歡迎
固定
本節介紹安全功能，包括執行控制清單、ID 和 TLS。
資料庫存取控制列表
每個 .NSF 資料庫都有一個存取控制清單 (ACL)，用於指定使用者和伺服器對該資料庫的存取等級。儘管使用者和伺服器的存取等級名稱相同，但指派給使用者的存取等級名稱決定了他們可以在資料庫中執行的任務，而指派給伺服器的存取等級名稱則決定了伺服器可以複製資料庫中的哪些資訊。只有具有管理員存取權限的人員才能建立或修改 ACL。
管理資料庫 ACL
身為Domino®管理員，您可以使用其中任何一種方法來管理資料庫 ACL。

歡迎
歡迎使用 HCL Domino ® 14.0 文件。
Domino 14 有哪些新功能？
了解 HCL Domino ® 14 中為管理員提供的所有新功能。
概述
歡迎使用 HCL Domino ® 管理員協助。
安裝中
使用本文檔安裝HCL Domino ®伺服器並隨後部署HCL Notes® 用戶端。
規劃
使用本主題作為規劃任務的概述。
配置
使用此資訊來設定您的網路、使用者、伺服器（包括 Web 伺服器）、目錄服務、安全性、訊息傳遞、小工具和即時文字以及伺服器叢集。
固定
本節介紹安全功能，包括執行控制清單、ID 和 TLS。
- Domino 安全性概述
  為您的組織設定安全性是一項關鍵任務。您的安全基礎架構對於保護組織的 IT 資源和資產至關重要。作為管理員，在設定任何伺服器或使用者之前，您需要仔細考慮組織的安全要求。前期規劃可以在以後最大限度地降低安全性受損的風險方面發揮作用。
- Notes®用戶、Internet 用戶和Domino®伺服器的伺服器訪問
  為了控制使用者和伺服器對其他伺服器的訪問， Domino®使用您在「伺服器」文件的「安全性」標籤上指定的設定以及驗證和認證規則。如果伺服器驗證並認證Notes®使用者、網路使用者或伺服器，且伺服器文件中的設定允許訪問，則允許使用者或伺服器存取該伺服器。
- 資料庫存取控制列表
  每個 .NSF 資料庫都有一個存取控制清單 (ACL)，用於指定使用者和伺服器對該資料庫的存取等級。儘管使用者和伺服器的存取等級名稱相同，但指派給使用者的存取等級名稱決定了他們可以在資料庫中執行的任務，而指派給伺服器的存取等級名稱則決定了伺服器可以複製資料庫中的哪些資訊。只有具有管理員存取權限的人員才能建立或修改 ACL。
  - 預設 ACL 條目
    預設存取控制清單包括一組預設條目。
  - ACL 中可接受的條目
    有關您在訪問控制列表 (ACL) 中所做的任何條目的詳細信息，請參閱本主題。
  - 配置資料庫ACL
    在將使用者、群組或伺服器新增至資料庫 ACL 之前，請規劃應用程式的資料庫存取。將名稱新增至 ACL 後，為該名稱指派存取等級。儘管指派使用者類型是可選的，但它提供了額外的安全等級。如果應用程式需要，請新增存取等級權限和角色。
  - ACL 中的存取級別
    在資料庫 ACL 中指派給使用者的存取等級控制使用者可以在資料庫中執行哪些任務。存取等級權限可增強或限制指派給 ACL 中每個名稱的存取等級。對於 ACL 中列出的每個使用者、群組或伺服器，您可以選擇基本存取等級和使用者類型。若要進一步細化存取權限，您可以選擇一系列存取權限。如果應用程式設計者建立了角色，請將它們指派給適當的使用者、群組或伺服器。
  - ACL 中的存取等級權限
    為每個使用者、群組和伺服器指派存取等級後，您可以選擇或取消選擇存取等級內的權限。
  - ACL 中的使用者類型
