Das Notes Forum
Domino 9 und frühere Versionen => ND6: Administration & Userprobleme => Thema gestartet von: Alexis am 15.12.04 - 16:05:23
-
Hallo Forum,
wie geht man geschickterweise mit folgendem Problem zu Werke:
In einer bestehenden Datenbank mit 3000 Dokumenten soll ein Mitarbeiter, der bisher keine Leserechte hatte, ein einzelnes neu erstelltes Antwortdokument bearbeiten können? Dabei soll sichergestellt sein, dass dieser alle anderen Dokumente nicht lesen kann.
An welchen Rechte-Schräubchen muss man da drehen?
Alexis
-
Da müssen Leser- und Autorenfelder her. Ein Ueberblick über Zugriffssteuerung bekommst Du in diesem Best Practices Artikel (http://www.atnotes.de/index.php?board=26;action=display;threadid=13534)
-
Dann müßtest Du mit Leserfeldern arbeiten und der User darf nur in dem Antwortdokument im Leserfeld auftauchen.
Was steht denn hinter dieser Anwendung ? So ganz den Sinn kann ich hinter der Aktion nicht erkennen.
-
Hallo Driri,
hier kurz der Sinn des Ganzen:
Die Datenbank dient als Logbuch für Servicefälle.
Dabei werden vom Servicepersonal Mails an Spezialisten verschickt, die den Servicefall bearbeiten sollen. Diese Mitarbeiter sollen einen Link mitgeschickt bekommen, der in der DB auf den -und nur diesen- vorliegenden Fall führt. Dort sollen sie ihre Stellungnahme eintragen.
Es muss aber aus Geheimhaltungsgründen vermieden werden, dass die Spezialisten die anderen Servicefälle lesen können.
So weit der Hintergrund.
Wenn ich die technische Realisierung richtig verstanden habe, sollte ich Reader- und Autorenfelder einführen.
Das heisst --> für alle "alten" Fälle: Readerfeld = ServiceMitarbeiter, Autorenfeld = Autor,
--> für neue Fälle: Readerfeld=ServiceMitarbeiter, Autorenfeld=Spezialist
und dieses nur für die Antwortdokumente eines Servicefalles.
Kann das so klappen?
Alexis
-
Hallo Alexis,
ja das müsste passen.
Am besten Du arbeitest mit Rollen und stellst diese in Lesefelder ein.
Dann kannst Du die Zugriffberechtigung von der ACL aus steuern.
Gruß
Pedro
-
Wenn Du mit Lesefeldern arbeitest, musst Du darauf achten, dass auch die Server Zugriff haben. Also die Formel für das Lesefeld so - mit einer Rolle:
ServiceMitarbeiter : "[ReadAll]"
Andreas