Das Notes Forum

Domino 9 und frühere Versionen => Administration & Userprobleme => Thema gestartet von: soloyo am 05.07.02 - 13:50:01

Titel: Lokale Kopie von Datenbank vermeiden
Beitrag von: soloyo am 05.07.02 - 13:50:01

Hallo,

ich habe eine Datenbank in Notes Version 5.0.4 entwickelt und würde gerne vermeiden, daß man die Datenbank lokal kopiert und dabei die Zugriffsrechte umgeht. Die Datenbank enthält Dokumente die nicht jeder sehen sollte. Danke im Voraus für jeden Beitrag.

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: doliman am 05.07.02 - 14:19:14

Hi,

in der Serverkonfiguration kann man unterbinden, wer Repliken anlegen darf. In der Gruppe nur die Benutzer hinterlegen die das dürfen sollen und schon können sie keine Replike mehr erstellen. Du mußt natürlich das Data-Verzeichnis  noch gegen Filebasierten Zugriff schützen. Wenn ein Benutzer sich die Datenbank kopiert bekommt er zudem eh nur die Dokumente für die er Berechtigungen hat. Eine weitere Möglichkeit wäre noch im Datenbankscript im Open Event einzubauen, wenn die DB lokal ist dann sofort wieder schließen.

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: MOD am 05.07.02 - 15:45:17

Hi,

ich würde es mit der konsistenten ACL versuchen.
Dadurch ist es nicht mehr möglich, die Zugriffsrechte lokal zu ändern.

Gruss

;D MOD

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: notesangel am 05.07.02 - 15:48:45

hallo, habe ich richtig verstanden, die Datenkank soll nicht auf einen Client gezogen werden können und dann OFFLINE für alle die wollen offen sein?

Dann probiere es mal mit der Option "kosistente ACL über alle Repliken erzwingen" und zur Not verschlüssel doch die Dokumente in der DB mit der Server-ID.

Zur k. ACL noch ein Nachtrag. Auch diesen Eintrag kann man wohl aushebel, hab ich jedenfalls mal gehört  ;D.

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: smajli am 06.07.02 - 10:47:18

@doliman
"...in der Serverkonfiguration kann man unterbinden, wer Repliken anlegen darf. In der Gruppe nur die Benutzer hinterlegen die das dürfen sollen und schon können sie keine Replike mehr erstellen"

M.E. bezieht sich diese Einstellung nur auf das Erstellen von Repliken aus Servern.
Gruss
smajli

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: notesangel am 08.07.02 - 09:03:18

ja, dies hilft nur, wenn man verhindern will, dass User auf dem Server Repliken anlegen. Ansonsten konsistente  ACL ohne Gruppen verwenden.

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: smajli am 08.07.02 - 09:26:13

@notesangel
...Ansonsten konsistente  ACL ohne Gruppen verwenden...
Das hilft nichts wenn eine lokale Kopie erstellt wird. Derjenige, der ein lokale Kopie erstellt ist automatisch "Manager"
Gruss
smajli

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: Till_21 am 08.07.02 - 10:41:04

wer sich aber eine Kopie vom Server zieht, der hat lokal dann auch nicht die Dokumente, die er auf dem Server nicht sehen kann. Deshalb lass in doch einfach ne Kopie ziehen. Bringen tut ihm das doch nicht viel, auch wenn er sich jetzt zum Manger tunen kann...

gruss till

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: smajli am 08.07.02 - 11:42:53

richtig !
Gruss
smajli

Titel: Re: Lokale Kopie von Datenbank vermeiden
Beitrag von: notesangel am 08.07.02 - 19:51:04

Bei der k. ACL sollte genau dass (Manager) unterbunden werden, sonst macht das keine Sinn.  Ansonsten stimme ich zu, was er nicht lesen kann sollte er auch nicht replizieren können. Ansonsten sind meine Anregungen auch nur in Richtung Diebstahl der DB (OS-Kopie) gemeint. Somit kann man zumindest probieren einiges zu unterbinden, am besten mit dem Verschlüsseln der DOKs. Die k. ACL lässt sich dann wohl noch am einfachsten austricksen.