    使用者類型標識 ACL 中的名稱是個人、伺服器或群組。將使用者類型指派給名稱時，您可以指定使用該名稱存取資料庫所需的 ID 類型。使用者類型有個人、伺服器、混合群組、個人群組、伺服器群組和未指定。ACL 中的-Default-群組始終指派為 Unspecified 作為使用者類型。如果您已將匿名新增至 ACL，則它的使用者類型應為「未指定」。
  - ACL 中的角色
    資料庫設計者可以透過建立角色來指派對資料庫設計元素和資料庫功能的特殊存取權。角色定義一組使用者和/或伺服器。它們類似於您可以在Domino®目錄中設定的群組。但是，與群組不同，角色特定於創建它們的資料庫。
  - 管理資料庫 ACL
    身為Domino®管理員，您可以使用其中任何一種方法來管理資料庫 ACL。
  - 使用管理流程更新 ACL
    為了保持最大程度的資料庫安全，您必須保持 ACL 的最新狀態。您可以使用伺服器管理進程來執行此操作。Administration Process 是一個伺服器程序，它會自動重新命名或刪除群組、伺服器、使用者、個人視圖、個人資料夾和專用代理，然後更新Domino®目錄和任何已將運行 Administration Process 的伺服器命名為自己的資料庫 ACL。管理伺服器。該程式還更新資料庫中所有文件的讀者和作者欄位。
  - 設定資料庫 ACL 的管理流程
    若要使用管理流程更新和管理 ACL 以及讀者和作者欄位中的名稱，請將管理伺服器指派給資料庫。使用此方法可以為多個資料庫指定管理伺服器。
  - 編輯多個 ACL 中的條目
    作為Domino® Administrator，您可以變更多個資料庫 ACL 中存在的項目。若要編輯資料庫 ACL 中的項目，您必須具有該 ACL 的管理員存取權限。
  - 查看伺服器上的所有資料庫 ACL
    您可以按使用者名稱、存取等級或資料庫查看伺服器上的所有資料庫 ACL。
  - 使用ACL日誌
    您可以顯示對資料庫 ACL 所做的所有變更的日誌。清單中的每個項目都會顯示變更發生的時間、變更者以及變更內容。此日誌僅儲存 20 行更改，而不是完整的歷史記錄。
  - 實施一致的存取控制列表
    您可以確保 ACL 在伺服器上的所有資料庫副本以及使用者在工作站或筆記型電腦上建立的所有本機副本上保持相同。
  - 更新讀者和作者字段
    預設情況下，管理程序會檢查資料庫中的所有文檔，以尋找和更新讀者和作者字段，並更新個人資料夾、視圖和私人代理程式。當管理進程執行「重新命名人員」或「刪除人員」請求時，它會編輯或刪除所有讀者和作者欄位、個人資料夾和視圖以及私人代理程式中的名稱。若要僅更新選定文件中的「讀者」和「作者」字段，您可以在資料庫中建立特殊視圖，然後更新該視圖。
  - 為 Internet 使用者設定資料庫訪問
    當您設定資料庫存取權時，必須為 Internet 使用者做出特殊規定。請參閱相關主題以獲取更多資訊。
  - 阻止使用者存取 Web 應用程式中的表單和視圖
    如果您設計一個使用者將透過瀏覽器存取的資料庫應用程序，您可能希望限制瀏覽器使用者使用在您的應用程式中開啟表單和視圖的 URL 命令。例如，您可以設計您的應用程序，以便使用表單或視圖的 servlet 僅使用使用 URL 命令的表單和視圖。設定「不允許 URL 開啟」屬性後，瀏覽器使用者將無法使用Domino® URL 命令來操作這些應用程式元件。
  - 最大網際網路名稱和密碼存取權限
    Notes®無法以與識別 Notes 使用者相同的方式來識別透過 Internet 或 Intranet 瀏覽器存取資料庫的使用者。使用「最大 Internet 名稱和密碼存取權限」設定可以控制 Internet 或 Intranet 瀏覽器使用者對資料庫的最大存取類型。此清單包含 Notes 使用者的標準存取等級。
