CDO security modell

[gdresen 10]

Hallo,

 

eins unserer aktuellen Projekte ist die Kopplung von SAP und Exchange 2000/3.

 

Gekoppelt werden wird SAP CRM und Exchange Kalender. Mit Hilfe von CDO Scripten sollen Termine in den Exchange Kalendern der Benutzer eingetragen werden. Damit dieser Zugriff erfolgen kann erteilen wir im Active Directory fuer ein Dienstkonto Full Mailbox Access Allow fuer jeden SAP User.

 

Dadurch verfuegt das Skript sicherlich ueber die benoetigten Rechte um Kalendereintraege zu erstellen, aber gleichzeitig ist ein kompletter (unkontrollierter) Zugriff auf die gesammte Mailbox moeglich, der nicht notwendig ist. Wie funktioniert das Security Modell von CDO, werden etwa die alten MAPI Rechte genutzt?

[GuentherH 61]

Hi und herzlichen Willkommen an Board :)

 

Schau mal da nach, da hast du eine Fundgrube

 

http://www.outlookcode.com/

 

LG Günther