Das Notes Forum
Domino 9 und frühere Versionen => ND9: Administration & Userprobleme => Thema gestartet von: teaser am 18.08.14 - 15:11:36
-
Hallo
mit der "Full Access Administration" berücksichtigt man die ACL nicht... das ist klar.
Gibt es trotzdem eine Möglichkeit zu verhindern das man mit aktivierter "Full Access Administration" keinen Zugriff auf eine bestimmte Datenbank hat?
Danke für jegliche Antworten
-
Ist mir nicht bekannt, dass man auf einem Server nur bestimmte DBs für Full Access ausschließen kann.
Macht meiner Meinung nach auch keinen Sinn. Dafür heißt die Option doch auch Full Access.
Wenn man bestimmte DBs sichern, aber dafür nicht bei allen die ACL anpassen möchte, sollte man über einen zusätzlichen Server nachdenken, der entsprechend gesichert ist, also z.B. 4-Augen-Prinzip für administrative Funktionen.
-
Options for managing the full access administrator feature
...
Create a special Full Admin ID file -- for example, "Full Admin/Sales/Acme" -- and only put that name in the Full Admin field. You must then either log in with or switch to this user ID in order to gain this level of access. Optionally, you could set up this ID file to require multiple passwords.
http://www-01.ibm.com/support/knowledgecenter/SSKTMJ_8.0.1/com.ibm.help.domino.admin.doc/DOC/H_RESTRICTING_ADMINISTRATOR_ACCESS_4559_STEPS.html
-
Das geht nur gut solange eine einzige Person Zugriff auf diese ID hat, ansonsten ist das Chaos vorprogrammiert.
-
Hallo
mit der "Full Access Administration" berücksichtigt man die ACL nicht... das ist klar.
Gibt es trotzdem eine Möglichkeit zu verhindern das man mit aktivierter "Full Access Administration" keinen Zugriff auf eine bestimmte Datenbank hat?
Danke für jegliche Antworten
Ja, wir arbeiten gerade an einer Erweiterung eines unserer Tools, die genau diesen Anwendungsfall abdecken können.