安全性
在其伺服器具有其他抄本「管理員」存取權的抄本上,選取「強制一致存取控制清單」設定值,讓資料庫所有伺服器抄本的存取控制清單保持一致。如果您所選抄本的伺服器不具有其他抄本的「管理員」存取權,則抄寫會失敗,因為伺服器不具有適當的存取權來抄寫 ACL。
如果使用者在本端抄寫資料庫,則資料庫 ACL 會將該使用者的存取權辨識為伺服器已知的存取權。對於本區抄寫,會自動發生此狀況,而不論是否已啟用「強制一致存取控制清單」。
應注意,啟用「強制一致存取控制清單」的本端抄本會嘗試遵守 ACL 中的資訊,並相應地決定何人可以執行何種動作。不過,它們有一些限制。一個限制是在伺服器上產生群組資訊,而不是在本區抄本上。在本端抄寫資料庫時,會將執行抄寫之人員的群組成員資格相關資訊儲存在資料庫中,供 ACL 檢查時使用。如果非執行抄本的人員/身份存取本端抄本,則將沒有任何群組成員資格資訊可供該人員使用,且 ACL 僅可使用此人員的身份,而不是群組成員資格來檢查存取權。
另外,強制一致存取控制清單並不提供本區抄本的其他安全性。若要確保本區抄本中資料的安全,請加密資料庫。
附註 如果使用者在選取「強制一致使用權控制清單」選項時,變更本端或遠端伺服器資料庫抄本的 ACL,則資料庫會停止抄寫。日誌 (LOG.NSF) 會記錄一則訊息,指出抄寫因程式無法在抄本上維護一致的 ACL 而無法繼續進行。
強制或停用多重資料庫的一致存取控制清單
1. 請確定您在所選取的所有資料庫 ACL 中具有「管理員」存取權。
2. 從「IBM Lotus Domino 管理員伺服器」窗格,選取對資料庫具有「管理員」存取權的伺服器,而您想要對該資料庫強制一致 ACL。
3. 按一下「檔案」,從 Domino 資料目錄中選取多個資料庫。
4. 按一下[工具] - [資料庫] - [管理 ACL]。
5. 按一下「進階」。
6. 選取選項「修改一致 ACL 設定」。
相關主題