Nur damit ich das richtig verstehe:
Für den Router sind ACL-Einstellungen vollkommen egal - während sie für den AgentMgr bindend sind?
Ich hätte erwartet, dass sich jeder, der auf eine DB zugreifen will (denn Notes ist nunmal eigentlich in erster Linie ein DB-System, dass halt als Mailsystem "missbraucht" wird) sich auch an die Authentication-Mechanismen halten muss.
Nach deiner Info muss ich akzeptieren, dass der Router-Prozess davon ausgenommen ist. Allerdings leuchtet mir nicht wirklich ein, warum das so ist. Was spricht dagegen, dass auch der router-prozess "ganz normal" - also allen Mechanismen unterliegend auf die DB zugreift? Schafft dieses "manche müssen, andere nicht" Konzept nicht unnötige Unklarheiten?
Gibt es noch weitere Prozesse/Domino-Elemente, die sich um solche Standard-Mechanismen wie "Zugangsberechtigung" nicht sorgen müssen?