Accueillir
Sécurisation
Cette section décrit les fonctionnalités de sécurité, notamment les listes de contrôle d'exécution, les ID et TLS.
La liste de contrôle d'accès à la base de données
Chaque base de données .NSF possède une liste de contrôle d'accès (ACL) qui spécifie le niveau d'accès dont disposent les utilisateurs et les serveurs à cette base de données. Bien que les noms des niveaux d'accès soient les mêmes pour les utilisateurs et les serveurs, ceux attribués aux utilisateurs déterminent les tâches qu'ils peuvent effectuer dans une base de données, tandis que ceux attribués aux serveurs déterminent les informations contenues dans la base de données que les serveurs peuvent répliquer. Seule une personne disposant d'un accès Manager peut créer ou modifier l'ACL.
Nécessitant une connexion TLS à une base de données
Transport Layer Security (TLS) est un protocole de sécurité qui assure la confidentialité des communications et l'authentification pour les tâches du serveur Domino® qui fonctionnent sur TCP/IP. Vous pouvez demander aux utilisateurs d'accéder à une base de données à l'aide d'une connexion TLS sécurisée. Vous pouvez également choisir d'exiger une connexion TLS à une seule base de données ou à toutes les bases de données d'un serveur.

Accueillir
Bienvenue dans la documentation de HCL Domino ® 14.0.
Quoi de neuf dans Domino 14 ?
Découvrez toutes les nouvelles fonctionnalités destinées aux administrateurs dans HCL Domino ® 14.
Aperçu
Bienvenue dans l’aide administrateur de HCL Domino ®.
Installation
Utilisez cette documentation pour installer le serveur HCL Domino ® et déployer ensuite le client HCL Notes® .
Planification
Utilisez cette rubrique comme aperçu de la tâche de planification.
Configuration
Utilisez ces informations pour configurer votre réseau, vos utilisateurs, vos serveurs (y compris les serveurs Web), vos services d'annuaire, votre sécurité, votre messagerie, vos widgets et texte en direct, ainsi que vos clusters de serveurs.
Sécurisation
Cette section décrit les fonctionnalités de sécurité, notamment les listes de contrôle d'exécution, les ID et TLS.
- Présentation de la sécurité Domino
  La configuration de la sécurité de votre organisation est une tâche critique. Votre infrastructure de sécurité est essentielle pour protéger les ressources et les actifs informatiques de votre organisation. En tant qu'administrateur, vous devez examiner attentivement les exigences de sécurité de votre organisation avant de configurer des serveurs ou des utilisateurs. La planification initiale s'avère payante plus tard en minimisant les risques de sécurité compromise.
- Accès au serveur pour les utilisateurs Notes® , les utilisateurs Internet et les serveurs Domino®
  Pour contrôler l'accès des utilisateurs et du serveur à d'autres serveurs, Domino® utilise les paramètres que vous spécifiez dans l'onglet Sécurité du document Serveur ainsi que les règles de validation et d'authentification. Si un serveur valide et authentifie l'utilisateur Notes® , l'utilisateur Internet ou le serveur et que les paramètres du document Serveur autorisent l'accès, l'utilisateur ou le serveur est autorisé à accéder au serveur.
- La liste de contrôle d'accès à la base de données
  Chaque base de données .NSF possède une liste de contrôle d'accès (ACL) qui spécifie le niveau d'accès dont disposent les utilisateurs et les serveurs à cette base de données. Bien que les noms des niveaux d'accès soient les mêmes pour les utilisateurs et les serveurs, ceux attribués aux utilisateurs déterminent les tâches qu'ils peuvent effectuer dans une base de données, tandis que ceux attribués aux serveurs déterminent les informations contenues dans la base de données que les serveurs peuvent répliquer. Seule une personne disposant d'un accès Manager peut créer ou modifier l'ACL.
  - Entrées ACL par défaut
    La liste de contrôle d'accès par défaut comprend un ensemble d'entrées par défaut.
  - Entrées acceptables dans l'ACL
    Reportez-vous à cette rubrique pour plus de détails sur toute entrée que vous effectuez dans une liste de contrôle d'accès (ACL).
  - Configuration d'une ACL de base de données
    Planifiez l'accès à la base de données pour l'application avant d'ajouter des utilisateurs, des groupes ou des serveurs à une liste ACL de base de données. Après avoir ajouté un nom à l'ACL, attribuez un niveau d'accès au nom. Bien que l'attribution d'un type d'utilisateur soit facultative, elle offre un niveau de sécurité supplémentaire. Ajoutez des privilèges et des rôles de niveau d'accès si l'application les nécessite.
  - Niveaux d'accès dans l'ACL
    Les niveaux d'accès attribués aux utilisateurs dans une base de données ACL contrôlent les tâches que les utilisateurs peuvent effectuer dans la base de données. Les privilèges de niveau d'accès améliorent ou restreignent le niveau d'accès attribué à chaque nom dans l'ACL. Pour chaque utilisateur, groupe ou serveur répertorié dans l'ACL, vous sélectionnez le niveau d'accès de base et le type d'utilisateur. Pour affiner davantage l'accès, vous sélectionnez une série de privilèges d'accès. Si le concepteur de l'application a créé des rôles, attribuez-les aux utilisateurs, groupes ou serveurs appropriés.
