ACL einer Datenbank

[dasRalph]

Hallo!

Weiß jemand, ob die Anzahl der Leute die in der ACL einer DB stehen begrenzt ist? Wie viel Einträge kann die maximal haben?


Danke! Ralph

[TMC]

Happy Halloween,

ca. 950 Namen (ACL-Größe ist auf 32.767 Byte beschränkt)
75 Rollen

Hab ich zumindest aus meiner privaten Knowhow-DB.

K.A. ob das stimmt.

TMC

[koehlerbv]

Ich denke mal, wer an solchen Grenzen kratzt, hat ein arges Organisationsproblem. Solche ACLs kann ja keine Sau mehr pflegen.
Ralph, sag mal an, was Dein eigentliches Problem ist.

Bernhard

[TMC]

sehe ich auch so.
Hatte mal eine ähnlich Überlegung vieles in die ACL auszulagern, aber da wird man wahnsinnig (bzw. dann die Admins).

z.B. Leser- und Autorenfelder der einzelnen Masken (wenn es denn viele sind so wie mir die Frage erscheint) können vieles abdecken.

TMC

[koehlerbv]

TMC, Deine private Knoffhoff-DB lügt nicht: In R5 gelten genau die von Dir genannten Limits (siehe DesignerHelp, suchen nach "limit and ACL").

Herzliche Grüsse von Ober- 'runter nach Niederbayern ;-)
Bernhard

[TMC]

na prima dass das passt  :-)

Zum generellen empfehle ich gerne Rob's Link, auch wenn für Außenseiter:
http://www.nsftools.com/misc/WhatIsNotes.htm
Zwischen den Zeilen wird dort klar, dass eine riesen DB mit riesen ACL keinen Sinn macht, lieber auslagern in kleine DBs

Zu so vielen ACL-Einträgen kann es m.E. ja auch kommen, wenn man z.B. alles in einer DB abbilden will, was Schmarrn ist (Performance, Unübersichtlichkeit; Replizieren etc.).
Hier empfielt sich dann ein Portal.

TMC

[koehlerbv]

Ach ja, wir betreiben schon wieder Kaffeesatzleserei ...
"Wieviel Leute ..." ? "950 !"

Aber es immer wieder interessant, daß sich aus solchen Threads für die Antworter selbst neue Erkenntnisse ergeben ;-)

Und nun wollen wir mal schauen, ob derdiedasRalph mit dieser Antwort schon zufrieden ist oder vielleicht mit seinem eigentlichen Problem 'rüberkommt. Denn ich kann mir keinen wirklichen Grund für so viele ACL-Einträge vorstellen - es gibt ja auch noch sackweise Alternativen.

Bernhard

[HRaq]

Ralph,

du weißt aber, das man mit Gruppen arbeiten kann, oder?
Ich kann mir kaum vorstellen, dass es eine Organisation gibt, wo mehr als 950 Gruppen benötigt werden.

Gruß Henning

[HRaq]

@Bernhard,

deswegen finde ich nie was in der Hilfe, mir fallen einfach die Begriffe nicht ein....

Gruß Henning

[koehlerbv]

Henning, dann schreib' mir einfach 'ne email - beim Suchen (Suchbegriffe formulieren) bin ich wohl ganz gut ;-)
Letztens brauchte mein Vater für einen medizinhistorischen Vortrag ein englisches Bibelzitat und daraufhin das altenglische Wort für Hämoriden. Ich glaub, das hat inclusive Faxen keine fünf Minuten gedauert ;-)

Bernhard

[TMC]

@Bernhard:
Schreibt man das nicht "Hämorrhoiden"?  

TMC <--- gerade pingelig.

Wo ich langsam meinen Koller kriege (oder mittlerweile auch nicht mehr) ist, wie oft "Standard" falsch geschrieben wird als "Standart".
Nur mal in Google "Standart" eingeben.....

TMC

P.S. Bernhard, werde Deine Dienste auch mal gerne in Anspruch nehmen in der Designer Hilfe :-)

[HRaq]

@Bernhard,

danke für dein Angebot. Ich komme bei Gelegenheit gerne drauf zurück.

So, und jetzt ist Feierabend - Schönes Wochenende Euch allen..

