Warum und wann dieser Vorgang ausgeführt wird

Rollen sind nützlich, wenn Administratorgruppen für spezielle Aufgabengebiete verantwortlich sind. Wenn alle Administratoren Ihrer Organisation identische Administrationsaufgaben wahrnehmen, weisen Sie ihnen alle Rollen zu. Der durch die Rolle in der ACL definierte Zugriff geht niemals über die gewährte Zugriffsebene hinaus. Selbst wenn Sie beispielsweise einem Administrator die Rolle "UserCreator" zuweisen, der über Leserzugriff in der ACL verfügt, kann dieser Administrator nicht mithilfe des Menüs "Erstellen" Personendokumente erstellen.

Creator-Rollen

Warum und wann dieser Vorgang ausgeführt wird

Durch das Zuweisen von Creator-Rollen legen Sie fest, wer Dokumente im Domino-Verzeichnis erstellen kann. Um Dokumente im Domino-Verzeichnis erstellen zu können, benötigen Administratoren Folgendes:

• die Berechtigung "Dokumente erstellen"
• die Creator-Rolle, die dem zu erstellenden Dokumenttyp entspricht

ACHTUNG: Das Zuweisen von Creator-Rollen bietet keine wirkliche Sicherheit, da Domino in einigen Fällen die Creator-Rollen ignoriert, wenn Administratoren Dokumente programmgesteuert zum Verzeichnis hinzufügen.

Modifier-Rollen

Warum und wann dieser Vorgang ausgeführt wird

Anstatt den Editorzugriff zuzuweisen, der Administratoren das Ändern aller Dokumente ermöglicht, weisen Sie den Administratoren Autorenzugriff zusammen mit Modifier-Rollen zu, um festzulegen, welche Dokumenttypen sie bearbeiten können. Weisen Sie beispielsweise die Rolle "UserModifier" den Administratoren zu, die für die Verwaltung von Benutzern zuständig sind. Im Gegensatz zu Creator-Rollen stellen Modifier-Rollen eine echte Sicherheitsfunktion dar.

Tabelle 2. Modifier-Rollen

Rolle	Ermöglicht
GroupModifier	Administratoren das Bearbeiten von Gruppendokumenten
NetModifier	Administratoren das Bearbeiten aller Dokumente mit Ausnahme von Personen-, Gruppen-, Richtlinien- und Serverdokumenten
PolicyModifier	Administratoren das Bearbeiten von Richtliniendokumenten
ServerModifier	Administratoren das Bearbeiten von Serverdokumenten
UserModifier	Administratoren das Bearbeiten von Personendokumenten

Beachten Sie Folgendes, wenn Sie Modifier-Rollen verwenden:

• Ein Administrator mit Autorenzugriff und einer Modifier-Rolle kann Felder mit der Sicherheitseigenschaft Mindestens Editorzugriff für Bearbeitung erforderlich nicht ändern.
• Um ein Dokument löschen zu können, benötigen Administratoren Autorenzugriff, die Berechtigung Dokumente löschen und die entsprechende Modifier-Rolle.
• Modifier-Rollen sind nur auf Administratoren anwendbar, die über Autorenzugriff verfügen. Administratoren, die über Editorzugriff oder höhere Zugriffsrechte verfügen, können automatisch alle Dokumente mit Ausnahme von Richtliniendokumenten ändern. Zum Ändern von Richtliniendokumenten benötigen selbst Administratoren mit Editorzugriff die Rolle "PolicyModifier".

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe