Bei der Planung der Zugriffskontrolle für ein Verzeichnis sollten Sie sich unter anderem folgende Fragen stellen:

Sollen Administratoren bestimmte Administrationsrollen für das Domino-Verzeichnis erhalten?

Wenn Administratoren in Ihrem Unternehmen nur bestimmte Administrationsaufgaben haben, kann es sinnvoll sein, ihnen in der ACL nur die Administrationsrollen zuzuweisen, die ihrem Aufgabenbereich entsprechen. Sofern die Administratoren in Ihrem Unternehmen für alle Administrationsaufgaben zuständig sind, weisen Sie ihnen alle Rollen zu.

Ein Grund für die Verwendung einer erweiterten ACL könnte beispielsweise sein, die unternehmens- oder organisationsübergreifenden Zugriffsrechte für ein Verzeichnis einzuschränken, das Informationen für unterschiedliche Unternehmen oder Unterorganisationen enthält.

Standardmäßig wird das Einstellungsdokument für die Domänenkonfiguration im Domino-Verzeichnis für die Kontrolle von anonymen LDAP-Suchzugriffen verwendet. Ebenfalls haben anonyme LDAP-Benutzer standardmäßig Lesezugriff auf eine bestimmte Liste von Attributen.

Der Eintrag "Anonymous" in der Verzeichnisdatenbank-ACL hat standardmäßig den Wert "Kein Zugriff" und kontrolliert den anonymen Zugriff für alle Benutzer, mit Ausnahme von LDAP-Benutzern. Wenn Sie eine erweiterte ACL verwenden, kontrollieren der Eintrag "Anonymous" in der Datenbank-ACL und die erweiterte ACL auch den anonymen LDAP-Zugriff. In der Regel sollten Sie dem Eintrag "Anonymous" nur Leserzugriff gewähren.

Zugehörige Tasks
Zugriff auf das Domino-Verzeichnis steuern

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe