Domino 9 und frühere Versionen > ND8: Administration & Userprobleme
Speicherort Notes ID File
michael-r:
--- Zitat von: Wolfgang am 30.04.08 - 22:18:31 ---
--- Zitat von: michael-r am 30.04.08 - 16:39:30 ---Ansonsten solltest du die im Domino Data Verzeichnis speichern. Dort werden dann auch die Kennwortänderungen abgeglichen.
--- Ende Zitat ---
... was die User-IDs im Data-Verzeichnis des Domino sollen, ist mir auch nicht klar. Die User haben dort doch keinen Zugriff übers Filesystem.
--- Ende Zitat ---
Was die dort sollen? steht überings im Nebensatz. Kennwortabgleich afaik.
--- Zitat von: Wolfgang am 30.04.08 - 22:18:31 ---Da das Homeshare auch gesichert wird, lässt sich die ID auch wiederherstellen, falls der Benutzer sie mal löscht. Ansonsten gibts für den Notfall noch die Sicherung zum Zeitpunkt der Registrierung.
--- Ende Zitat ---
^^ Deine Benutzer können sich mit irgendeinem Kennwort anmelden, dass zum Anfang vergeben wurde? Autsch... Sicherheitsrisiko, wenn man sich mit nicht aktuellen IDs und Kennwörtern anmelden kann.
MFG Michael
Wolfgang:
--- Zitat von: michael-r am 01.05.08 - 15:54:07 ---
--- Zitat von: Wolfgang am 30.04.08 - 22:18:31 ---
--- Zitat von: michael-r am 30.04.08 - 16:39:30 ---Ansonsten solltest du die im Domino Data Verzeichnis speichern. Dort werden dann auch die Kennwortänderungen abgeglichen.
--- Ende Zitat ---
... was die User-IDs im Data-Verzeichnis des Domino sollen, ist mir auch nicht klar. Die User haben dort doch keinen Zugriff übers Filesystem.
--- Ende Zitat ---
Was die dort sollen? steht überings im Nebensatz. Kennwortabgleich afaik.
--- Ende Zitat ---
... was meinst Du mit Kennwortabgleich? Dass nur das aktuellste Kennwort verwendet werden kann? Das geht auch, wenn die ID auf dem Homeshare liegt. Der Domino legt das Kennwort einwegverschlüsselt im Personendokument ab und prüft das gegen das Kennwort der verwendeten ID. Ganz egal, wo die liegt.
--- Zitat von: Wolfgang am 30.04.08 - 22:18:31 ---Da das Homeshare auch gesichert wird, lässt sich die ID auch wiederherstellen, falls der Benutzer sie mal löscht. Ansonsten gibts für den Notfall noch die Sicherung zum Zeitpunkt der Registrierung.
--- Ende Zitat ---
^^ Deine Benutzer können sich mit irgendeinem Kennwort anmelden, dass zum Anfang vergeben wurde? Autsch... Sicherheitsrisiko, wenn man sich mit nicht aktuellen IDs und Kennwörtern anmelden kann. [/quote]
... man kann die Kennwortüberprüfung für einzelne Personen in diesem Fall auch temporär abschalten. Dann funktioniert wieder eine alte ID mit altem Kennwort. Nach der nächsten Kennwortänderung schaltet man die Kennwortüberprüfung wieder ein.
Man sollte nicht die Sicherheitsrisiken in fremden Systemen suchen, wenn man die IDs im DD ablegt und den Benutzern Schreibrechte (sonst kann ja kein Kennwort geändert werden) im Data-Verzeichnis des Domino gewährt. ;D
Gruß
Wolfgang
michael-r:
Ok, wollte ja nur drauf hinweisen. Ausserdem hast du das ja auch nicht dabei gesagt ;):
Wo steht dass meine Benutzer schreibrechte im Domino Data Verzeichnis haben? Das wird vom Domino angestossen, wenn ein Benutzer sein Kennwort ändert, dann gleich der Domino im Data Verzeichnis die ID ab.
MFG Michael
eini:
Vielen Dank für die professionellen Antworten.
Michl
m3:
--- Zitat von: blizzard am 30.04.08 - 22:43:11 ---full ack @Wolfgang
Taugt eigentlich der ID Manager etwas, der bei 8 dabei sein soll? Das hab ich noch gar nicht ausprobiert, wie mir spontan gerade auffällt.
--- Ende Zitat ---
Domino 8.5 ab Herbst 2008, IIRC.
Navigation
[0] Themen-Index
[#] Nächste Seite
[*] Vorherige Sete
Zur normalen Ansicht wechseln