  - 需要與資料庫的 TLS 連接
    傳輸層安全性 (TLS) 是一種安全協議，為透過 TCP/IP 運行的Domino®伺服器任務提供通訊隱私和身份驗證。您可以要求使用者使用安全 TLS 連線存取資料庫。您也可以選擇要求與單一資料庫或伺服器上的所有資料庫建立 TLS 連線。
- Domino®伺服器和Notes®使用者 ID
  Domino®使用 ID 檔案來識別使用者並控制對伺服器的存取。每個 Domino 伺服器、 Notes®驗證者和 Notes 使用者都必須有一個 ID。
- 執行控制列表
  您可以使用執行控制清單 (ECL) 來設定工作站資料安全性。ECL 保護使用者工作站免受來自未知或可疑來源的活動內容的影響，並且可以配置為限制在工作站上執行的任何活動內容的操作。
- 基於Domino®伺服器的憑證授權單位
  您可以設定使用 CA 進程伺服器任務來管理和處理憑證要求的Domino®驗證者。CA 進程會作為 Domino 伺服器上的進程運行，用於頒發憑證。當您設定Notes®或 Internet 驗證者時，您可以將其連結到伺服器上的 CA 進程，以便利用 CA 進程活動。一台伺服器上只能運行一個CA進程實例；然而，該過程可以連結到多個驗證者。
- TLS 安全
  傳輸層安全性 (TLS) 是一種安全協議，為透過 TCP/IP 運行的Domino®伺服器任務提供通訊隱私和身份驗證。
- 客戶端的 TLS 和 S/MIME
  用戶端可以使用Domino®憑證授權單位 (CA) 應用程式或第三方 CA 來取得用於安全 TLS 和 S/MIME 通訊的憑證。
- 加密
  加密可保護資料免遭未經授權的存取。
- 基於網路的身份驗證
  定義和設定 Web 使用者的驗證方法，例如透過基本密碼驗證、金鑰、基於時間的一次性密碼或單一登入。
- 使用憑證儲存來儲存憑證
  Domino®伺服器可以使用憑證儲存應用程式作為安全工件儲存庫。安全工件的範例包括身分驗證憑證和安全金鑰。
- Notes 和 Domino 中支援的金鑰大小的歷史記錄
  了解Notes®和Domino®從過去版本到目前版本支援的 RSA 金鑰大小。
管理
本文檔提供 HCL Domino 管理工具的資訊。
調音
使用此資訊透過使用資源平衡和活動趨勢、進階資料庫屬性、叢集統計資訊和伺服器健康監視器來改善HCL Domino ®伺服器、 Domino Web 伺服器和訊息傳遞效能。
故障排除
本節介紹如何尋找和解決HCL Domino ®伺服器和管理員客戶端的問題。
通知

回饋

管理資料庫 ACL

身為Domino ®管理員，您可以使用其中任何一種方法來管理資料庫 ACL。

關於這個任務

執行下列任務來更新 ACL：

此外，您還可以監控 ACL 的變更：

顯示 ACL 日誌以查看 ACL 變更的時間順序列表
建立一個資料庫事件產生器，以便在對資料庫 ACL 進行任何變更時自動向您發送電子郵件。

若要新增有關此主題的回饋，請選取以下複選框：

單擊此框即表示您承認您不是美國聯邦政府僱員或機構，也不會提交與其中或代表其中之一相關的信息。HCL 透過其合作夥伴 Four, Inc 向美國聯邦政府客戶提供軟體和服務。請透過https://hcltechsw.com/resources/us-government-contact聯絡團隊。請勿在此評論框中包含任何個人數據。 注意：要報告有關產品軟件的問題或疑問，請勿使用此表單。相反，請訪問HCL 軟件支持站點。不應在此評論框中共享個人數據。請參閱我們的隱私聲明以了解如何使用個人數據。