새 관리 ECL에 대한 정보 수집

관리 ECL을 작성하여 전달하려면, 먼저 신뢰할 만한 사용자 및/또는 조직인지 식별하여 내용을 작성한 후 서명합니다.

시작하기 전에

광범위한 일반 HCLNotes® 애플리케이션을 사용하는 소수의 사용자를 확인한 후, 다음 단계를 완료하도록 요청하십시오.

프로시저

  1. 다음을 제외한 워크스테이션 ECL에 있는 모든 항목을 삭제합니다.
    • */org 형식의 모든 항목(여기서 org는 로컬 도메인/조직입니다.)
    • -Default- 항목
    • -No signature- 항목
    • Lotus Notes Template Development/Lotus Notes

    항목을 제거하려면 서명에서 제거할 항목을 강조표시한 다음, 제거를 클릭합니다.

    주: 항목이 ECL에 나열되지 않은 경우, 필요 없는 항목이라는 의미입니다.
  2. 해당 항목이 실제로 필요하지 않은 경우, 관리 ECL에서 이후에 권한 없음을 사용하여 추가할 수 있도록 제거한 항목 목록을 작성합니다.
  3. ECL의 남은 항목에 대해 서명 및 허용 필드를 다음과 같이 변경하십시오.
    표 1. ECL 변경사항
    서명 허용

    */org(여기서 org는 로컬 도메인/조직입니다.)

    선택한 모든 항목의 선택을 취소합니다.

    -기본값-

    선택한 모든 항목의 선택을 취소합니다. Default 항목은 권한을 갖지 않아야 합니다.

    -No Signature-

    선택한 모든 항목의 선택을 취소합니다.

    Lotus Notes® Template Development/Lotus Notes®

    모든 항목을 선택합니다. 이 서명자가 모든 권한을 갖습니다.

  4. 지정된 시간 동안(일주일), 실행 보안 경보 대화 상자가 나타나면 다음을 제외한 경우 서명자 신뢰를 클릭합니다.
    • -No Signature- 수행을 신뢰하지 마십시오.
    • 이상하거나 생소한 서명을 신뢰하기 전에 또는 이런 서명으로 서명된 템플리트와 애플리케이션에서 한 번 실행을 클릭하기 전에 보안 관리자에게 확인하십시오.

결과

조직이 서명 프로세스를 관리하고 신뢰할 만한 기존의 소수 서명자에 의해 서명된 오브젝트만 사용하지 않는 경우, 이 사용자에 대한 결과 ECL은 ECL에 들어 있는 기존의 서명자보다 더 많은 서명자를 포함합니다.

지정된 시간이 완료된 후, 관리자는 사용자의 ECL에 있는 서명을 조합하여 업데이트된 관리 ECL을 작성해야 합니다.

워크스테이션 ECL 로그

이 태스크 정보

Notes® 클라이언트는 클라이언트 로그(LOG.NSF)의 Miscellaneous Events에 ECL 관련 작업을 로그합니다. 기록하는 내용은 다음과 같습니다.

  • 추가 ESA 세부사항과 ESA(Execution Security Alert) 결과 정보. 디자인 유형, 디자인 제목, NotesID, 데이터베이스 제목 및 경로와 같이 ESA의 원인이 되는 코드 정보가 해당됩니다.
  • ECL 수정사항. 수정된 ECL, 변경, 추가 또는 삭제된 ECL 항목, 부여되거나 취소된 권한에 대한 정보가 해당됩니다. 또한 ECL 동적 업데이트, 프로그램에서 ECL 새로 고침(@ECLRefresh 함수), ECL 새로 고침/작성 설정, ECL 편집자나 사용자 보안 패널에서 수동 ECL 변경과 같은 작업으로 발생한 모든 ECL 수정도 포함됩니다.

Notes® 클라이언트에서 실행하기 위해 에이전트를 작성할 수 있으며, ECL 로깅 데이터를 분석하여 관리자에게 관리 ECL에 추가해야 할 다른 코드나 애플리케이션에 대한 현재 정보를 제공하고, 사용자 자신의 워크스테이션 ECL 관리 방법에 대한 정보를 제공할 수 있습니다.