Welcome
データの保護
HCL Notes®セキュリティを使用すると、ワークスペースとデータを常に保護できるため、自分と指定した人だけが自分のデータにアクセスできます。
アクセス制御リスト
すべてのデータベースにはアクセス制御リスト (ACL) が含まれており、HCL Notes® はこれを使用して、ユーザーとサーバーがデータベースに対して持つアクセスレベルを決定します。ユーザーに割り当てられたレベルによって、ユーザーがデータベースに対して実行できるタスクが決まります。サーバーに割り当てられたレベルによって、サーバーがデータベース内のどの情報を複製できるかが決まります。
アクセス制御リストにユーザーを追加し、アクセスレベルを設定するには
アクセス制御リストからユーザーを追加するには、データベースへの管理者アクセス権が必要です。

What's new in HCL Notes 14
Learn about the many new features and enhancements in HCL Notes 14.
About HCL Notes
The following topics provide information about HCL Notes.
Elements of Notes®
The HCL Notes® user interface is comprised of views menus, toolbars, navigation panes, and a sidebar that you can use for easy access to some frequently used applications.
Using the Discover page
HCL Notes® opens to the Discover page by default, unless you set up Notes to open to an application, such as Mail or Calendar, or to a customized home page. The default Discover page is a central location from which you can find targeted Notes client information more quickly and easily, including new features in the release, introductory material for new users, and helpful hints and tips. There is also a Quick Links tab that allows you to launch your workspace, Mail, Calendar, and other Notes applications you have recently used.
Using the Notes workspace
The HCL Notes® workspace, the legacy user interface for Notes, displays pages containing Notes application icons.
Using bookmarks
Bookmarks are links that point to HCL Notes® applications, views, documents, or Internet elements, such as Web pages and news groups. Bookmark folders organize your bookmarks. They can contain bookmarks or more folders.
Notes views and folders
Views display specific documents with similar criteria. For example, your Mail has an All Documents view that displays every document contained in the mail application, and a Sent view that displays only documents that you sent.
Printing
You print a single document or multiple documents at the same time. You can also print views (lists of documents in an HCL Notes® application) and the framesets found in both Notes and the Web.
Getting Started - Advanced
The topics in this section have been written for more advanced Notes users.
Tasks
The following topics provide details for common tasks in HCL Notes.
Mail
You can send and answer email, create signatures, and customize the look of your Inbox. You can also do things, like cancel an email sent by mistake or set up out of office notifications.
Calendar
You can schedule meetings, manage your schedule, add other calendars, and more.
To Do
You can keep track of what you need to do, and assign tasks to others.
Contacts
You can save information about people, such as title, addresses, birthdays, and more. You can also do things such as create groups to use as mailing lists, or print contacts as labels.
Notes applications
An HCL Notes® application contains information about a particular area of interest, such as the forms and policy documents for a department, or it might contain documents of a similar type, such as email messages. In addition, some companies create "discussion applications," where employees can post responses to particular topics.
Blogs (web logs)
