保護資料的安全


使用權控制清單中的其他權限
具有資料庫「管理員」使用權的人員可以為每個人員、群組與伺服器選取使用權層次,然後透過選取或取消選取使用權層次中的其他權限來依需要加強或限制此層次。將使用者權限提供給您的資料庫時,您可以視使用權層次,選取或取消選取下列某些選擇性的權限。
選擇性的權限選取或取消選取的時間
建立文件為所有具有「作者」使用權的使用者選取此選項。

取消此選項可避免「作者」再新增任何文件。他們可以繼續讀取並編輯他們已建立的文件。

刪除文件如果不管使用者的使用權層次為何,您不都想他刪除文件,則請取消選取此選項。「作者」只能刪除他們自己建立的文件。如果文件包含「作者」欄位,只要其名稱、包含其名稱的群組或角色出現在「作者」欄位中,此「作者」便可以刪除文件。
建立專用代理程式使用者僅可以在 ACL 中執行指定使用者使用權層次所允許的執行作業之代理程式。伺服器資料庫上的專用代理程式會佔用伺服器上的磁碟空間與處理時間,因此您可能要取消選取此選項以避免使用者建立專用代理程式。

附註 使用者能否執行代理程式,視 Domino 管理員在 Domino 目錄的「伺服器」文件內的「代理程式限制」小節中設定的使用權而定。如果您在 ACL 中的名稱上選取「建立 LotusScript/Java 代理程式」,則「伺服器」文件可控制使用者能否在伺服器上執行代理程式。

建立個人資料夾/視界建立在伺服器上的個人資料夾與視界比在本區建立的更加安全,並且它們可用在多個伺服器上。管理代理程式僅可以對儲存在伺服器上的資料夾與視界進行操作。

取消選取此選項可防止使用者在伺服器上建立資料夾與視界,以節省伺服器上的磁碟空間。他們仍可以在本區建立資料夾與視界。

建立共用資料夾/視界取消選取此選項可以維護資料庫設計上的較強控制。否則,指定此權限的使用者可以建立其他人可見的資料夾與視界。
建立 LotusScript/Java 代理程式伺服器資料庫上的 LotusScript 與 Java 代理程式會佔用大量的伺服器處理時間,因此您可能要限制可執行它們的使用者。

附註 使用者能否執行代理程式,視 Domino 管理員在 Domino 目錄的「伺服器」文件內的「代理程式限制」小節中設定的使用權而定。如果您在 ACL 中的名稱上選取「建立 LotusScript/Java 代理程式」,則「伺服器」文件可控制使用者能否在伺服器上執行代理程式。

讀取公用文件選取此選項可讓使用者讀取文件或者查看視界與資料夾,其在「套表屬性」、「視界屬性」與「資料夾屬性」對話方塊的「安全性」標籤中指定為「擁有公用權限的使用者可以使用」選項。此選項可讓您為使用者提供「無使用權」或「儲存者」使用權,即在未提供「讀者」使用權時檢視特定文件、套表、視界與資料夾的權力。另外,對公用權限使用者可用的文件必須包含稱為 $PublicAccess 的欄位。$PublicAccess 欄位應該為文字欄位,且其值應等於一。

若需如何將此使用權套用到郵件範本,及建立套表、視界與代理程式的相關資訊,請參閱 Lotus Domino Designer 6 Help。

寫入公用文件選取此選項可讓使用者使用套表建立並修改文件,其在「套表屬性」對話方塊的「安全性」標籤中指定為「擁有公用權限的使用者可以使用」。此選項可讓您為使用者提供在未給予「作者」使用權或同等角色的情況下建立及編輯特定文件的權限,並為使用者提供從資料庫的任何套表中建立文件的權限。
抄寫或複製文件選取此權限可讓使用者抄寫或複製資料庫、本區或剪貼簿中的資料庫或文件。

另請參閱