<HTML xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><HEAD><!-- Template generated by Exclaimer Mail Disclaimers on {Current Date} -->
<STYLE type=text/css>P.5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22 {
        MARGIN: 0cm 0cm 0pt
}
LI.5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22 {
        MARGIN: 0cm 0cm 0pt
}
DIV.5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22 {
        MARGIN: 0cm 0cm 0pt
}
TABLE.5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22Table {
        MARGIN: 0cm 0cm 0pt
}
DIV.Section1 {
        page: Section1
}
</STYLE>
<meta http-equiv=Content-Type content="text/html; charset=utf-8" /><meta name=Generator content="Microsoft Word 15 (filtered medium)" /><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.MsoPlainText, li.MsoPlainText, div.MsoPlainText
        {mso-style-priority:99;
        mso-style-link:"Plain Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Arial","sans-serif";}
span.PlainTextChar
        {mso-style-name:"Plain Text Char";
        mso-style-priority:99;
        mso-style-link:"Plain Text";
        font-family:"Arial","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></HEAD>
<BODY style="FONT-FAMILY: Arial; COLOR: black; FONT-SIZE: 9pt; FONT-WEIGHT: normal" lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoPlainText>Hi Kjetil,<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>I found my issue.&nbsp; I had not set the ZIMAGE object default to my new SecureDisplay method.&nbsp; When I did that, it worked!&nbsp; Thank you so much for your help!!<o:p></o:p></p><p class=MsoPlainText><img width=549 height=227 id="Picture_x0020_1" src='cid:image001.png@01CF69E3.57C2CA70' /><o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText></p></div><BR />
<TABLE style="BORDER-COLLAPSE: collapse" class=5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22Table border=0 cellSpacing=0 cellPadding=0 cols=2>
  <TBODY>
  <TR>
    <TD><SPAN style="FONT-FAMILY: Arial; COLOR: #006133; FONT-SIZE: 11pt; FONT-WEIGHT: bold">Sue Doughty</SPAN><BR /><SPAN style="FONT-FAMILY: Arial; COLOR: #687b69; FONT-SIZE: 10pt; FONT-WEIGHT: normal"><span style='font-family:Arial; '>SAP Workflow Analyst</span></SPAN></TD>
    <TD height=55 width=55 align=right><A href="http://www.odfl.com"><IMG id=IMG1 border=0 src="http://www.odfl.com/signature/signature_od_37x37.png" width=37 height=37 /></A></TD></TR></TBODY></TABLE></SPAN><SPAN style="FONT-FAMILY: Arial; COLOR: #d4772d; FONT-SIZE: 9pt; FONT-WEIGHT: normal"><span style='font-family:Arial; font-size:9pt; '><span style='font-family:Arial; font-size:9pt; '>Office: </span>(336) 822-5189</span><BR />Fax: (336) 822-5149<BR />Email: <span style='font-family:Arial; font-size:9pt; '><span style='font-family:Arial; font-size:9pt; '><a href='mailto:Sue.Doughty@odfl.com' title='Click to send email to Sue Doughty' target=''><span style='font-family:Arial; font-size:9pt; '>Sue.Doughty@odfl.com</span></a></span></span></SPAN><BR />
<TABLE style="BORDER-COLLAPSE: collapse" class=5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22Table border=0 cellSpacing=0 cellPadding=0 cols=1>
  <TBODY>
  <TR>
    <TD height=30><SPAN style="FONT-FAMILY: Arial; COLOR: #687b69; FONT-SIZE: 10pt; FONT-WEIGHT: normal">Helping
      the World Keep
Promises.<SUP>®</SUP></A></SPAN></TD></TR></TBODY></TABLE></SPAN><SPAN style="FONT-FAMILY: Arial; COLOR: #006133; FONT-SIZE: 9pt">Old Dominion Freight
Line, Inc.<BR />500 Old Dominion Way<BR />Thomasville, NC 27360<BR /><A style="FONT-FAMILY: Arial; FONT-SIZE: 9pt" href="http://www.odfl.com">www.odfl.com</A></SPAN><BR /></TR></TBODY></TABLE>
<TABLE style="BORDER-COLLAPSE: collapse" class=5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22Table border=0 cellSpacing=0 cellPadding=0 cols=4>
  <TBODY>
  <TR>
