Login



agorum core
Willkommen, Gast
Aw: ACL vorübergehend inaktv! (1 Leser) (1) Gast
Zum Ende gehen Neues Thema Beliebt: 0
THEMA: Aw: ACL vorübergehend inaktv!
#7613
M.Ogunyena (Benutzer)
Senior Boarder
Beiträge: 42
graphgraph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 0  
Hallo,

Durch ein Versehen hat einer unserer Mitarbeiter letzte Woche bemerkt, dass er volle Zugriffsrechte auf einen Ordner hatte, der ihm eigentlich nur Leserechte einräumt! Er konnte für ein paar Stunden sowohl Dateien hochladen als auch löschen. Sind Ihnen solche Fälle bekannt und lässt sich die Ursache irgendwie herausfinden?
Wir werden in nächster Zeit häufiger testen, ob sich so etwas wiederholt. Das wäre für uns ein zu großes Sicherheitsrisiko.

MfG
 
Moderator informieren   Gespeichert Gespeichert  
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
#7614
wos (Benutzer)
Wolfgang Scheuing, agorum Support
Moderator
Beiträge: 195
graphgraph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
Aw: ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 0  
Hallo Frau Ogunyena,

eine temporäre Abschaltung (oder Änderung) der ACL ist nicht möglich.

Ist das Problem mit dem Webportal aufgetreten?
Gab es eventuell an diesem Computer einen Zugriff als Administrator (oder eine andere Person mit anderen Rechten)?
Wurde eventuell ein 2. Login (in einem anderen Browser-Tab) gestartet, ohne den ersten Login per Logout zu beenden?

Haben Sie da eventuell noch ein Informationen für uns?

Gruß

Wolfgang Scheuing
 
Moderator informieren   Gespeichert Gespeichert  
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
#7615
M.Ogunyena (Benutzer)
Senior Boarder
Beiträge: 42
graphgraph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
Aw: ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 0  
Der Zugriff erfolgte über den Windows Explorer. Ein anderer account war nicht am selben PC eingeloggt. In der Objektinfo der betroffenen Dateien sieht man auch noch, dass sie zuletzt durch diesen Mitarbeiter geändert worden sind.
 
Moderator informieren   Gespeichert Gespeichert  
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
#7616
wos (Benutzer)
Wolfgang Scheuing, agorum Support
Moderator
Beiträge: 195
graphgraph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
Aw: ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 0  
Hallo Frau Ogunyena,

meines Wissens verwenden Sie keinen Workflow, sodass diese Fehlerquelle auch ausgeschlossen werden kann.

Ist das Problem reproduzierbar? Verstehe ich Sie richtig, dass der Mitarbeiter Dateien geändert hat (erkennbar u.a. aus der Objektinfo), die definitiv nicht von ihm hätten geändert werden können (= die ACL hätte ihm das verbieten müssen), und weder die Benutzerrechte noch die ACL des Ordners / Dokuments wurden editiert?

Am besten, wir schalten uns mal auf das System und prüfen, was da passiert ist.

Gruß

Wolfgang Scheuing
 
Moderator informieren   Gespeichert Gespeichert  
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
#7617
M.Ogunyena (Benutzer)
Senior Boarder
Beiträge: 42
graphgraph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
Aw: ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 0  
Nein, workflows verwenden wir nicht.

Genau so is es. Wir können es uns nicht erklären. ACL wurden nicht geändert. Es war auch nur für 3-4 Stunden möglich, danach lief alles wieder.

Schalten sie sich per team view ins system und muss es auf dem Server sein, auf dem AGORUM installiert ist oder von jedem X-beliebigen Computer in unserem Netzwerk?
 
Moderator informieren   Gespeichert Gespeichert  
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
#7618
oliver.schulze (Admin)
Admin
Beiträge: 1824
graph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
Geschlecht: männlich agorum core Ort: Neuhausen Geburtstag: 1978-09-17
Aw: ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 22  
Zur Info, wir haben uns das Problem direkt auf dem Server angeschaut und die Ursache ist folgende:

- In einer bestimmten Ordner-Struktur, in der der Benutzer Zugriff hatte, wurde von diesem Benutzer der Ordner,sowie Dokumente angelegt. Damit ist er der Owner und hat somit Vollrecht, unabhängig vom ACL
- Dann wurde dieser Ordner in eine andere Struktur verschoben, dabei bleiben die Owner-Rechte erhalten und somit hatte er dort immer noch Vollrechte.

Somit haben wir hier kein Sicherheitsproblem, sondern "works as designed"
 
Moderator informieren   Gespeichert Gespeichert  
 
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
#7619
M.Ogunyena (Benutzer)
Senior Boarder
Beiträge: 42
graphgraph
Benutzer offline Hier klicken, um das Profil dieses Benutzers zu sehen
Aw: ACL vorübergehend inaktv! vor 8 Jahren, 12 Monaten Karma: 0  
danke für die schnelle Hilfe!
 
Moderator informieren   Gespeichert Gespeichert  
  Kein öffentlicher Schreibzugriff erlaubt, bitte erst registrieren!
Zum Anfang gehen Neues Thema
Powered by FireBoarddie neusten Beiträge direkt auf Ihrem Desktop erhalten