Zugriff aufs Adressbuch verhindern

[schroederk]

Hallo,

wir haben ein paar freie Mitarbeiter, die von uns einen eMail-Account bekommen sollen (Zugriff über Webaccess), aber keinen Zugriff auf das Globale Adressbuch oder auch alle anderen Adressbücher in der DA.
Wie kann ich das bewerkstelligen? So einfach die Berechtigung entziehen ist wohl nicht förderlich, wenn der Benutzer beispw. sein Kennwort noch ändern können soll.
Habt ihr bereits ähnliches umsetzen müssen?

[nicht-schwimmer]

Hi,

ziemlich schräge Anforderung (können sich doch nur Manager ausdenken!).
In der ACL der Adressbücher und der DA eine Gruppe mit keinem Zugriff einbauen und die User dort reinpacken. Die dürfen aber dann über keine andere Gruppe oder */MeineOrganisation Zugriff haben !

Gruß
Jörg

[schroederk]

Wenn ich den Benutzern den Zugriff auf das Globale Adressbuch verwehre, wie können sie dann das eigene Internet Password dann noch ändern?
Oder hat der Benutzer immer Zugriff auf den eigenen Eintrag? Kann ich mir fast nicht vorstellen.

[Wolfgang]

In der ACL der Adressbücher und der DA eine Gruppe mit keinem Zugriff einbauen und die User dort reinpacken. Die dürfen aber dann über keine andere Gruppe oder */MeineOrganisation Zugriff haben !

Das funktioniert so nicht. Außerdem geht "kein Zugriff" über die anderen Gruppen, die Zugriff haben. Die Einschränkung stimmt also auch nicht.

Gruß
Wolfgang

[Wolfgang]

@schroederk
Du könntest die Adressen in ein gesondertes Adressbuch packen.
Ansonsten greife ich die Frage von Nicht-Schwimmer auf. Welchen Sinn macht diese Anforderung und kann man mit den Leuten, die das wünschen, vielleicht mal drüber reden.

Gruß
Wolfgang

[umi]

Du könntest Das über die Extended ACL lösen. z.B. wenn die Freien Mitarbeiter in einer Separaten OU sind.

Hans Muster/Freier Mitarbeiter/Firma

Chef/Firma

Dann kannst Du die Extended ACL setzen dass */Freier Mitarbeiter/Firma nur auf */Freier Mitarbeiter/Firma lesen/bearbeiten kann und auf
*/Firma nicht mal lesen darf.