Autor Thema: Felder verbergen  (Gelesen 9196 mal)

Offline skywook

  • Senior Mitglied
  • ****
  • Beiträge: 445
  • Ich liebe dieses Forum!
Felder verbergen
« am: 15.06.12 - 09:18:46 »
Hallo,

wie stelle ich das an, dass wenn ich ein Dokument in der Ansicht markiert habe und die Eigenschaften abrufe (mit rechter Maustaste) und der zweite Reiter (mit den Feldnamen) leer ist? Die Felder des Dokumentes werden nicht angezeigt.

Geht das nur wenn ich das Design verborgen habe?

Für einen Tipp wäre ich dankbar.

Offline pram

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.170
  • Geschlecht: Männlich
    • Foconis Object Framework
Re: Felder verbergen
« Antwort #1 am: 15.06.12 - 09:28:41 »
Ja, oder du setzt $keepPrivate im Dokument auf "1", dann kann man nicht mehr scrollen, Inhalte kopieren oder das Dokument drucken (die Feldnamen sieht man aber)

Gruß
Roland
Roland Praml

IBM Certified Application Developer - Lotus Notes and Domino 8
Ich verwende das Foconis Object Framework

Offline Peter Klett

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.713
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #2 am: 15.06.12 - 09:48:04 »
Falls Du das Verbergen des Designs und damit das Nichtanzeigen der Felderliste als Sicherheitsfeature nutzen willst, um nicht berechtigten Usern den Einblick in die Feldinhalte zu verwehren (weil Du vielleicht im Dokument die Felder mittels eines zugriffsgesteuerten Abschnitts (Quatsch) einer Verbergeformel geschützt hast), vergiss es.

Ein Dokument in einer Datenbank mit verborgenem Design zeigt nicht die Felderliste. Aber: Kopiert in eine andere Datenbank mit offenem Design (z.B. der persönlichen Maildatenbank) sind die Felder wieder sichtbar.

Wenn das mit $KeepPrivate so funktioniert (ich hab das noch nicht probiert, glaube aber alles, was Roland sagt ;)), ist das zwar eine Hürde (das Dokument kann dann nicht kopiert werden), aber ein Autor auf dem Dokument entfernt mit einem simplen Smarticon oder einem Agenten das Feld, und alles ist wieder offen.

Oder man erstellt sich einen kleinen Agenten, der alle Felder des Dokuments ausliest (Forall item in doc.Items ...), dann reichen auch Leserechte (der Agent muss ja nicht in der gleichen Datenbank sein. Lokale Datenbank erstellen, Agent erstellen, fertig. Dazu braucht man noch nicht einmal einen Designer).

Wenn Du wirklich schützenswerte Daten hast, kannst Du das nur über Leserfelder in Dokumenten erreichen, Teilinformationen in allgemein sichtbaren Dokumenten musst Du dann auslagern.

Beispiel: Du hast Mitarbeiterdokumente, die jeder lesen kann. Darin enthalten sind die Gehaltsdaten, die nicht jeder lesen darf. Sind die Daten im Mitarbeiterdokument, gibt es keine sichere Methode, die zu schützen. Unwissenheit der "gewöhnlichen" Benutzer ist kein Schutz. Einzige wirklich funktionierende Lösung ist, die Gehaltsdaten in ein separates Dokument auszulagern, dieses Dokument mittels Leserfeld zu schützen und die Daten berechnet zur Anzeige (!!!) im Mitarbeiterdokument anzuzeigen. Berechtigte Benutzer sehen dann die Gehaltsdaten, nicht berechtigte nicht.
« Letzte Änderung: 15.06.12 - 09:53:48 von Peter Klett »

Offline pram

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.170
  • Geschlecht: Männlich
    • Foconis Object Framework
Re: Felder verbergen
« Antwort #3 am: 15.06.12 - 10:04:05 »
Wie Peter schon sagt, ist $keepPrivate lediglich eine Hürde und stimme Peter in allen Punkten zu. Lediglich zum letzten Punkt möchte ich noch ergänzen, dass man im "Gehaltsdaten"-Feld das "SEAL"-Flag (-> item.isEncrypted=true) setzen kann und das Dokument verschlüsseln kann.

Verschlüsselte Felder sehen dann nur Personen, die den entsprechenden Schlüssel haben.
Alle anderen Personen (die leseberechtigt sind) sehen dann nur die unverschlüsselten Felder (sowie ein Feld mit Namen $seal und $sealdata, welche als "Container" für alle verschlüsselten Felder dienen)

Personen die das Dokument nicht entschlüsseln können, können im Backend sogar Felder im Dokument ändern (z.B. Flags setzen)
Man muss aber höllisch aufpassen, dass man nicht "aus versehen" ein Dokument, welches eigentlich verschlüsselt sein sollte, unverschlüsselt ablegt.
Man muss UNMITTELBAR vorm doc.save ein doc.encrypt aufrufen, wenn das Dokument von einer Person gespeichert werden soll, die es entschlüsseln konnte.

