Bug 18221 - Berechtigungen für Mailverteiler und Mailgruppen (Übernahme in Produkt)
Berechtigungen für Mailverteiler und Mailgruppen (Übernahme in Produkt)
Status: CLOSED FIXED
Product: UCS manual
Classification: Unclassified
Component: Mail services
unspecified
Other Linux
: P5 normal (vote)
: UCS 2.4
Assigned To: Andreas Büsching
Sönke Schwardt-Krummrich
:
Depends on: 17954 19443
Blocks:
  Show dependency treegraph
 
Reported: 2010-04-22 14:03 CEST by Stefan Gohmann
Modified: 2015-04-01 13:50 CEST (History)
3 users (show)

See Also:
What kind of report is it?: ---
What type of bug is this?: ---
Who will be affected by this bug?: ---
How will those affected feel about the bug?: ---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Stefan Gohmann univentionstaff 2010-04-22 14:03:19 CEST
Siehe Ticket.


+++ This bug was initially created as a clone of Bug #17954 +++

siehe
https://gorm.knut.univention.de/otrs/index.pl?Action=AgentTicketZoom&TicketID=27840

Es sollen Berechtigungen für Mailverteiler und Gruppen mit Mailadresse
implementiert werden. Dies ist im Scope geschehen. Es wird ein zusätzliches
Postfix Policy Skript in die "smtpd_recipient_restrictions" aufgenommen. Diese
prüft die Berechtigungen für die Empfängeradresse und verweigert die
Zustellung, falls der Sender nicht berechtigt ist.

Anpassungen wurden in 

   * univention-ldap (ldap Attribute für erlaubte User Gruppen
     für univentionGroup und univentionKolabGroup)
   * univention-directory-manager-modules (weiter Gruppen/Benutzer,
     die schicken dürfen, können gesetzt werden, gespeichert in LDAP
     Attr. univentionAllowedEmailGroups und
     univentionAllowedEmailUsers)
   * univention-mail-postfix-kolab2 (Ändrungen an Templates und ein
     neues Policy Skript)

gemacht.

Diese Änderungen sollen in das Produkt aufgenommen werden.
Comment 1 Felix Botner univentionstaff 2010-05-10 16:16:17 CEST
Ist in doku/mail/mail-ugs.tex unter "Berechtigungen für Mailgruppen und Mailinglisten" angepasst.
Comment 2 Felix Botner univentionstaff 2010-08-13 14:02:32 CEST
> In \ucsKolab{} besteht die M<F6>glichkeit das Versenden von E-Mails an
> Mailgruppen und Mailinglisten auf bestimmte Benutzer (bzw. E-Mail

auf bestimmte Absender

> Adressen) zu beschr<E4>nken. Hierf<FC>r k<F6>nnen im \ucsUDM{"=Modul} 
f<FC>r Gruppen
> bzw. Mailinglisten auf den Reitern ,,Berechtigte Gruppen'' und
> ,,Berechtigte Benutzer'' entsprechende Benutzer und Gruppen definiert

Hierfür können bei der Bearbeitung von Gruppen- und Mailinglisten-Objekten 
auf den Reitern \ucsName{Berechtigte Gruppen} und \ucsName{Berechtigte 
Benutzer} 
Benutzer definiert werden, von denen Mails angenommen werden soll. 

> werden. Zus<E4>tzlich muss auf dem Kolab SMTP Server die

In der Standardeinstellung ist die Filterung deaktiviert. Um sie zu 
aktivieren, muss auf dem \ucsUGS{"=System} die

> \ucsUCRV{mail/postfix/policy/listfilter} auf ,,yes'' gesetzt und der
> SMTP Server \ucsName{postfix} neu gestartet werden. 

==> \emph{yes}
==> SMTP"=Server

> Ist die \ucsUCRV{mail/postfix/policy/listfilter} gesetzt, werden E-Mails
> an Mailgruppen und Mailinglisten mit Berechtigungen nur noch angenommen
> wenn die Absenderadresse als E-Mail Attribut an einem der Benutzer bzw.
> an einem der Gruppenmitglieder aus den berechtigten Benutzer oder
> Gruppen definiert ist.

Ist die Filterung aktiviert, ....
...angenommen, wenn die Absendersender an einem der angegebenen Benutzer oder 
Gruppenmitglieder hinterlegt ist.

> E-Mails an Mailgruppen und Mailinglisten ohne Berechtigungen werden
> wie gewohnt angenommen.

E-Mails an Mailgruppen und Mailinglisten, für die keine Berechtigungen für 
Benutzer oder Gruppen definiert wurden, werden -- wie bei deaktiviertem 
Filter -- ungehindert angenommen.

Die Änderungen wurden übernommen.
Comment 3 Moritz Muehlenhoff univentionstaff 2010-08-17 16:18:04 CEST
Die Übersetzung fehlt noch.
Comment 4 Moritz Muehlenhoff univentionstaff 2010-08-17 17:36:57 CEST
Das Kolab-Handbuch ist nicht nicht übersetzt, es ist auch keine Übersetzung nötig.
Comment 5 Sönke Schwardt-Krummrich univentionstaff 2010-08-30 09:52:27 CEST
Änderungen sind drin. Kleiner Typo wurde noch gefixt. Verified.