Accueillir
Sécurisation
Cette section décrit les fonctionnalités de sécurité, notamment les listes de contrôle d'exécution, les ID et TLS.
Accès au serveur pour les utilisateurs Notes® , les utilisateurs Internet et les serveurs Domino®
Pour contrôler l'accès des utilisateurs et du serveur à d'autres serveurs, Domino® utilise les paramètres que vous spécifiez dans l'onglet Sécurité du document Serveur ainsi que les règles de validation et d'authentification. Si un serveur valide et authentifie l'utilisateur Notes® , l'utilisateur Internet ou le serveur et que les paramètres du document Serveur autorisent l'accès, l'utilisateur ou le serveur est autorisé à accéder au serveur.
Personnalisation de l'accès à un serveur Domino®
Après avoir configuré l'accès de base pour les utilisateurs HCL Notes® et les serveurs HCL Domino® , vous pouvez personnaliser l'accès pour restreindre des utilisateurs et des serveurs spécifiques à des activités spécifiques.
Contrôler l'accès du navigateur Web aux fichiers
Vous pouvez utiliser les documents de protection des fichiers et les domaines Web pour contrôler l'accès Internet/intranet aux fichiers sur les serveurs.

Accueillir
Bienvenue dans la documentation de HCL Domino ® 14.0.
Quoi de neuf dans Domino 14 ?
Découvrez toutes les nouvelles fonctionnalités destinées aux administrateurs dans HCL Domino ® 14.
Aperçu
Bienvenue dans l’aide administrateur de HCL Domino ®.
Installation
Utilisez cette documentation pour installer le serveur HCL Domino ® et déployer ensuite le client HCL Notes® .
Planification
Utilisez cette rubrique comme aperçu de la tâche de planification.
Configuration
Utilisez ces informations pour configurer votre réseau, vos utilisateurs, vos serveurs (y compris les serveurs Web), vos services d'annuaire, votre sécurité, votre messagerie, vos widgets et texte en direct, ainsi que vos clusters de serveurs.
Sécurisation
Cette section décrit les fonctionnalités de sécurité, notamment les listes de contrôle d'exécution, les ID et TLS.
- Présentation de la sécurité Domino
  La configuration de la sécurité de votre organisation est une tâche critique. Votre infrastructure de sécurité est essentielle pour protéger les ressources et les actifs informatiques de votre organisation. En tant qu'administrateur, vous devez examiner attentivement les exigences de sécurité de votre organisation avant de configurer des serveurs ou des utilisateurs. La planification initiale s'avère payante plus tard en minimisant les risques de sécurité compromise.
- Accès au serveur pour les utilisateurs Notes® , les utilisateurs Internet et les serveurs Domino®
  Pour contrôler l'accès des utilisateurs et du serveur à d'autres serveurs, Domino® utilise les paramètres que vous spécifiez dans l'onglet Sécurité du document Serveur ainsi que les règles de validation et d'authentification. Si un serveur valide et authentifie l'utilisateur Notes® , l'utilisateur Internet ou le serveur et que les paramètres du document Serveur autorisent l'accès, l'utilisateur ou le serveur est autorisé à accéder au serveur.
  - Configuration de l'accès des utilisateurs Notes® , du serveur Domino® et des utilisateurs Internet à un serveur Domino®
    Vous pouvez spécifier les utilisateurs Notes® et les serveurs Domino® autorisés à accéder au serveur, ainsi que les utilisateurs qui accèdent au serveur à l'aide des protocoles Internet (HTTP, IMAP, LDAP, POP3). Si votre système utilise plusieurs annuaires Domino, Domino recherche uniquement le premier annuaire Domino spécifié dans le paramètre Noms du fichier NOTES.INI pour les utilisateurs Notes. Si vous avez activé les paramètres d'accès au serveur pour les protocoles Internet, vous pouvez également spécifier des utilisateurs provenant d'annuaires Domino secondaires et d'annuaires LDAP externes dans les listes d'accès Autoriser ou Refuser.
