da.nsf: Rollen funktionieren nicht bei AD-Usern

[mittfran]

Hallo Leute,

wir haben eine zweite Active-Directory-Domäne, worin unsere Parter-Benutzer registriert sind. Diese Benutzerdaten werden für ein Portal verwendet. Weiters haben wir eine Notes-Datenbank, auf die diese Benutzer Zugriff haben. Derzeit haben wir diese Benutzer noch in einer weiteren names.nsf angelegt und auf die Datenbank berechtigt. Diese Benutzer haben im Portal die Möglichkeit, ihr Passwort zu ändern, was dazu führt, dass diese nicht mehr auf die Notes-Datenbank zugreifen können, da sie sich mit dem falschen Passwort anmelden.

Darum möchte ich das AD per da.nsf an den Domino zur Authentifizierung anbinden. Bei einem Testbenutzer funktioniert das bis auf eine Kleinigkeit einwandfrei: Die Rolle, die ich dem Nutzer in den Datenbank-ACLs zugewiesen habe, funktioniert nicht. Diese Rolle benötigt der User aber für diverse Leserfelder, der User sieht somit keine Dokumente.

Den User habe ich wie folgt in den ACL eingetragen: CN=Mustermann Max/OU=ouname/DC=domain/DC=local
Habe ich irgendetwas übersehen/falsch gemacht oder ist das eine Limitierung der Directory Assistance?

lg Franz

[mittfran]

Hallo Leute,

kann geschlossen werden, der Entwickler hat anstatt der Rollen Benutzergruppen in die Leserfelder geschrieben, da kann ich testen, bis ich grün werde. -.-

fg Franz

[klaussal]

Hinweis: Diese "Erledigt"-Schaltfläche ist momentan aufgrund eines Software-Updates nicht verfügbar, wird aber demnächst wieder eingebaut. Als Workaround kann der Erstbeitrag editiert und das Symbol "Daumen hoch" ausgewählt werden. 

[mittfran]

wird erledigt
Sorry für "vorher nicht gelesen".