Шедюльный агент с правами "run On Behalf Of Server/org"

yerke

Well-Known Member
28.08.2007
392
0
#1
привет всем

что это означает?

то есть любой юзер может создать некую базу на сервере
и в этой базе создаст агент с "Run on behalf of SERVER/ORG"
и в коде указать все что угодно?
даже удаление базы ?
 
K

Klido

Гость
#2
любой юзер может создать некую базу на сервере
только тот, кому разрешено в серверном документе на вкладке безопасности

создаст агент с "Run on behalf of SERVER/ORG"
при запуске проверит можно ли Sign script libraries to run on behalf of someone else: - ограничено там же на вкладке безопасности
 

ToxaRat

Чёрный маг
Lotus team
06.11.2007
3 226
25
#3
а зачем создавать? :KillMe:
можно использовать готовую базу ;)
 

VladSh

начинающий
Lotus team
11.12.2009
1 248
2
#4
ToxaRat, новый агент, созданный программно, будет подписан юзером, создающим его. Опять же: запустится ли этот агент, зависит от прав из вкладки безопасности.. или нет?
 
K

Klido

Гость
#5
зависит от прав из вкладки безопасности
именно так :KillMe:

однако, есть пара описанных дыр (как минимум 7.0.1), позволяющая путем сложных манипуляций через локальные реплики базы и PAB, локальное выполнение агентов получить доступ FA и поправить всё как надо :)
Хотел бы я увидеть такого "пользователя" :)