  - Personnalisation de l'accès à un serveur Domino®
    Après avoir configuré l'accès de base pour les utilisateurs HCL Notes® et les serveurs HCL Domino® , vous pouvez personnaliser l'accès pour restreindre des utilisateurs et des serveurs spécifiques à des activités spécifiques.
    - Refuser aux utilisateurs Notes® l'accès à tous les serveurs d'un domaine
      Pour refuser aux utilisateurs Notes® l'accès à tous les serveurs d'un domaine, verrouillez leurs identifiants utilisateur et activez la vérification des mots de passe. Lorsque des utilisateurs verrouillés tentent d'accéder au serveur, Domino® tente de vérifier les mots de passe qu'ils saisissent en les comparant à ceux stockés dans les documents Personne. Domino refuse l'accès aux utilisateurs car leurs identifiants sont verrouillés.
    - Restreindre l'accès des administrateurs
      Vous pouvez spécifier différents niveaux d'accès pour différents types d'administrateurs de votre organisation. Par exemple, vous souhaiterez peut-être accorder l'accès « administrateur système » à seulement quelques personnes, alors que tous les administrateurs de votre équipe sont désignés comme administrateurs de base de données.
    - Comparaison des valeurs de clé publique
      Les signatures sur les certificats utilisateur et serveur échangés lors de l'authentification sont toujours vérifiées. Vous pouvez activer un niveau de vérification supplémentaire pour les clés publiques, en comparant la valeur de la clé transmise dans les certificats à la valeur de la clé répertoriée dans l'annuaire HCL Domino® . Il est possible que des utilisateurs s'authentifient auprès d'un serveur, mais présentent une différence entre la valeur des clés publiques dans leurs certificats et celle répertoriée pour eux dans l'annuaire Domino.
    - Configuration de l'accès anonyme au serveur pour les utilisateurs Notes® et les serveurs Domino®
      Lorsqu'un serveur est configuré pour un accès anonyme, les utilisateurs Notes® et les serveurs Domino® n'ont pas besoin d'un certificat valide pour accéder au serveur, car le serveur ne les valide ni ne les authentifie. Utilisez l'accès anonyme pour permettre aux utilisateurs et aux serveurs extérieurs à votre organisation d'accéder à un serveur sans obtenir au préalable un certificat pour l'organisation. Vous pouvez également configurer un accès anonyme pour les utilisateurs Internet/intranet.
    - Contrôler l'accès à un port de serveur spécifique
      Utilisez une liste d'accès aux ports pour autoriser ou refuser l'accès de l'utilisateur HCL Notes® et du serveur HCL Domino® à un port réseau spécifique. Si vous utilisez une liste d'accès aux ports et une liste d'accès au serveur, les utilisateurs et les serveurs doivent être répertoriés sur les deux pour pouvoir accéder au serveur.
    - Contrôler la création de bases de données, de répliques et de modèles
      Pour gérer l'espace disque disponible, contrôlez quels utilisateurs et serveurs sont autorisés à créer des bases de données et des répliques sur un serveur. Si votre système utilise plusieurs annuaires Domino® , HCL Domino recherche uniquement le premier annuaire Domino spécifié dans le Names paramètre dans le fichier NOTES.INI .
    - Contrôler l’utilisation des moniteurs de titres
      Les utilisateurs Notes® peuvent configurer leurs titres pour rechercher automatiquement dans les bases de données du serveur les éléments qui les intéressent. Vous pouvez contrôler quels utilisateurs peuvent ou non accéder à ce serveur pour les titres. Cette tâche s'applique uniquement aux utilisateurs d'HCL Notes .
