Verzeichnis gespeichert ist.

[Axel]

... außerdem kommen die User ins schleudern, wenn sie das Passwort ändern. Ich dachte, ich könnte mir das ersparen, wenn die ID im Verzeichnis gespeichert ist.

Das kannst du damit aber auch nicht erschlagen. Denn bei der Anmeldung wird die ID-Datei wieder lokal ins DATA-Verzeichnis gespeichert.

Ich denke mal du solltest dich mal mit Roaming User beschäftigen. Ich selbst habe keine Erfahrung damit, aber es sollte das sein was deinen Usern, die sich an anderen PCs anmelden, weiterhilft.


Axel
 

[Murmel]

Schade, naja, muss ich mich wohl mal mit dem Thema Roaming befassen. Vielen Dank für die Auskunft!

[MOD]

Wenn ihr nicht mit Verschlüsselung arbeitet, habe ich folgenden workaround für euch:

1. Neue Person registrieren
2. Vorname und Nachname (identisch zu der vorhanden Person) vergeben
3. WICHTIG: Mailsystem keines auswählen.
4. Die Einstellungen für die id vornehmen
5. Person registrieren
6. Die Abfrage zu dem bestehendem Dokument mit Ja akzeptieren
7. Personendokument öffnen und das Mailsystem auf Notes umstellen.

 

[Steve_O.]

Dann hat man aber auch nur einmal den Luxus, die ID nicht von A nach B
schleppen zu müssen, da sie nach Konfig des Clients ja dann aus dem Pers-Dok gelöscht wird...

Ob sich dafür ein solcher WorkArround lohnt..?? 

[MOD]

Ob sich dafür ein solcher WorkArround lohnt..?? 

Mit Sicherheit nicht.

Aber die Frage war ja, wie bekomme ich die id ins Personendokument.

Über Sinn oder Unsinn dieser Aktion kenne ich die Umgebung zu wenig.

 

[Hive]

Vor allem erzeugt dieser "Workarround" ein neues Schlüsselpaar bzw. Zertifikat für den User, damit sind alle anderen IDs defakto undgültig (man kann bei weniger restriktiven Servereinstellungen trotzdem mit ihnen arbeiten) aber automatische Prozesse wie z.B. Umbenennungen funktioniern nur mit der letzten ID deren öffentlicher Schlüssel im NAB eingetragen ist und ob man den Stress haben will wage ich zu bezweifeln

KAI