Das Notes Forum

Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: emadowo am 21.01.11 - 09:55:34

Titel: ACL befristet?
Beitrag von: emadowo am 21.01.11 - 09:55:34
Hallo!
Gibt es in Notes eine Möglichkeit, einzelne ACLs befristet zu setzen? Beispielsweise für "Gast-Arbeiter"
Titel: Re: ACL befristet?
Beitrag von: Klafu am 21.01.11 - 10:01:41
Hallo,

Nein, mir wären da keine Standardlösungen bekannt.

Chris
Titel: Re: ACL befristet?
Beitrag von: klaussal am 21.01.11 - 10:02:32
Soweit mir bekannt: nein. Du kannst doch die ID-Datei mit einem "Verfallsdatum" versehen.
Titel: Re: ACL befristet?
Beitrag von: m3 am 21.01.11 - 10:23:48
ACLs würde ich sowieso nie an einzelnen Usern, sondern an OUs und Gruppen aufhängen.
Titel: Re: ACL befristet?
Beitrag von: Peter Klett am 21.01.11 - 10:33:47
Sowas muss man sich selber bauen.

Eine Datenbank, in der Personen zu Gruppen für einen Zeitraum zugeordnet werden (also mit Datum von und Datum bis). Dazu gehört dann noch ein periodischer Agent, der die Gruppen im NAB ggf. erstellt und täglich aktualisiert. Die Gruppen verwendest Du dann in den ACLs.

Das ist natürlich schick, wenn man JETZT Personen Zugriffe in der Zukunft geben und auch wieder wegnehmen möchte.

Ist eigentlich kein Hexenwerk ...
Titel: Re: ACL befristet?
Beitrag von: Glombi am 21.01.11 - 10:37:31
Wenn die Gruppe aus dem Domino Directory mittels Adminp gelöscht wird, wird diese auch aus allen ACLs gelöscht, sofern der Adminserver dort eingetragen ist.
Das ist ganz einfach und erfordert keine Programmierung.

Andreas
Titel: Re: ACL befristet?
Beitrag von: Peter Klett am 21.01.11 - 10:39:31
Kannst Du heute über den AdminP einstellen, dass eine Gruppe nächste Woche gelöscht werden soll? (Bin in dem Thema nicht zuhause)
Titel: Re: ACL befristet?
Beitrag von: Glombi am 21.01.11 - 10:41:51
Ne, aber man kann ja die Gruppe dann löschen, wenn die nicht mehr gebraucht wird.

Oder man programmiert doch was in der Art

Call notesAdministrationProcess.DeleteGroup( groupname$ , immediate [ , deletewindowsgroup ] )

per Agent, der dann selbst erstellte Requestsdokumente abarbeitet.

Andreas
Titel: Re: ACL befristet?
Beitrag von: emadowo am 21.01.11 - 10:43:03
@m3: grundsätzlich stimme ich dir zu, aber dann müßte ich bei uns für fast jeden Notesuser eine Gruppe anlegen.  ;D

@klauss: hm, ob das praktikabel ist? Für unsere Fälle (Beispiel: zwei Wochen Praktikant da, der bekommt einen User mit minimalen Rechten, soll aber in einer Datenbank Dokumente ändern können) eher nicht..

@Peter Klett: wow, klasse Idee!!!

@all: vielen Dank für die prompten Antworten!!!