Hallo Leute,
ich benutze hier Mailcow in der Version 2026-01. Nun ist mir aufgefallen das es möglich ist, das Benutzer den Kalender von anderen Benutzern einfach so abonnieren können. Dies betrifft einen sehr alten Benutzer und alle neu erstellten Benutzer.
Das positive, Domänübergreifend geht es zumindest nicht. Diese Option ist auskommentiert.
Nun das seltsam ist ja das auch die folgende Option in der “sogo.conf” korrekt gesetzt ist:
SOGoDisableSharingAnyAuthUser=(Mail, Calendar, Contacts);
Zusätzlich ist auch dies in der mailcow.conf gesetzt:
# Set this to "allow" to enable the anyone pseudo user. Disabled by default.
# When enabled, ACL can be created, that apply to "All authenticated users"
# This should probably only be activated on mail hosts, that are used exclusivly by one organisation.
# Otherwise a user might share data with too many other users.
ACL_ANYONE=disallow
Und wenn man in das SOGo Webinterface sich die ACLs ansieht, dann passt das auch:
Diese Einstellungen wurden seit Beginn der Installation von Mailcow nicht verändert.
Trotzdem können User derselben Domäne, Kalender von einem bestehenden alten User und von allen neu angelegten Usern ohne Probleme vollends abonnieren.
Was kann da die Ursache sein. Ich muss das irgendwie lösen. Immerhin ist es ja datenschutztechnisch sehr unschön um das mal nett auszudrücken 🙂
Vielen Dank schon mal für eure Tipps.
