E-Mails von Benutzern öffnen ohne Passwort zu kennen

[MartinHenke]

Hallo,

ich möchte eine Applikation schreiben, die auf dem Domino-Server läuft und E-Mails von allen Lotus Notes-Benutzern sichert - unabhängig davon ob die Benutzer angemeldet sind.

Das Problem ist, dass ich keine Idee habe, wie ich auf die Postfächer der Benutzer zugreifen kann ohne ihr Passwort zu kennen.

Vielen Dank im Voraus für eure Tipps!

Beste Grüße,

Martin

[ascabg]

Hallo,

Du koenntest einen Agenten schreiben, der periodisch laeuft.
Den Agenten solltest Du aber mit der ID eines Servers signieren, damit er unter dem Kotext des Servers laeuft.

Aber Hier hat man Dir ja schon einiges an Hilfe gegeben.

Andreas

[Klafu]

Hallo,
was genau soll denn gesichert werden ? Was soll da passieren ?

gruß
Chris

[MartinHenke]

Hallo Klafu,

mein Programm soll sämtliche auf dem Server existierenden E-Mails abspeichern und in einen externen Speicher übertragen.

Angenommen es gäbe auf dem Server die Benutzer "John Doe", "Mary Jane" und "Frank N. Stein". Mein Programm soll nun von diesen 3 Benutzern sämtliche existierenden E-Mails öffnen und bearbeiten können (um z.B. ein Feld "Bearbeitet" = 1 einzufügen).

Nun haben John, Mary und Frank verschiedene Passwörter, die sie selbstverständlich auch jederzeit ändern können. Daher brauche ich eine Methode mit der ich auf ihre E-Mails zugreifen kann ohne das Passwort kennen zu müssen. Alternativ wäre auch eine Möglichkeit interessant, alle Postfächer als Unterordner eines spezifizierten Benutzerkontos einzubinden und dann darüber darauf zuzugreifen. Wichtig ist halt nur, dass ich auf alle E-Mails lesenden und schreibenden Zugriff habe.

Beste Grüße,

Martin

[Klafu]

Die Zugriffe kannst du über die ACLs der Datenbanken regeln.
Sprich wenn du einen Agenten erstellst, und diesen mit einem Benutzer oder Server signierst der Lese und Schreibrechte auf die Datenbank hat, brauchst du kein Passwort.

Wird, wenn du vom Speichern in einem externen Speichern redest, das Format der E-Mails geändert ?
Vielleicht reicht ja eine Replizierung der Datenbank oder das aufbauen eines Clusters

Gruß Chris

[m3]

Den Agenten, der das macht, mit einem User signieren, der die enstprechenden Rechte auf die Mail-DBs besitzt.

[MartinHenke]

Hallo Klafu,

ja, beim Sichern soll das Format geändert werden (entweder nach dxl oder nach RFC822).

Zu der Sache mit dem Agenten:

1. Wie kann ich sicherstellen, dass der Agent unabhängig vom Lotus Notes Client gestartet wird? Ich möchte nämlich, dass E-Mails auch dann archiviert werden, wenn die Benutzer im Urlaub sind.

2. Für die Signierung würde ich einen neuen Benutzer anlegen (ArchiveUser). Sehe ich das richtig, dass ich diesen Benutzer nun für jede Maildatenbank separat angeben muss? Das könnte nämlich richtig in Arbeit ausarten...  Oder gibt es eine Möglichkeit das automatisiert durchzuführen?

Beste Grüße,

Martin

[koehlerbv]

Martin, Du solltest vielleicht erstmal mit den Notes-Basics wie dem Rechtesystem auseinandersetzen, bevor Du allzu grosse Rosinen in den Kopf setzt. Das ganze ID-Geraffel kannst Du schon mal vergessen - das ganze läuft völlig anders ab.

Bernhard

[m3]

http://www.dominoforum.de/modules/newbb/viewtopic.php?topic_id=21599&forum=47

Warum überrascht mich das jetzt nicht?

Viel Spaß noch mit dem Fred.

[dirk_2909]

Ich denke es gibt genug Drittanbieter, die sowas schon realisiert haben ;-)

[koehlerbv]

Warum überrascht mich das jetzt nicht?

Weil das schon in Antwort #1 stand?    Und ja, ich sehe das auch so, dass Form und Inhalt meist zusammengehen. Und das "Postfächer als Unterkonto ..." spricht Bände. Wer bisher nur Spassprogramme kennt, sollte sich erstmal über die Grundlagen von Notes / Domino informieren. Bei entsprechendem Willen und Herangehen sind wir ja gerne behilflich.

Bernhard

[Thomas Schulte]

1. Wie kann ich sicherstellen, dass der Agent unabhängig vom Lotus Notes Client gestartet wird? Ich möchte nämlich, dass E-Mails auch dann archiviert werden, wenn die Benutzer im Urlaub sind.

