データを保護する


ACL での Web ユーザーによるアクセスの上限の設定
Web ブラウザを使用して IBM Lotus Notes データベースにアクセスするユーザーは、IBM Lotus Domino Server で Lotus Notes Client のユーザーと同じようには認識されません。Lotus Notes では、インターネットやイントラネットを経由してデータベースにアクセスできるユーザーを特定できませんが、[Web ユーザーによるアクセスの上限] オプションを使用すると、インターネットブラウザやイントラネットブラウザを使用するユーザーのデータベースへのアクセスの上限を制御できます。このリストでは、Lotus Notes ユーザーの標準的なアクセスレベルを指定できます。

そして、この設定は、Web ブラウザを使用し、TCP/IP ポートまたは SSL ポートを経由して、匿名で、または名前とパスワードによる認証を受けてサーバーにアクセスするユーザーに適用されます。この設定は、SSL クライアント認証の ID を持ち、SSL ポート経由でインターネット上のデータベースにアクセスするユーザーには適用されません。SSL クライアントへのアクセス権を持つユーザーには、データベースの ACL で指定されたレベルのアクセス権が適用されます。

インターネット上の Lotus Notes データベースにアクセスするユーザーは、匿名ユーザーでも、名前とパスワードによる認証を受けたユーザーでも、[Web ユーザーによるアクセスの上限] で指定されているレベル以上のアクセス権は持てません。また、[Web ユーザーによるアクセスの上限] で設定されているアクセス権の方が ACL で設定されているアクセス権よりも少ない場合にのみ、ACL の設定が無視されます。

たとえば、Sandra Smith/West/Sales/Acme というユーザーが、Web ブラウザを使用し、ユーザー名とパスワードによる認証が必要なサーバーのデータベースにアクセスする場合を考えてみます。Sandra Smith/West/Sales/Acme に、ACL で [編集者] のアクセス権が割り当てられ、[Web ユーザーによるアクセスの上限] で [読者] のアクセス権が割り当てられている場合、[Web ユーザーによるアクセスの上限] では ACL よりも少ない権限しか与えられていないため、Sandra には [読者] のアクセス権のみが許可され、ACL で割り当てられた権限は無視されます。同様に、Sandra Smith/West/Sales/Acme に、ACL で [読者] のアクセス権が割り当てられ、[Web ユーザーによるアクセスの上限] で [編集者] のアクセス権が割り当てられている場合も、[読者] のアクセス権のみが許可されます。また、Sandra Smith が Lotus Notes Client も使用してデータベースにアクセスする場合、[Web ユーザーによるアクセスの上限] で割り当てられたアクセス権は無視され、[編集者] のアクセス権が許可されます。

Web ユーザーのアクセスの上限を制限するにはデフォルトでは、[編集者] のアクセス権が割り当てられます。フォルダ、ビュー、およびエージェントの作成などの作業は、インターネットユーザーには許可されません。
1 データベースの ACL で自分に [管理者] のアクセス権が与えられていることを確認します。

2 ブックマークページからデータベースのアイコンを選択します。

3 [ファイル] - [アプリケーション] - [アクセス制御] を選択します。

4 [詳細] をクリックし、[Web ユーザーによるアクセスの上限] リストから最大アクセスレベルを選択します。

関連項目