  - Privilèges de niveau d'accès dans l'ACL
    Après avoir attribué un niveau d'accès à chaque utilisateur, groupe et serveur, vous pouvez sélectionner ou désélectionner des privilèges au sein d'un niveau d'accès.
  - Types d'utilisateurs dans l'ACL
    Un type d'utilisateur identifie si un nom dans l'ACL concerne une personne, un serveur ou un groupe. Lorsque vous attribuez un type d'utilisateur à un nom, vous spécifiez le type d'ID requis pour accéder à la base de données portant ce nom. Les types d'utilisateurs sont Personne, Serveur, Groupe mixte, Groupe de personnes, Groupe de serveurs et Non spécifié. Le groupe -Default- dans l'ACL est toujours affecté à Non spécifié comme type d'utilisateur. Si vous avez ajouté Anonyme à l'ACL, celle-ci doit alors avoir un type d'utilisateur Non spécifié.
  - Rôles dans l'ACL
    Un concepteur de base de données peut attribuer un accès spécial aux éléments de conception de base de données et aux fonctions de base de données en créant des rôles. Un rôle définit un ensemble d'utilisateurs et/ou de serveurs. Ils sont similaires aux groupes que vous pouvez configurer dans l'annuaire Domino® . Cependant, contrairement aux groupes, les rôles sont spécifiques à la base de données dans laquelle ils sont créés.
  - Gestion des ACL de base de données
    En tant qu'administrateur Domino® , vous pouvez utiliser l'une de ces méthodes pour gérer les ACL de base de données.
  - Utilisation du processus d'administration pour mettre à jour les ACL
    Pour maintenir une sécurité maximale de la base de données, vous devez veiller à maintenir l'ACL à jour. Vous pouvez utiliser le processus d'administration du serveur pour ce faire. Le processus d'administration est un programme serveur qui renomme ou supprime automatiquement les groupes, les serveurs, les utilisateurs, les vues personnelles, les dossiers personnels et les agents privés, puis met à jour l'annuaire Domino® et toutes les ACL de base de données qui ont nommé le serveur exécutant le processus d'administration comme leur serveur d'administration. Ce programme met également à jour les champs Lecteurs et Auteurs pour tous les documents d'une base de données.
  - Configuration du processus d'administration pour les ACL de base de données
    Pour utiliser le processus d'administration pour mettre à jour et gérer les noms dans une ACL et dans les champs Lecteurs et Auteurs, attribuez un serveur d'administration à la base de données. Utilisez cette méthode pour spécifier un serveur d'administration pour plusieurs bases de données.
  - Modification des entrées dans plusieurs ACL
    En tant Domino® Administrator, vous pouvez apporter des modifications aux entrées qui existent dans plusieurs ACL de base de données. Pour modifier des entrées dans une ACL de base de données, vous devez disposer d'un accès Gestionnaire à cette ACL.
  - Affichage de toutes les ACL de base de données sur un serveur
    Vous pouvez afficher toutes les ACL de base de données sur un serveur par nom d'utilisateur, niveau d'accès ou par base de données.
  - Utilisation du journal ACL
    Vous pouvez afficher un journal de toutes les modifications apportées à une ACL de base de données. Chaque entrée de la liste indique quand le changement s'est produit, qui a effectué le changement et ce qui a changé. Le journal ne stocke que 20 lignes de modifications, et non l'historique complet.
  - Appliquer une liste de contrôle d'accès cohérente
    Vous pouvez garantir qu'une ACL reste identique sur toutes les répliques de bases de données sur les serveurs, ainsi que sur toutes les répliques locales créées par les utilisateurs sur les postes de travail ou les ordinateurs portables.
  - Mise à jour des champs Lecteurs et Auteurs
    Par défaut, le processus d'administration examine tous les documents d'une base de données pour rechercher et mettre à jour les champs Lecteurs et Auteurs et pour mettre à jour les dossiers et vues personnels ainsi que les agents privés. Lorsque le processus d'administration effectue une demande de « Renommer une personne » ou de « Supprimer une personne », il modifie ou supprime le nom dans tous les champs Lecteurs et Auteurs, dans les dossiers et vues personnels, ainsi que dans les agents privés. Pour mettre à jour les champs Lecteurs et Auteurs dans les documents sélectionnés uniquement, vous créez une vue spéciale dans la base de données, puis mettez à jour cette vue.
  - Configuration de l'accès à la base de données pour les internautes
    Lorsque vous configurez l'accès à la base de données, vous devez prendre des dispositions particulières pour les utilisateurs Internet. Consultez les rubriques connexes pour plus d’informations.
