Domino 9 und frühere Versionen > ND8: Entwicklung

Dokumenten zugriff

(1/3) > >>

hansEgon:
Hallo, ich weiß nicht genau ob ich hier richtig bin aber ich wollte mal fragen ob ich das mit dem Dokumenten zugriff in Notes richtig verstanden habe. Habe mit Notes noch relativ wenig Erfahrung..

Was ich bisher herausgefunden habe:

Ein Dokument darf gelesen werden, wenn


* man Manager ACL – Level hat.
* man Designer ACL – Level hat.
* man Editor ACL – Level hat und kein Reader Feld vorhanden ist, außer es ist leer oder man steht im Reader Feld.
* man Author ACL – Level hat und kein Reader Feld vorhanden ist, außer es ist leer oder man steht im Reader Feld.
* man Reader ACL – Level hat und ein Reader Feld vorhanden ist und man in dem Feld steht.
* es ein Public Document ist und man Depositor oder No Access ACL – Level mit dem Privileg „Read Public Document“ hat.
Versteh ich das System richtig? Oder habe ich irgend etwas falsch verstanden?

Ich habe zwar schon das hier: http://atnotes.de/index.php/topic,51224.0.html gelesen, jedoch verwirrt mich Regel 3. Heißt das das ich nichtmal mit Manager ACL Level zugriff auf ein Dokument bekommen würde wenn ich nicht im Reader feld stehe und es nicht leer ist?

MfG hansEgon

Ralf_M_Petter:
Reader Felder ziehen immer, ausser man hat "Administration mit Voller Berechtigung" aktiviert.

Grüße

Ralf

Tode:
Ein Dokument darf gelesen werden wenn:

* kein leserfeld vorhanden ist und der Zugriff >= Leser ist
* ein Leserfeld vorhanden ist, und man persönlich, per Gruppe oder per Rolle drin steht. Und Zugriff >= Leser
* ein Dokument als öffentlich deklariert ist, und man die Rolle "Öffentliche Dokumente lesen" hat, egal welcher Zugriffslevel.
* man mit full access admin rechten unterwegs ist (spezielle Admin- Client Funktion, die im Server erlaubt sein muss), unabhängig von Leserfeldern und Datenbank- Zugriffsrechten
Leserfelder sind das mächtigste Security- Werkezug, weil man sogar Manager von Dokumenten aussperren kann. Deshalb muss man sie mit sehr viel Bedacht einsetzen...

Ralf_M_Petter:
Übrigens eines noch was sehr wichtig ist. Leserfelder gelten auch für Server. Das heisst wenn Leserfelder verwendet werden, sollte immer auch der Server oder eine Servergruppe drinnenstehen.

Grüße

Ralf

hansEgon:
Danke für die Antworten. Da habe ich die Manager wohl deutlich falsch verstanden..

Jedoch zur Leser Rolle: in der Notes Hilfe steht folgendes:


--- Zitat ---Reader:
Read documents where there is a Readers field in the form and the user name is specified in the field.
--- Ende Zitat ---


So wie ich das verstehe darf er nur lesen wenn ein Reader Feld vorhanden ist. Oder versteh ich den Satz falsch?

Navigation

[0] Themen-Index

[#] Nächste Seite