ACL のユーザーの種類

ユーザーの種類を使用してデータベースのセキュリティを強化できます。例えば、ある名前に [指定なし] 以外の [ユーザー] のユーザーの種類を割り当てたとします。この場合、権限のないユーザーが、これと同じ名前のグループ文書を作成し、そのグループに自分の名前を追加し、そのグループ名でデータベースに不正にアクセスすることはできません。

また、ある名前を [サーバー] や [サーバーグループ] と指定した場合、ユーザーは、クライアントからそのサーバー ID でサーバーのデータベースにアクセスすることはできません。名前を [サーバー] や [サーバーグループ] と指定しても、セキュリティが完璧であるとはいえません。ユーザーがサーバーのような動作をするアドインプログラムを作成すれば、クライアントからサーバー ID を使用してサーバーのデータベースにアクセスすることは可能です。

名前ごとにユーザーの種類を割り当てるのではなく、ACL でユーザーの種類が割り当てられていない名前すべてに、自動的にユーザーの種類を割り当てることができます。割り当てられるユーザーの種類は、その名前の Domino® ディレクトリエントリによって決まります。この方法を使用すると、グループはいつも [混合グループ] に割り当てられ、[ユーザーグループ] や [サーバーグループ] に割り当てられることはありません。名前に [ユーザーグループ] や [サーバーグループ] を割り当てるには、名前を選択して、手動でそのユーザーの種類を指定する必要があります。

複数のデータベース ACL 内のエントリにユーザーの種類を割り当てることも、単一のデータベース ACL 内の指定なしのエントリに対して、サーバーがユーザーの種類を自動的に割り当てるようにすることもできます。