    <TD height=50 width=30><SPAN style="FONT-FAMILY: Arial; FONT-SIZE: 9pt"><A href="http://www.facebook.com/OldDominionFreightLine"><IMG id=IMG1 border=0 align=middle src="http://www.odfl.com/signature/signature_facebook_25x25.png" width=25 height=25 /></A></SPAN></TD>
    <TD height=50 width=29><A href="http://twitter.com/ODFL_Inc"><IMG id=IMG1 border=0 align=middle src="http://www.odfl.com/signature/signature_twitter_25x25.png" width=25 height=25 /></A></TD>
    <TD height=50 width=31><A href="http://www.youtube.com/ODFLInc"><IMG id=IMG1 border=0 align=middle src="http://www.odfl.com/signature/signature_youtube_25x25.png" width=27 height=27 /></A></TD>
    <TD height=50 width=30><A href="http://www.linkedin.com/company/old-dominion-freight-line"><IMG id=IMG1 border=0 align=middle src="http://www.odfl.com/signature/signature_linkedin_25x28.png" width=28 height=25 /></A></SPAN></TD></TR></TBODY></TABLE><SPAN style="FONT-FAMILY: Arial; FONT-SIZE: 9pt" class=5d483e9b-d9af-4c0d-ba0a-9ed07ff9ff22>CONFIDENTIALITY
NOTICE: The information contained in this message may be confidential,
privileged, proprietary, or otherwise legally exempt from disclosure. If the
reader of this message is not the intended recipient, or an employee or agent
responsible for delivering this message to the intended recipient, you are
hereby notified that you are not authorized to read, print, retain, copy or
disseminate this message, any part of it, or any attachments. If you have
received this message in error, please delete this message and any attachments
from your system without reading the content and notify the sender immediately
of the inadvertent transmission. Thank you for your
cooperation.</SPAN><BR /><BR /><div class=WordSection1><p class=MsoPlainText>-----Original Message-----<br />From: sap-wug-bounces@mit.edu [mailto:sap-wug-bounces@mit.edu] On Behalf Of Kjetil Kilhavn<br />Sent: Wednesday, May 07, 2014 7:30 AM<br />To: SAP Workflow Users' Group<br />Subject: Re: Workflow attachment bypasses document type security</p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>Tirsdag 6. mai 2014 08.49.48 skrev Sue Doughty:<o:p></o:p></p><p class=MsoPlainText>&gt; But, there is still the issue of going to the workflows through GOS <o:p></o:p></p><p class=MsoPlainText>&gt; and then clicking the link.&nbsp; It does not respect SAP Authority.&nbsp; Can <o:p></o:p></p><p class=MsoPlainText>&gt; the link be deleted from the list?<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>What I meant was that you create a subtype of the archive link subtype (and delegate to it) - and then you apply the required authorization check in the Display method which you re-implement in your subtype. When the link is clicked the default method (which is Display) is executed. Thus, by delegating to your own subtype and re-implementing the Display method you will be able to prevent unauthorized display.<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>At least that is how I think it works. I have not tried it myself, but I have delegated and reimplemented other objects/methods.<o:p></o:p></p><p class=MsoPlainText><o:p>&nbsp;</o:p></p><p class=MsoPlainText>&gt; Sue Doughty<o:p></o:p></p><p class=MsoPlainText>&gt; SAP Workflow Analyst&nbsp;&nbsp; <o:p></o:p></p><p class=MsoPlainText>--<o:p></o:p></p><p class=MsoPlainText>Kjetil Kilhavn / Vettug AS (<a href="http://www.vettug.no"><span style=color:windowtext;text-decoration:none>http://www.vettug.no</span></a>) _______________________________________________<o:p></o:p></p><p class=MsoPlainText>SAP-WUG mailing list<o:p></o:p></p><p class=MsoPlainText><a href="mailto:SAP-WUG@mit.edu"><span style=color:windowtext;text-decoration:none>SAP-WUG@mit.edu</span></a><o:p></o:p></p><p class=MsoPlainText><a href="http://mailman.mit.edu/mailman/listinfo/sap-wug"><span style=color:windowtext;text-decoration:none>http://mailman.mit.edu/mailman/listinfo/sap-wug</span></a><o:p></o:p></p></div><BR /></SPAN></TR></TBODY></TABLE></BODY></HTML>