Das Notes Forum

Domino 9 und frühere Versionen => ND6: Entwicklung => Thema gestartet von: gossifu am 12.10.05 - 09:58:38

Titel: Leserechte auf Teile eines Dokumentes
Beitrag von: gossifu am 12.10.05 - 09:58:38
Hallo,

ich möchte, je nach Nutzerkreis Teile des Dokuments verbergen, ginge auch alles über zugriffskontrollierte Abschnitte und
berechnete Teilmasken. Mein Problem, kann man sich die Felder dann nicht über die Dokumenteneigenschaften doch ansehen :-\?

Hatte jemand schon mal das Problem und eine Lösung.

mfg

Kjeld
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: Lossa am 12.10.05 - 10:01:36
Hallo,

genau so ist es.

Es gibt nur zwei möglichkeiten Feldinformationen für User zu verbergen.

1. Verschlüsseln
2. Design verbergen

Der letzte Punkt ist der einfachste, da Änderungen am Design dann einfach über eine Schablone programmiert werden können und auf die Produktionsdatenbank übertragen werden.

Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: koehlerbv am 12.10.05 - 10:40:26
Wenn man aber das Design verbirgt, dann ist damit noch keinerlei Sicherheit gegeben: Man nehme sich einfach das interessierende Dokument und kopiere ist in eine gerade erstellte leere DB (oder irgendeine andere DB ohne hidden design und mit einer brauchbaren Ansicht), und schon kommt man wieder über die document properties an alle Felder heran.

Bernhard
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: Gandhi am 12.10.05 - 11:10:22
Oder exportiere die Daten oder ...
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: Lossa am 12.10.05 - 11:11:34
Hi,

aber wenn ich das kopieren und drucken verhindere, geht das auch nicht mehr.

Sofern das Drucken aus der Anwendung nicht gebraucht wird.
Sonst eben verschlüsseln.
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: Gandhi am 12.10.05 - 11:14:09
Doch. Exportieren geht immer. Leider. Solltest Du andere Infos haben, lass es mic h wissen: Ich haber gerade verzweifelt versucht den Export zu unterbinden - bisher ohne Erfolg.
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: koehlerbv am 12.10.05 - 11:14:28
aber wenn ich das kopieren und drucken verhindere, geht das auch nicht mehr.

Dann schreibt man sich eben ein kleines Agentileinchen  :) Hidden design ist jedenfalls ein de-fakto Null-Schutz.

Bernhard
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: gossifu am 12.10.05 - 16:29:10
Sorry, erst so spät,

war im Stress. Danke für eure Hinweise. Schade  :'( ;), dann muß ich halt sehen, wie ich das mache.

mfg

Kjeld
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: wfh am 12.10.05 - 16:48:44
Wenn man in der NOTES.INI die Einstellungensparameter für Im- und Export löscht (kann man auch getrennt macht oder nur für bestimmte Typen), geht kein Export mehr (die Meldung "Im- und Export nicht konfiguriert wird angezeigt").

Ich habe damit ein wenig rumgetestet (und mehr war es nicht) und weiter keine Probleme beim Arbeiten mit diesem "modifizierte" Notes festgestellt. Muss man aber sicherlich vor einem produktiven Einsatz sehr genau anschauen.

Einzig der Export von Kontakten aus dem pers. NAB und noch funktioniert.

Wolfgang
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: koehlerbv am 12.10.05 - 16:59:11
Aber das ist doch kein Schutz (und NULL Sicherheit), Wolfgang. Da hast Du ja nicht mal eine sichere Chance, sowas zu verteilen (und vor allem: Aufrecht zu erhalten).

Das gewünschte lässt sich nur über Verschlüsselung (oder Auslagerung in andere Dokumente mit entsprechenenden Leserrechten) lösen. Alles andere ist mehr als fragwürdiges Gefrickel.

Bernhard
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: wfh am 12.10.05 - 17:09:12
Bernhard,

ich habe nicht behauptet, dass dies ein Sicherheitsfeature ist.

Es ging mir nur um den Teilaspekt Ex- und Import in Notes. Es kann auch gar kein Sicherheitsfeature sein, da der Anwender bei Kenntniss die Eintragungen in der NOTES.INI wieder vornehmen kann.

War einfach zur Info gedacht, könnte dem ein oder anderen in anderem Zusammenhang eventuell nützlich sein.

Wolfgang


Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: koehlerbv am 12.10.05 - 17:19:32
Da mag nun jeder Leser selber urteilen  ;)

Bernhard
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: Gandhi am 13.10.05 - 08:07:15
Nun ja, bei dem Export ist mir jede Verbesserung des Istzustandes Recht - werde das mal ausprobieren - danke für den Hinweis.
Sicherheit ist ja sowieso immer relativ - man sollte wenigstens versuchen Datenklau und ähnliches so schwer wie möglich zu machen - was aber nicht darüber hinwegtäuschen darf, dass meist von denen geklaut wird, die Zugriff haben...(siehe z.B. Lopez)
Titel: Re: Leserechte auf Teile eines Dokumentes
Beitrag von: Gandhi am 17.10.05 - 09:26:23
Schade, das funktioniert nur nach einem Neustart des Clients...auch keine Lösung für mein Problem...