Welcome
セキュリティ
このセクションでは、実行制御リスト、ID、TLS などのセキュリティ機能について説明します。
Notes ユーザー、インターネットユーザー、Domino サーバーからのサーバーアクセス
他のサーバーへのユーザーとサーバーのアクセスを制御するために、検証や認証のルールと同様に Domino はサーバー文書の「セキュリティ」タブの設定を使用します。サーバーが Notes ユーザー、インターネットユーザー、サーバーを検証および認証し、サーバー文書の設定でアクセスが許可されている場合、ユーザーやサーバーはサーバーへのアクセスが許可されます。
Domino サーバーへのアクセスのカスタマイズ
HCL Notes®ユーザーおよびHCL Domino®サーバーの基本アクセスを設定した後、アクセスをカスタマイズして、特定のユーザーおよびサーバーを特定のアクティビティに制限できます。
サーバーの特定ポートへのアクセスを制御する
ポートアクセスリストを使用して、 HCL Notes®ユーザーおよびHCL Domino®サーバーの特定のネットワークポートへのアクセスを許可または拒否します。ポートアクセスリストとサーバーアクセスリストを使用した場合、ユーザーやサーバーは、両方のリストに登録されていないとサーバーにアクセスできません。

Welcome
Welcome to the HCL Domino® 14.0 documentation.
What's new in Domino 14?
Learn about all of the new features for administrators in HCL Domino® 14.
Overview
Welcome to HCL Domino® Administrator Help.
Installing
Use this documentation to install the HCL Domino® server and subsequently deploy the HCL Notes®client.
Planning
Use this topic as an overview of planning task.
Configuring
Use this information to configure your network, users, servers (including Web servers), directory services, security, messaging, widgets and live text, and server clusters.
セキュリティ
このセクションでは、実行制御リスト、ID、TLS などのセキュリティ機能について説明します。
- Domino セキュリティの概要
  組織のセキュリティ設定は重要なタスクです。セキュリティインフラストラクチャは組織の IT リソースと資産を保護するために重要です。管理者は、サーバーやユーザーを設定する前に、組織のセキュリティ要件を慎重に考慮する必要があります。事前の計画は、後でセキュリティ侵害のリスクを最小限に抑える上で効果を発揮します。
- Notes ユーザー、インターネットユーザー、Domino サーバーからのサーバーアクセス
  他のサーバーへのユーザーとサーバーのアクセスを制御するために、検証や認証のルールと同様に Domino はサーバー文書の「セキュリティ」タブの設定を使用します。サーバーが Notes ユーザー、インターネットユーザー、サーバーを検証および認証し、サーバー文書の設定でアクセスが許可されている場合、ユーザーやサーバーはサーバーへのアクセスが許可されます。
  - Notes ユーザー、 Domino サーバー、インターネットユーザーの Domino サーバーへのアクセスのセットアップ
    サーバーへのアクセスが許可されている Notes ユーザーと Domino サーバー、インターネットプロトコル (HTTP、IMAP、LDAP、POP3) を使用してサーバーにアクセスするユーザーを指定できます。システムが複数の Domino ディレクトリを使用している場合、Domino は、 NOTES.INIファイルの Names 設定で指定された最初の Domino ディレクトリのみで Notes ユーザーを検索します。インターネットプロトコルに対するサーバーアクセス設定が有効である場合、2 次 Domino ディレクトリと外部 LDAP ディレクトリのユーザーをアクセス許可またはアクセス不可グループで指定することもできます。
  - Domino サーバーへのアクセスのカスタマイズ
    HCL Notes®ユーザーおよびHCL Domino®サーバーの基本アクセスを設定した後、アクセスをカスタマイズして、特定のユーザーおよびサーバーを特定のアクティビティに制限できます。
    - Notes®ユーザーによるドメイン内のすべてのサーバーへのアクセスの拒否
      ドメイン内のすべてのサーバーに対する Notes ユーザーのアクセスを禁止するには、ユーザー ID をロックアウトし、パスワードチェックを有効にします。ID がロックアウトされたユーザーがサーバーにアクセスしようとすると、Domino ではユーザーが入力したパスワードがユーザー文書に保存されたパスワードと照合されます。Domino ではこのユーザーの ID はロックアウトされているため、アクセスは拒否されます。
    - 管理者のアクセス権を制限する
      組織内の各種管理者のさまざまなアクセスレベルを指定できます。たとえば、一部の人間にだけ「システム管理者」のアクセス権を与え、自チームの全管理者はデータベース管理者として指定する場合もあります。
    - パブリックキーの値の比較
      認証中に交換されるユーザー証明書とサーバー証明書の署名は常にチェックされます。証明書で渡されるキーの値を、 HCL Domino®ディレクトリにリストされているキーの値と照合することで、公開キーの追加レベルの検証を有効にすることができます。ユーザーがサーバーで認証されても、証明書の中のパブリックキーの値と Domino ディレクトリ内にリストされている値が一致しないことがあり得ます。
    - Notes®ユーザーおよびDomino®サーバーに対する匿名サーバーアクセスの設定
      匿名アクセスを使用すると、検証と認証が実行されないため、正当な証明書を持たない Notes ユーザーや Domino サーバーもサーバーにアクセスできます。あらかじめ組織の証明書を取得していなくても、組織外のユーザーやサーバーから組織内のサーバーにアクセスできます。匿名アクセスは、インターネットやイントラネットのユーザーにも設定できます。
    - サーバーの特定ポートへのアクセスを制御する
      ポートアクセスリストを使用して、 HCL Notes®ユーザーおよびHCL Domino®サーバーの特定のネットワークポートへのアクセスを許可または拒否します。ポートアクセスリストとサーバーアクセスリストを使用した場合、ユーザーやサーバーは、両方のリストに登録されていないとサーバーにアクセスできません。
    - データベース、レプリカ、テンプレートの作成を制御する
      利用できるディスク容量を管理するには、サーバーにデータベースやレプリカを作成できるユーザーやサーバーを制御します。システムが複数のDomino®ディレクトリを使用している場合、 HCL Domino は、 NamesNOTES.INIファイル内の設定。
    - ヘッドラインモニターの使用を制御する