You can create your own personal Web logs (blogs) using the Notes® blog template (dominoblog.ntf). After you create a blog application, you can then open it as you would any other Notes® application (NSF) file. From your blog application, you can create and manage content and blog discussions.
Locations and accounts
This topic describes connections to servers, ways to connect to servers, and things you should know before setting up a server connection.
Automating tasks using simple agents
You can program Notes® to perform tasks automatically using agents (also known as macros). Agents can help you perform repetitive tasks, such as managing documents and sending memos.
Sharing information with other applications
You can share files and graphics between HCL Notes® and other applications using a number of different techniques.
Notes roaming user
As a Notes® roaming user, you can log in to and use Notes from any computer in your organization on which Notes is installed, and use your personal data while doing so. Your personal data includes many of your Notes preferences and personal information such as your contacts, bookmarks, notebook, feeds subscriptions, and optionally your Notes workspace. Notes widgets also participate in roaming.
Replication
You can create an offline (local) duplicate of any HCL Notes® application you use. Such a duplicate is called a replica.
Search
You can use search to find documents, text in a document, applications, and people. You can also set search preferences for type of search query syntax and scope of search.
データの保護
HCL Notes®セキュリティを使用すると、ワークスペースとデータを常に保護できるため、自分と指定した人だけが自分のデータにアクセスできます。
- Notes ユーザー ID とその保存方法
- パスワードの変更
  パスワードは、他人があなたのユーザー ID を使用することを防ぎます。管理者は、ユーザー ID を作成するときに、パスワードが必要かどうか、およびどのような種類のパスワードが必要かを決定します。HCL Notes®に初めてアクセスするときは、パスワードを覚えやすく、他人には推測されにくいものに変更する必要があります。
- Notes 共有ログインを使用して Notes のパスワードプロンプトを排除する
  Notes®共有ログイン (以下、共有ログイン) を使用すると、Notes パスワードを入力しなくても HCL Notes を起動し、ユーザー ID を使用できます。Windows パスワードを使用して Microsoft® Windows® にログインするだけです。管理者は、共有ログインを使用できるかどうかを制御します。
- Notes ID のロック
  HCL Notes® ID をロックすると、コンピューターから離れているときに他の人が Notes を使用できなくなります。ID をロックすると、Notes 資格情報がクリアされ、Notes サーバーへのすべての接続が切断されます。Notes を使用して新しいアクションを実行するには、再度ログインする必要があります。
- Notes®ログイン用のスマートカードの有効化
  スマートカードはクレジットカードに似ていますが、磁気ストリップの代わりにマイクロプロセッサとメモリが含まれています。コンピューターにスマートカードリーダーがインストールされている場合は、ユーザー ID でスマートカードを使用して HCL Notes®にログインできます。ユーザー ID がスマートカードログインに対して有効になると、Notes パスワードの代わりにスマートカード個人識別番号 (PIN) の入力を求められます。
- 新しいユーザー名のリクエスト
  新しいユーザー名をリクエストする場合 (たとえば、結婚して名前を変更したい場合)、管理者に連絡する必要があります。
- Notes®とインターネット名
  Notes®では、あなたを識別するすべての名前を表示できます。
- 管理者にメールを送信する
- 証明書を使用したサーバーへのアクセス
  証明書は、パスポートのスタンプのような電子スタンプで、サーバーに対して本人であることを証明します。証明書はユーザー ID に保存されます。管理者から最初にユーザー ID を受け取ったとき、そのユーザー ID にはNotes®証明書が含まれています。インターネット証明書を使用することもできます。 (インターネット証明書が X.509 証明書と呼ばれている場合があります。)
- アクセス制御リスト
  すべてのデータベースにはアクセス制御リスト (ACL) が含まれており、HCL Notes® はこれを使用して、ユーザーとサーバーがデータベースに対して持つアクセスレベルを決定します。ユーザーに割り当てられたレベルによって、ユーザーがデータベースに対して実行できるタスクが決まります。サーバーに割り当てられたレベルによって、サーバーがデータベース内のどの情報を複製できるかが決まります。
  - データベースのアクセスレベル
    ユーザーのアクセスレベルを変更するには、データベースへの管理者アクセス権が必要です。
  - アクセス制御リストの追加権限
    データベースへの管理者アクセス権を持つユーザーは、各個人、グループ、およびサーバーのアクセスレベルを選択し、アクセスレベル内の追加の権限を選択または選択解除することで、必要に応じてこのレベルを強化または制限できます。
  - アクセス制御リストにユーザーを追加し、アクセスレベルを設定するには
    アクセス制御リストからユーザーを追加するには、データベースへの管理者アクセス権が必要です。
  - アクセス制御リスト内のユーザーの名前を変更するには
    あるユーザー名を別のユーザー名に置き換える場合は、アクセス制御リスト内のユーザー名を変更できます。
  - アクセス制御リストからユーザーを削除するには
