安全性


SSL 用戶端的資料庫權限設定
在 Domino 伺服器上設定 SSL 後,必須提供用戶端存取伺服器資料庫的權限。

匿名使用者

如果設定用戶端僅進行伺服器認證,則因為用戶端不使用使用者名稱存取伺服器,所以無法在資料庫的使用權控制清單中輸入使用者名稱。相反地,必須將「匿名」項目新增至資料庫 ACL 及設計元件使用權清單中。如果未指定「匿名」存取,則 Domino 會授與匿名使用者 -Default- (預設) 使用權。

用戶端認證

如果設定用戶端進行用戶端及伺服器認證,則可將用戶端的名稱新增到資料庫的使用權控制清單及設計元件的使用權清單中,以控制用戶端存取資料庫的權限。必須使用用戶端的「人員」文件中, User name 欄位所列的第一個名稱。例如,如果「使用者名稱」欄位包含 Alan Jones/Acme、ajones、Alan、AJ 項目,請將名稱 Alan Jones/Acme 新增至 ACL 及設計元件使用權清單中。Alan Jones 可以使用任何列出的名稱鑑定伺服器,但 Domino 會使用「使用者名稱」欄位的第一個名稱,驗證使用權控制清單及設計元件使用權清單中的項目。建議第一個名稱為階層式名稱格式。

若需相關資訊,請參閱設定資料庫 ACL。

另請參閱