Hallo Herr Sinn,

da gibt es verschiedene denkbare Ansätze, mal von der nativen Mandantenfähigkeit DX-Unions, mit der man das mit Hilfe der Rechteverwaltung sicherlich hinbekommen würde, mal abgesehen.

1. man könnte über ein Script per dxldapread alle benötigten Informationen auslesen und diese dann in Textform oder auch grafisch (z.B. im Browser) darstellen. Dazu könnte ein Webserver auf dem DX-Union Server laufen, der über eine PHP Script diese Daten dynamisch ermittelt. Wenn man diesen Aufwand scheut, ist sicherlich auch eine lokale Clientlösung per Script möglich.
2. ein weiterer Weg wäre die DX-Union SOAP Schnittstelle. Dies ist allerdings mit ziemlichen Aufwand verbunden, da wir keinen SOAP Client mit ausliefern und dieser für die eigenen Bedürfnisse selbst erstellt werden muss.

Hallo Herr Sinn,

nein, es gibt keine 'abgespeckte' Admin-Oberfläche und die von mir beschriebenen Scripten gibt es auch noch nicht.
Das ist m.E. aber auch nicht notwendig, da man so etwas über die Rechteverwaltung (Richtlinienobjekte) von DX-Union nachbilden kann.
Man kann damit z.B. für Benutzer einer bestimmten Gruppe, nur bestimmte Attribute definierter Objekttypen mit entsprechender Berechtigung (lesen, ändern, anlegen, etc.) darstellen.
So kann man sicherstellen, dass der Benutzerservice nur Einsicht / Berechtigungen in Objekte hat, dier wirklich benötigt. Die übrigen kann man theoretisch komplett ausblenden.

Hallo Herr Sinn,

ich habe dass mal auf meinem Testsystem eingerichtet.

1. Erstellen einer Richtlinie die Alle Attribute der Objektart 'Job' lesend definiert.
2014-02-18 14_29_44-Berechtigungen.jpg - Bild entfernt (keine Rechte)

2. Zuweisen der für diese Richtlinie zu verwendenden Administratorengruppe.
2014-02-18 14_33_24-DX-Union - Administratorengruppen.jpg - Bild entfernt (keine Rechte)

3. Zuweisen der erzeugten Richtlinie auf die anzuwendende OU (da wo die zu sehenden Objekte liegen).
2014-02-18 14_36_42-DX-Union - OU.jpg - Bild entfernt (keine Rechte)

4. Wenn sich nun ein Benutzer der entsprechenden Administratorengruppe an der Admin-Oberfläche anmeldet, sieht er zwar alle Objektknoten, jedoch nur die lesend freigegebenen Jobobjekte und nichts anderes.
2014-02-18 14_39_34-DX-Union - Jobs.jpg - Bild entfernt (keine Rechte)

Wenn es optisch stören sollte, kann man die anderen Objektknoten über die Registry (HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Dr. Materna GmbH\DX-Union Administration 6.2\ObjecttypeNodes) noch ausblenden. Diese Änderung würde dann aber alle Benutzer des PC betreffen.