    アクセス制御リストからユーザーを削除するには、データベースへの管理者アクセス権が必要です。
  - ACL または ECL エントリの追加または名前変更
  - ロールの作成と管理
    ロールは、データベース内でグループを定義する方法を提供します。ユーザーとグループをロールに割り当てて、特定のビュー、フォーム、ドキュメント、またはセクションへのアクセスを反映できます。
  - アクセス制御リストに加えられた変更履歴を表示するには
    データベースへの管理者アクセス権がある場合は、任意のレプリカのアクセス制御リスト (ACL) に加えられた変更の時系列リストを表示できます。
  - アクセス制御リストの詳細設定
    データベースの管理プロセスサーバーを定義し、データベースのすべてのレプリカにわたって一貫したアクセスコントロールリスト (ACL) を適用することを選択し、ACL で不特定のユーザーのユーザータイプを検索し、インターネットユーザーの最大の名前とパスワードを設定できます。。
  - データベースの管理サーバーを定義するには
    データベースの管理サーバーを定義すると、サーバーの HCL Domino®ディレクトリで名前が更新されると、サーバーは管理プロセスを通じて ACL (および [読者] および [作成者] フィールド) の名前を更新します。
  - 一貫したアクセス制御リストの適用
    サーバー上のすべてのデータベースレプリカだけでなく、ユーザーがワークステーションやラップトップ上で作成するすべてのローカルレプリカでも、ACL が同一であることを保証できます。
  - ACL 内の最大インターネット名とパスワード
    Web ブラウザを使用して HCL Notes®データベースにアクセスするユーザーは、Notes クライアントユーザーが識別されるのと同じ方法では HCL Domino®サーバーによって識別されません。[最大インターネット名とパスワード] 設定を使用して、インターネットまたはイントラネットブラウザユーザーがデータベースに対して持つ最大アクセスの種類を制御します。
  - アクセス制御リストに名前の実効アクセス権を表示するには
    個人、サーバー、またはグループがデータベース内のドキュメントに対して持つ「有効なアクセス」は、必ずしも明らかであるとは限りません。たとえば、ドキュメントへのアクセスレベルが異なる 2 つのグループがあり、誰かが両方のグループのメンバーである場合、その人が実際にどのようなアクセス権を持っているのか疑問に思うかもしれません。
  - 不特定のユーザーのユーザータイプを検索するには
    ACL に特定のユーザータイプに割り当てられていない名前がある場合、その名前は「未指定」としてリストされます。名前がユーザー、サーバー、グループのいずれであるかわからない場合は、HCL Notes®に名前を検索させることができます。
  - グループと役割
    [グループとロール] ダイアログボックスは、ステータスバーの右側、[場所] ボタンのすぐ左にある [セキュリティ] ボタンをクリックすると表示されます。
- ローカルデータベースへのアクセスを制限する
  ローカルデータベースの暗号化を有効にすると、HCL Notes® はユーザー ID の公開キーを使用してデータベースを暗号化します。ユーザー ID に対応する秘密キーを持っているため、データベースを復号化できるのはあなただけです。他の人のユーザー ID ではデータベースを開くことはできません。
- メモデータ
  ローカルに保存したアプリケーションへのアクセスを制限したり、アプリケーション内のドキュメントを暗号化したりできます。
- Three click support
  Three click support adds a level of security when you open an attachment within an email or within a document in a Notes application.
- 他の人が特定のドキュメントを読んだり表示したりできないようにする
  ドキュメントが保存されているデータベースに他の人がアクセスできる場合でも、自分と指定した人だけがドキュメントを読めるようにドキュメントを保護できます。
- 秘密鍵を使用した文書の暗号化
  ドキュメントに暗号化可能なフィールドが含まれている場合、ユーザー ID に保存されている秘密暗号化キーを使用して、パブリックデータベースに投稿するドキュメントを暗号化できます。
- Notes® がメールの暗号化と署名に公開キーと秘密キーを使用する方法
  HCL Notes® は、公開キーと秘密キーのセットを使用して、データの暗号化と復号化、およびデジタル署名の検証を行います。セット内の公開キーと秘密キーは数学的に相互に関連しており、ユーザー ID に固有です。公開キーは Notes 証明書に保存されます。証明書はユーザー ID と HCL Domino®ディレクトリに保存されます。秘密キーはユーザー ID にのみ保存されます。
- 実行制御リストによる実行アクセスの制限
  HCL Notes®スクリプトと式を実行するさまざまな個人または組織の認証者にさまざまなタイプの実行アクセスを指定することで、ワークステーションを保護できます。たとえば、HCL Domino®管理者にあらゆる種類の実行アクセス権を与えることができますが、署名されていないスクリプトや式への実行アクセス権は許可しないようにすることができます。
- POP3、IMAP、または LDAP アカウントの保護
  HCL Notes® は、POP3、IMAP、または LDAP アカウントの通信を安全にする Secure Sockets Layer (TLS) をサポートしています。TLS は、Notes クライアントとアカウントに指定したサーバーの間で送信されるデータを暗号化します。Notes は TLS バージョン 2.0 および 3.0 をサポートします。デフォルトでは、Notes は特定のサーバーで使用する最適な TLS バージョンをネゴシエートします。
- 署名付きプラグイン
  管理者が、クライアントソフトウェアとともに自動的にインストールされるプラグインを選択している場合があります。これらのプラグインは、クライアントによって信頼されている証明書で署名されており、プラグインに含まれるデータが破損していないことが検証されています。この方法で署名されたプラグインは、承認を求めるメッセージを表示せずにインストールできます。
Widgets and Live Text
Widgets and Live Text enables end users to see and act on Live Text in a document, including mail, using widgets (.XML files) created for their use. Power users and administrators can create and edit widgets, and deploy them to users to engage a Notes® form, view, XPage, document or Composite Application, or third party services such as Web page, feed, or Google Gadget™, or automatically install or update a client plug-in for specific Notes users.
Error messages
Notices

