Stand: 2026-11-04 · Zur Übersicht

Die Anmeldung erfolgt in Samba. valid users begrenzt jede Freigabe. POSIX-Gruppen, Setgid und ACLs entscheiden anschließend über den Dateizugriff. access based share enum blendet nicht erlaubte Freigaben aus; hide unreadable blendet in Arbeitszeit nicht lesbare Einträge aus. Verstecken ist eine Lesehilfe und ersetzt keine Zugriffsverweigerung.

Andere Abteilungen und fremde Home-Ordner bleiben für diese Rollen gesperrt. Die Matrix beschreibt die zum DEPLOY-007-Abschluss getesteten Rollen, keine Liste realer Mitarbeiter. Die Live-Konfiguration vom 4. November enthält die erwarteten Abteilungs-, Common-, Home- und Arbeitszeit-Freigaben.

Der erste Aufbau erlaubte jeder Person nur ihre bestehende Arbeitsmappe, aber keine neue Datei im gemeinsamen Ordner. Windows-Excel konnte dort nicht speichern: Es benötigt eine temporäre Datei sowie Umbenennung und Löschung. Die persönlichen Unterordner geben jeder Person diese Operationen im eigenen Bereich, ohne andere Personen freizugeben. Dort sind auch Reiseabrechnungen und Anlagen möglich. HR kann alle Ordner verwalten.

Ein echter Windows-Excel-Speichervorgang wurde für ein Mitarbeiterkonto bestätigt. Die anderen beiden Rollen wurden mit Samba-Operationen und ACL-Negativtests geprüft; eigene reale Excel-Clienttests für sie sind offen. Eine gezielte Wiederherstellung aus einem Borg-Archiv wurde geprüft.

Quellen: OMNISRV DEPLOY-006/007-Abschlussberichte; Samba 4.22-Konfigurationshandbuch; POSIX-ACLs; Microsoft: Excel-Speicherablauf.