      Notes ユーザーはヘッドラインを設定して、サーバーデータベースから関心のある項目を自動的に検索できます。該当サーバーのヘッドラインにアクセスできるユーザーとアクセスできないユーザーを制御できます。このタスクは、 HCL Notesユーザーのみに適用されます。
    - パススルーサーバーやパススルーの宛先へのアクセスを制御する
      パススルーサーバーを使用すると、ユーザーやサーバーは、パススルー接続で他のサーバーに接続できます。ユーザーが接続する相手側のサーバーを、パススルーの宛先と呼びます。パススルーサーバーとパススルーの宛先にアクセスできるユーザーとサーバーは変更することができます。
    - サーバー上で実行されるエージェントと XPage を制御する
      ユーザーがサーバー上で実行するエージェントと XPage の種類を制御することができます。ここで説明するフィールドは、権限に関して階層構造になっています。たとえば、[制限なしで署名または実行] が最上位の権限レベルで、[シンプルアクションと式エージェントの実行] が最下位の権限レベルです。あるリストに名前があるユーザーまたはグループの場合、それより下位にあるリストの一連の権限が自動的に付与されます。そのため、1 つのリストに名前を入力するだけで、ユーザーはそれより下位にあるリストの権限も取得することになります。
    - Web ブラウザからファイルへのアクセスを制御する
      ファイル保護文書と Web レルムを使用して、インターネットやイントラネットからサーバー上のファイルへのアクセスを制御できます。
    - サーバーのデータディレクトリへのアクセスを制限する
      デフォルトでは、サーバーにアクセスできるすべての Notes ユーザーが、サーバーの全データディレクトリにアクセスできます。サーバーのデータディレクトリやそのデータディレクトリのサブディレクトリに対するアクセスリスト (または ACL ファイル) を定義すると、Notes ユーザーによるそれらのディレクトリへのアクセスを制限できます。ACL ファイルはサーバーディレクトリを保護するためのオプションであり、このファイルにはそれらのディレクトリへのアクセスを認証されたユーザー名が記載されています。
    - Domino®サーバーを物理的に保護する
      サーバーとデータベースの物理的な安全性を確保することは、権限のないユーザーやサーバーのアクセスを禁止することと同様に重要です。Domino サーバーは、換気のよい安全な場所 (鍵のかかる部屋など) に設置してください。Domino サーバーの安全性を確保しておかないと、権限のないユーザーがアクセス制御リストなどのセキュリティ機能の裏をかいて、サーバー上のアプリケーションにアクセスしたり、オペレーティングシステムからファイルのコピーや削除を行ったり、サーバーのハードウェア自体に物理的な損傷を与えたりすることもありえます。
  - Notes とDomino の検証と認証
    Notes クライアントまたは Domino サーバーが、複製、メール配信、データベースアクセスなどのために別の Domino サーバーと通信しようとすると、クライアントまたはサーバーの ID 情報を使用した 2 つのセキュリティ処理によりクライアントまたはサーバーの正当性が検証されます。検証では、クライアントのパブリックキーの信頼度を判定します。検証に成功すると、認証が開始されます。認証では、ユーザー ID が照合され、チャレンジとレスポンスのやり取りでクライアントとサーバーの両方のパブリックキーとプライベートキーが使用されます。
- データベースのアクセス制御リスト
  すべての .NSF データベースには、ユーザーとサーバーがそのデータベースに対して持つアクセスレベルを指定するアクセス制御リスト (ACL) があります。アクセスレベルの名前はユーザーとサーバーで同じですが、ユーザーに割り当てられたアクセスレベルによりデータベース内で実行できるタスクを決定され、サーバーに割り当てられたアクセスレベルはサーバーがデータベース内のどの情報を複製できるかを決定します。管理者アクセス権を持つユーザーのみが ACL を作成や変更できます。
- Domino サーバーと Notes ユーザー ID
  Domino は ID ファイルを使用してユーザーを識別し、サーバーへのアクセスを制御します。すべての Domino サーバー、 Notes 認証者、および Notes ユーザーは ID を持っている必要があります。
- 実行制御リスト
  実行制御リスト (ECL) を使用してワークステーションのデータセキュリティを構成します。ECL は、不明なソースや疑わしいソースからのアクティブコンテンツからユーザーワークステーションを保護し、ワークステーション上で実行されるアクティブコンテンツのアクションを制限するように構成できます。
- Domino サーバーベースの認証局
  CA プロセスサーバータスクを使用して証明書要求を管理および処理する Domino 認証者をセットアップできます。CA プロセスは証明書の発行に使用される Domino サーバー上のプロセスとして実行されます。Notes やインターネット認証者を設定するときは、CA プロセスのアクティビティを利用するために、それをサーバー上の CA プロセスにリンクします。サーバー上で実行できる CA プロセスのインスタンスは 1 つだけです。ただし、プロセスは複数の認証者にリンクできます。
- TLS セキュリティ
  Transport Layer Security (TLS) は TCP/IP 上で動作する Domino サーバータスクに通信のプライバシーと認証を提供するセキュリティプロトコルです。
- クライアント向けの TLS と S/MIME
  クライアントは、 Domino 認証局 (CA) アプリケーションやサードパーティ CA を使用して、安全な TLS および S/MIME 通信用の証明書を取得できます。
- 暗号化
  暗号化により、データが不正アクセスから保護されます。
- Web ベースの認証
  パスワードによるベーシック認証、パスキー、時間ベースのワンタイムパスワード、シングルサインオンなど、Web ユーザーの認証方法を定義および設定します。
- 資格情報ストアを使用した資格情報の保存
  Dominoサーバーは、資格情報ストアアプリケーションを安全な成果物リポジトリとして使用できます。安全なアーティファクトの例には認証資格情報やセキュリティキーが含まれます。
- Notes/Domino でサポートされるキーサイズの履歴
  過去のリリースから現在のリリースまで、 Notes および Domino でサポートされている RSA キーのサイズを理解します。
Administering
This documentation provides information about the administration tools for HCL Domino.
Tuning
Use this information to improve HCL Domino® server, Domino Web server, and messaging performance through the use of resource balancing and activity trends, advanced database properties, cluster statistics, and the Server Health Monitor.
Troubleshooting
This section describes how to find and solve problems with HCL Domino® server and Administrator client.
Notices

