[Gelöst] Admin-ECL Kombinationsmöglichkeiten Gruppen o. */ACME

[Braintester]

Hallo Leute,

ich habe letztens eine neue ECL Richtline testen wollen und habe die echte Admin-ECL überschrieben
Dann habe ich meinen Plan natürlich gleich ganz umgesetzt, da mehrere nun Sicherheitsalarme erhalten hatten.
Ich habe das Gefühl, dass der Großteil ganz richtig ist, aber die Funktion mit */ACME oder Gruppen ist mir noch nicht ganz klar.


Ich habe folgendes eingestellt:
*/ACME  == Wenige Freigaben
LocalDomainAdmins == Alles Freigaben

Ich habe das Gefühl, dass bei mir als LocalDomainAdmin nur die */ACME Freigaben ziehen.

Wie habt Ihr die Kombinationen zwischen */ACME und Gruppen schon gesehen?
Was zieht wirklich.
Kann ich testen was für welche Person wirklich Freigegeben ist?

Mfg
Tobias

[Braintester]

Habe ich die Frage falsch gestellt? Es müssen doch bestimmt ganz viele Administratoren Ihre ECLs konfiguriert haben? Oder macht hier jeder alles auf Default 

Vielleicht Formuliere ich anders.
Wenn eine Person durch persönliche Nennung und durch Gruppennennung in der ECL auftaucht,
welche Berechtigung zieht? Gruppe oder Persönliche Nennung?

Wenn eine Person durch zwei Gruppen genannt ist, welche Berechtigung zieht dann? Die mit der höheren oder niedrigeren Berechtigung?


Hoffe Irgendjemand hat sich da mal drum gekümmert oder irgendwas in der Richtung gelesen.
Im Buch, im Web und im App stehts irgendwie net.

[Tode]

*/ACME funktioniert in ECLs, Gruppen NICHT... Du musst also die Admins namentlich hinzufügen. Die Berechtigungen sind dabei "Additiv".

[koehlerbv]

Ergänzend zu Torstens Meinung: Die Dialogbox bei der Editierung der administrativen oder persönlichen ECL ist da wirklich irreführend - da werden nämlich Gruppen als Auswahlpunkt genannt. Gruppen werden aber bei der Ausführung der ECL-Prüfung gar nicht abgefragt, */XYZ jedoch schon.
Hier hat IBM Lotus bei dem Zusammenfügen fertiger String-Konstanten zum Prompt der Box schlicht geschlampt - das aber schon seit langem.

Bernhard

[Braintester]

Danke,

diese Antwort erschlägt/trifft ganz genau meine Frage.
Nochmals vielen Danke.