| Betreff | "Benutzer sehen andere Benutzer und Gruppen" verbieten? |
| Von | "Jo Michael" |
| Datum | 28.10.2009 12:12:48 |
Hallo Zusammen,
ich hab ein Kundenportal bei dem sich die Benutzer anmelden müssen und
nur speziellen Inhalt sehen. Das funktioniert recht gut.
Aber ich hab festgestellt das es den Benutzern möglich ist die auf dem
Server angelegten
Benutzer und Gruppen zu sehen. In meinem Fall hab ich das gemerkt das ein
Benutzer
ein OfficeDokument in Excel 2003 geöffnet hat und Excel an der rechten Seite
einen "Arbeitsbereich"
eingeblendet hat. Dort sind alle Benutzer und Gruppen aufgelistet. Beim
draufklicken sieht der
Benutzer sogar die eMail-Adressen der Benutzer.
Das ist natürlich fatal.
Ich hab in meiner Testumgebung viel probiert aber trotzdem sehen die
Benutzer alle anderen.
In der Berechtigungsstufe "Beschränkter Zugriff" gibt es den Eintrag:
"Benutzerinformationen durchsuchen - Informationen über Websitebenutzer
anzeigen."
Dieser ist aktiviert, aber ich kann die Stufe nicht ändern (alles
ausgegraut).
Meine Benutzer haben diese Berechtigungsstufe.
Ich weiß das kann ich Zentral in der Anwendungsverwaltung machen. Aber dann
ist das Recht ganz weg und
ich kann als Administrator keine Rechte mehr setzen.
Nach langem Text kurze Frage ;)
Kann ich es irgendwie verhindern das alle Benutzer andere Benutzer/Gruppen
sehen?
Der Admin sollte es aber noch dürfen ;)
danke,
gruss,
Jo
Keine Kommentare:
Kommentar veröffentlichen