Leserfeld nachträglich mit eigenem Namen setzen

[Kadlec]

Hallo,
folgendes Problem:
In einer DB haben alle User nur Zugriff auf eigens freigegebene Teile(Dokumente).
Nun muss aber ein Kollege an ein Teil von einem anderen Kollegen (der evt. in Rente ist), da er ja kein Leserecht hat kommt er nicht an das entsprechende Dokument.
Kann ich das irgendwie realisieren ohne das der DB Manager das Dokument (Leserfeld) ändert??

Gruss
Boris

[DAU-in]

ihm die Rolle aus dem Lesefeld geben?

[Kadlec]

Damit hätte er aber auch Zugriff auf alle Dokumente seiner Kollegen.

[DAU-in]

Wenn sie alle dieselbe Rolle haben und diese im Leserfeld steht, ja.

Ansonsten wirst du das Leserfeld ändern müssen (oder ein neues (weiteres)  Leserfeld einführen).

[Thomas Schulte]

Und nein. Genau wegen solchen Fällen gibt es ja in solchen Anwendungen einen DB Manager der die Rechte hat genau solche Lesefelder anzupacken.

[DAU-in]

Und nein. Genau wegen solchen Fällen gibt es ja in solchen Anwendungen einen DB Manager der die Rechte hat genau solche Lesefelder anzupacken.

Thomas, der Threaderöffner will eine Möglichkeit ohne den DB-Manager.

[koehlerbv]

Ändern kann das jeder, der das Dokument lesen und editieren darf. Das muss ja nicht ein DB-Manager sein (der ggf. hierfür auch Full Admin Access bräuchte, wenn er in keinem Leserfeld steht).

Wenn es jedoch keine Person mit den Berechtigungen gibt, dann führt absolut kein Weg am Admin mit Full Admin Access vorbei.

Bernhard

[Kadlec]

Ja ich suche nach einem Weg den ein x-beliebiger User ohne den Manager gehen kann.
Würde der User dem Manager Bescheid geben, könnte er ja auch den seitherigen Besitzer des Doks. verständigen. Da der Manager und der Besitzer aber auch Urlaub etc. haben wäre dann Schluss.

[dirk_2909]

Da hast Du keine große Chance. Irgendjeman braucht mehr Rechte. Und wenn es nicht der aktuelle Benutzer ist, dann ein Dritter.

Du kannst einen Agenten erstellen, der nächltichmit entsprechender Berechtigung (Editor o. Manager) läft und "Anforderungsdokumente" verarbeitet. In diese Dokumente könnte der Benutzer, der auf bestimmte Dokumente Leseberechtigung haben möchte, die Namen (oder IDs o.a. Kriterien ) der jeweiligen Dokumente eintragen. Der periodische Agent sucht dann diese Dokumente in der DB und setzt entsprechende Berechtigungen....

[Kadlec]

Hm, "Anforderungsdokument" hört sich gut an, werde den Weg mal einschlagen.
Danke Boris