安全性


強制一致使用權控制清單
您可以確保在伺服器的所有資料庫抄本上,以及工作站或膝上型電腦上使用者所建立的所有本區抄本上,ACL 都保持相同。

在其伺服器具有其他抄本「管理員」使用權的抄本上,選取「強制一致使用權控制清單」設定值,讓資料庫所有伺服器抄本的使用權控制清單保持一致。如果您所選抄本的伺服器不具有其他抄本的「管理員」使用權,則抄寫會失敗,因為伺服器不具有適當的使用權來抄寫 ACL。

如果使用者在本區抄寫資料庫,則資料庫 ACL 會將該使用者的使用權辨識為伺服器已知的使用權。對於本區抄寫,會自動發生此狀況,而不論是否已啟用「強制一致使用權控制清單」。

應注意,啟用「強制一致使用權控制清單」的本區抄本會嘗試遵守 ACL 中的資訊,並相應地決定何人可以執行何種動作。不過,它們有一些限制。一個限制是在伺服器上產生群組資訊,而不是在本區抄本上。在本區抄寫資料庫時,會將執行抄寫之人員的群組成員資格相關資訊儲存在資料庫中,供 ACL 檢查時使用。如果非執行抄本的人員/身份存取本區抄本,則將沒有任何群組成員資格資訊可供該人員使用,且 ACL 僅可使用此人員的身份,而不是群組成員資格來檢查使用權。

另外,強制一致使用權控制清單並不提供本區抄本的其他安全性。若要確保本區抄本中資料的安全,請加密資料庫。

附註 如果使用者在選取「強制一致使用權控制清單」選項時,變更本區或遠端伺服器資料庫抄本的 ACL,則資料庫會停止抄寫。日誌 (LOG.NSF) 會記錄一則訊息,指出抄寫因程式無法在抄本上維護一致的 ACL 而無法繼續進行。

強制或停用多重資料庫的一致使用權控制清單

1. 請確定您在所選取的所有資料庫 ACL 中具有「管理員」使用權。

2. 從「Domino 管理員伺服器」窗格,選取對要在其上強制一致 ACL 的資料庫具有「管理員」使用權的伺服器。

3. 按一下「檔案」,從 Domino 資料目錄中選取多個資料庫。

4. 按一下[工具][資料庫][管理 ACL]。

5. 按一下「進階」。

6. 選取選項「修改一致 ACL 設定」。

7. 按一下「確定」。

另請參閱