Lotus Notes, уровень доступа - против запрета доступа Полный доступ Администраторы
Я всегда думал, что «Запретить доступ» был бы, все, конец, все. Но, видимо, нет. Если кто-то из перечисленных как в «Полный доступ Администраторы" список и "Запретить доступ" список серверов, они все равно будут иметь возможность доступа к серверу. "Полный доступ Администраторы" козыри "Запретить доступ" настройки.
Из файла справки администратора, вот информация о поле Полный доступ Администраторы:
Полный доступ Администраторы
Полный доступ администратора самый высокий уровень административного доступа к серверу. Функция полного доступа администратора заменяет необходимости запуска клиента Notes локально на сервере. Он решает проблемы контроля доступа - например, таких, как возникает, когда только руководители баз данных ACL не оставили организации.
Полный доступ Администраторы имеют следующие права:
- Все права, которые перечислены для всех администраторов уровней доступа (см. выше).
- Менеджер доступа, со всеми правами доступа включена, ко всем базам данных на сервере, независимо от того, база данных ACL настройки.
- Примечание ACL роли все равно должен быть включен вручную для полного доступа администратора.
- Менеджер доступа, со всеми ролями и правами доступа включена, в базе данных Web Administrator (webadmin.nsf).
- Доступ ко всем документам, во всех базах данных, вне зависимости от чтения имен полей.
- Возможность создания агентов, которые работают в неограниченном режиме с полными правами администрирования.
- Доступ к любому незашифрованные данные на сервер.
- Отметим, полный доступ администратора не позволяет получать доступ к зашифрованным данным. Использование закрытого ключа указанного пользователя, необходимый для расшифровки документов, которые зашифрованы с помощью открытого ключа. Точно так же, секретный ключ, необходимый для расшифровки документов зашифрованы секретные ключи.
Очевидно, что вы хотите быть осторожным с тем, кто находится в этой области. Но когда кто-то уходит из компании, просто положить их в запрета доступа не будет достаточно. Вы должны вытащить их из поле Полный доступ Администраторы того, чтобы положить их в Запретить доступ.
Просмотрено 9325 раз 2687 зрителей
