ホーム
データを保護する
HCL Notes® のセキュリティ機能は、ワークスペースとデータを常に保護し、ユーザー本人と指定されたユーザーのみがデータにアクセスできるようにします。
認証を使用してサーバーにアクセスする
認証とは、パスポートのスタンプのような電子的なスタンプのことです。サーバーはこれを使用して、ユーザーが本人であることを確認します。認証はユーザー ID に保存されます。管理者から初めてユーザー ID を受け取ると、その ID には Notes® 認証が含まれています。インターネット証明書を使用するように設定することもできます。インターネット証明書は X.509 認証と呼ばれることもあります。
認証を削除する
階層なしの認証やインターネット証明書をユーザー ID から削除できます。ただし、認証を削除した場合でも、それらの認証で暗号化されたデータの暗号を解除するために必要なキーは HCL Notes® に保存されます。

データを保護する
HCL Notes® のセキュリティ機能は、ワークスペースとデータを常に保護し、ユーザー本人と指定されたユーザーのみがデータにアクセスできるようにします。
- Notes のユーザー ID とその保存方法
- パスワードの変更
  パスワードは、自分のユーザー ID をほかのユーザーが使用できないようにするためのものです。管理者は、ユーザー ID を作成するときに、パスワードが必要かどうか、またどのようなパスワードが必要かを決めます。HCL Notes® に初めてアクセスしたときに、自分には覚えやすいが他人には想像しにくいパスワードに変更してください。
- Notes 共有ログインを利用して、パスワードを求めるプロンプトが出ないようにする
  Notes® 共有ログイン機能 (以下、共有ログイン) を使用すると、Notes のパスワードを入力しなくても、HCL Notes を起動し、自分のユーザー ID を使用できます。Windows® のパスワードで Microsoft® Windows にログインすればよいだけです。ユーザーの共有ログインの使用状態は、管理者が制御します。
- Notes ID をロックする
  HCL Notes® ID をロックすると、自分がコンピュータから離れている場合に、他のユーザーが Notes を使用できなくなります。ID をロックすると、Notes の資格情報はクリアされ、すべての Notes サーバーへの接続は切断されます。次に Notes を使用して操作を行うときは、再度ログインする必要があります。
- Notes® ログインで Smartcard を有効にする
  Smartcard は、クレジットカードに似ていますが、磁気テープの代わりに、マイクロプロセッサとメモリを内蔵しています。コンピュータに Smartcard リーダーがインストールされている場合には、Smartcard を使用可能なユーザー ID を使用して HCL Notes® にログインできるようになりました。Smartcard によるログインが可能なユーザー ID の場合、Notes パスワードの代わりに Smartcard Personal Identification Number (PIN) の入力を求められます。
- 新しいユーザー名を要求する
  新しいユーザー名を要求する場合 (結婚により名前が変わった場合など) は、管理者に連絡する必要があります。
- Notes® とインターネットで使用する名前
  Notes® で使用するすべての名前を表示できます。
- 管理者にメールを送信する
- 認証を使用してサーバーにアクセスする
  認証とは、パスポートのスタンプのような電子的なスタンプのことです。サーバーはこれを使用して、ユーザーが本人であることを確認します。認証はユーザー ID に保存されます。管理者から初めてユーザー ID を受け取ると、その ID には Notes® 認証が含まれています。インターネット証明書を使用するように設定することもできます。インターネット証明書は X.509 認証と呼ばれることもあります。
  - 期限が切れる前に Notes 認証を更新する®
    ユーザー ID には、IBM® Notes® 多目的認証と Notes インターナショナル認証が設定されています。認証は有効期限が決まっているため、その期限が切れる前に更新する必要があります。
  - インターネット証明書を要求する
    インターネット証明書を要求するときには、Domino® 管理者を通して HCL Domino から発行された証明書、または別のベンダから発行された証明書を要求できます。どの場合も、HCL Notes® ブラウザを使用して要求する必要があります。それにより、インターネット証明書を Notes で使用できるようになります。インターネット証明書を使用すると、メールメッセージへの署名やメールメッセージの暗号化が可能であり、インターネット上でのセキュアな接続を実現できます。
  - ブラウザ間で使用するためのインターネット証明書のインポートとエクスポート
    新規インターネット証明書は、受け取った後、その証明書を要求したブラウザでのみ使用できます。ただし、インターネット証明書をブラウザからエクスポートし、それらをユーザー ID にインポートして、HCL Notes® ブラウザやインターネット形式 (S/MIME) のメールで使用することができます。同様に、インターネット証明書をユーザー ID からエクスポートして、Notes 以外のブラウザで使用することもできます。また、Microsoft® Outlook などの外部のインターネットアプリケーションとの間でインターネット証明書をインポートまたはエクスポートして使用することもできます。
  - 認証を削除する
    階層なしの認証やインターネット証明書をユーザー ID から削除できます。ただし、認証を削除した場合でも、それらの認証で暗号化されたデータの暗号を解除するために必要なキーは HCL Notes® に保存されます。
