Newsgroup: it.comp.appl.notes-domino
Titolo: Non trovo più gli UserID

Ciao a tutti,
non capisco perchč ma una volta regisatrate le persone ed effettuato
l'accesso dal client mi sparisce l'allegato UserID dal NAB.
Ho registrato le persone usando il porcesso CA e indicando di salvare
rl'ID sia sul NAB che su file. Prima che l'utente faccia login il file
esiste sul NAB, dopodichč mi viene inviata la copia del file ID in email
e sparische dal NAB. Come mai?
Davide



E' perfettamente normale, o quasi, dopo la configurazione del client
Domino elimina dal NAB l'id dell'utente questo perchč se lo lascia,
come facevano le vecchie versioni, chiunque potrebbe fare un detach e
utilizzarlo.
Ma il client puň cancellare l'ID dal NAB solo se l'utente ha accesso
al NAB con diritti di cancellazione, questo non č bene perchč se
qualcuno sbaglia e cancella i doc di configurazione del
server...................... ti lascio immaginare le coinseguenze.
Per l'invio in posta, ti viene inviata copia di sicurezza dell'ID
ciao, spero di essere stato chiaro

 Davide
è perfettamente normale.
gli id devono essere tolti dal nab dopo la configurazione.
lasciarli sarebbe un buco di sicurezza grosso come una casa...
anzi: sarebbe meglio non metterli nel nab durante la registrazione
degli utenti.
Ciauz!

Ciauz!
Concordo ma se hai tanti client da installare tutti insieme e pochi
amministratori per farlo..... cosě č piů facile.

non è corretto: la possibilità di togliere l'id dal nab da parte
dell'utente appena configurato, richiede che l'accesso di default sia
author senza possibilità di cancellazione documenti (che poi è
l'impostazione di default).
nei doc persona l'ownership viene data all'utente descritto dal doc
persona stesso.
Ciauzzz!



Vero, ma anche questa è un'impostazione potenzialmente pericolosa in
quanto ti consente di andare a modificarti il tuo doc persona e
comunque di scaricare eventuali id lasciati nel NAB.
Io continuo a preferire che l'accesso al NAB sia riservato ai soli
amministratori  e che gli utenti abbiano solo accesso reader, so che
questa è una concezione da R4.5 ma tutto sommato io ho cominciato con
quella, anzi con la R4 e ci sono affezionato :-))


Quindi....non ho ben capito. Gli user possono rimuovere il loro id dal
NAB giusto. Quindi...visto che sono io l'unico ammin e ho 80 client e ho
dovuto migrare tutti gli 80 su un dominio nuovo...come devo impostare la
cosa? cioè a me sta bene....non riesco a vedere il nesso con un prob di
sicurezza...anche xkè sulla R5 di prima questo non succedeva
Davide

Con l'accesso author l'utente può modificare solo il proprio doc
persona (non può modificare quello degli altri), ma può modificare
solo le parti "non vitali", tipo il numero di telefono, l'indirizzo,
etc. non può modificare il nome gerarchico o l'indirizzo di posta
internet...
Se metti default reader gli id nel nab possono comunque essere salvati
sul disco locale, quindi non migliori la sicurezza. Non li puoi
togliere, ma puoi salvarne una copia.
Quindi è meglio che gli id non rimangano sul nab. O comunque ci devono
stare il meno possibile, fino a che non è finita la configurazione del
client.
Io amministro Notes fin dalla versione 3.0a: già da allora evito di
lasciare gli id nel nab, anche quelli nuovi appena creati. Preferisco
spedirli a chi deve configurare il client e comunicargli la password al
telefono.
Con le attuali versioni di Domino è poi molto consigliabile attivare
il controllo password e la relativa policy di sicurezza che impone il
cambio password almeno ogni 180gg più le caratteristiche minime di
complessità (lunghezza, maiuscole, minuscole, numeri, assenza di nome
o cognome dentro alla password, etc.)
Ciauzz!