Feld | Aktion |
Unbeschränkte Methoden und Operationen signieren oder ausführen | Geben Sie die Namen von Benutzern und Gruppen ein, die für einzelne Agenten, die mit ihren IDs signiert wurden, eine von drei Zugriffsebenen auswählen dürfen. Die Benutzer mit dieser Berechtigung wählen eine der folgenden Zugriffsebenen aus, wenn sie mithilfe von Domino Designer einen Agenten erstellen:
- Beschränkte Operationen nicht zulassen
- Beschränkte Operationen zulassen
- Beschränkte Operationen mit vollständigen Admin-Rechten zulassen.
Nur Benutzer, die unbeschränkte Methoden und Operationen signieren oder ausführen können, können eine andere Agentenoption als Beschränkte Operationen nicht zulassen aktivieren. Diese Berechtigungen werden standardmäßig dem aktuellen Server und den IBM Notes-Schablonenentwicklern erteilt.
Wenn die Benutzer in dieser Liste auch im Serverdokument als Datenbankadministrator aufgeführt sind, dürfen sie Datenbankoperationen ausführen, ohne ausdrücklich in der Datenbank-ACL aufgeführt sein zu müssen. (Sie können zum Beispiel Datenbanken löschen, ohne in der ACL dieser Datenbanken aufgeführt zu sein).
Anmerkung: Um unbeschränkte Agenten mit vollen Administratorrechten auszuführen, sollten in diesem Feld oder im Feld Administrator mit voller Berechtigung der Agentenunterzeichner aufgeführt und diese Zugriffsstufe im Register Sicherheit ausgewählt sein. Um Agenten in diesem Modus auszuführen, reicht es nicht aus, in der Liste "Administrator mit voller Berechtigung" aufgeführt zu sein.
Anmerkung: XPages - Damit unbeschränkte XPages ausgeführt werden können, muss der XPage-Builder in diesem Feld aufgeführt sein. Beachten Sie, dass XPages nicht mit vollständigen Administrationsrechten ausgeführt werden. Wenn im Feld Administrator mit voller Berechtigung XPage-Builder aufgeführt sind, verfügen deren XPages über unbeschränkte Rechte ohne vollständige Administrationsrechte. |
Agenten signieren, die im Namen anderer ausgeführt werden | Geben Sie die Namen von Benutzern und Gruppen ein, die Agenten signieren dürfen, die im Namen anderer ausgeführt werden. Standardmäßig ist dieses Feld leer, d. h., niemand kann Agenten auf diese Weise signieren.
Wichtig: Diese Berechtigung sollte vorsichtig verwendet werden, da der Name, für den der Agent im Namen anderer signiert wird, zum Prüfen des ACL-Zugriffs verwendet wird. |
Agenten oder XPages signieren, die im Namen des Agentenaufrufers ausgeführt werden | Geben Sie die Namen der Benutzer und Gruppen ein, die Agenten oder XPages signieren dürfen, die im Namen des Aufrufers ausgeführt werden, vorausgesetzt, der Aufrufer unterscheidet sich vom Unterzeichner des Agenten bzw. der XPage. Diese Einstellung wird ignoriert, wenn es sich beim Agenten- bzw. XPage-Unterzeichner und dem Aufrufer um dieselbe Person handelt. Diese Einstellung wird derzeit nur für Webagenten und XPages verwendet. Standardmäßig ist dieses Feld leer, d. h., jeder kann Agenten oder XPages signieren, die auf diese Weise aufgerufen werden (für die Abwärtskompatibilität). |
Beschränkte LotusScript/Java-Agenten ausführen | Geben Sie die Namen von Benutzern und Gruppen ein, die LotusScript- und Java-Agenten ausführen dürfen, mit Ausnahme von privilegierten Methoden und Operationen, wie Lesen und Schreiben in das Dateisystem. Lassen Sie dieses Feld leer, wenn allen Benutzern und Gruppen der Zugriff verweigert werden soll. |
Einfache und Formel-Agenten ausführen | Geben Sie die Namen von Benutzern und Gruppen ein, die einfache und Formel-Agenten, sowohl private als auch gemeinsame, ausführen dürfen. Lassen Sie das Feld leer, wenn Sie allen Benutzern und Gruppen gestatten möchten, einfache und Formel-Agenten, sowohl private als auch gemeinsame, auszuführen. |
Scriptbibliotheken signieren, die im Namen anderer ausgeführt werden | Geben Sie die Namen von Benutzern und Gruppen ein, die Scriptbibliotheken in Agenten oder XPages signieren dürfen, die von einer anderen Person ausgeführt werden. Zum Zweck der Abwärtskompatibilität ist das Feld standardmäßig leer, d. h., es werden alle Benutzer und Gruppen zugelassen. |