アクセス制御リストにユーザーを追加し、アクセスレベルを設定するには

アクセス制御リストからユーザーを追加するには、データベースへの管理者アクセス権が必要です。

このタスクについて

手順

データベースを開きます。
[ファイル] > [アプリケーション] > [アクセス制御]をクリックします。
[基本]をクリックし、 [追加]をクリックします。
アクセスを許可するユーザー、サーバー、またはグループの名前を入力し、 [OK]をクリックします。

ヒント:人のアイコンをクリックして、アドレス帳から名前を選択します。
追加したユーザーがユーザーのリストで選択されていることを確認し、「ユーザーの種類」リストでユーザーが個人、サーバー、またはグループのいずれであるかを選択します。
「アクセスレベル」リストからユーザーに割り当てるアクセスレベルを選択します。ユーザーが持つことができるアクセスレベルと権限の詳細については、「データベースのアクセスレベル」および「アクセス制御リストの追加の権限」を参照してください。
手順 3 ～ 6 を繰り返して、他の名前にアクセスレベルを割り当てます。

結果

注:すべての ACL には、マネージャーアクセス権を持つユーザーが少なくとも 1 人含まれている必要があります。

To add feedback about this topic, select the following checkbox:

このボックスをクリックすると、あなたが米国連邦政府の職員や政府機関ではないこと、またそれらに関する情報やその代理人として情報を送信していないことを承認したことになります。HCL は、パートナーの Four, Inc. を通じて米国連邦政府の顧客にソフトウェアとサービスを提供しています。 https://hcltechsw.com/resources/us-goverment-contactでこのチームにお問い合わせください。このコメントボックスには個人データを含めないでください。注:製品ソフトウェアに関する問題や質問を報告する場合は、このフォームを使用しないでください。代わりに、 HCL ソフトウェアサポートサイトにアクセスしてください。このコメントボックスでは個人データを共有しないでください。個人データがどのように使用されるかを理解するには、プライバシーに関する声明をご覧ください。