Gruß
Roland
« Letzte Änderung: 15.06.12 - 11:50:57 von pram »
Roland Praml

IBM Certified Application Developer - Lotus Notes and Domino 8
Ich verwende das Foconis Object Framework

Offline koehlerbv

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 20.460
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #4 am: 15.06.12 - 10:38:31 »
Zum Verschlüsseln ist noch zu sagen:
Ein einmal verteilter Schlüssel kann nicht "einfach so" zurückgezogen werden.

Bernhard

Offline Peter Klett

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.713
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #5 am: 15.06.12 - 10:55:53 »
Stimmt, Verschlüsseln ginge auch. Noch ein Feature, dass ich persönlich nicht mag und deshalb nie nutze, muss aber der Vollständigkeit halber erwähnt werden ...

Offline ata

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 5.092
  • Geschlecht: Männlich
  • drenaiondrufflos
    • Anton Tauscher Privat
Re: Felder verbergen
« Antwort #6 am: 15.06.12 - 13:20:43 »
... Verschlüsseln ist zwar ein Weg, aber da gibt es einiges zu beachten - da sind die Auswirkungen unbedingt mit zu beachten - sonst heißt es später "... ja wenn ich das gewußt hätte..." - das kann auch ein böses Erwachen geben...

Toni
Grüßle Toni :)

Offline skywook

  • Senior Mitglied
  • ****
  • Beiträge: 445
  • Ich liebe dieses Forum!
Re: Felder verbergen
« Antwort #7 am: 20.06.12 - 14:52:49 »
Danke an Alle,
hab mal wieder was dazugelernt :D

Habs jetzt so gelöst:

- In der ACL (für den "normalen User") das Drucken und Kopieren deaktiviert
- Autoren/Leserfelder im Dokument
- Design verborgen

denke so habe ich alle Varianten beachtet.

Offline ata

  • Freund des Hauses!
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 5.092
  • Geschlecht: Männlich
  • drenaiondrufflos
    • Anton Tauscher Privat
Re: Felder verbergen
« Antwort #8 am: 20.06.12 - 15:48:15 »
... keine Ansichten und Agenten erstellen lassen fehlt noch
Grüßle Toni :)

Offline pram

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 1.170
  • Geschlecht: Männlich
    • Foconis Object Framework
Re: Felder verbergen
« Antwort #9 am: 20.06.12 - 18:00:32 »
@ata, das braucht er aber dann in allen Datenbanken, sonst kann er über db.allDocuments immer noch eine Kopie mit veränderter ACL anlegen
(soweit ich weiß greifen all die "Kopieren verboten" Einstellungen nicht im Backend)

Gruß
Roland
Roland Praml

IBM Certified Application Developer - Lotus Notes and Domino 8
Ich verwende das Foconis Object Framework

Offline Peter Klett

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.713
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #10 am: 20.06.12 - 18:06:43 »
Und genau das geht nicht, denn niemand kann jemandem verbieten, in einer lokal selbst erstellten Datenbank einen Agenten zu schreiben. Allerdings schreibt skywook, dass er jetzt auch mit Leserfeldern arbeitet, das hört sich schon mal gut an.

EDIT: Und selbst wenn das Erstellen eigener lokaler Datenbanken mit Hilfe irgendwelcher Policies zu unterbinden sein sollte, dann erstellt man sich halt einen Button in einer Mail, oder ein Macro in Excel ...

Neben der erwähnten (zumindest von mir nicht geliebten) Verschlüsselung gibt es also nur zwei wirklich sichere Verfahren:

Leserfelder oder Strom abschalten.
« Letzte Änderung: 20.06.12 - 18:52:19 von Peter Klett »

Offline WildVirus

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 658
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #11 am: 20.06.12 - 21:34:25 »
N'abend,

nur damit es nicht untergeht. Leserfelder helfen beim FullAccessAdmin nicht !

CU,
Axel

Offline Peter Klett

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.713
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #12 am: 20.06.12 - 22:22:12 »
... und natürlich auch nicht, wenn man physischen Zugang zum Server hat (oder sonst einen Lesezugriff auf die Festplatte des Servers)

Offline Legolas

  • Senior Mitglied
  • ****
  • Beiträge: 446
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #13 am: 21.06.12 - 08:55:43 »
Hallo Zusammen,

zum Thema Leserfelder meine ich mich zu erinnern, dass dies auch kein absolutes Sicherheitskriterium ist.

Denn wenn man die NSF Datei in einem gewöhnlichen Texteditor öffnet, kann man die mit Leseberechtigungen ausgeblendeten
Dokument im klartext lesen. Diese Dokumente werden ja nicht verschlüsselt sondern nur von Notes in den Ansichten usw. nicht Anzeige.

