Leserecht auf Passwortdatensatz, aber nicht aufs Passwort
wird bei einem Passwort das Lese-Recht auf eine Rolle vergeben, erhalten deren Mitglieder das Recht Passwörter aufzudecken. Um nur den Datensatz lesen zu können á la "hier gibt es etwas, aber ich darfs nicht aufdecken" (z.B. für Lehrling), kann das "jeder - lesen" vergeben werden. Leider erhalten dadurch auch alle anderen Organsationseinheiten diesen Lesezugriff. Daher haben wir für unsere IT akt. eine komplett getrennte Datenbank.
Daher mein Vorschlag:
a) das Recht "jeder lesen" auf die jeweilige eigene OE einschränkbar machen, so dass zwar alle Datensätze der eigenen OE, aber nicht die der anderer OE oder
b) ein neues Recht "auflisten"/"lesen ohne Passwort") hinzufügen
anonym
teilte diese Idee
Liebe Password Safe Benutzer,
ich bin ungern der Überbringer von schlechten Nachrichten. Dieser Vorschlag wurde aber vom Produktteam abgelehnt.
Beste Grüße vom Produktteam,
Daniel
-
AdminMATESO GmbH
(Admin, Netwrix Password Secure)
kommentierte
Die Funktion "Feldberechtigungen" um das Passwort von den Rechten auszuschließen gibt es bereits. Definieren Sie einfach eine Rechtevorlage, in der dann das Passwort für z.B. Lehrlinge nicht berechtigt werden.