Domino Directory - User kann eigenen Eintrag nicht ändern

[Exordium]

Hallo

Ich habe hier ca. eine Handvoll Benutzer, die Ihren persönlichen Eintrag im Namens- und Adreßbuch nicht ändern können/dürfen. D.h. es gibt keine Möglichkeit mit deren Anmeldung in den Editiermodus zu switchen, so dass der User die ihm erlaubten Daten wie Telefonnummer etc. pflegen kann...

Any hints?

Danke
Exo (Markus)

[ascabg]

Hallo,

Fehlende Rechte?


Andreas

[RZLT]

User nicht in eventuellen Gruppen vorhanden?
Rolle "UserModifier" nicht zugewiesen?

[Exordium]

Hallo

Nein, alle User sind "gleichberechtigt", was den Zugriff auf die names.nsf angeht. Und die restlichen 495 User können ja Ihren eigenen Eintrag ändern. Nur so ca. 5 Leute komischerweise nicht. Es sind keine "Extrawürste" in der ACL angegeben. Defaultzugriff, der hier greifen sollte = Autor.

[ascabg]

Nein, alle User sind "gleichberechtigt", was den Zugriff auf die names.nsf angeht. Und die restlichen 495 User können ja Ihren eigenen Eintrag ändern. Nur so ca. 5 Leute komischerweise nicht. Es sind keine "Extrawürste" in der ACL angegeben. Defaultzugriff, der hier greifen sollte = Autor.

Und das ist sicher?

Wenn einer der betroffenen Benutzer das NAB geoffnet hat, welches Zeichen wird denn in der Statuszeile (rechter Rand) angezeigt?
(eine Brille, ...)


Andreas

[RZLT]

Sind die User alle in einer Gruppe gebündelt??
Wenn ja, trag die betroffen User mal einzeln in die ACL ein, zum Bearbeiten des eigenen Eintrages reichen Leserechte mit Rolle "User Modifier".
Autorenrechte für User bzw Default auf die ACL finde ich bissl hoch angesetzt, aber das muss jeder selber wissen.

[koehlerbv]

Stimmt evtl. das Owner-Item in diesen Dokumenten nicht?

Bernhard

[ascabg]

@rzlt

zum Bearbeiten des eigenen Eintrages reichen Leserechte mit Rolle "User Modifier".

Und da bist Du Dir absolut sicher.

Auf andere Applikationen uebertragen hiesse dies ja, Benutzer anlegen mit Leserecht und der Role Admin (als Beispiel).
Damit duerften die Benutzer alles aendern, wo die betreffende Role als berechtigter Autor eingetragen ist.

Eigentlich war ich immer der Meinung, dass, wenn ich nur Leserechte habe, dann kann ich auch nur Lesen und NICHT schreiben. (mal von den Public Documents abgesehen)


Andreas

[Exordium]

Stimmt evtl. das Owner-Item in diesen Dokumenten nicht?

Bernhard

Bingo! Das Feld ist leer. Ich nehme an, da gehört der CN der Person rein, der dieser Eintrag zugeordnet ist, oder?

Code

Feldname: Owner
Datentyp: Textliste
Datenlänge: 4 Byte
Seq.-Num.: 9
Doppeleintrags-ID: 0
Feld-Flags: SUMMARY READ/WRITE-ACCESS NAMES PROTECTED 

""

Kann ich das irgendwie mittels Agent setzen oder müssen noch andere Dinge korrigiert werden?

[RZLT]

@ascabg
Upps, Sorry war mit dem falschen User im System, hast natürlich Recht, Leserechten reichen da nicht aus.

[koehlerbv]

Du brauchst nur den canonical Name da wieder reinbekommen, Markus. Ein Agent ist nicht die dümmste Idee.

Die richtig  interessante Frage ist aber: Wie hat es den bisherigen Inhalt in den Orkus gehauen?

Bernhard

[Tode]

Für 5 Dokumente braucht man keinen Agenten... Schnell Dokument öffnen -> Letzter Tab (Administration) und den User wieder als Owner eintragen...

[Exordium]

So einfach kann es sein... 
Danke für die schnelle und kompetente Hilfe!

(Warum die alten Owner Einträge sich jetzt verflüchtigt haben, bzw. evtl. gar nicht gesetzt wurden bei der User-Reg. kann ich jetzt nicht nachvollziehen)