확장 액세스 설정

Domino® 디렉토리 또는 확장 디렉토리 카탈로그에 대한 확장 ACL을 설정하려면 데이터베이스에 대한 확장 액세스를 설정해야 합니다.

확장 액세스를 설정하기 전에 그 의미를 알아야 합니다.

• 매우 큰 디렉토리 데이터베이스에서 확장 액세스를 설정하는데 몇 분이 걸릴 수 있습니다. 이 프로세스 중에 Notes® 또는 Domino® Administrator 클라이언트는 다른 목적을 위해 사용할 수 없습니다.
• 데이터베이스를 제대로 복제하려면 확장 액세스에서 고급 데이터베이스 ACL 옵션 모든 복제본에 대한 액세스 제어 목록 일치를 사용해야 합니다.
• 확장 액세스를 설정하면 Notes® 클라이언트에 대한 데이터베이스 ACL, 확장 ACL, 독자 및 작성자 필드를 수행하여 디렉토리에서 이름을 검색합니다. 예를 들어, 확장 액세스를 설정하는 경우 디렉토리에서 자동 완성 기능 주소 지정 또는 F9 주소 찾기를 사용하려면 메일 주소를 지정하는 Notes® 사용자가 데이터베이스 ACL에 독자 이상의 권한이 있어야 합니다. 또는 디렉토리를 검색하기 위해 NAMELookup 함수를 호출하는 Notes® 애플리케이션은 해당 작업을 수행하는 데 필요한 데이터베이스 권한이 있어야 합니다.
• 확장 액세스를 설정하여 디렉토리의 익명 LDAP 검색에 데이터베이스 ACL 및 확장 ACL을 수행합니다. 확장 액세스를 설정하면 도메인 환경 설정 문서에서 익명 LDAP 액세스 설정이 삭제되므로, 이후에 확장 액세스를 거부하지 않을 경우 삭제된 상태로 남아 있게 됩니다. 디렉토리 데이터베이스 ACL은 기본적으로 익명 사용자에게 권한 없음을 부여합니다. 따라서 LDAP 사용자가 익명으로 디렉토리를 검색하게 하려면, 확장 액세스를 설정하여 익명 항목에 대한 권한을 변경해야 합니다.

Domino® 디렉토리 또는 확장 디렉토리 카테고리에 대해 확장 액세스를 설정하려면:

1. 데이터베이스를 열고 파일 > 애플리케이션 > 액세스 제어를 선택합니다.
2. 데이터베이스 ACL에 관리자 권한이 있는지 확인합니다.
3. 고급을 클릭한 후 확장 액세스 사용을 선택합니다.
4. 다음 메시지가 나타나면 "예"를 클릭하여 계속 진행합니다.

   확장 액세스 제어를 설정하면 추가 보안 검사가 수행됩니다. 자세한 내용은 Domino Administrator 도움말을 참조하십시오. 계속하시겠습니까?

5. 고급 데이터베이스 ACL 옵션 모든 복제본에 대한 액세스 제어 목록 일치를 사용하지 않은 경우에만 표시되는 다음 메시지가 나타나면 예를 클릭합니다.

   먼저 액세스 제어 일치를 설정해야 합니다. 지금 사용 가능으로 설정하시겠습니까?

6. 다음 메시지가 나타나면 확인을 클릭합니다.

    둘 이상의 관리자가 데이터베이스에 대한 확장 액세스 제어를 관리할 경우, 충돌을 방지하려면 데이터베이스에 문서 잠금을 설정하십시오.

7. [액세스 제어 목록 대상] 대화 상자에서 확인을 클릭합니다.
8. 다음 메시지가 나타나면 확인을 클릭합니다.

   확장 액세스 제어 제한 설정 중. 시간이 다소 걸릴 수도 있습니다.

9. 프로세스의 상태를 보려면 클라이언트의 상태 표시줄을 확인합니다.