Welcome
固定
本節介紹安全功能，包括執行控制清單、ID 和 TLS。
資料庫存取控制列表
每個 .NSF 資料庫都有一個存取控制清單 (ACL)，用於指定使用者和伺服器對該資料庫的存取等級。儘管使用者和伺服器的存取等級名稱相同，但指派給使用者的存取等級名稱決定了他們可以在資料庫中執行的任務，而指派給伺服器的存取等級名稱則決定了伺服器可以複製資料庫中的哪些資訊。只有具有管理員存取權限的人員才能建立或修改 ACL。
為 Internet 使用者設定資料庫訪問
When you set up database access, you must make special provisions for Internet users. See the related topics for more information.

Welcome
Welcome to the HCL Domino® 14.0 documentation.
What's new in Domino 14?
Learn about all of the new features for administrators in HCL Domino® 14.
Overview
Welcome to HCL Domino® Administrator Help.
Installing
Use this documentation to install the HCL Domino® server and subsequently deploy the HCL Notes®client.
Planning
Use this topic as an overview of planning task.
Configuring
Use this information to configure your network, users, servers (including Web servers), directory services, security, messaging, widgets and live text, and server clusters.
固定
本節介紹安全功能，包括執行控制清單、ID 和 TLS。
- Domino 安全性概述
  為您的組織設定安全性是一項關鍵任務。您的安全基礎架構對於保護組織的 IT 資源和資產至關重要。作為管理員，在設定任何伺服器或使用者之前，您需要仔細考慮組織的安全要求。前期規劃可以在以後最大限度地降低安全性受損的風險方面發揮作用。
- Notes®用戶、Internet 用戶和Domino®伺服器的伺服器訪問
  為了控制使用者和伺服器對其他伺服器的訪問， Domino®使用您在「伺服器」文件的「安全性」標籤上指定的設定以及驗證和認證規則。如果伺服器驗證並認證Notes®使用者、網路使用者或伺服器，且伺服器文件中的設定允許訪問，則允許使用者或伺服器存取該伺服器。
- 資料庫存取控制列表
  每個 .NSF 資料庫都有一個存取控制清單 (ACL)，用於指定使用者和伺服器對該資料庫的存取等級。儘管使用者和伺服器的存取等級名稱相同，但指派給使用者的存取等級名稱決定了他們可以在資料庫中執行的任務，而指派給伺服器的存取等級名稱則決定了伺服器可以複製資料庫中的哪些資訊。只有具有管理員存取權限的人員才能建立或修改 ACL。
  - 預設 ACL 條目
    預設存取控制清單包括一組預設條目。
  - ACL 中可接受的條目
    有關您在訪問控制列表 (ACL) 中所做的任何條目的詳細信息，請參閱本主題。
  - 配置資料庫ACL
    在將使用者、群組或伺服器新增至資料庫 ACL 之前，請規劃應用程式的資料庫存取。將名稱新增至 ACL 後，為該名稱指派存取等級。儘管指派使用者類型是可選的，但它提供了額外的安全等級。如果應用程式需要，請新增存取等級權限和角色。
  - ACL 中的存取級別
    在資料庫 ACL 中指派給使用者的存取等級控制使用者可以在資料庫中執行哪些任務。存取等級權限可增強或限制指派給 ACL 中每個名稱的存取等級。對於 ACL 中列出的每個使用者、群組或伺服器，您可以選擇基本存取等級和使用者類型。若要進一步細化存取權限，您可以選擇一系列存取權限。如果應用程式設計者建立了角色，請將它們指派給適當的使用者、群組或伺服器。
  - ACL 中的存取等級權限
    為每個使用者、群組和伺服器指派存取等級後，您可以選擇或取消選擇存取等級內的權限。
  - ACL 中的使用者類型
    使用者類型標識 ACL 中的名稱是個人、伺服器或群組。將使用者類型指派給名稱時，您可以指定使用該名稱存取資料庫所需的 ID 類型。使用者類型有個人、伺服器、混合群組、個人群組、伺服器群組和未指定。ACL 中的-Default-群組始終指派為 Unspecified 作為使用者類型。如果您已將匿名新增至 ACL，則它的使用者類型應為「未指定」。
  - ACL 中的角色
    資料庫設計者可以透過建立角色來指派對資料庫設計元素和資料庫功能的特殊存取權。角色定義一組使用者和/或伺服器。它們類似於您可以在Domino®目錄中設定的群組。但是，與群組不同，角色特定於創建它們的資料庫。
  - 管理資料庫 ACL
    身為Domino®管理員，您可以使用其中任何一種方法來管理資料庫 ACL。
  - 使用管理流程更新 ACL
    為了保持最大程度的資料庫安全，您必須保持 ACL 的最新狀態。您可以使用伺服器管理進程來執行此操作。Administration Process 是一個伺服器程序，它會自動重新命名或刪除群組、伺服器、使用者、個人視圖、個人資料夾和專用代理，然後更新Domino®目錄和任何已將運行 Administration Process 的伺服器命名為自己的資料庫 ACL。管理伺服器。該程式還更新資料庫中所有文件的讀者和作者欄位。
  - 設定資料庫 ACL 的管理流程
    若要使用管理流程更新和管理 ACL 以及讀者和作者欄位中的名稱，請將管理伺服器指派給資料庫。使用此方法可以為多個資料庫指定管理伺服器。
  - 編輯多個 ACL 中的條目
    作為Domino® Administrator，您可以變更多個資料庫 ACL 中存在的項目。若要編輯資料庫 ACL 中的項目，您必須具有該 ACL 的管理員存取權限。
  - 查看伺服器上的所有資料庫 ACL
    您可以按使用者名稱、存取等級或資料庫查看伺服器上的所有資料庫 ACL。
  - 使用ACL日誌
    您可以顯示對資料庫 ACL 所做的所有變更的日誌。清單中的每個項目都會顯示變更發生的時間、變更者以及變更內容。此日誌僅儲存 20 行更改，而不是完整的歷史記錄。
  - 實施一致的存取控制列表
    您可以確保 ACL 在伺服器上的所有資料庫副本以及使用者在工作站或筆記型電腦上建立的所有本機副本上保持相同。
  - 更新讀者和作者字段
    預設情況下，管理程序會檢查資料庫中的所有文檔，以尋找和更新讀者和作者字段，並更新個人資料夾、視圖和私人代理程式。當管理進程執行「重新命名人員」或「刪除人員」請求時，它會編輯或刪除所有讀者和作者欄位、個人資料夾和視圖以及私人代理程式中的名稱。若要僅更新選定文件中的「讀者」和「作者」字段，您可以在資料庫中建立特殊視圖，然後更新該視圖。
