根据标识保险库中的 Notes® 标识密码对 Web 用户进行身份验证
您可以配置 HCL Domino® 以使用标识保险库中的密码对访问服务器的 Web 服务进行身份验证。
启用此功能后,HCL Verse、HCL iNotes® 和其他具有 Notes® 标识文件的 Web 用户提供其 Web 名称和标识保险库中的 Notes® 标识密码以通过 Domino® 服务器进行身份验证。使用此功能时,用户仅需要记住一个密码 - Notes® 标识密码,即可对服务器进行身份验证并执行安全邮件操作。如不使用此功能,Web 用户需提供其 HTTP 密码才能对服务器进行身份验证,如果密码与其 HTTP 密码不同,系统将提示用户输入其 Notes® 标识密码以执行安全邮件操作。
注:
- 对于以下用户的身份验证,将忽略此功能:
- Notes® 客户机用户
- 不含 Notes® 标识的纯 Web 用户
- 通过 SAML 联合身份认证进行身份验证的用户
- 如果为跨域目录查找配置了目录辅助,请将 notes.ini 设置 ENABLE_IDV_CROSSDOMAIN_AUTHENTICATION=1 添加到您的 Domino 服务器。然后,当用户访问 Domino 服务器和用户在第二个域进行注册时,该服务器能够在第二个域中访问保险库文件,以验证用户密码(如果配置了的话)。
要启用功能,请执行以下步骤:
- 创建或编辑 Domino® 目录中的“配置设置”文档。( )。
- 单击“安全性”选项卡。
- 在因特网密码验证部分,选择以下任一选项:
表 1. 因特网密码验证选项 选项 描述 检查目录中的因特网密码 始终使用 Domino® 目录“个人”文档中的因特网密码对 Web 用户进行身份验证。此选项只有先行版 11 提供,而且是缺省选项。 检查保险库中的因特网密码 始终使用保险库中的 Notes® 标识文件密码对已注册 Notes® 标识的 Web 用户进行身份验证。这些 Web 用户必须在保险库中具有标识才能进行身份验证。 首先检查保险库,然后再检查目录。 尝试使用保险库中 Notes® 标识的密码对已注册 Notes® 标识的 Web 用户进行身份验证。如果在保险库中没有找到 Notes® 标识,请使用 Domino® 目录“个人”文档中的因特网密码对用户进行身份验证。 如果某些具有已注册 Notes® 标识的 Web 用户在保险库中不具有标识或者您不确定他们是否具有,则使用此选项。