    - Contrôler l'accès à un serveur pass-through ou à une destination pass-through
      Un serveur pass-through permet aux utilisateurs et aux serveurs d'utiliser une connexion pass-through pour se connecter à un autre serveur. Le serveur auquel les utilisateurs se connectent est appelé une destination pass-through. Vous pouvez contrôler quels utilisateurs et serveurs peuvent accéder à un serveur relais et à une destination relais.
    - Contrôler les agents et les XPages qui s'exécutent sur un serveur
      Vous pouvez contrôler les types d'agents et de XPages que les utilisateurs peuvent exécuter sur un serveur. Les champs de cette section sont organisés hiérarchiquement en fonction des privilèges. Par exemple, Signer ou exécuter des méthodes et opérations sans restriction a le niveau de privilège le plus élevé et les agents Exécuter simple et Formule ont le niveau de privilège le plus bas. Un nom d'utilisateur ou de groupe dans une liste reçoit automatiquement les droits des listes situées en dessous. Un nom doit donc être inscrit dans une seule liste, ce qui confère à cet utilisateur les droits les plus élevés.
    - Contrôler l'accès du navigateur Web aux fichiers
      Vous pouvez utiliser les documents de protection des fichiers et les domaines Web pour contrôler l'accès Internet/intranet aux fichiers sur les serveurs.
    - Restreindre l'accès au répertoire de données d'un serveur
      Par défaut, tout utilisateur Notes® pouvant accéder à un serveur peut accéder à l'intégralité du répertoire de données du serveur. Vous pouvez restreindre l'accès des utilisateurs Notes au répertoire de données d'un serveur ou à un sous-répertoire du répertoire de données en définissant une liste d'accès ou un fichier ACL pour celui-ci. Les fichiers ACL sont une option pour protéger les répertoires du serveur et contiennent les noms des utilisateurs autorisés à accéder à ces répertoires.
    - Sécurisation physique du serveur Domino ®
      La sécurisation physique des serveurs et des bases de données est tout aussi importante que la prévention des accès non autorisés des utilisateurs et des serveurs. Par conséquent, placez tous les serveurs Domino ® dans une zone aérée et sécurisée, comme une pièce fermée à clé. Si les serveurs ne sont pas sécurisés, des utilisateurs non autorisés peuvent contourner les fonctionnalités de sécurité (par exemple, les paramètres ACL), accéder aux applications sur le serveur, utiliser le système d'exploitation pour copier ou supprimer des fichiers et endommager physiquement le matériel du serveur lui-même.
  - Validation et authentification pour Notes® et Domino ®
    Chaque fois qu'un client Notes® ou un serveur Domino ® tente de communiquer avec un serveur Domino pour répliquer, acheminer du courrier ou accéder à une base de données, deux procédures de sécurité utilisent les informations de l'ID client ou serveur pour vérifier que le client ou le serveur est légitime. La validation établit la confiance dans la clé publique du client. Si la validation réussit, l'authentification commence. L'authentification vérifie l'identité de l'utilisateur et utilise les clés publiques et privées du client et du serveur dans une interaction défi/réponse.
- La liste de contrôle d'accès à la base de données
  Chaque base de données .NSF possède une liste de contrôle d'accès (ACL) qui spécifie le niveau d'accès dont disposent les utilisateurs et les serveurs à cette base de données. Bien que les noms des niveaux d'accès soient les mêmes pour les utilisateurs et les serveurs, ceux attribués aux utilisateurs déterminent les tâches qu'ils peuvent effectuer dans une base de données, tandis que ceux attribués aux serveurs déterminent les informations contenues dans la base de données que les serveurs peuvent répliquer. Seule une personne disposant d'un accès Manager peut créer ou modifier l'ACL.
- Serveur Domino ® et identifiants utilisateur Notes®
  Domino ® utilise des fichiers d'identification pour identifier les utilisateurs et contrôler l'accès aux serveurs. Chaque serveur Domino , certificateur Notes® et utilisateur Notes doit disposer d'un identifiant.
