Das Notes Forum

Domino 9 und frühere Versionen => ND6: Administration & Userprobleme => Thema gestartet von: grisu_stern am 28.02.06 - 08:50:10

Titel: Gruppenrechte ACL
Beitrag von: grisu_stern am 28.02.06 - 08:50:10
Hallo,

ich habe eine Gruppe "alle Mitarbeiter" die automatisch durch unser Hauptsystem gepflegt wird. In dieser Gruppe sind wirklich alle Mitarbeiter enthalten.

Nun habe ich einige User (ca. 45) die nur Leser-Zugiff auf die Datenbanken haben sollen.
Daher habe ich diese User in eine Gruppe zusammengefasst, die nur Leserechte hat.
Die Gruppe "alle Mitarbeiter" soll jedoch Autoren-/ teilw. Editorenrechte haben.

Leider greift nun das Schreibrecht der Gruppe "alle Mitarbeiter".

Die Gruppe "alle Mitarbeiter" kann ich nicht so einfach bearbeiten (wir haben kein "reines Notes".

Hat jemand einen anderen Lösungsansatz für mich?

Danke und
Grüße

Tanja

Titel: Re: Gruppenrechte ACL
Beitrag von: Wolfgang am 28.02.06 - 10:43:36
Hallo Tanja,

es wirken grundsätzlich immer die höheren Rechte, wenn Personen in zwei Gruppen enthalten sind.

Du kannst höchstens die 45 Personen mit Leserecht jeweils einzeln als Person in die ACL eintragen. Die "Personenrechte" gelten vorrangig vor "Gruppenrechten".

Gruß
Wolfgang
Titel: Re: Gruppenrechte ACL
Beitrag von: grisu_stern am 28.02.06 - 11:05:28
Hej Wolfgang,

danke für die Antwort.

Zitat
es wirken grundsätzlich immer die höheren Rechte, wenn Personen in zwei Gruppen enthalten sind.

das hatte ich befürchtet.... :(

Zitat
Du kannst höchstens die 45 Personen mit Leserecht jeweils einzeln als Person in die ACL eintragen. Die "Personenrechte" gelten vorrangig vor "Gruppenrechten".

Gibt es vielleicht noch eine andere Lösung? Hat jemand eine Idee?

Gegen diese Lösung spechen die vielen ACL-Einträge (Übersichtlichkeit) und die Anzahl der betreffenden Datenbanken (ca. 45)......

Tanja
Titel: Re: Gruppenrechte ACL
Beitrag von: wittmann_franz am 28.02.06 - 11:07:42
Wie wärs denn mit 2 Gruppen speziell für diese DB

Titel: Re: Gruppenrechte ACL
Beitrag von: Steve_O. am 28.02.06 - 11:17:37
Genau!

Eine Grp mit allen MA, die Lesezugriff bekommen.

Die zweite Gruppe mit allen MA -45 MA.
Diese Gruppe erhält dann den höheren Zugriff.

Somit addieren sich die Berechtigungen aus den Gruppen.
Titel: Re: Gruppenrechte ACL
Beitrag von: Tode am 28.02.06 - 11:25:41
Wenn Deine erste Gruppe wirklich ALLE MA enthält, dann kannst Du das ganze natürlich auch so machen:

Default- Zugriff auf Autor,
Gruppenzugriff auf Leser, die "ALLE"- Gruppe komplett rausnehmen.

In dem Fall ist der Gruppenzugriff "spezifischer" als der Default, und überschreibt ihn dadurch.

HTH
Tode