アプリケーションの管理

ACL のアクセスレベル権限
ユーザー、グループ、およびサーバーごとに、オプションの権限を追加してアクセスレベルを拡張したり、アクセスレベル内のデフォルトの権限を削除してアクセスレベルを制限したりできます。

次の表は、ユーザーのアクセスレベルごとの権限を、レベルが高い順にまとめたものです。
アクセスレベルデフォルトの権限オプションの権限
管理者文書の作成

個人エージェントの作成

個人フォルダと個人ビューの作成

共有フォルダと共有ビューの作成

LotusScript と Java エージェントの作成

パブリック文書 [読者]

パブリック文書 [作成者]

文書の削除

文書の複製またはコピー

設計者文書の作成

個人エージェントの作成

個人フォルダと個人ビューの作成

共有フォルダと共有ビューの作成

パブリック文書 [読者]

パブリック文書 [作成者]

文書の削除

LotusScript と Java エージェントの作成

文書の複製またはコピー

編集者文書の作成

パブリック文書 [読者]

パブリック文書 [作成者]

文書の削除

個人エージェントの作成

個人フォルダと個人ビューの作成

共有フォルダと共有ビューの作成

LotusScript と Java エージェントの作成

文書の複製またはコピー

作成者パブリック文書 [読者]文書の作成

文書の削除

個人エージェントの作成

個人フォルダと個人ビューの作成

LotusScript と Java エージェントの作成

パブリック文書 [作成者]

文書の複製またはコピー

読者パブリック文書 [読者]個人エージェントの作成

個人フォルダと個人ビューの作成

LotusScript と Java エージェントの作成

パブリック文書 [作成者]

文書の複製またはコピー

投稿者文書の作成パブリック文書 [読者]

パブリック文書 [作成者]

パブリック文書 [読者] の権限が与えられている場合のみ、文書の複製またはコピー

なしなしパブリック文書 [読者]

パブリック文書 [作成者]

パブリック文書 [読者] の権限が与えられている場合のみ、文書の複製またはコピー


文書の作成[作成者] のアクセス権を設定したユーザーには、すべてこの権限を選択します。この権限を無効にして [作成者] が新しい文書を追加できないようにしても、作成済みの文書の読み込みや編集は実行できます。

文書の削除[作成者] は自分が作成した文書しか削除できません。この権限が選択されていないと、アクセスレベルに関係なくユーザーは文書を削除できません。フォームに [作成者] フィールドがある場合、その文書を削除できるのは、[作成者] フィールドに自分の名前、自分の名前が含まれているグループ、自分の名前が含まれているロールのいずれかが表示される [作成者] だけです。

個人エージェントの作成ユーザーが実行できる個人エージェントは、ACL でそのユーザーに割り当てられたアクセスレベルに許可されている作業を行うエージェントだけです。サーバーのデータベースで個人エージェントを実行するとサーバーのディスク容量と処理時間を消費するので、パフォーマンスを重視する場合には、この権限の解除が必要となる場合もあります。
サーバー管理者は、IBM(R) Lotus Domino(R) ディレクトリのサーバー文書の [エージェントの制限] セクションで、エージェントを実行するユーザーの権限をさらに制限できます。したがって、データベース ACL でユーザーに [LotusScript/Java エージェントの作成] を許可しても、サーバー文書によりユーザーがサーバーでエージェントを実行できるかどうかが制御されます。

個人フォルダと個人ビューの作成サーバーに個人フォルダと個人ビューを作成すると、ローカルに作成したものより安全なうえに、複数のサーバーから利用できるようになります。さらに、管理エージェントを実行できるのは、サーバーにあるフォルダとビューだけです。サーバーの容量が問題になる場合は、[個人フォルダ/ビューの作成] オプションの選択を解除します。このオプションの選択を解除しても、ユーザーは自分のローカルワークステーションで個人フォルダや個人ビューを作成できます。

共有フォルダと共有ビューの作成この権限を解除してデータベースの設計を厳しく管理し、他のユーザーに表示されるフォルダやビューをユーザーに作成させないようにします。この権限を割り当てられているユーザーは、他のユーザーに表示されるフォルダやビューを作成できます。
メモ この権限があるユーザーは、データベース内の共有フォルダ、ビュー、またはナビゲータを、それらを作成したかどうかに関係なく、削除または更新できます。これらの権限を許可するときは注意してください。

LotusScript と Java エージェントの作成サーバーのデータベースで LotusScript エージェントや Java エージェントを実行すると、サーバーの処理時間を大量に消費する可能性があるので、実行できるユーザーの制限が必要な場合もあります。
ユーザーがエージェントを実行できるかどうかは、Domino ディレクトリのサーバー文書で [エージェントの制限] セクションにアクセス権が設定されているかどうかで異なります。データベース ACL で名前に [LotusScript/Java エージェントの作成] を選択しても、サーバー文書によりユーザーがサーバーでエージェントを実行できるかどうかが制御されます。サーバー管理者と協力して、サーバーでエージェントを実行するためのアクセス権をユーザーに設定します。

パブリック文書 [読者]この権限を選択した場合、アクセス権が [なし] または [投稿者] であるユーザーは [パブリックアクセスユーザーの利用を許可する] というプロパティの設定された文書を読み込んだり、ビューやフォルダを表示したりできます。フォームには、[$PublicAccess] という名前のテキストフィールドが含まれていて、その値が 1 でなくてはなりません。そのフォームから作成された文書が、パブリック文書です。

パブリック文書 [作成者]この権限を選択した場合、ユーザーはフォームによって制御される [パブリックアクセスユーザーの利用を許可する] というプロパティを持つ特定の文書を作成、編集できます。

文書の複製またはコピーユーザーに次のタスクを許可するとき、この権限を選択します。

メモ このオプションの選択を解除する方法は、真のセキュリティ手段とはなりません。ユーザーが [Ctrl] + [Print Screen] キーを使用して印刷したり、文書を開いてデータをクリップボードにコピーしたりできるからです。

IBM(R) Lotus Notes(R) が作成したフィールド ［$KeepPrivate］ は、現在のユーザーが文書を複製またはコピーする権限を持っているかどうかを記録します。この設定は Lotus Notes Client にだけ適用されます。

関連項目