セキュリティ

操作制御リスト
操作制御リスト (ECL) を使用して、クライアントデータのセキュリティを設定します。ECL を使用すると、送信元が不明であったり疑わしい送信元から送られたアクティブコンテンツからクライアントを保護することができます。ECL では、クライアント上で実行されるアクティブコンテンツのアクションを制限するよう設定することができます。ECL は、コードの署名者が該当するクライアント上でコードの実行を許可されているかどうかを判断し、そのコードがさまざまなクライアント機能に対して持つアクセス権を定義します。たとえば、別のユーザーのコードがコンピュータ上で実行されて、データに損傷を与えたり、データを削除することを防止できます。

「アクティブコンテンツ」には、式、スクリプト、エージェント、データベースやテンプレート内の設計要素、格納フォーム、アクション、ボタン、ホットスポットを持つ文書、悪意のあるコード (ウィルスやいわゆる「トロイの木馬プログラム」) なども含め、クライアント上で実行可能なあらゆるものが含まれます。

ECL には 2 種類あります。システム管理 ECL は IBM(R) Lotus Domino(R) ディレクトリ (NAMES.NSF) に存在し、クライアントの ECL はユーザーの連絡先 (NAMES.NSF) に格納されます。システム管理 ECL は、すべてのクライアント ECL のテンプレートです。クライアントの ECL は、IBM(R) Lotus Notes(R) Client を初めてインストールする際に作成されます。セットアッププログラムは、システム管理 ECL を Domino ディレクトリから Lotus Notes Client にコピーし、クライアントの ECL を作成します。

クライアントの ECLクライアントの ECL には、アクティブコンテンツの信頼できる作成者の署名が記載されています。「信頼できる」とは、その署名の送信元が明白で安全という意味です。たとえば、Lotus Domino や Lotus Notes に添付されているシステムテンプレートやアプリケーションテンプレートにはすべて、「Lotus Notes Template Development」という署名が付いています。それと同様に、組織が設計するテンプレートやデータベースにはすべて、アプリケーション開発者か管理者の署名が付いています。
どの署名の場合でも、その署名が付いているアクティブコンテンツで実行可能なアクションとクライアント上でアクセス可能なシステムリソースを制御するための一連の設定値が ECL に指定されています。

ECL のアクセスオプションについて詳しくは、「ECL のセキュリティアクセスオプション」を参照してください。

1 [ファイル] - [セキュリティ] - [ユーザーセキュリティ] を選択します。
Macintosh OS X ユーザーの場合は、[Notes] - [セキュリティ] - [ユーザーセキュリティ] を選択します。

2 [実行制御] をクリックした後、[ワークステーション]、[アプレット]、または [JavaScript] をクリックします。


3 [ECL セッションの有効化] ボタンをクリックします。 クライアントの ECL の仕組みアクティブコンテンツがクライアント上で実行され、有害な可能性のあるアクション (プログラムを実行してメールを送信するなど) が試行されると、Lotus Notes では次のような処理が行われます。
1 そのアクティブコンテンツに署名があるかどうかを調べ、コードの署名者をクライアント ECL 内で検索します。

2 署名者の ECL の設定をチェックし、該当するアクションが許可されているかどうかを調べます。

3 次のどちらかが行われます。

メモ システム管理 ECL には、クライアントの ECL の変更をユーザーに禁止する設定もあります。この設定を有効にすると、[今後、この操作の実行を署名者に許可] オプションが無効になります。

実際のアクセス権を判別するユーザーはこのほかにも、ユーザーやグループが ECL の [有効なアクセス権] ボタンをクリックすることでクライアントの ECL に対して [有効なアクセス権] を判別することができます。有効なアクセス権は、特に Lotus Notes セッション中のユーザーが ECL のアクセス権を持つかどうかなど、明白でない場合があります。たとえば、ユーザーはデータベースアプリケーションを設計したグループに対し、そのデータベースアプリケーションで作業している間は一時的にアクセス権を持つ場合があります。このアクセス権は 1 つのセッション中でのみ有効となりますが、セッションによっては 1 日中続くものもあります。
メモ ユーザーが自分の ECL を変更する権限を制限すると、[ECL セッションの有効化] ボタンはグレー表示され、選択できません。

関連項目