Leser- und Autorenfelder

[skywook]

Ziehen Leser und Autorenfelder auch wenn die Datenbank lokal installiert ist.
In einer Maske wird der Zugriff über ein Autorenfeld gesteuert. Aber andere Benutzer können das Dokument zwar nicht bearbeiten aber lesen. Ich möchte aber das das Dokument für diese Benutzer nicht sichtbar ist.
Für einen Tipp wäre ich dankbar.

[TMC]

Ziehen Leser und Autorenfelder auch wenn die Datenbank lokal installiert ist.

Ja, das hat nichts mit Rollen und konsistenter ACL zu tun, die ziehen auch lokal. User kann auch die Doks nicht replizieren, wenn dieser nicht mind. Leser ist.

[skywook]

Aber warum können dann die "nicht Autoren" die Dokumente lesen. In dem Dokument gibts auch keine Leserfelder sondern nur ein Autorenfeld. Die Dokument dürften doch nicht sichtbar sein.

[koehlerbv]

Jetzt solltest Du aber erstmal die Doku lesen. Autorenfelder haben weder server- noch clientseitig irgendeinen Einfluss auf die Leseberechtigung. Dafür gibt es einen anderen Feldtyp. Wie hiess der nur gleich ... 

Bernhard

[TMC]

Schau Dir mal das hier an:
http://www.atnotes.de/index.php?topic=13534.0

Interessant für Dich dürfte (3) sein.

[skywook]

Sorry! ich bin davon ausgegangen, wenn in einer Maske nur ein Autorenfeld vorhanden ist (kein Leserfeld). Dann ist das nur für die Personen sichtbar bzw bearbeitbar die in diesem Feld eingetragen sind.

[koehlerbv]

Diese Ausnahme gibt es nur andersherum: Wenn es Leser- und Autorenfelder gibt, sind eingetragene Autoren immer auch Leser (zu bestimmten R4-Zeiten war das aber mal anders). Ansonsten gilt aber: Ein Autor ist ein Autor (und Leser), und ein Leser ist nur ein Leser (es sei denn, er steht auch ... aber siehe oben).
Da es hier um durchaus sicherheitsrelevante Dinge geht, sollte man sich dieser Konsequenzen absolut genau bewusst sein. Einsetzen also nur, wenn man es sicher verstanden hat. Sonst erlebt man eines Tages sein blaues Wunder.

HTH,
Bernhard

[TMC]

Kein Problem, skywook, ich glaub in diese "Falle" sind schon viele reingefallen, die sich erstmals mit diesen Feldern auseinandersetzen.

[skywook]

Immernoch das Problem: 
In der Maske ist ein Autorenfeld für den Ersteller und ein Autorenfeld für den zusätzlichen Autor. Das zieht den Autorennamen von einem Profildokument (Namen wir umgesetzt mit @Name([Canonicalize)).
Im Profildokument wird angegeben wer noch Autor (zusätzl. zum Ersteller) sein soll.
In der ACL sind die User als Autoren hinterlegt.

Unter R4 hat dann der Nichtersteller bzw. NichtAutor vom Dokument das Dokument in der Ansicht nicht gesehen. Funktioniert das unter R5 nicht mehr. Oder habe ich im Ablauf einen Fehler?

[Driri]

Nochmal :

Verbergen von Dokumenten geht nur über Leserfelder. Autorenfelder beschränken nur den Schreibzugriff.

[skywook]

Sorry, habs vergessen erwähnen.
In der Maske ist auch ein Leserfeld und das wird aus diesem Grund auch nicht gefüllt. Aber die Dokumente sind immernoch sichtbar.

[Driri]

Ahso 

Wenn das Leserfeld leer ist, ist ja auch keine Einschänkung. Ich verstehe ehrlich gesagt die Frage nicht.
Du mußt das Leserfeld schon setzen, damit das Dokument nur noch für bestimmte Benutzer sichtbar ist.

[skywook]

Das würde bedeuten:
- Im Lesefeld muss ein Gruppe (geht eine Gruppe?) mit allen Notes-Usern stehen.
- Im Autorenfeld Ersteller = Ersteller des Dokumentes
- Zusätzlicher Autor (über Profildokument) = User XX . Der ist aber auch in der Gruppe enthalten die im Lesefeld steht, wäre aber kein Problem weil das höhere Recht zieht. 

Dann müsste das funktionieren?

[Driri]

Wenn Du in das Leserfeld eine Gruppe mit allen Mitarbeitern setzt, dann kannst Du das Leserfeld auch gleich weglassen.

P.S. : Ich glaube, Du solltest Dir noch mal ganz genau die Hilfe zu Autoren- und Leserfeldern durchlesen.

[skywook]

Am lesen liegts es nicht. Habe die Funktion schon mehrmals in meinen Datenbanken im Einsatz. Nur in dieser funktionierts nicht!

Das Leserfeld hatte ich auch schon gelöscht. Habe eigentlich alle Varianten durchgetestet die es gibt. Deshalb habe ich mich jetzt an euch gewendet. Weil ich momentan ratlos bin.

[Driri]

Also, nochmal gaaanz langsam.

Du hast eine Maske mit Leser- und Autorenfeld.

Im Autorenfeld müssen alle Personen/Gruppen/Rollen stehen, die das Dokument bearbeiten können müssen (damit sind die dann auch Leser).

Im Leserfeld müssen alle Personen, die das Dokument sehen müssen.

User, die weder als Person, über eine Gruppe oder eine Rolle in einem der Felder stehen, können die Dokumente dann nicht sehen und erst recht nicht bearbeiten.

Man sollte in dem Fall auch unbedingt drauf achten, daß man sich ein Admin-Leserfeld mit einbaut, damit man nicht irgendwann mal tote Dokumente hat.

[skywook]

Ich habe alles genauso (gaaanz langsam) wie beschrieben gemacht. Aber es funktioniert nicht. Die Leser- und Autorenfelder ziehen nicht. Solangsam gebe ich mich geschlagen.

[koehlerbv]

Und was steht jetzt im Leserfeld ?

[skywook]

Das Lesefeld ist leer.

[koehlerbv]

Oh Mann, das ist doch oben schon beschrieben worden. Wenn ein Leserfeld keine Inhalte hat, dann darf JEDER lesen.

Bernhard