Lotus Notes Niveau d'accès - Refuser l'accès des administrateurs vs Full Access
J'ai toujours pensé que "Refuser l'accès" était l'être-ensemble, la fin de tout. Mais apparemment pas. Si quelqu'un est cotée à la fois dans la partie "Accès complet Administrateurs" liste et le "Refuser l'accès" liste pour le serveur, ils seront toujours en mesure d'accéder au serveur. «Administrateurs Full Access" l'emporte sur le «Refuser l'accès" de réglage.
A partir du fichier d'aide Administrateur, voici des informations sur l'accès des administrateurs plein champ:
Administrateurs avec accès total
Administrateur avec accès total est le plus haut niveau de l'accès administratif au serveur. La fonction d'accès complet administrateur remplace le besoin de faire tourner un client Notes localement sur un serveur. Il résout les problèmes de contrôle d'accès - par exemple, telles que celles causées lorsque les seuls gestionnaires d'une LCA de la base ont quitté l'organisation.
Administrateurs avec accès total ont les droits suivants:
- Tous les droits énumérés à tous les niveaux d'accès administrateur (voir ci-dessus).
- L'accès Gestionnaire, avec tous les privilèges d'accès activé, à tous les bases de données sur le serveur, indépendamment des paramètres LCA de la base.
- Note rôles LCA doit toujours être activé manuellement pour les administrateurs d'accès complets.
- L'accès Gestionnaire, avec tous les rôles et les privilèges d'accès activé, à la base Web Administrator (WEBADMIN.NSF).
- Accès à tous les documents dans toutes les bases de données, indépendamment de domaines noms Reader.
- La capacité à créer des agents qui s'exécutent en mode restreint avec des droits d'administration complets.
- L'accès à toutes les données non cryptées sur le serveur.
- Notez accès administrateur complet ne permettent pas l'accès aux données chiffrées. L'utilisation de la clé privée de l'utilisateur spécifié est nécessaire pour déchiffrer les documents qui sont cryptés avec des clés publiques. De même, une clé secrète est nécessaire pour déchiffrer les documents chiffrés avec des clés secrètes.
Évidemment, vous voulez être prudent avec qui est placé dans ce domaine. Mais quand quelqu'un quitte l'entreprise, il suffit de les mettre en Refuser l'accès ne sera pas suffisant. Vous devez les sortir de l'accès des administrateurs plein champ, en plus de les mettre dans Refuser l'accès.
Vu 9325 fois par 2687 spectateurs
