Lokale Kopie von Datenbank vermeiden

[soloyo]

Hallo,

ich habe eine Datenbank in Notes Version 5.0.4 entwickelt und würde gerne vermeiden, daß man die Datenbank lokal kopiert und dabei die Zugriffsrechte umgeht. Die Datenbank enthält Dokumente die nicht jeder sehen sollte. Danke im Voraus für jeden Beitrag.

[doliman]

Hi,

in der Serverkonfiguration kann man unterbinden, wer Repliken anlegen darf. In der Gruppe nur die Benutzer hinterlegen die das dürfen sollen und schon können sie keine Replike mehr erstellen. Du mußt natürlich das Data-Verzeichnis  noch gegen Filebasierten Zugriff schützen. Wenn ein Benutzer sich die Datenbank kopiert bekommt er zudem eh nur die Dokumente für die er Berechtigungen hat. Eine weitere Möglichkeit wäre noch im Datenbankscript im Open Event einzubauen, wenn die DB lokal ist dann sofort wieder schließen.

[MOD]

Hi,

ich würde es mit der konsistenten ACL versuchen.
Dadurch ist es nicht mehr möglich, die Zugriffsrechte lokal zu ändern.

Gruss

MOD

[notesangel]

hallo, habe ich richtig verstanden, die Datenkank soll nicht auf einen Client gezogen werden können und dann OFFLINE für alle die wollen offen sein?

Dann probiere es mal mit der Option "kosistente ACL über alle Repliken erzwingen" und zur Not verschlüssel doch die Dokumente in der DB mit der Server-ID.

Zur k. ACL noch ein Nachtrag. Auch diesen Eintrag kann man wohl aushebel, hab ich jedenfalls mal gehört  .

[smajli]

@doliman
"...in der Serverkonfiguration kann man unterbinden, wer Repliken anlegen darf. In der Gruppe nur die Benutzer hinterlegen die das dürfen sollen und schon können sie keine Replike mehr erstellen"

M.E. bezieht sich diese Einstellung nur auf das Erstellen von Repliken aus Servern.
Gruss
smajli

[notesangel]

ja, dies hilft nur, wenn man verhindern will, dass User auf dem Server Repliken anlegen. Ansonsten konsistente  ACL ohne Gruppen verwenden.

[smajli]

@notesangel
...Ansonsten konsistente  ACL ohne Gruppen verwenden...
Das hilft nichts wenn eine lokale Kopie erstellt wird. Derjenige, der ein lokale Kopie erstellt ist automatisch "Manager"
Gruss
smajli

[Till_21]

wer sich aber eine Kopie vom Server zieht, der hat lokal dann auch nicht die Dokumente, die er auf dem Server nicht sehen kann. Deshalb lass in doch einfach ne Kopie ziehen. Bringen tut ihm das doch nicht viel, auch wenn er sich jetzt zum Manger tunen kann...

gruss till

[smajli]

richtig !
Gruss
smajli

[notesangel]

Bei der k. ACL sollte genau dass (Manager) unterbunden werden, sonst macht das keine Sinn.  Ansonsten stimme ich zu, was er nicht lesen kann sollte er auch nicht replizieren können. Ansonsten sind meine Anregungen auch nur in Richtung Diebstahl der DB (OS-Kopie) gemeint. Somit kann man zumindest probieren einiges zu unterbinden, am besten mit dem Verschlüsseln der DOKs. Die k. ACL lässt sich dann wohl noch am einfachsten austricksen.