セキュリティ


デフォルトの ECL 設定
ECL を最初に編集するときは、次のような署名およびアクセス権オプションがあります。デフォルトでは、署名のないアクティブコンテンツや ECL に記載されていない署名者が署名したアクティブコンテンツは保護された操作にアクセスできません。
署名適用先デフォルトのアクセスオプション
-Default-IBM(R) Lotus Domino(R) によって検証済みであるものの、ECL 内のどのエントリにも一致しない署名が含まれている式とコード。

たとえば、署名者が John Andrews/Atlas の場合、この署名が ECL に含まれていないと、ECL では [-Default-] の署名を使用してアクセス権を割り当てます。

なし
-署名なし-無効または不正な署名付きの式とコード、署名のない式とコード、Lotus Domino で検証できない ID や組織によって署名された式とコード。

たとえば、コードに署名がない場合や Lotus Domino Server が認識していないユーザーによって署名されている場合、ECL は [-署名なし-] と見なします。

なし
BT Mail and Calendar Migration Tools/Lotus Notes Companion ProductsBinary Tree メールとカレンダー移行ツールに関連する各テンプレート。

組織でこのツールを使用していない場合は、このエントリを ECL から削除することができます。

ファイルシステムへのアクセス、現在のデータベースへのアクセス、環境変数へのアクセス、外部コードへのアクセス、他のデータベースの読み込み、他のデータベースの更新
Lotus Domino Unified Communications Services/Lotus Notes Companion ProductsLotus Domino Unified Communications Services に関連する各テンプレート。組織でこのツールを使用していない場合は、このエントリを ECL から削除することができます。現在のデータベースへのアクセス、環境変数へのアクセス、外部コードへのアクセス、外部プログラムへのアクセス、メールの送信、他のデータベースの読み込み、他のデータベースの更新
Lotus Fax Development/Lotus Notes Companion ProductsFax for Lotus Domino に関連する各テンプレート。

組織でこのツールを使用していない場合は、このエントリを ECL から削除することができます。

現在のデータベースへのアクセス、環境変数へのアクセス、他のデータベースの読み込み、他のデータベースの更新
Lotus Notes Template Development/Lotus NotesLotus Domino と IBM(R) Lotus Notes(R) に添付されているすべてのテンプレート。

たとえば、署名者が Lotus Notes Template Development / Lotus Notes である場合のみ、この署名タイプであると見なされます。

すべて
Sametime Development/Lotus Note Companion ProductsIBM(R) Lotus Sametime(R) に関連する各テンプレート。

組織でこのツールを使用していない場合は、このエントリを ECL から削除することができます。

クライアントセキュリティの ECL へのアクセスを除くすべて
ECL には、ユーザー (署名タイプ) を追加することもできます。たとえば、特定のユーザーまたはグループの階層名 (たとえば Phyllis Spera/Sales/East/Acme) を追加することもできます。特殊な認証者を作成して、信頼できる署名者のグループの ID を認証する場合は、ワイルドカード文字を使用して (*/Trusted Signers/Acme など)、すべての署名者を指定することもできます。

ECL に追加したこれらのユーザー (署名タイプ) のアクセス権は、次のようになります。
署名適用先
*/Trusted Signers/Acme*/Trusted Signers/Acme という署名を持つ式とコード。

たとえば、署名者が <ユーザー名>/Trusted Signers/Acme の場合 (Emily Marks/Trusted Signers/Acme や Alan Jones/Sales/East/Trusted Signers/Acme など)、ECL では */Trusted Signers/Acme という署名のアクセス権に一致します。

Phyllis Spera/Sales/East/AcmePhyllis Spera/Sales/East/Acme という署名を持つ式とコード。

たとえば、Phyllis Spera/Sales/East/Acme という署名が ECL に含まれている場合だけ、署名者はこのタイプに一致します。

関連項目