Domino 9 und frühere Versionen > ND7: Entwicklung

Sicherheit von Datenbanken (Passwort / Zwischenablage)

<< < (6/6)

DerAndre:
Nur so als Idee.
Der Administration hängt dann der Makel des unprotokollierten an.
Wie wäre es, wenn ein Admin darauf zugreift, was er ja auch nicht aus Langeweile tun sollte, ein Textfeld für eine Begründung eingeblendet bekommt?

Mirko:
Danke für den Hinweis,
die Rolle [Admin] hat sich allerdings die Personalabteilung für sich gewünscht, hat also nichts mit dem Notesadmin zu tun. Und die Personaler wollen auch ohne Protokoll zugreifen.
Aber das Feld für die Begründung an sich ist nicht so verkehrt, auch als "Erinnerungshilfe" für den Krisenstabler der die DB "notwendigerweise" öffnen musste.
 
Viele Grüße

Mirko

eknori:

--- Zitat ---die Rolle [Admin] hat sich allerdings die Personalabteilung für sich gewünscht,
--- Ende Zitat ---
Dann würde ich die auch so nennen [PA] ( oder neudeutsch HR )
Morgen weiss das dann wieder keiner und dann tritt die Situation ein, die Andre meinte.

koehlerbv:
Mirko, ich habe keinen Plan, warum Du Dir vorkommst wie bei "Was bin ich?". Du kannst das ja so machen, wie Du es beschrieben hast, aber als "Interessierter" und nicht "ganz-auf-der-Wurstsuppe-Dahergeschwommener" würde ich dann eben immer per File-Database-GoTo zu den Ansichten gehen, die mich mal so zwischendurch interessieren. Du wirst dann nichts in Deinem Protokoll finden.

Ich würde bei dieser Anforderung immer noch zu meiner Zwei-Datenbanken-Lösungen tendieren - *diesen* Vorgang "Fülle DB 2 mit den wirklich erforderlichen Informationen aus DB 1" kannst Du immer überwachen, da gibt es kein "Drumherum".

Dein gegenwärtiger Plan ist jedenfalls "security by obscurity" und daher in meinen Augen untauglich.

Bernhard

Mirko:
@ Ulrich,
darüber werde ich noch mal nachdenken und den entsprechenden Leuten das so verkaufen. Mit HR weiß ja dann hoffenlich jeder, was gemeint ist.

@ Bernhard,
manche Kommentare sind für mich halt wie Rätselraten, ich brauche Aussagen wie: dieses ist schlecht weil ..., jenes ist besser weil ... So was begreife ich wenigstens ;-)
Aber egal, wenn einer über "gehe zu Ansicht xxx" zu einer Ansicht hüpft, macht er das meiner Meinung nach bewußt und erscheint im Log. Dieses schreibe ich übrigens im Ereignis "Queryopen" der Ansicht selbst. Das wird hoffentlich immer ausgefürt.

Viele Grüße

Mirko

Navigation

[0] Themen-Index

[*] Vorherige Sete