Welche ACL für NAB?

[schroederk]

Hallo,

ich würde gerne den Mitarbeitern erlauben, dass Sie ihr eigenes Webaccess/Sametime-Kennwortm ändern können und gegebenfalls alle Daten die bei Work/Home stehen, mehr aber nicht.
Sie dürfen nicht in der Lage sein, Daten anderer Personen zu ändern.

Ist das ohne weiteres möglich? Bisher hatten die User über -default- Autor-Rechte und konnten damit auch Einträge anderer ändern.

[Pyewacket]

Dann habt ihr das Owner Feld im NAB leer, dann kann jeder editieren.
Da gehört der jewilige User rein für den das Dokument ist.
Ich kenne jetzt eure Umgebung nicht aber ein derartiger Zugriff auf das Adressbuch
endet erfahrungsgemäss mit Replizierkonflikten. User ändert sein PW aber nicht
auf dem Server auf den er über Web zugreifen will. Dann ändert er es
in der Replik auf dem Webserver nochmal und schon gehts los....
Gruppendokumente sind in der Hinsicht noch viel ergiebiger :-)

Peter

[ascabg]

Hallo,

Also dann war an der ACL etwas faul oder am Feld Owner.

Autorenrechte reichen eigentlich aus, damit die Anwender ihre eigenen Daten, wie angegeben,
aendern konnten. DIe Daten von andern waren tabu und konnten auch nicht geaendert werden.

Nur wenn noch entsprechende Roles vorhanden waren, war auch mit Autoren-Rechten das
Aendern von Daten anderer Personen moeglich.


Andreas

[schroederk]

Ich habe die Ursache gefunden. -Default- auf Autor war schon ok und bei den Personen ist auch das Owner-Feld korrekt gepflegt.
Aber die Amis hatten noch eine Gesamt-Gruppe hinzugefügt, in der alle Mitarbeiter enthalten sind und dieser Gruppe Die Rolle UserModifier gegeben.
Die Gruppe ist gelöscht und damit sollte jetzt wieder alles passen.

Danke für die Hilfe.

[ascabg]

Aber die Amis hatten noch eine Gesamt-Gruppe hinzugefügt, in der alle Mitarbeiter enthalten sind und dieser Gruppe Die Rolle UserModifier gegeben.

Wer kommt denn als Admin auf eine so glorreiche Idee?


Andreas

[schroederk]

Tja, was soll man von den Admins aus dem Ami-Land halten, die bei einem Domino-Absturz nicht mal die Google-Suche verwenden, sondern in Windows-Manier das Programm deinstallieren, Verzeichnisse löschen und Domino neuinstallieren (und sich dann wundern, warum der Virenscanner, der Traveler, die Webseite, der Spamfilter etc. etc. nicht mehr funktionieren. Abgesehen von den zahlreichen Problemen durch die anschließende Synchronistation innerhalb der gleichen Domäne)