- La liste de contrôle d'exécution
  Vous utilisez une liste de contrôle d'exécution (ECL) pour configurer la sécurité des données du poste de travail. Une ECL protège les postes de travail des utilisateurs contre le contenu actif provenant de sources inconnues ou suspectes et peut être configurée pour limiter l'action de tout contenu actif exécuté sur les postes de travail.
- Autorité de certification basée sur un serveur Domino ®
  Vous pouvez configurer un certificateur Domino ® qui utilise la tâche du serveur de processus CA pour gérer et traiter les demandes de certificat. Le processus CA s'exécute en tant que processus sur les serveurs Domino utilisés pour émettre des certificats. Lorsque vous configurez un certificateur Notes® ou Internet, vous le liez au processus CA sur le serveur afin de profiter des activités du processus CA. Une seule instance du processus CA peut s'exécuter sur un serveur ; cependant, le processus peut être lié à plusieurs certificateurs.
- Sécurité TLS
  Transport Layer Security (TLS) est un protocole de sécurité qui assure la confidentialité des communications et l'authentification pour les tâches du serveur Domino ® qui fonctionnent sur TCP/IP.
- TLS et S/MIME pour les clients
  Les clients peuvent utiliser une application d’autorité de certification (CA) Domino ® ou une autorité de certification tierce pour obtenir des certificats pour une communication TLS et S/MIME sécurisée.
- Chiffrement
  Le cryptage protège les données contre tout accès non autorisé.
- Authentification basée sur le Web
  Définissez et configurez des méthodes d'authentification pour les utilisateurs Web, par exemple via une authentification par mot de passe de base, des clés d'accès, un mot de passe à usage unique basé sur le temps ou une authentification unique.
- Utiliser un magasin d'informations d'identification pour stocker les informations d'identification
  Un serveur Domino ® peut utiliser une application de stockage d’informations d’identification comme référentiel d’artefacts sécurisé. Des exemples d'artefacts sécurisés incluent les informations d'authentification et les clés de sécurité.
- Historique des tailles de clés prises en charge dans Notes et Domino
  Comprendre les tailles de clés RSA prises en charge par Notes® et Domino ® des versions précédentes à la version actuelle.
Administrer
Cette documentation fournit des informations sur les outils d'administration de HCL Domino .
Réglage
Utilisez ces informations pour améliorer les performances du serveur HCL Domino ® , du serveur Web Domino et de la messagerie grâce à l'utilisation de l'équilibrage des ressources et des tendances d'activité, des propriétés de base de données avancées, des statistiques de cluster et du moniteur d'intégrité du serveur.
Dépannage
Cette section décrit comment rechercher et résoudre les problèmes avec le serveur HCL Domino ® et le client administrateur.
Avis

Contrôler l'accès du navigateur Web aux fichiers

Vous pouvez utiliser les documents de protection des fichiers et les domaines Web pour contrôler l'accès Internet/intranet aux fichiers sur les serveurs.

Pour ajouter des commentaires sur ce sujet, cochez la case suivante :

En cliquant sur cette case, vous reconnaissez que vous n'êtes PAS un employé ou une agence du gouvernement fédéral américain, et que vous ne soumettez pas d'informations concernant ou au nom de l'un d'entre eux. HCL fournit des logiciels et des services aux clients du gouvernement fédéral américain par l'intermédiaire de ses partenaires Four, Inc. Contactez cette équipe à l' adresse https://hcltechsw.com/resources/us-government-contact . N'incluez aucune donnée personnelle dans cette zone de commentaire. Remarque : Pour signaler un problème ou poser une question concernant le logiciel du produit, n'utilisez pas ce formulaire. Au lieu de cela, rendez-vous sur le site de support logiciel HCL . Les données personnelles ne doivent pas être partagées dans cette zone de commentaire. Consultez notre déclaration de confidentialité pour comprendre comment les données personnelles sont utilisées.