iNotes und Directory Assistance

[CarstenS72]

Hallo,

für unsere internen Mitarbeiter replizieren wir Mail-DBs auf einen Domino-Server in der DMZ um Webmail von Extern zu ermöglichen ... läuft wunderbar.

Jetzt möchten wir für einen Geschäftspartner ebenfalls Webmail anbieten, allerdings soll diese Person nicht im primären Adressbuch erscheinen.

Hier die Idee: Wir haben verschiedene Adressbücher in einer Directory Assistance gebündelt. Wir haben für diese neue Anforderung extra ein neues Adressbuch mit Personendokument für den Geschäftspartner angelegt. Maildatenbank dieser Person liegt auf unserem Mailserver und Replik in der DMZ. DA in der DMZ erkennt auch das Adressbuch mit dem Personendokument, nur leider kann er sich nicht per Web authentifizieren.

Hat jemand eine Idee?

Vielen Dank vorab!!!

Gruß
Carsten

[MCPvsTron]

Ist in der DA auch aktiviert das dieses Adressbuch für Webauthentifizierung vorgesehen ist.
Mal abgesehen davon ist das Konzept sehr zweifelhaft, Ihr gebt einer externen person Zugriff auf alle Personen- und Gruppendaten eurer internen Domäne denn diese sind für den Anwender immer einsehbar.

VG
Christian

[CarstenS72]

Ich gebe Dir recht, das Konzept ist grundsätzlich zweifelhaft, aber in diesem speziellen Fall temporär vertretbar.

In der DA ist der Haken bei "Notes Clients & Internet Authentication/Authorization" gesetzt, sollte dann also funktionieren.

Noch ne Frage nebenbei: Bei reinem Webzugriff reicht doch ein Personendokument mit gesetztem Internetkennwort, oder? Ich benötige doch keine ID, richtig?

Gruß
Carsten

[koehlerbv]

Das kommt darauf an, was Ihr für eine Server-Lizenz habt.

Bernhard

[CarstenS72]

CEO, also die rundherum wohlfühl Variante. Was benötige ich denn?

[koehlerbv]

M.W.n. brauchst Du auch für den CEO für jeden benutzer eine CAL.

Vielleicht schaut auch Glombi hier rein und weiss das? Oder ein anderer Lizenzspezialist?

Bernhard

[CarstenS72]

Heisst CAL ich muss eine ID anlegen (technisch gesehen)? Gibt es denn eine Lösung ohne ID - nur mit Personendokument und Internetpasswort?

[koehlerbv]

Ich hoffe auf Antworten kundigerer Kollegen, die diesen Thread lesen. AFAIK brauchst Du für Mail immer einen named user, sprich eine Lizenz. Und für verschlüsselte Mails brauchst Du eh eine ID.

Vorab mal diese Übersicht:
http://www.software-express.de/lizenzierung/lotus-notes-lizenzieren/

Bernhard

[CarstenS72]

Da wir grundsätzlich nur Enterprise-Server installieren sollten eigentlich alle Voraussetzungen erfüllt sein. Verschlüsselung können wir erst einmal auch ignorieren. Uns geht es grundsätzlich erstmal darum das Konstrukt ans Laufen zu bringen.

Aber vielen Dank nochmal für die prompten Hinweise!

[koehlerbv]

Ich zitiere nochmal:

Code

IBM Lotus CEO Communications

Geeignet für Unternehmen mit mehr als 1.000 Mitarbeiter, die eine sichere, stabile und plattformunabhängige Messaging-Lösung und Applikationsplattform suchen. Jeder Benutzer benötigt eine Lizenz (Authorized User License).

Das mit der Verschlüsselung habe ich lediglich erwähnt, weil es egal ist, ob Du eine ID rechnest oder nicht - löhnen musst Du wohl eh.

Bernhard

[Tode]

Zurück zum eigentlichen Problem: ist denn im da- Dokument auch auf em zweiten Tab "Trusted for credentials" aktiviert?

[CarstenS72]

***TIEFE VERNEIGUNG***

Vielen Dank Tode! Das war der Hinweis, es funktioniert!!!

Carsten