Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: MeisterLampe am 04.10.10 - 15:54:30
-
Hallo,
wie kann ich in einer Gruppe wo sich die User selbst pflegen können das löschen verbieten?
Irgendwer einen Tipp?
thx
Marc
-
Die Frage ist extrem unscharf. Du solltest das genauer aufmalen, sonst neigt man dazu, mit "Entweder alles oder nichts" zu antworten.
Bernhard
-
Hallo Bernard,
ich benötige diverse Gruppen wo sich die User selbst eintragen sollen.
Die User werden verschiedener Firmierungen innehalb unseres Unternehmens angehören.
Ich habe den Zugriff / Admin Feld mit */DE/*** gewählt.
So haben alle DE User Zugriff auf die Gruppen und leider können Sie sich und auch andere User wieder löschen.
Das möchte ich gerne unterbinden.
Ist das überhaupt möglich?
-
Hi Marc,
das könntest Du nur auf zwei Arten steuern:
1) Ein massiver Eingriff in das Design des Domino Directorys. Ich denke, da müssen wir nicht weiter debattieren.
2) Du schaffst Dir eine spezielle "DD-Gruppen-SelfService-DB". Die zieht sich die zum Editieren erlaubten Gruppen, prüft mögliche Änderungen und schreibt die gemachten Änderungen mit entsprechenden Rechten zurück ins DD.
Es mag weitere Möglichkeiten geben, aber das wird alles in diese Richtung laufen. Mit Bordmitteln ist Dein Ansinnen auf jeden Fall gar nicht umzusetzen, da gibt es kein "Du darfst, aber doch nicht so richtig".
Bernhard
-
Das heißt, Du willst Mitarbeitern das Recht geben, Text zu erweitern, ihn aber nicht zu kürzen? Ein Mitglied in einer Gruppe ist datentechnisch auch nur Text. Also, das kann ich mir nur mit Programmierung vorstellen (Text beim Öffnen merken und beim Speichern vergleichen, ob etwas dazu gekommen ist, aber nichts entfernt wurde).
-
warum nicht nur einer vertrauenswürdigen Person/Gruppe die Rechte geben..? Stichwort Delegierung?
-
Ja, ist möglich, wenn Du sie nicht direkt in die Gruppe eintragen lässt, sondern eine Anwendung zur Verfügung stellst, über die sich sich eintragen. ;)
-
Danke für eure Antworten und Ansätze.
Das heißt ich werde wohl eine neue DB benötigen wo die User nur Rechte haben sich einzutragen und diese sich automtisch mit den Gruppen aus dem DD abgleicht.
Ein anderer Ansatz wäre das Company Feld im DD zu pflegen das kann ja jeder User und via Agent einmal die Nacht die Gruppen zu füllen!
So würden auch die Austritte rausfallen ohne das der manuelle Pflegeaufwand allzu groß wäre.
-
Wenn nicht viel Fluktuation herrscht, könnte man das ja auch über eine OU abbilden und dann über */OU1/OU2/O/CC berechtigen.
-
Ein anderer Ansatz wäre das Company Feld im DD zu pflegen das kann ja jeder User und via Agent einmal die Nacht die Gruppen zu füllen!
So würden auch die Austritte rausfallen ohne das der manuelle Pflegeaufwand allzu groß wäre.
Das ist jetzt aber eine ganze andere Aufgabenstellung, als Du sie bisher genannt hast! Und in das Company-Feld kann jeder User reinschreiben, was er will - also sehe ich hier keinerlei Besserung.
Bernhard
-
Ein anderer Ansatz wäre das Company Feld im DD zu pflegen das kann ja jeder User und via Agent einmal die Nacht die Gruppen zu füllen!
So würden auch die Austritte rausfallen ohne das der manuelle Pflegeaufwand allzu groß wäre.
Das ist jetzt aber eine ganze andere Aufgabenstellung, als Du sie bisher genannt hast! Und in das Company-Feld kann jeder User reinschreiben, was er will - also sehe ich hier keinerlei Besserung.
Bernhard
ja das muss man den User vorgeben was drin stehen darf.
Wenn Test 1 -> Gruppe 1
Es besteht natürlich die Gefahr das die User sort auch einen Mist eintragen.