arnonymous
Goto Top

ElsterAuthenticator - Berechtigungen

Hallo,

ich habe das Problem, dass der ElsterAuthenticator ohne Adminrechten nicht funktioniert. Wird er mit normalen Userrechten gestartet, erscheint auf der Webseite, dass ein Kommunikationsproblem besteht. Einmal als Admin gestartet, funktioniert es wie gewünscht.
Nun möchte ich den User natürlich keine Adminrechte geben, weiß aber uach nicht, wo er entsprechende Berechtigungen benötigt, damit das Reibungslos funktioniert.
Hat jemand ähnliche Erfahrungen gemacht und einen Tipp?

Danke und baldiges Wochenende.

Content-ID: 352981

Url: https://administrator.de/forum/elsterauthenticator-berechtigungen-352981.html

Ausgedruckt am: 25.12.2024 um 01:12 Uhr

Penny.Cilin
Lösung Penny.Cilin 27.10.2017 um 11:42:38 Uhr
Goto Top
Hallo,

hast Du mal mit Sysinternals Process Monitor geschaut, wo welche Berechtigungen nötig sind?
Wenn Du die Anwendung startest, sollte Dir Process Monitor zeigen, wo ACCESS DENIED erfolgt.
Dann kannst Du die Berechtigungen sinngemäß anpassen.

ich hoffe es hilft.

Gruss Penny
ArnoNymous
ArnoNymous 27.10.2017 um 11:47:37 Uhr
Goto Top
Danke für den Tipp. Das teste ich mal.
ArnoNymous
ArnoNymous 27.10.2017 um 17:26:34 Uhr
Goto Top
Das hat mir nun soweit geholfen um festzustellen, dass hier eine Datei im User-Temp angelegt und ausgeführt wird. Das ist wegen der SRP aber nicht erlaubt. Ich will auch nicht das ganze Verzeichnis freigeben, hat ja sonst wenig Sinn. Leider hat die erstellte Datei auch immer einen anderen Namen...
Penny.Cilin
Penny.Cilin 27.10.2017 um 17:43:17 Uhr
Goto Top
OK, welche Berechtigungen werden benötigt?
Welcher Dateityp wird angelegt?
Wenn ich es richtig verstehe, ist das user\temp durch SRPs geblockt?

Warum darf der Benutzer in seinem Temp nicht, oder nur eingeschränkt schreiben?
ArnoNymous
ArnoNymous 27.10.2017 um 18:34:00 Uhr
Goto Top
Schreiben darf er, aber nichts ausführen. So viele Rechte wie nötig, so wenig wie möglich. Temp-Order sind ja auch gerne Brutkästen diverser Schädlinge.
Ich checke nächste Woche mal ob ich nur die entsprechenden Dateitypen freigeben kann. Bin heute nicht mehr dazu gekommen.

Dank dir für die Wegweiser und schon mal ein schönes Wochenende.