Das Notes Forum

Domino 9 und frühere Versionen => Entwicklung => Thema gestartet von: chock am 29.11.04 - 12:28:46

Titel: ACL per Script ändern
Beitrag von: chock am 29.11.04 - 12:28:46
Hallo,

ich möchte einen neuen ACL Eintrag (Administratorgruppe) in die Mail Datenbanken per Script einfügen.
Kann ich überhaupt auf Datenbanken, auf die ich kein Zugriff habe die ACL ändern, außer lokal jede DB einzeln zu bearbeiten?

Mein Script sieht so im Moment aus:

Dim dbdir As New NotesDbDirectory("Server")
   Dim db As NotesDatabase
   Dim acl As NotesACL
   Set db = dbdir.GetFirstDatabase(DATABASE)   
   While Not(db Is Nothing)
      If Not ( db.IsOpen ) Then
      Call db.Open( "", "" )
      End If
      Set acl = db.ACL
      Dim person As New NotesACLEntry _
      ( acl, "Administratoren", ACLLEVEL_MANAGER )
      Call acl.Save
      Msgbox db.Title, , db.FileName
      Set db = dbdir.GetNextDatabase
                   Wend   

Titel: Re: ACL per Script ändern
Beitrag von: mibo11 am 29.11.04 - 12:39:18
Hallo,

du kannst die ACL nur in Datenbanken ändern, auf die du auch Zugriff hast, egal ob per Script oder manuell. Einzige Ausnahme wäre, wenn du dein Script als Servergesteuerten Agenten laufen lassen würdest.

Gruß Sascha
Titel: Re: ACL per Script ändern
Beitrag von: rar am 29.11.04 - 12:42:37
Oder du schickst den Usern ein mail mit einem Button und läßt sie drauf clicken. Dann wird der Code mit den Rechten des DBEigentümers (in der Regel Manager) ausgeführt. Ob sie das aber machen, ist eine andere Frage.

-daniel
Titel: Re: ACL per Script ändern
Beitrag von: Semeaphoros am 29.11.04 - 12:51:11
Upgrade nach D6 und den FullAdmin einstellen. Dann lässt sich das auch ohne Script im Admin-Client direkt ausführen.
Titel: Re: ACL per Script ändern
Beitrag von: chock am 29.11.04 - 14:43:13
OK werde es dann mit der Mail Variante versuchen.
Kann ich per Script die ECL refreshen, damit die Meldung Vertrauenswürdig ausbleibt?
Ich kenne die Funktion nur mit @ Formeln.
Titel: Re: ACL per Script ändern
Beitrag von: Semeaphoros am 29.11.04 - 14:59:28
Um die Vertrauenswürdig-Meldung kommst Du so nicht herum, die erfolgt, bevor Dein Buhtong überhaupt ausgeführt wird. Sonst wäre das eine massive Sicherheitslücke. Unter ND6 könntest Du die ECL mit Policies verteilen, unter 5 geht das noch nicht.