安全性


預設 ACL 項目
新資料庫預設會包含下列 ACL 項目:
在預設 ACL 項目中,「資料庫建立者使用者名稱」是在 ACL 中自動定義為「人員」的唯一項目。

-Default- 是資料庫特有的唯一項目,與「IBM Lotus Domino 名錄」中的項目無關。例如,會自動在「Domino 名錄」中建立 LocalDomainServers,並在建立資料庫時,將其新增至 ACL。僅當建立資料庫時,才會建立 -Default- 作為 ACL 項目。

-預設-

如果使用者及伺服器尚未明確指定其他存取權控制單資訊,則會接收指定給 -Default- 項目的存取權,或以個別方式或作為群組成員,或從萬用字元項目指定。此外,如果資料庫 ACL 不包含「匿名」項目,則以匿名方式存取資料庫的使用者會取得 -Default- 層次的存取權。-Default- 的預設存取權,取決於資料庫範本的設計,並隨著範本的不同而不同。

指定給 -Default- 項目的存取權控制單資訊,取決於您想要的資料庫安全程度。如果您想要資料庫對有限數目的使用者可用,請選取「無存取權」。選取「作者」或「讀者」存取權,讓資料庫可用於一般用途。-Default- 項目應具有使用者類型「未指定」。

您不能從 ACL 刪除 -Default- 項目。

資料庫建立者使用者名稱

資料庫建立者使用者名稱,是建立資料庫人員的階層式使用者名稱。建立資料庫之使用者的預設存取權為「管理員」。通常此使用者保留「管理員」存取權,或被授與資料庫的「設計者」存取權。

LocalDomainServers

LocalDomainServers 群組列出與儲存資料庫之伺服器在同一網域內的伺服器,且預設會隨每個「Domino 名錄」一起提供。當您建立新的資料庫時,LocalDomainServers 的預設存取權為「管理員」。該群組至少應具有「設計者」存取權,才可允許跨網域的資料庫設計變更抄寫。通常授與 LocalDomainServers 群組高於 OtherDomainServers 群組的存取權。

OtherDomainServers

OtherDomainServers 群組列出在儲存資料庫之伺服器所在網域以外的伺服器,且預設會隨每個「Domino 名錄」一起提供。當您建立新的資料庫時,OtherDomainServers 的預設存取權為「無存取權」。

相關主題