扩展 ACL 指南

在实施扩展 ACL 之前，先在纸上进行规划。在纸上规划扩展 ACL 后，请在部署之前在非生产环境中对其进行测试。

规划扩展 ACL 时，请使用稀疏访问控制模型，以尽量减少您指定的扩展 ACL 主题的数量：

• 使用类别作为目标 - / （root）或包含的子类别 / （root）——而不是单个文档。对文档进行子分类 / （root），您可能必须手动为某些文档（例如，组文档）赋予层次名称。
• 一般规则是使用默认目标范围（此容器及其所有后代）作为目标范围，以扩展主体对目标子类别的访问。
• 使用代表用户群组的名称（自身、群组、通配符主题、-默认-）作为主题，而不是个人的名称。

当您使用稀疏访问控制模型时，Domino ®可以快速检查扩展 ACL 访问设置，并且您可以轻松管理扩展 ACL 访问设置。