확장 액세스 활성화

To set up an extended ACL for a Domino® Directory or Extended Directory Catalog, you must enable extended access for the database.

확장 액세스를 활성화하기 전에 다음과 같은 의미를 이해해야 합니다.

  • Enabling extended access may take a few minutes on a very large directory database. The Notes® or Domino® Administrator client is unavailable for other purposes during this process.
  • 데이터베이스가 적절하게 복제되도록 하려면 확장 액세스에서는 고급 데이터베이스 ACL 옵션을 사용해야 합니다 . 모든 복제본에 걸쳐 일관된 액세스 제어 목록 적용 .
  • 확장 액세스를 활성화하면 디렉토리에서 이름을 찾는 Notes ® 클라이언트에 대해 데이터베이스 ACL, 확장 ACL, 독자 및 작성자 필드가 적용됩니다. 예를 들어, 확장 액세스를 활성화한 경우 메일 주소를 지정하는 Notes ® 사용자는 디렉토리에 대해 자동 완성 주소 지정 또는 F9 주소 확인을 사용하려면 데이터베이스 ACL에 최소한 독자 액세스 권한이 있어야 합니다. 또는 디렉토리를 검색하기 위해 NAMELookup 함수를 호출하는 Notes ® 애플리케이션에는 작업을 수행하는 데 필요한 데이터베이스 액세스 권한이 있어야 합니다.
  • 확장 액세스를 활성화하면 디렉터리의 익명 LDAP 검색에 대해 데이터베이스 ACL 및 확장 ACL이 적용됩니다. 확장 액세스를 활성화하면 도메인 구성 설정 문서에서 익명 LDAP 액세스 설정이 제거되며 나중에 확장 액세스를 비활성화하지 않는 한 제거된 상태로 유지됩니다. 기본적으로 디렉터리 데이터베이스 ACL은 익명 사용자에게 액세스 권한을 부여하지 않으므로 LDAP 사용자가 디렉터리를 익명으로 검색할 수 있도록 하려면 확장 액세스를 활성화한 경우 익명 항목에 대한 액세스를 변경해야 합니다.
주의: 확실하지 않은 경우 확장 액세스를 활성화하지 마십시오.

To enable extended access for a Domino® Directory or Extended Directory Catalog:

  1. 데이터베이스를 열고 파일 > 애플리케이션 > 액세스 제어를 선택합니다.
  2. 데이터베이스 ACL에 관리자 액세스 권한이 있는지 확인하세요.
  3. 고급을 클릭한 다음 확장 액세스 활성화를 선택합니다.
  4. 이 메시지에서 계속하려면 예를 클릭하세요.
    확장된 액세스 제어를 활성화하면 추가 보안 검사가 시행됩니다. 자세한 내용은 Domino Administrator 도움말을 참조하세요. 계속하시겠습니까?
  5. 고급 데이터베이스 ACL 옵션인 모든 복제본에 일관된 액세스 제어 목록 적용이 아직 활성화되지 않은 경우에만 나타나는 이 메시지에서 예를 클릭합니다.
    먼저 일관된 액세스 제어를 활성화해야 합니다. 지금 활성화하시겠습니까?
  6. 이 메시지에서 확인을 클릭합니다.
     두 명 이상의 관리자가 이 데이터베이스에 대한 확장 액세스 제어를 관리하는 경우 충돌을 방지하려면 데이터베이스에 대한 문서 잠금을 활성화하십시오.
  7. 액세스 제어 목록 대화 상자에서 확인을 클릭합니다.
  8. 이 메시지에서 확인을 클릭합니다. 
    확장된 액세스 제어 제한을 활성화합니다. 시간이 좀 걸릴 수 있습니다.
  9. 이 프로세스의 상태를 보려면 클라이언트의 상태 표시줄을 보십시오.