Tool, mit welchem man die Notes-Berechtigungen eines einzelnen Users analysieren kann

Die gleiche Frage hatte ich auch schon mal. Damals konnte man mir kein Tool nennen.
Und ich glaube mal nicht, dass sich daran was geändert hat.

Siehe hier:

http://www.dominoforum.de/modu…t_id=39794#forumpost39794

Gruß

Der Ozzy

Nun, dafür gibt es doch den Admin-Client...
In der Personen- und Gruppenverwaltung gibt es in der Toolbar auch noch den Punkt "Verwalten". Dort wählst du den User aus und dann "Nur Mitgliedshierarchien" und dann siehst du, in welcher Gruppe ein User ist, bzw. in welche Gruppen ein User über andere Gruppen verschachtelt ist. Sind eure Gruppen auch noch sinnig benannt, siehst du, auf welche DBs er welchen Zugriff hat...

oder halt in der DB direkt die ACL öffnen und dort dann "effektiven Zugriff berechnen". Dort werden dann alle Gruppen auch aufgelöst und dir wird angezeigt was der gesuchte Benutzer für Rechte hat.

Zitat

RockWilder schrieb:
Nun, dafür gibt es doch den Admin-Client...
In der Personen- und Gruppenverwaltung gibt es in der Toolbar auch noch den Punkt "Verwalten". Dort wählst du den User aus und dann "Nur Mitgliedshierarchien" und dann siehst du, in welcher Gruppe ein User ist, bzw. in welche Gruppen ein User über andere Gruppen verschachtelt ist. Sind eure Gruppen auch noch sinnig benannt, siehst du, auf welche DBs er welchen Zugriff hat...

Das ist eine gute Hilfe, löst aber auch nicht das Gesamtproblem.
Zwar sehe ich damit, in welchen Gruppen ein User steckt. Aber ich sehe nicht, in welchen Datenbanken diese Gruppen mit welchen Berechtigungen eingetragen sind. Oder in welchen Datenbanken der User direkt in der ACL steht. Dafür brauche ich dann wieder den Datenbankkatalog.

Es geht also m.E. mit Bordmitteln nicht ohne das Zusammensuchen der Informationen an mehreren Stellen - korrigiert mich, wenn ich was falsches sage.

Wir konnten aber unserer Revision diesen Sachverhalt zum Glück vermitteln - zumindest bis zur nächsten externen Prüfung :roll:

Gruß

Der Ozzy

mhhhh,

also wenn ich mir unsere Catalog.nsf ansehe und dort auf "Access Control Lists" -> "By Name" gehe, hab ich alles was ihr da so fordert.

Ich seh für jeden User/Gruppe, welche Rechte er auf welchen Datenbanken hat. Und das Domänen weit.

LG Thorsten

Ach ja: Server sind 6.5.4er

schroedi

Du siehst dort aber nur die DBen, in denen der User als Person in der ACL steht.
Um alles abzudecken, musst du dir vorher noch ziehen,
in welchen Gruppen er ist und im Catalog die Gruppen suchen und den Zugriff auslesen.
Erst dann hast du alle DBen abgedeckt, in denen User Zugriff hat.

Zitat

DerOzzy schrieb:

Das ist eine gute Hilfe, löst aber auch nicht das Gesamtproblem.
Zwar sehe ich damit, in welchen Gruppen ein User steckt. Aber ich sehe nicht, in welchen Datenbanken diese Gruppen mit welchen Berechtigungen eingetragen sind.

Daher meine Einschränkung "Sind eure Gruppen auch noch sinnig benannt". Unsere sind halt so benannt, dass der DB-Titel un das Zugriffsrecht, inkl. der Rollen im Gruppennamen aufgeführt sind

Zitat

DerOzzy schrieb:

Oder in welchen Datenbanken der User direkt in der ACL steht. Dafür brauche ich dann wieder den Datenbankkatalog.

IMO hat ein User nicht direkt in einer ACL zu stehen...

Was natürlich eine Alternative wäre:
schreib dir einen Agenten, der alle Personen des DDs durchgeht und in sämtlichen DBs des Servers (Stichwort: NotesDbDirectory) den Zugriff nachschlägt. Über die Properties der NotesACLEntry-Klasse, findest du den Zugriff, die Rollen, Erstell- und/oder Löschrechte, etc. heraus. Diese Informationen lässt du nachts in eine DB schreiben, dann hast du jeden Morgen den aktuellen Stand. Im Allgemeinen sollte aber ein Lauf am WE reichen. Insbesondere bei vielen Usern und DBs wird der Agent recht lange laufen...

Sollte dies ein Designer verwirklicht haben und diesen Code zur Verfügung stellen,
wären ihm alle Admins auf ewig dankbar !!!!