HCL Notes / Domino / Diverses > Administration & Userprobleme

Neuer Vault-Admin keine Berechtigung?

<< < (2/2)

Tode:
Wofür braucht ihr denn das "ID aus Vault extrahieren"- Feature? In einer normalen Umgebung sollte doch eigentlich die Auditor- Rolle niemals vergeben werden wegen der Sicherheits- Implikationen...

schroederk:

--- Zitat von: Tode am 30.05.22 - 12:31:53 ---Wofür braucht ihr denn das "ID aus Vault extrahieren"- Feature? In einer normalen Umgebung sollte doch eigentlich die Auditor- Rolle niemals vergeben werden wegen der Sicherheits- Implikationen...

--- Ende Zitat ---

Möglicherweise nutzen wir es nicht (mehr) richtig oder nicht sinnvoll...
Beim Anlegen eines neuen Benutzers speichern wir noch immer die ID als Kopie ab.
Diese wird dann genutzt, wenn ein neues Gerät (PC oder NB) für einen bestehenden Mitarbeiter konfiguriert wird. Da wir das aktuelle Kennwort nicht kennen, können wir nicht die ID aus der Vault verwenden. Bei der Übergabe wird dann die lokale id-Datei vom alten Gerät übernommen.
Bei einigen langjährigen Mitarbeitern ist die gespeicherte ID nicht mehr gültig. Und dann ziehen wir die id-Datei aus der Vault.




Tode:
Nun, diese Vorgehensweise ist zumindest gefährlich, weil immer die Gefahr besteht, dass ihr dadurch die Lokale ID vom Sync mit der Vault abkoppelt... aber gut... so hat es sich halt eingebürgert bei Euch...

Navigation

[0] Themen-Index

[*] Vorherige Sete

Zur normalen Ansicht wechseln