  - Empêcher les utilisateurs d'accéder aux formulaires et aux vues dans une application Web
    Si vous concevez une application de base de données à laquelle les utilisateurs accéderont avec un navigateur, vous souhaiterez peut-être empêcher les utilisateurs du navigateur d'utiliser des commandes URL qui ouvriraient des formulaires et des vues dans votre application. Par exemple, vous pouvez concevoir votre application de manière à ce qu'un servlet qui utilise des formulaires ou des vues utilise uniquement les formulaires et les vues à l'aide de commandes URL. Avec l'ensemble de propriétés Ne pas autoriser l'ouverture d'URL , il sera impossible pour les utilisateurs de navigateurs de manipuler ces composants d'application à l'aide des commandes URL Domino® .
  - Accès Internet maximal par nom et mot de passe
    Les utilisateurs qui ont accès à une base de données via un navigateur Internet ou intranet ne peuvent pas être identifiés par Notes® de la même manière que les utilisateurs de Notes sont identifiés. Utilisez le paramètre Accès maximal au nom et au mot de passe Internet pour contrôler le type d'accès maximal dont disposent les utilisateurs d'un navigateur Internet ou intranet à une base de données. La liste contient les niveaux d'accès standard pour les utilisateurs Notes.
  - Nécessitant une connexion TLS à une base de données
    Transport Layer Security (TLS) est un protocole de sécurité qui assure la confidentialité des communications et l'authentification pour les tâches du serveur Domino® qui fonctionnent sur TCP/IP. Vous pouvez demander aux utilisateurs d'accéder à une base de données à l'aide d'une connexion TLS sécurisée. Vous pouvez également choisir d'exiger une connexion TLS à une seule base de données ou à toutes les bases de données d'un serveur.
- ID du serveur Domino® et des utilisateurs Notes®
  Domino® utilise des fichiers d'ID pour identifier les utilisateurs et contrôler l'accès aux serveurs. Chaque serveur Domino, certificateur Notes® et utilisateur Notes doit disposer d'un ID.
- La liste de contrôle d'exécution
  Vous utilisez une liste de contrôle d'exécution (ECL) pour configurer la sécurité des données du poste de travail. Une ECL protège les postes de travail des utilisateurs contre le contenu actif provenant de sources inconnues ou suspectes et peut être configurée pour limiter l'action de tout contenu actif exécuté sur les postes de travail.
- Autorité de certification sur serveur Domino®
  Vous pouvez configurer un certificateur Domino® qui utilise la tâche du serveur de processus CA pour gérer et traiter les demandes de certificat. Le processus d'autorité de certification s'exécute en tant que processus sur les serveurs Domino utilisés pour émettre des certificats. Lorsque vous configurez un certificateur Notes® ou Internet, vous le liez au processus CA sur le serveur afin de profiter des activités du processus CA. Une seule instance du processus CA peut s'exécuter sur un serveur ; cependant, le processus peut être lié à plusieurs certificateurs.
- Sécurité TLS
  Transport Layer Security (TLS) est un protocole de sécurité qui assure la confidentialité des communications et l'authentification pour les tâches du serveur Domino® qui fonctionnent sur TCP/IP.
- TLS et S/MIME pour les clients
  Les clients peuvent utiliser une application d'autorité de certification (CA) Domino® ou une autorité de certification tierce pour obtenir des certificats pour une communication TLS et S/MIME sécurisée.
- Chiffrement
  Le cryptage protège les données contre tout accès non autorisé.
- Authentification basée sur le Web
  Définissez et configurez des méthodes d'authentification pour les utilisateurs Web, par exemple via une authentification par mot de passe de base, des clés d'accès, un mot de passe à usage unique basé sur le temps ou une authentification unique.
- Utiliser un magasin d'informations d'identification pour stocker les informations d'identification
  Un serveur Domino® peut utiliser une application de magasin d'informations d'identification comme référentiel d'artefacts sécurisé. Des exemples d'artefacts sécurisés incluent les informations d'authentification et les clés de sécurité.
- Historique des tailles de clé prises en charge dans Notes et Domino
  Comprendre les tailles de clé RSA prises en charge par Notes® et Domino® depuis les versions précédentes jusqu'à la version actuelle.
Administrer
Cette documentation fournit des informations sur les outils d'administration de HCL Domino .
Réglage
Utilisez ces informations pour améliorer les performances du serveur HCL Domino ® , du serveur Web Domino et de la messagerie grâce à l'utilisation de l'équilibrage des ressources et des tendances d'activité, des propriétés de base de données avancées, des statistiques de cluster et du moniteur d'intégrité du serveur.
Dépannage
Cette section décrit comment rechercher et résoudre les problèmes avec le serveur HCL Domino ® et le client administrateur.
Avis

