Lotus Notes Уровень доступа - Запретить доступ против Администраторы Полный доступ
Я всегда считал, что "Запретить доступ" был быть, все, конец всех. Но, видимо, нет. Если кто-то, перечисленные в обеих "Полный доступ Администраторы" список и "Запретить доступ" список на сервере, они все еще будут иметь возможность доступа к серверу. "Полный доступ Администраторы" козыри "Запретить доступ" настройки.
Из файла справки администратора, вот информации о поле Полный доступ Администраторы:
Полный доступ администраторов
Полный доступ администратора самый высокий уровень административного доступа к серверу. Функция полного доступа администратора заменяет нужно запустить клиент отмечает локально на сервере. Он решает проблемы управления доступом - например, таких, как возникают, когда только руководители базе ACL не оставили организации.
администраторам полный доступ имеют следующие права:
- Все права, перечисленные на всех уровнях административного доступа (см. выше).
- Менеджер доступа, со всеми правами доступа включен, для всех баз данных на сервере, независимо от настройки базы данных ACL.
- Примечание ACL роли еще должны быть включены вручную для полного доступа администратора.
- Менеджер доступа, со всеми ролями и правами доступа включена, в базе данных Web Administrator (WEBADMIN.NSF).
- Доступ ко всем документам, во всех базах данных, вне зависимости от имен полей Reader.
- Возможность создания агентов, которые работают в неограниченном режиме с полным правом управления.
- Доступ к любым незашифрованные данные на сервере.
- Примечание Полный доступ администратора не позволяет получать доступ к зашифрованным данным. Использования закрытого ключа указанного пользователя требуется расшифровать документы, зашифрованные с открытыми ключами. Кроме того, секретный ключ для расшифровки требуется документы, зашифрованные с секретными ключами.
Очевидно, что вы хотите быть осторожным с тем, кто находится в этой области. Но когда кто-то уходит из компании, просто положив их в Запретить доступ "не будет достаточно. Вы должны вывести их из поля Полный доступ Администраторы того чтобы положить их в отказать в доступе.
Количество просмотров 641 раз 235 зрителей
