Domino 9 und frühere Versionen > ND8: Administration & Userprobleme
Feldzugriff auf Feld, was zur Laufzeit erzeugt wird, vergeben
Schwalli:
Hallo zusammen,
ich möchte gerne das Feld für Internetkennwort für Nicht-Admins ausblenden. Dafür nutze ich die erweiterte ACL.
Nun gehe ich dort auf Masken- und Feldzugriff und beschränke den Zugriff von Maske "Person" auf dem Feld "HTTPPassword".
Nun möchte ich aber auch gerne das Feld "dspHTTPPassword" einschränken, nur kann ich dieses Feld nicht auswählen da dies erst beim Aufruf des Dokuments "erzeugt" wird und nach Schließen des Personenedokuments wieder "entfernt" wird. Es wird also zur Laufzeit erzeugt.
Wie kann ich da nun trotzdem Rechte drauf vergeben?
Besten Dank
ascabg:
Hallo,
Ausblenden mit HideWhen ist keine Option?
Andreas
Driri:
Welchen Hintergrund hat die Aktion ?
Der Wert im Item ist doch sowieso verschlüsselt und steht da nicht im Klartext.
Schwalli:
Der Hintergrund ist, dass wir einen Penetrationstest hatten und die Passwörter (der Hashwert) ermittelt wurde und dadurch geknackt wurde. Nun möchte ich dies verhindern mit folgender Einstellung: http://www-01.ibm.com/support/docview.wss?rs=0&uid=swg21244808
Problem: dspHTTPPassword wird bei uns nur zur Anzeige erzeugt und ist deshalb nicht auswählbar.
ascabg:
Hallo,
Soweit korrekt.
Aber wie willst Du es verhindern, dass sich jemend, wenn das Personen-Dokument geoeffnet ist,
auch dei "nur zur Anzeige berechneten" Felder ueber die Dokumenteneigenschaften anzeigt.
Andreas
Navigation
[0] Themen-Index
[#] Nächste Seite
Zur normalen Ansicht wechseln