Nécessitant une connexion TLS à une base de données

Transport Layer Security (TLS) est un protocole de sécurité qui assure la confidentialité des communications et l'authentification pour les tâches du serveur Domino ® qui fonctionnent sur TCP/IP. Vous pouvez demander aux utilisateurs d'accéder à une base de données à l'aide d'une connexion TLS sécurisée. Vous pouvez également choisir d'exiger une connexion TLS à une seule base de données ou à toutes les bases de données d'un serveur.

À propos de cette tâche

Si le serveur n'est pas configuré pour nécessiter une connexion TLS, les clients pourront utiliser soit TLS, soit TCP/IP non sécurisé pour se connecter au serveur ; par exemple, dans un navigateur, en utilisant HTTP (pour non-TLS) ou HTTPS (pour TLS).

Pour exiger une connexion TLS à une base de données

Procédure

Assurez-vous que vous disposez d'un accès Manager à l'ACL de la base de données.
Dans le volet Domino ® Administrator Server, sélectionnez un serveur qui stocke la ou les bases de données pour lesquelles vous souhaitez exiger une connexion TLS.
Cliquez sur Fichiers et ouvrez la base de données à partir du répertoire de données Domino ® .
Choisissez Fichier > Application > Propriétés .
Sous l'onglet Bases , choisissez Accès Web : exiger une connexion TLS .

Pour ajouter des commentaires sur ce sujet, cochez la case suivante :

En cliquant sur cette case, vous reconnaissez que vous n'êtes PAS un employé ou une agence du gouvernement fédéral américain, et que vous ne soumettez pas d'informations concernant ou au nom de l'un d'entre eux. HCL fournit des logiciels et des services aux clients du gouvernement fédéral américain par l'intermédiaire de ses partenaires Four, Inc. Contactez cette équipe à l' adresse https://hcltechsw.com/resources/us-government-contact . N'incluez aucune donnée personnelle dans cette zone de commentaire. Remarque : Pour signaler un problème ou poser une question concernant le logiciel du produit, n'utilisez pas ce formulaire. Au lieu de cela, rendez-vous sur le site de support logiciel HCL . Les données personnelles ne doivent pas être partagées dans cette zone de commentaire. Consultez notre déclaration de confidentialité pour comprendre comment les données personnelles sont utilisées.