Lotus Notes poziom dostępu - Odmowa dostępu vs Pełna administratorów dostępu
Zawsze myślałem, że "Odmowa dostępu" był be-wszystko, koniec wszystkich. Ale najwyraźniej nie. Jeśli ktoś jest notowana zarówno na "pełen dostęp Administratorzy" listy i "Odmowa dostępu" lista dla serwera, będą nadal mieć dostęp do serwera. W "Full Administratorzy dostępu" atuty "Odmowa dostępu" ustawień.
Z pliku pomocy administratora, oto informacje na polu Pełna Administratorzy Access:
Pełna administratorzy dostępu
Pełna administrator dostępu jest najwyższy poziom dostępu administracyjnego do serwera. Pełny dostęp do funkcji administratora zastępuje konieczność prowadzenia klienta Notes lokalnie na serwerze. To rozwiązuje problemy kontroli dostępu - na przykład takich jak te spowodowane, gdy tylko menedżerowie bazy danych ACL pozostawiają organizacji.
Pełna administratorzy dostępu mają następujące prawa:
- Wszystkie prawa wymienione na wszystkich poziomach dostępu administratora (patrz wyżej).
- Access Manager, ze wszystkimi przywilejami umożliwiła dostęp do wszystkich baz danych na serwerze, niezależnie z bazy ustawień ACL.
- Uwaga role ACL muszą jeszcze zostać włączony ręcznie przez administratorów pełnego dostępu.
- Access Manager, z wszystkich ról i przywilejów dostępu włączone do bazy danych administratora sieci Web pod WEBADMIN.NSF).
- Dostęp do wszystkich dokumentów we wszystkich bazach danych, niezależnie od pól nazw Reader.
- Zdolność do tworzenia agentów, które działają w trybie nieograniczonego z pełnymi prawami administracyjnymi.
- Dostęp do wszystkich zaszyfrowanych danych na serwerze.
- Uwaga Pełna administrator dostępu nie zezwolić na dostęp do zaszyfrowanych danych. Stosowanie określonego klucza prywatnego użytkownika jest wymagana do dokumentów odszyfrować zaszyfrowane z kluczy publicznych. Podobnie tajny klucz jest wymagany do dokumentów deszyfrowanie z tajnych kluczy.
Oczywiście, chcemy być ostrożnym z który znajduje się w tej dziedzinie. Ale gdy ktoś opuszcza firmę, po prostu umieszczając je w Deny Access nie będzie wystarczające. Musisz wyciągnąć ich z pola Administratorzy Full Access oprócz umieszczając je w odmówić dostępu.
Oglądany 9441 razy przez 2729 widzów