2. Für die Signierung würde ich einen neuen Benutzer anlegen (ArchiveUser). Sehe ich das richtig, dass ich diesen Benutzer nun für jede Maildatenbank separat angeben muss? Das könnte nämlich richtig in Arbeit ausarten...   Oder gibt es eine Möglichkeit das automatisiert durchzuführen?

Und weil es so schön ist bliebe nur noch einmal anzumerken ...

Kauf dir eine Archivierungslösung.

PAM for Notes (Heilig und Schubert), Ceyoniq, Easy, Tivoli (Ok das wird dann teuer)

[MartinHenke]

Hallo Thomas,

ich arbeite für eine Firma, die eine Archivierungslösung anbietet...

Wie die anderen Firmen auch haben wir bisher eine clientbasierte, vom Benutzer anzustoßende, Archivierung. Wir wollen aber, ähnlich wie bei MS Exchange, eine rein serverbasierte Lösung.

Trotzdem vielen Dank!

Beste Grüße,

Martin

[MartinHenke]

Hallo Bernhard,

ich freue mich, auch mal von Dir zu hören. Ein Kollege von mir hat mir schon von Dir berichtet.

Wie Du vielleicht schon vermutet hast, bin ich KEIN Lotus Notes-Administrator, sondern ein Informatiker, der
sich unter anderem mit Integration von Software in E-Mail-Clients befasst (Outlook, Groupwise, Lotus Notes).
Daher habe ich auch nicht die Zeit, erst einen Lotus Notes-Administrator-Lehrgang zu besuchen, nur um Fragen
hier zu posten (wäre dann wahrscheinlich auch nicht mehr nötig).

Wie gesagt, ich suche eine Lösung, um ohne Passwort auf die E-Mail-Konten der Benutzer zugreifen zu können.
Gegenwärtig forsche ich zu den in Dominoforum.de angesprochenen Server Tasks und hoffe, dass sie eine Lösung
dieses Problems darstellen.

Beste Grüße,

Martin

[Klafu]

Du hast doch eine Lösung.
Wenn der die oder das, was auf die Postfächer zugreift richtig signiert ist, oder in den ACLs drin steht, kannst du ja darauf zugreifen und brauchst keine ID/Passwort des Users.
Wenn du das dann z.B.: über einen Serverbasierenden agenten machst kann dieser Userunabhänging nach Zeitplan oder Co. laufen

Falls Ihr einen Notes Admin habt, sollte auch dieser wissen wie es funktioniert.

Chris

[atbits]

Hallo Martin,

du brauchst sicher keinen Admin Lehrgang zu besuchen, um das Konzept zu verstehen.

Ich denke aber wie Bernhard und halte es für ein wenig (über)ambitioniert ohne tiefgehende Lotus Notes Kenntnisse eine Domino Archivierung bauen zu wollen.

Soviel vorab - num zum technischen:
Du kannst mit einem auf dem Server laufenden Agent (der mit der ID des Servers signiert sein sollte) auf die Maildatenbanken zugreifen - ohne jedes Passwort.

Beste Grüße David

[koehlerbv]

Martin, der Server kann ja nun immer ... Er ist ja derjenige, der auch die Mails zustellt. Wenn das ganze also im Namen des Dominos abläuft, kannst Du Dich da voll austoben.

Ich ahne allerdings, wohin das ganze laufen soll: Wenn das eine gesetzessichere Archivierung werden soll, dann reicht es nicht, erst die Mail-DB abzugreifen - das muss direkt beim Ein- und Ausgang der Nachrichten passieren und daher dem Router vorgeschaltet werden. Vulgo: Hook auf dem Domino, Server-Task, API.

Bernhard

[atbits]

@Bernhard: Oder über das Journaling von Domino ;-)

[koehlerbv]

David, das wird sicherlich nicht die Lösung sein, die eine Firma für ThirdParty-Produkte anbieten will. Das läge zumindest nahe.

Bernhard

[MartinHenke]

Hallo atbits, hallo Bernhard,

mit Journalling arbeiten wir auch bei MS Exchange. Wenn es da unter Lotus eine Möglichkeit gäbe, wäre die natürlich auch interessant für uns. Über das Abgreifen der E-Mails habe ich auch schon nachgedacht. Allerdings würde das nur neue E-Mails betreffen. Allerdings wollen wir auch die E-Mails im Bestand (unabhängig vom Benutzer) archivieren. Daher wäre die Lösung sich vor den Server zu hängen für uns nicht so optimal.

Falls ihr zufällig Links zum Thema Journalling und/oder Server Task-Programmierung habt, würde ich mich freuen, wenn ihr die hier posten könntet.

Beste Grüße,

Martin