Gruß Henning

@TMC:
Das mit dem Standart geht mir auch auf den Geist....

[koehlerbv]

Schreibt man das nicht "Hämorrhoiden"?  

Natürlich schreibt man das so. Habe nur vorher wegen "neuer deutscher Rechtschreibung" nachgeschaut  
Und siehe da ... Wenn es mich erwischen sollte - neue deutsche Rechtschreibung hin oder her - kriege ich aber auch Hämorrhoiden
By the way: Das sollte Semeaphoros lesen ! Der ist aber gerade auf Vergnügungstour im Wallis ;-)

Standart in den Postings ist ja auch "Hacken" statt Haken. Und vieles andere. Und man nehme es mir nicht übel: Den Legastheniker erkennt man sofort (und kann dem nix übel nehmen), aber wie heute zu einem grossen Teil mit der Sprache umgegangen wird - herrjeh ...
Und es besteht durchaus eine Korrelation - auch in diesem Forum nachweisbar: Man schaue auf die Art und Weise des Schreibens und hat dann schon einen deutlichen Hinweis auf des Schreibers fachliche Kompetenz (oder Entwicklungsfähigkeit der Kompetenz - weil: Jeder fängt ja mal an).
"Schön" war ja gerade gestern wieder:
http://www.atnotes.de/index.php?board=6;action=display;threadid=11977;start=0
Fix was zusammenschmieren, nach Klage fix ändern (siehe Änderungsdatum) und sich dann beschweren (als Bittsteller !) - und kein Feedback auf die Tipps, die die neunte Gans trotzdem bekommen hat.

Kopfschüttelnd,
Bernhard

[HRaq]

Da wußte ich auch nicht, ob ich dem nicht mal fix nen Spruch verpasse und das ganze als erledigt betrachte....

[dasRalph]

Hallo!


Also kurz zu dem Einsatzort. Ich bin beim Bund und wir haben hier nen Haufen Server die alle miteinander verbunden sind und so gibts auch eine names.nsf die "von oben" administriert wird.

Okay ich könnte auch noch lokale Gruppen anlegen, doch habe ich selber nicht die Rechte dafür und mein S6 (ist beim Bund der Bereich, der für DV zuständig ist) will die lokalen Gruppen nicht Pflegen.

Ralph, sag mal an, was Dein eigentliches Problem ist.

Ich hab eine Datenbank, wo die Dokumente je nach "Rolle" des User angezeigt werden sollen oder nicht. Ich hatte es bis jetzt so, dass ich immer alle User die diese Rolle zum Zeitpunkt des Speicherns hatten, in ein Leser-Feld geschrieben wurden, doch wenn da mal einer hinzukommt, dann wurde dieser nicht nachträglich eingetragen, sprich er konnt dann die Dokumente von vor seiner Zeit nicht sehn. Deshalb wollte ich es auf "Rollen" umstellen.

Ralph,

du weißt aber, das man mit Gruppen arbeiten kann, oder?

Ja weiß ich, doch wie oben geschrieben darf ich sie nicht verwalten.

Ich wollte inerhalb der DB ein Menü dazu anlegen wo man die User verwalten kann und dann per Script diese in die ACL der DB eintragen und die "Rollen" zuweisen. Ich denke, dass ich dann auf ca. 80 Leute komme die in der ACL stehen würde. Ich seh ein, dass es nicht sehr schön aussieht, doch anders gehts wohl nicht?!

ABer 80 Leute wären machbar? Mal von der Übersichtlichkeit abgesehn?


Danke! Ralph

[HRaq]

Hi Ralph,

ich hab dir aus bestimmten Gründen eine private Mitteilung geschickt. Achte mal darauf...

Gruß Henning

[Semeaphoros]

Bernhard:
Bin zurück aus dem Wallis und habs gelesen :-)
Vielen Dank für Deine kompetente Vertretung hier, ich kann dem nun "stantartmässik", was ja gewissen Leuten zu Recht auf den "keisd" geht, gar nichts mehr hinzufügen :-)

Uebrigens hat der 9. Gänserich-Thread, den Du zitierst, auch noch einen "Exkurs" produziert.