[OUTLOOK 2016] Afspraak privé maken disclaimer

[OxWax]

Toen ik werd gevraagd een korte 'how-to' te schrijven over hoe je afspraken 'privé' maakt in Outlook 2016, kwam ik een soort 'disclaimer' tegen :

BELANGRIJK : U mag niet volledig vertrouwen uitsluitend op de opdracht privé om te voorkomen dat anderen toegang krijgen tot de details van uw afspraken, contactpersonen of taken. Om ervoor te zorgen dat anderen de items die u als privé markeren kunnen lezen, een leesmachtiging ze alleen naar uw agenda, contactpersonenof taken -mappen.

Uiteraard is dit een slechte vertaling maar ook in't Engels zegt men :

IMPORTANT: You should not rely solely on the private command to prevent other people from accessing the details of your appointments, contacts, or tasks. To ensure that other people cannot read the items that you mark as private, do not grant them Read permission to your Calendar, Contacts, or Tasks folders.

Wat is het nut van deze functie als men tegelijk aangeeft dat ze niet werkt? Of zie ik iets over het hoofd?
https://support.office.co...50-46ef-b38a-7a443cd5cd8a

https://support.office.co...50-46ef-b38a-7a443cd5cd8a

[breew]

bron: http://www.kraftkennedy.c...ivate-as-you-might-think/

A common situation in organizations is to make calendars public, so that employees can see other employee’s availability, and collaborate better. Users may also delegate rights to other users to view their messages, tasks, and contacts. In these situations, people may rely on marking sensitive items private to hide them from other users. In Outlook or OWA, other users will see a placeholder for the private items, but won’t be able to view any of the details. However, you should keep in mind that this privacy is only a feature of the client application–Outlook or OWA–and is not inherent to Exchange. Exchange itself does not support any kind of item-level security or privacy, and only has a field called “sensitivity” which is used by Outlook and OWA. The client applications look at that field to determine whether to display the item.

This architecture is common to all versions of Outlook and Exchange, through 2010, and is not really a bug, so much as an architectural decision by Microsoft to keep item-level permissions in the client-tier. The end result is that people should realize that just because they mark an appointment or other item private in Outlook, it doesn’t mean that no one else will be able to see it. Items that are extrememly sensitive should probably not be stored in Exchange in the first place, or you should take off all delegate / view rights to your mailbox. People who you give delegate rights to should also be people who you trust.


TL;DR: Als de cliënt de privé-markering niet ondersteund/negeert, dan kan je item gewoon gelezen worden

[ Voor 3% gewijzigd door breew op 19-10-2017 15:59 ]

[Brahiewahiewa]

breew schreef op donderdag 19 oktober 2017 @ 15:57:
...TL;DR: ...

Da's een beetje kort door de bocht en ook de lange variant klopt niet.
Waar het om gaat is dat een uittreksel van je agenda, by default voor de hele organisatie zichtbaar is.
Dat uittreksel bestaat uit een tabelletje: begintijd; eindtijd; titel
De afspraken die je "private" hebt gemarkeerd, hebben in het tabelletje de titel "private appointment"
De afspraken die je niet "private" hebt gemarkeerd hebben de titel zoals hij in de client is ingegeven.
Dus "anusbleking" komt er gewoon in te staan, tenzij je de afspraak als private markeert.

't Punt is dat een agenda in principe een gewone folder is in je inbox. En op exchange folders kun je rechten zetten. Default heeft alleen de mailbox owner lees- en schrijfrechten (nou ja, en de exchange server natuurlijk).
Maar de mailbox owner kan naar hartelust lees- en/of schrijfrechten uitdelen aan elke andere persoon binnen de organisatie. Als er nu een andere persoon leesrechten heeft in jouw agenda dan ziet-ie in het overzicht nog steeds "private appointment" staan. Maar als hij jouw agenda opent, kan hij wèl de inhoud van de private appointment zien