Automatischer Start des Workflows sobald eine neue Zeile gespeichert wurde. Wie?

Florian Adler Als Antwort am 5 Aug. 2014 08:05

Wieso ist es dem Systemaccount nicht erlaubt einen WF zu starten? Vielleicht solltet ihr generell eure Zugriffssteuerung überdenken, bevor groß rumgefriemelt wird...

Andi Fandrich Als Antwort am 5 Aug. 2014 09:00

Hallo Benjamin,

ich würde hier nicht versuchen Workflows unter Systemkonto zu starten, sondern ganz einfach einen speziellen Workflowbenutzer einrichten. Also einen Benutzer, der diese besonderen Listen lesen und beschreiben darf und dann die Elemente unter diesem Account anlegen. Alles weitere geht dann automatisch.

BenjaminG Als Antwort am 5 Aug. 2014 09:08

Wie sieht dies dann im Code aus?

Zur Zeit habe ich das so umgesetzt:

SPSecurity.RunWithElevatedPrivileges(delegate()
{
    using (SPSite oSite = new SPSite(this.sUrlSiteCollection))
    {
       using (SPWeb oWeb = oSite.OpenWeb())
       {

            oWeb.AllowUnsafeUpdates = true;

            SPListItemCollection oItemCollection = oWeb.Lists[this.sListName].Items;
            SPListItem oItem = oItemCollection.GetItemById(iId);

.........

            oItem.Update();

........

Wie muss ich die Speicherung dann durchführen, wo muss der Benutzer hinterlegt werden?

Andi Fandrich Als Antwort am 5 Aug. 2014 09:22

Ich dachte, Du legst die Elemente per Workflow an und dort kann man das per Impersonierung ja ganz einfach machen ;-)

Im Code solltest Du Dir die Konstruktor-Überladung von SPSite ansehen, die ein SPUserToken entgegennimmt. Dazu holst Du Dir den gewünschten Benutzer z.B. über web.SiteUsers.GetByEmail(...) und rufst dann den Konstruktor so auf

new SPSite(<url>, user.UserToken)

BenjaminG Als Antwort am 5 Aug. 2014 09:40

[quote user="Andi Fandrich"]

Ich dachte, Du legst die Elemente per Workflow an und dort kann man das per Impersonierung ja ganz einfach machen ;-)

Im Code solltest Du Dir die Konstruktor-Überladung von SPSite ansehen, die ein SPUserToken entgegennimmt. Dazu holst Du Dir den gewünschten Benutzer z.B. über web.SiteUsers.GetByEmail(...) und rufst dann den Konstruktor so auf

new SPSite(<url>, user.UserToken)

[/quote]

Wenn ich den User per Emailadresse hole, wird dann keine Authentifizierung mit Passwort benötigt?

Andi Fandrich Als Antwort am 5 Aug. 2014 10:23

[quote user="BenjaminG"]Wenn ich den User per Emailadresse hole, wird dann keine Authentifizierung mit Passwort benötigt?[/quote]

Nein, das funktioniert tadellos so - habe ich schon oft verwendet.

BenjaminG Als Antwort am 5 Aug. 2014 10:31

Bis jetzt funktioniert es einwandfrei mit meinem Benutzer. Sobald ich den Projekt-User habe, werde ich den einbauen.

Gibst du dem dann nur die Rechte für die Listen, die dieser benötigt zum Schreiben und Lesen? Oder wird der als Owner der SiteCollection eingetragen?

Andi Fandrich Als Antwort am 5 Aug. 2014 10:36

[quote user="BenjaminG"]Gibst du dem dann nur die Rechte für die Listen, die dieser benötigt zum Schreiben und Lesen? Oder wird der als Owner der SiteCollection eingetragen?[/quote]

Je nachdem, was er können muß :-)

Ein solcher interner Benutzer, mit dem sich ja normalerweise niemand anmeldet, wird meist für alle möglichen Sachen benutzt, die normale Benutzer nicht dürfen. Da hat es meist Sinn ihn generell als Owner einzutragen.