Berechtigungsstufe Mitwirken für Fomularbibliothek ohne Upload

Andi Fandrich Als Antwort am 26 März 2012 16:21

[quote user="mchott"]Der User darf die Formulare öffnen und bearbeiten.

Der User darf aber nicht direkt den XML-Code manipulieren[/quote]

Aus Sicht des Servers kann das nicht unterschieden werden. Für den ist es egal, wie ein Benutzer die Daten ändert. Entweder er darf das oder eben nicht.

mchott Als Antwort am 26 März 2012 16:39

So etwas habe ich schon vermutet. Damit scheidet aber der Gebrauch von den schönen InfoPath-Techniken aus, wenn sichergestellt werden soll, dass der Anwender nur eingeschränkt modifizieren darf. Alles was ich ihm über InfoPath verbieten möchte kann er sich dann über XML direkt erlauben.

Andi Fandrich Als Antwort am 27 März 2012 08:27

Grundsätzlich hast Du natürlich recht, aber ein Benutzer, der fähig ist, das InfoPath-Formular herunterzuladen, die ZIP-Datei zu öffnen, das richtige XML zu finden und auch zu verstehen, dürfte relativ selten sein.

mchott Als Antwort am 27 März 2012 08:44

Prinzipiell ist das richtig und für interne Prozesse muss man auch nicht so einen Aufwand treiben. In unserem Unternehmen werkeln aber neben zahlreichen Sicherheitsexperten auch viele Ingenieure/Softwareentwickler.

Zudem sind ja genau die Randbereiche die es abzufangen gilt. Aus dem Versionsverlauf könnte man ja auch recht fälschungssicher rekonstruieren, wer den böse war oder mit Hashwerten in einer Schattentabelle. Aber es ist dann doch eher reaktiv.

Danke an Alle...