Domino® 變更控制資料庫的預設 ACL 設定

建立「變更控制」資料庫(DOMCHANGE.NSF) 時,會指派這些預設存取權控制單資訊及角色。

表 1. 存取層次及角色

名稱

存取層次

角色

具完整存取權的管理員

管理者

(列出在現行伺服器的「伺服器」文件中。))

管理者

變更管理

系統管理

計劃建立者

預設值

沒有權限

無角色

LocalDomainServers

管理者

計劃讀者

Other網域伺服器

沒有權限

無角色

匿名

沒有權限

無角色

建議的 ACL 設定

僅將「變更管理員」及「系統管理員」的角色指派給需要它們的管理員。具有這些角色的管理員可以改變計劃的基本系統文件。大多數「變更管理員」及「系統管理員」的建議存取權控制單資訊是「編輯者」。不過,您可以指派「作者」存取權控制單資訊,但新增編輯現存系統文件(如「介面」或「功能」定義)的限制。「系統管理員」角色應加以特殊限制。

僅將「計劃建立者」角色指派給組織中可以建立計劃的人員或群組。「計劃建立者」僅建立計劃,不確認它們。

僅將「計劃讀者」角色指派給允許讀取計劃的人員及群組。此角色假設讀取計劃的人員及群組不是「作者」或「申請者」。

確定 LocalDomainServers 群組中的「變更管理員」及伺服器具有「建立抄本」存取權限。