Persöhnliche Ansichten - ohne Rechte?

[Alexander Bröss]

Tag zusammen,

warum ist es möglich, persöhnliche Ansichten zu erstellen, wenn der Benutzer nur "Reader" Rechte und kein Atrribut "Private Ordner/Ansichten erstellen" hat?

Ich habe es mit 8.0.2 FP5 und 8.5.3 FP4 getestet und konnte jeweils in einer Datenbank eine Ansicht erstellen.

gruß
Alex

[koehlerbv]

Dieser Ordner werden dann nicht in der Datenbank, sondern im Desktop des Anwenders erzeugt.
Das hat u.a. zur Folge, dass die Ordner verloren gehen, wenn man das DB-Symbol vom Workspace entfernt.

Bernhard

[Alexander Bröss]

Halo Bernhard,

danke für die Antwort.

Gruß
Alex

[Alexander Bröss]

Nachtrag:

Ist aber trotzdem seltsam bis unsicher, weil dadruch die User ja sogar mit Copy & Paste arbeiten können, obwohl wir das in unseren Ansichten immer mittels Script verhindern. Ist meiner Meinung nach eine Sicherheitslücke...

[koehlerbv]

Warum ist das seltsam oder unsicher?
Das Kopieren verbietet man normalerweise über die ACL.
Leser dürfen keine Dokumente in eine DB kopieren
Selbsterstellte Ordner erben ihr Design von Vorgabeordnern.

Bernhard

[Alexander Bröss]

Hi Bernhard,

danke. Hatte grad mal ein Brett vor dem Kopf ...

Gruß
Alex

[koehlerbv]

Immer gerne. Und willkommen bei AtNotes!

Bernhard