サーバーの特定ポートへのアクセスを制御する

ポートアクセスリストを使用して、 HCL Notes ®ユーザーおよびHCL Domino ®サーバーの特定のネットワークポートへのアクセスを許可または拒否します。ポートアクセスリストとサーバーアクセスリストを使用した場合、ユーザーやサーバーは、両方のリストに登録されていないとサーバーにアクセスできません。

このタスクについて

特定ポートへのアクセスを制御するには、NOTES.INI の次の設定を使用します。

Allow_Access_portname = names

Deny_Access_portname = names

portnameportname にはポート名を指定します。これらの名前はDomino ®ディレクトリに含まれている必要があります。

このトピックに関するフィードバックを追加するには、次のチェックボックスを選択します。

このボックスをクリックすると、あなたが米国連邦政府の職員や政府機関ではないこと、またそれらに関する情報やその代理人として情報を送信していないことを承認したことになります。HCL は、パートナーの Four, Inc. を通じて米国連邦政府の顧客にソフトウェアとサービスを提供しています。 https://hcltechsw.com/resources/us-goverment-contactでこのチームにお問い合わせください。このコメントボックスには個人データを含めないでください。注:製品ソフトウェアに関する問題や質問を報告する場合は、このフォームを使用しないでください。代わりに、HCL ソフトウェアサポートサイトにアクセスしてください。このコメントボックスでは個人データを共有しないでください。個人データがどのように使用されるかを理解するには、プライバシーに関する声明をご覧ください。