  - 信頼できる Notes® 認証とインターネット証明書を見つける
    HCL Domino® ディレクトリで、特定のユーザーに属するすべての認証を確認できます。例えば、暗号化したメールを同じ会社の同僚に送信する場合を考えてみましょう。暗号化したメールを送信するには、HCL Notes® がその同僚の認証を見つけられなければなりません。Notes で同僚の認証が見つかるかどうか、その同僚の認証が信頼できるかどうかが不明な場合は、その同僚に属する認証を確認してみることができます。
  - 信頼を確立するために Notes 認証を送受信する®
    認証の信頼は、相互認証を使用して確立できます。場合によっては、HCL Notes® 認証を第三者に送信して、その第三者が相互認証を作成できるようにする必要があります。その逆に、相互認証を必要とする Notes 認証を第三者から受け取ることもあります。また、HCL Domino® ディレクトリの認証に対し、相互認証を作成することもできます。
  - インターネット相互認証を取得するには
    インターネット証明書を要求している場合、証明書の要求先の CA の相互認証が連絡先に含まれていないときには、インターネット相互認証を取得して要求を完了しなくてはなりません。
- アクセス制御リスト
  すべてのデータベースには、HCL Notes® で使用されるデータベースに対するユーザーとサーバーのアクセスレベルが指定されたアクセス制御リスト (ACL) が含まれています。ユーザーに割り当てられたアクセスレベルによって、そのユーザーがデータベースでどのような作業を行うことができるかが決まります。また、サーバーに割り当てられたレベルによって、そのサーバーがデータベースのどの情報を複製できるかが決まります。
- ローカルデータベースへのアクセスを制限する
  ローカルデータベースの暗号化を有効にしている場合、HCL Notes® はユーザー ID からパブリックキーを使用してデータベースを暗号化します。その場合、データベースの暗号を解除できるのはそのユーザーだけです。それは、そのユーザーがユーザー ID に対応するプライベートキーを持っているためです。他のどのユーザー ID でも、そのデータベースを開くことはできません。
- Notes データ
  ローカルに保存されているアプリケーションへのアクセスを制限したり、アプリケーション内の文書を暗号化することができます。
- 特定の文書をほかのユーザーが表示して読めないようにする
  ほかのユーザーがアクセスできるデータベースに保存されている文書も、自分と指定したユーザーのみが読めるように設定して保護できます。
- シークレットキーを使用して文書を暗号化する
  文書に暗号化できるフィールドが含まれている場合は、ユーザー ID に保存されたシークレット暗号キーを使用して、パブリックデータベースに保存しておく文書を暗号化できます。
- Notes® でメールの暗号化と署名にパブリックキーとプライベートキーを使用する方法
  HCL Notes® では、パブリックキーとプライベートキーのセットを使用して、データを暗号化または復号化したり、デジタル署名を確認したりします。セットになっているパブリックキーとプライベートキーは、数学的に関連付けられており、ユーザー ID に固有です。パブリックキーは、Notes 認証に保存されます。認証は、ユーザー ID と HCL Domino® ディレクトリに保存されます。プライベートキーはユーザー ID にのみ保存されます。
- 操作制御リストで操作権限を制限する
  HCL Notes® のスクリプトや式を実行するさまざまなユーザーや企業の認証者に対して異なる種類の操作権限を指定することにより、クライアントを保護できます。例えば、HCL Domino® 管理者には、署名のないスクリプトや式の実行を除く、あらゆる操作権限を与えます。
- POP3、IMAP、LDAP アカウントを保護する
  HCL Notes® は Secure Sockets Layer (SSL) をサポートしているので、POP3、IMAP、LDAP アカウントを使用したセキュアな通信が可能です。SSL では、Notes クライアントとアカウントで指定したサーバー間で送信されるデータが暗号化されます。Notes は、SSL のバージョン 2.0 と 3.0 をサポートしています。デフォルトでは、Notes では各サーバーに適した SSL バージョンがセッションで決定されます。
- 署名付きプラグイン
  管理者は、クライアントソフトウェアのインストール時にプラグインも自動的にインストールされるよう設定できます。このプラグインは、クライアントから信用された証明書で署名され、データが壊れていないことが確認されたものです。この方法で署名されたプラグインは、確認のプロンプトを表示することなくインストールできます。

認証を削除する

階層なしの認証やインターネット証明書をユーザー ID から削除できます。ただし、認証を削除した場合でも、それらの認証で暗号化されたデータの暗号を解除するために必要なキーは HCL Notes® に保存されます。

このタスクについて

削除された認証から保存されたキーを表示するには、以降の手順 1 と 2 を実行し、ドロップダウンリストから [すべての保存キー] を選択します。

注: Notes® の階層付き認証は削除できません。

手順

[ファイル] > [セキュリティ] > [ユーザーセキュリティ] (Macintosh OS X ユーザーの場合:[Notes] > [セキュリティ] > [ユーザーセキュリティ]) をクリックします。
[ユーザー情報] > [認証] をクリックします。
ドロップダウンリストから [すべての認証] を選択します。
削除する認証を選択し、ダイアログボックスの右側の [その他のアクション] > [ID ファイルから削除] をクリックします。

タスクの結果

注: 選択した認証の削除が許可されていない場合は、[ID ファイルから削除] は淡色表示されています。