Wenn man absolute Sicherheit haben will, kommt man daher um verschlüsselte Felder bzw. Dokument nicht rum!

Grüße
Bernd

« Letzte Änderung: 21.06.12 - 09:28:44 von Legolas »
Arbeite klug, nicht hart.

Offline Peter Klett

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.713
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #14 am: 21.06.12 - 09:30:58 »
Aber auch dazu brauchst Du die Datenbank als physische Datei. Wenn ich die Datenbank lokal repliziere, werden m.W. nur die Dokumente repliziert, die ich lesen darf, somit dürften die nicht in meiner lokalen Datei vorhanden sein, wenn ich die mit dem Editor lese.

Zumindest habe ich das bisher geglaubt. Ich werde das mal ausprobieren und berichten ...

Offline CarstenB

  • Aktives Mitglied
  • ***
  • Beiträge: 193
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #15 am: 21.06.12 - 09:33:47 »
Wenn ich die Datenbank lokal repliziere, werden m.W. nur die Dokumente repliziert, die ich lesen darf

das ist richtig

Offline koehlerbv

  • Moderator
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 20.460
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #16 am: 21.06.12 - 09:57:13 »
Wenn ich die Datenbank lokal repliziere, werden m.W. nur die Dokumente repliziert, die ich lesen darf

das ist richtig

Und wenn einem später Rechte auf Dokumente via Readers Items entzogen werden, dann werden bei der Replikation sogar die betroffenen Dokumente gelöscht. Das gilt natürlich auch für die Server-Server-Replikation.

Bernhard

Offline Legolas

  • Senior Mitglied
  • ****
  • Beiträge: 446
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #17 am: 21.06.12 - 10:15:52 »
Da habt Ihr ja auch völlig recht!
Ohne die physikalische Datei kann ich diese auch nicht in einem Editor öffnen. (Zumindest noch nicht im Jahr 2012  ;D)

Nur wenn es z.B. wirklich darum gehen soll, Gehaltsdaten o. ä. in den Dokumenten zu hinterlegen, kann per Editor jeder Admin darauf zugreifen.
Und wäre sicherlich bei so sensiblen Daten nicht gewollt!

Grüße
Bernd

Arbeite klug, nicht hart.

Offline Peter Klett

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 2.713
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #18 am: 21.06.12 - 10:50:35 »
Es ist so, wie ich es bisher erwartet hatte (zum Glück !!!)

Eine Datenbank auf dem Server, ein Dokument mit einem Text- und einem Leserfeld. Im Leserfeld steht "Niemand", im Textfeld "Das ist mein Dokument".

Dokument gespeichert, ist sofort nicht von mir lesbar (bin ja schließlich nicht Niemand ;))

Datenbank lokal geöffnet (direkt vom Server, also nicht repliziert)

- Das Dokument ist da, ich kann es öffnen und lesen
- im Editor finde ich auch mein Textfeld

Datenbank lokal repliziert

- Das Dokument ist nicht da
- im Editor finde ich nicht mein Textfeld

Eine weitere Möglichkeit wäre nun, als Unberechtigter an einem Rechner die Datenbank zu öffnen, auf dem ein berechtigter Benutzer eine lokale Replik liegen hat. Dort sind die Daten im Editor nur lesbar, wenn die lokale Replik nicht verschlüsselt ist (auch getestet). Unverschlüsselt braucht er aber keinen Editor, da Notes selbst die Dokumente anzeigt, die in der Datenbank enthalten sind.

Ich denke, besser kann man das nicht lösen. "Schwachstellen" bei Leserfeldern sind also lokaler Zugriff auf den Server und lokal unverschlüsselte Repliken. Dass Admins immer an alle Informationen herankommen, ist selbstverständlich, dafür sind es Admins. Der "gewöhnliche" User kommt nicht unberechtigt an Informationen, wenn das System korrekt betrieben wird. Ein Server sollte schließlich nicht in der Kaffeeküche stehen.

Offline Legolas

  • Senior Mitglied
  • ****
  • Beiträge: 446
  • Geschlecht: Männlich
Re: Felder verbergen
« Antwort #19 am: 21.06.12 - 11:05:40 »
Hallo Peter,

da gebe ich dir ja auch völlig Recht!
Für den Normalgebrauch ist das für große Teile des Anwendungsspektrums auch ausreichend.

Aber....
ich glaube nicht, dass dieser Sicherheitsmechanismus für sehr sensible Daten ausreicht.
Auch Admins sind nur Menschen und manchmal seeeehr neugierig!  ;)

Und wenn man nun mal vertrauliche (Sprich Geheime) Daten in einer Notesanwendung ablegen will, führt meiner Meinung nach nichts an verschlüsselten Feldern vorbei.

Hier muss eben jeder für sich entscheiden, wie hoch er die Messlatte für Sicherheit legen will.

Grüße
Bernd
Arbeite klug, nicht hart.

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz