xACL を使用してインターネットパスワードを保護する
One way to secure Internet passwords is to use Extended ACLs, or xACLs, to control access based on levels in the naming hierarchy, and at the form and field level. For passwords stored in the Domino® Directory, administrators can set up xACLs to limit access to Internet passwords to the users themselves, for accessing their own passwords, and to administrators, for allowing administrative changes to passwords.
手順
-
First, enable extended access for the Domino® Directory:
- データベースを開き、選択します > 応用 > アクセス制御。
- データベース ACL で [管理者] のアクセス権が設定されていることを確認します。
- [詳細] をクリックし、[拡張アクセスを有効] を選択します。
- プロンプトが表示されたら「はい」をクリックして続行します:拡張アクセス制御を有効にすると、追加のセキュリティ チェックが強制されます。詳しくは Domino Administrator ヘルプを参照してください。続行しますか?
- 高度なデータベース ACL オプション「すべてのレプリカにわたって一貫したアクセス制御リストを適用する」がまだ有効になっていない場合は、 「まず一貫したアクセス制御を有効にする必要がある」というメッセージが表示されます。すぐに有効にしますか?「共通のアクセス制御をまず有効にする必要があります。すぐに有効にしますか?
- 「複数の管理者がデータベースで拡張アクセスを管理するときは、競合を避けるために文書のロックを有効にしてください。」のプロンプトで、[OK] をクリックします。
- [アクセス制御リスト] ダイアログボックスで [OK] をクリックします。
- 拡張アクセス制御制限を有効にしますというメッセージが表示された場合。しばらく時間がかかる場合があります。と表示されたら、 [OK]をクリックします。
-
次に、拡張アクセスを設定してインターネットパスワードを保護します。
注
- アクセスリストに匿名アクセスが以前に定義されている場合は、読み取りおよび書き込みアクセスを拒否するように設定する必要があります。
HTTPPasswordからdspHTTPPassword(表示される場合) 個人フォームのフィールド。 - Once xACLs are enabled for a Domino® Directory, LDAP anonymous access is not controlled by the list of fields in the All Server Configuration document. Since the default xACL setting for Anonymous is "No Access," once xACLs are enabled all anonymous LDAP searches will fail.
- xACL が設定されていて、names.nsf の「個人アドレス帳にコピー」を使用して個人文書をコピーすると、それらの連絡先はメール ファイルに同期されず、結果として得られるローカル連絡先を編集することはできません。
- アクセスリストに匿名アクセスが以前に定義されている場合は、読み取りおよび書き込みアクセスを拒否するように設定する必要があります。