  - 為 Internet 使用者設定資料庫訪問
    When you set up database access, you must make special provisions for Internet users. See the related topics for more information.
  - 阻止使用者存取 Web 應用程式中的表單和視圖
    如果您設計一個使用者將透過瀏覽器存取的資料庫應用程序，您可能希望限制瀏覽器使用者使用在您的應用程式中開啟表單和視圖的 URL 命令。例如，您可以設計您的應用程序，以便使用表單或視圖的 servlet 僅使用使用 URL 命令的表單和視圖。設定「不允許 URL 開啟」屬性後，瀏覽器使用者將無法使用Domino® URL 命令來操作這些應用程式元件。
  - 最大網際網路名稱和密碼存取權限
    Notes®無法以與識別 Notes 使用者相同的方式來識別透過 Internet 或 Intranet 瀏覽器存取資料庫的使用者。使用「最大 Internet 名稱和密碼存取權限」設定可以控制 Internet 或 Intranet 瀏覽器使用者對資料庫的最大存取類型。此清單包含 Notes 使用者的標準存取等級。
  - 需要與資料庫的 TLS 連接
    傳輸層安全性 (TLS) 是一種安全協議，為透過 TCP/IP 運行的Domino®伺服器任務提供通訊隱私和身份驗證。您可以要求使用者使用安全 TLS 連線存取資料庫。您也可以選擇要求與單一資料庫或伺服器上的所有資料庫建立 TLS 連線。
- Domino®伺服器和Notes®使用者 ID
  Domino®使用 ID 檔案來識別使用者並控制對伺服器的存取。每個 Domino 伺服器、 Notes®驗證者和 Notes 使用者都必須有一個 ID。
- 執行控制列表
  您可以使用執行控制清單 (ECL) 來設定工作站資料安全性。ECL 保護使用者工作站免受來自未知或可疑來源的活動內容的影響，並且可以配置為限制在工作站上執行的任何活動內容的操作。
- 基於Domino®伺服器的憑證授權單位
  您可以設定使用 CA 進程伺服器任務來管理和處理憑證要求的Domino®驗證者。CA 進程會作為 Domino 伺服器上的進程運行，用於頒發憑證。當您設定Notes®或 Internet 驗證者時，您可以將其連結到伺服器上的 CA 進程，以便利用 CA 進程活動。一台伺服器上只能運行一個CA進程實例；然而，該過程可以連結到多個驗證者。
- TLS 安全
  Transport Layer Security (TLS) is a security protocol that provides communications privacy and authentication for Domino® server tasks that operate over TCP/IP.
- TLS and S/MIME for clients
  Clients can use a Domino® certificate authority (CA) application or a third-party CA to obtain certificates for secure TLS and S/MIME communication.
- Encryption
  Encryption protects data from unauthorized access.
- Web-based authentication
  Define and set up authentication methods for web users, for example through basic password authentication, passkeys, time-based one-time password, or single sign-on.
- Using a credential store to store credentials
  A Domino® server can use a credential store application as a secure artifact repository. Examples of secure artifacts include authentication credentials and security keys.
- History of supported key sizes in Notes and Domino
  Understand the RSA key sizes supported by Notes® and Domino® from past releases to the current release.
Administering
This documentation provides information about the administration tools for HCL Domino.
Tuning
Use this information to improve HCL Domino® server, Domino Web server, and messaging performance through the use of resource balancing and activity trends, advanced database properties, cluster statistics, and the Server Health Monitor.
Troubleshooting
This section describes how to find and solve problems with HCL Domino® server and Administrator client.
Notices

為 Internet 使用者設定資料庫訪問

When you set up database access, you must make special provisions for Internet users. See the related topics for more information.

To add feedback about this topic, select the following checkbox:

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners Four, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site. Personal data should not be shared in this comment box. See our Privacy Statement to understand how personal data is used.