SICHERHEIT

ID-Datei aus einer Vault extrahieren
Ein Vaultadministrator, der in der Vaultdatenbank-ACL der Auditor-Rolle zugewiesen wurde, kann eine ID aus einer Vault extrahieren, um Zugriff auf verschlüsselte Daten von Benutzern zu erlangen. Eine Kopie der ID verbleibt nach der Extrahierung in der Vault.

Prozedur

1. Öffnen Sie in Domino Administrator das Register Personen und Gruppen und wählen Sie das Personendokument des Benutzers aus, dessen ID extrahiert werden soll. Handelt es sich um eine ID eines inaktiven Benutzers, wählen Sie ein beliebiges Personendokument aus.

2. Klicken Sie auf Werkzeuge -> ID-Vaults -> ID aus Vault extrahieren.

3. Wenn die ID für einen inaktiven Benutzer vorgesehen ist, geben Sie den hierarchischen Namen dieses Benutzers ein.

4. Falls der Name der Vault, in der sich die Benutzer-ID befindet, nicht bereits angezeigt wird, geben Sie ihn ein. Der Name der Vault wird automatisch angegeben, wenn sich die effektive Richtlinie des Benutzers darauf bezieht.

5. Klicken Sie auf OK.

6. Geben Sie einen lokalen Speicherort für die Kopie der ID-Datei an.

7. Geben Sie ein neues Kennwort an, wenn Sie dazu aufgefordert werden.

Ergebnisse

Falls die Sicherheitseinstellung Kennwörter von Notes-IDs überprüfen deaktiviert ist, kann ein Auditor mit einer extrahierten ID-Datei auf die Anwendungen eines Benutzers auf einem Server zugreifen. Ist diese Einstellung aktiviert, sollten Revisionen stattdessen auf lokalen, clientbasierten Kopien von Anwendungen durchgeführt werden, da das Kennwort für due extrahierte ID nicht mit dem Kennwort der Kopie des Benutzers übereinstimmt.

Sie können die Funktion der Rolle "Auditor" mithilfe der NOTES.INI-Einstellung SECURE_DISABLE_AUDITOR=1 deaktivieren. Dazu müssen Sie die NOTES.INI-Datei direkt auf dem Server bearbeiten.

Zugehörige Konzepte
ID-Vaultverwaltungsrollen
Benutzer-IDs in einer ID-Vault verwalten

Zugehörige Tasks
Kennwortprüfung einrichten