Mails um Ordner Eingang können bearbeitet werden !!

[dermutz23]

Hallo liebe Notes-Gemeinde,

aktuell können unsere Nutzer eine eingegangen Mail bearbeiten und danach
"Speichern und Schließen".

Die eingangene Mail kann dadurch manipuliert werden. Kann man diesen Vorgang unterbinden?

Wenn ja wie

Danke für die Hilfe

[klaussal]

In der ACL auf "Leser"  Author umstellen ??

[oxyd21]

Neee, in ner Mail gibt's nicht zwangsläufig Reader/Authorfelder.

Die Mailbox anpassen oder einfach keine revisionssichere Archivierung in der Mailbox machen.

VG, Michael

[dermutz23]

wie genau muss die Mailbox angepasst werden`?

Danke ...

[oxyd21]

In der ACL auf "Leser"  Author umstellen ??

Dann kann man keine Vorgaben mehr bearbeiten. Wenn man Mails löschen will, brauchst du Löschrechte, wobei du dann den Inhalt der Mailbox schon wieder "manipuliert" hättest. Ausserdem bekomm ich da ne Fehlermeldung beim Öffnen der Mailbox.

[dermutz23]

Eine andere zentrale Lösung gibt es nicht ?

[klaussal]

Wenn ich das Prob richtig verstanden habe, sollen die Leute in einer Mehl-Db
die Mails nur lesen können. Also würde es ausreichen, sie als Autoren in der
ACL einzurichten.

Alle Dokumente lesen, sofern sich kein Leserfeld auf der Maske befindet. Wenn ein Leserfeld angezeigt wird, muss der Autor aufgeführt sein, um ein Dokument lesen zu können.

[Peter Klett]

Eine andere zentrale Lösung gibt es nicht ?

Man kann Änderungen in der Gestaltung der Maildatenbank vornehmen (z.B. mit Hilfe von zugriffsgesteuerten Abschnitten), aber da solltest Du Dir ganz sicher sein, dass Du weißt, was Du da tust.

Im Übrigen kannst Du nicht nur eingegangene Mails nachträglich verändern, sondern auch von Dir versendete, und da hilft das Autorenzugriffsrecht nicht, denn in gesendeten Mails ist der Absender Autor.

Die einzig vernünftige zentrale Lösung ist eine saubere Mailarchivierungslösung, die Mails archiviert, bevor sie beim User eingehen bzw. nachdem sie vom User versendet wurden. Alles andere ist angreifbar.

[smokyly]

Hallo liebe Notes-Gemeinde,

aktuell können unsere Nutzer eine eingegangen Mail bearbeiten und danach
"Speichern und Schließen".

Die eingangene Mail kann dadurch manipuliert werden. Kann man diesen Vorgang unterbinden?

Wenn ja wie

Danke für die Hilfe

Was soll denn eigentlich erreicht werden? Was ist der Hintergrund? Und welche Ausnahmen soll es geben?

Gruß

[koehlerbv]

Eine andere zentrale Lösung gibt es nicht ?

Doch, natürlich. Ich würde mich für den Anfang mal mit dem Einfachsten beschäftigen: MailJournaling.

Es wird ja wohl nicht nur um das Manipulieren von eingegangenen Mails gehen, sondern auch um versandte - und den Löschknopf sollte man tunlichst auch nicht vergessen.
Mit Leser- oder Autorenrechten allein (letztere nützen ja nur nach massiver Designänderung) kommt man hier kein Stück weiter. Und die Designänderungen wären so massiv, dass man schon fast die ganze Mail-DB neu programmieren müsste.

Bernhard

[m3]

Mails vom Ansender oder beim Eingangf digital signieren. Unterbindet zwar nicht, dass jemand die Mail ändert, macht das aber nachvollziehbar.

Warum soll die Mail nicht veränderbar sein? Sie ist das ja auf dem Weg zu Eurem Mailserver auch. Was ist die genaue "Businessanforderung" hinter dieser Forderung?

[koehlerbv]

Martin, man erkennt eine spätere Bearbeitung aber bereits schon so - ohne Signierung.
Ich stimme Dir aber trotzdem komplett zu, insbesondere zur Frage des Hintergrunds der Anfrage. Wenn eine Mail in der persönlichen Mail-DB einer Person angekommen ist, ist hinsichtlich revisionssicherer Nachvollziehbarkeit ja eh schon alles zu spät: Der Router hat gewerkelt, vielleicht ein Viren-Scanner, Mailrules des DB-Besitzers etc. pp.

Bernhard

[tron55]

...wird wohl darum gehen das viele Leute in einer MailinDb rumfummeln.
MailJournaling wie koehlerbv sagt ist am sinnvollsten ohne programmieraufwand.

PS: ... wenn es wirklich nur darum geht "wer hat was, wie empfangen" dann trag
doch einfach einen weiteren Empfänger  ein für die Inbox.

[dermutz23]

Danke für die zahlreichen Antworten.

Kann man am Server einstellen, dass alle Mails signiert werden ?

Danke für eure zahlreichen Antworten !!!

TOm

[m3]

 Bei Anforderungen beispielsweise gemäß des Gesundheitstelematikgesetzes (AT) hilft Dir das aber nicht.

[koehlerbv]

Das gilt genauso für DE - man sieht dann lediglich, wo das "Archiv" zerstört wurde.

Sag doch mal endlich an, was Du eigentlich erreichen willst, Tom - darauf haben jetzt schon einige hin insistiert, und das aus gutem Grunde! Nicht nur ich befürchte, dass Du an einer völlig ungeeigneten Stelle ansetzt.

Bernhard

[dermutz23]

Guten Tag,

Ziel sollte sein, dass Mails die sich im Eingang befinden grundsätzlich nicht bearbeitet werden dürfen ( "Speichern und Schließen" ).

Rechte wie löschen, Vorgaben erstellen, ... müssen aber bestehen bleiben.

Mit dem Recht Author kann ich zwar die Manipulation im Eingangskorb beeheben, jedoch fehlen dann die täglichen Werkzeuge wie "Vorgaben erstellen".

Tom

[ascabg]

Hallo,

Mir erschliesst sich immer noch nicht so ganz, warum dieser ganze Aufwand betrieben werden soll.

Das Mails (egal ob eingehende oder gesendetene) nachtraeglich veraendert werden koennen ist doch schon immer so in Notes gewesen. (und nicht nur in Notes)


Andreas

[m3]

Guten Tag,

Ziel sollte sein, dass Mails die sich im Eingang befinden grundsätzlich nicht bearbeitet werden dürfen ( "Speichern und Schließen" ).

Und wenn sie in einem anderen Ordner (All Mail, ...) liegen, dann dürfen sie bearbeitet werden.

Ein letztes Mal: WAS WILLST DU BZW. DEIN CHEF DAMIT ERREICHEN ?

[tron55]

klingt komisch ...

Nicht speichern und bearbeiten aber löschen..