Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

Persöhnliche Ansichten - ohne Rechte?

(1/2) > >>

Alexander Bröss:
Tag zusammen,

warum ist es möglich, persöhnliche Ansichten zu erstellen, wenn der Benutzer nur "Reader" Rechte und kein Atrribut "Private Ordner/Ansichten erstellen" hat?

Ich habe es mit 8.0.2 FP5 und 8.5.3 FP4 getestet und konnte jeweils in einer Datenbank eine Ansicht erstellen.

gruß
Alex

koehlerbv:
Dieser Ordner werden dann nicht in der Datenbank, sondern im Desktop des Anwenders erzeugt.
Das hat u.a. zur Folge, dass die Ordner verloren gehen, wenn man das DB-Symbol vom Workspace entfernt.

Bernhard

Alexander Bröss:
Halo Bernhard,

danke für die Antwort.

Gruß
Alex

Alexander Bröss:
Nachtrag:

Ist aber trotzdem seltsam bis unsicher, weil dadruch die User ja sogar mit Copy & Paste arbeiten können, obwohl wir das in unseren Ansichten immer mittels Script verhindern. Ist meiner Meinung nach eine Sicherheitslücke...

koehlerbv:
Warum ist das seltsam oder unsicher?
Das Kopieren verbietet man normalerweise über die ACL.
Leser dürfen keine Dokumente in eine DB kopieren
Selbsterstellte Ordner erben ihr Design von Vorgabeordnern.

Bernhard

Navigation

[0] Themen-Index

[#] Nächste Seite