Das Notes Forum
Domino 9 und frühere Versionen => Entwicklung => Thema gestartet von: real-challo am 05.12.03 - 11:26:31
-
Hallo !
Ich möchte gerne Wissen, was für eine Rolle ein Feld mit dem Feldtyp "NAMES" hat ?
Problem : Ich habe Dokumente, die bestimmten Rollen zugeordnet sind (durch Lese und Editor felder). Jemand, der diese Rollen NICHT hat, also das Dokument weder lesen noch schreiben sollte, kann die Dokumente trotzdem lesen (schreiben weiss ich jetzt nicht - auf jedenfall sehen). Ich vermute, daß das mit den "Names-feld" zu tun hat, da dort der Name des Benutzers drinsteht.
Habe ich damit recht, wenn ja, wie mache ich, daß er die Dokumente nicht sehen kann.
-
Namenfelder haben da keinen Einfluss, die behandeln nur den Inhalt nach den Namensregeln, aber sämtliche Leser- und Autorenfelder sind da massgebend, und von denen kann es mehrere geben, die werden von Notes alle zusammengenommen und wenn der User irgendwo drinsteht, kommt er aufs Dokument
-
Ich bin nochmal alle Felder durchgegangen, Es gibt nur EIN Leser Feld und nur EIN Authorfeld. Und den Rollen, die in diesen Feldern stehen, isr der Benutzer nicht zugeordnet.
Woran kann das sonst noch liegen ?
Oder hat der, der in einem Names Feld steht, grundsätzlich "alle" Rechte ?
-
Hi,
aber der User arbeitet auf dem Server ? Oder hat er evtl. ne lokale Replik und die konsistente ACL ist nicht aktiviert ?
-
Hi,
aber der User arbeitet auf dem Server ? Oder hat er evtl. ne lokale Replik und die konsistente ACL ist nicht aktiviert ?
Nein, ich habe eine lokale Kopie. Die Rollen habe ich ja auf der lokalen Kopie geändert. Was auf dem Server ist, ist doch erstmal egal - oder nicht ?
Wenn ich die Rollen lokal wegnehme, müsste es doch sofort auswirkungen haben, oder ?
-
Wenn ich mich jetzt nicht irre, greifen die Rollen lokal nur, wenn die konsistente ACL aktiviert ist.
-
Wenn ich mich jetzt nicht irre, greifen die Rollen lokal nur, wenn die konsistente ACL aktiviert ist.
Hab noch mal nachgeschaut : Konsistente ACL ist aktiviert !
-
a) lokale Security funktioniert grundsätzlich nur mit Konsistenter ACL in R4/R5 (in N6 geht es unter gewissen Umsteänden auch anders)
b) wenn Gruppen involviert sind - die ja normalerweise auf dem Server definiert sind - wird periodisch ein Snapschott vom Servher her gezogen, sprich, Aenderungen können sich tatsächlich uU erst später auswirken, hängt ein bisserl von der gesamten Konstellation ab