Mitarbeiter hat ein effektives Recht zuviel

[Matze69]

Hallo,
ein Mitarbeiter hat über eine Notesgruppe ein Recht in der ACL.
Allerdings hat er als effektives Recht eine Rolle, die er über die Gruppe nicht hat.
Wie kann ich das bereinigen, das der User nur die Rechte hat, die er über die Notesgruppe auf die DB bekommen hat, bzw. woher kommt das effektive Recht (zusätzl. Rolle) auf die DB?

Danke

[Driri]

Das können wir Dir auch nicht sagen. Irgendein ACL-Eintrag wird dafür sorgen, daß der User die Rolle bekommt, z.B. über eine andere Gruppe (evtl. geschachtelt).

Schau Dir dazu auch mal in der Admin-Hilfe das Dokument zur ACL - order of evaluation for entries an.

[Klafu]

Handelt es sich denn bei der Datenbank um eine Eigenentwicklung?
Wenn nicht, wird die Rolle mit hoher Wahrscheinlichkeit über die ACL gesetzt. Entweder durch Gruppenzugehöriglkeit oder durch den Benutzer selbst.

Manchmal ist die Anzeige aber auch nicht ganz korrekt.

Chris

[Matze69]

Der User ist einmal in der Gruppe: "Alle Mitarbeiter" mit "normalen Rechten" und dann nochmal in der Gruppe "DB-Bearbeiten" mit "bearbeiterrechten"....

[Klafu]

Ist das eine Ergänzung zur Problematik oder schon die Lösung? 

Chris

[Matze69]

keine Lösung. Ergänzung

[DerAndre]

Schon die üblichen Verdächtigen durch?

Kachel weg
Desktop komprimieren
Client beenden
Cache löschen
Kachel wieder drauf



Habe ich auch schon ein paar mal gehabt, das die effektiven Rechten von den tatsächlichen Rechten abweichen.

[Driri]

Die Rollen von Gruppen addieren sich, d.h. ein User bekommt alle Rollen, die ihm über die diversen Gruppen zugeordnet werden.

[Tode]

In den effektiven Rechten ist doch vor den Gruppen, durch die er dieses Recht bekommen hat ein Haken... Du siehst also ganz genau, WARUM ein Benutzer die Rechte hat, die er hat. Und wie Ingo sagt: Gruppenrechte wirken additiv...