如何保护博客应用程序的安全？

您可以使用访问控制表 (ACL) 控制对博客的访问权，此操作类似于对任何 HCL Notes® 数据库或应用程序的访问控制。

  1. 打开博客应用程序（例如 myblog.nsf）。
  2. 单击文件 > 应用程序 > 访问控制。
  3. 用户使用这些设置能够读文档或创建文档。
    表 1. 博客应用程序访问级别

    访问

    设置

    允许任何人读博客

    为匿名访问指定读者访问权

    允许任何有 Web 访问权的用户发布评论
    1. 为匿名访问指定作者访问权。
    2. 启用创建文档属性。

    仅允许特定个人发布评论
    1. 将每个个人添加到 ACL。
    2. 赋予每个个人作者访问权。
    3. 为每个个人启用创建文档属性。
  4. （可选）分配以下特定于博客模板的 ACL 角色：
    表 2. 博客模板角色

    角色

    访问

    admin

    可以编辑所有文档，即便未列为编辑者也不例外

    webadmin

    可以查看和使用博客模板 Web 客户机

    webcompose

    可以通过博客模板 Web 客户机提交内容

  5. 单击确定。

博客应用程序必须使用用户标识进行签名，以允许在 HCL Domino® 服务器上运行代理程序。

ACL 还可以与安全组一起使用，因此您还可以保护单个文档或文档类别，以及从总体上定义对应用程序的访问权。