延伸 ACL 存取權設定
用來控制主旨存取延伸 ACL 目標之存取,有多項存取設定存在。針對每個存取權設定,須選擇「允許」或「拒絕」。您可以維持不選取存取設定,但如果勾選的話,則由延伸 ACL 或資料庫 ACL 中的其他主旨來決定允許或拒絕主旨使用。最好選取「允許」或「拒絕」,如此有助於確保收到預期的存取權控制效果。
關於這項作業
存取權設定是套用到選定目標的現有文件。如果選定目標是某文件種類,存取權設定也會套用到未來新增至種類的文件。
對於具有「管理者」資料庫存取權的使用者,或是擁有具完整存取權限的管理者存取權的管理者,進階 ACL 無法限制其存取伺服器(透過「Domino® 名錄」的「伺服器」文件所控制)。延伸 ACL 也無法阻止擁有「設計者」或「管理者」資料庫存取權的使用者修改目錄的設計。
下表會顯示控制文件,或者文件內特定欄位存取的設定。 若不只一種文件類型使用某特定欄位時,請針對每種文件類型,分別控制欄位的存取權。
存取權設定 |
允許的作業 |
---|---|
瀏覽 |
允許使用者存取文件。 |
建立 |
允許使用者建立文件。 |
刪除 |
允許使用者刪除文件。 |
存取權設定 |
允許的作業 |
---|---|
讀取 |
允許使用者讀取欄位。使用者必須也具備文件的「瀏覽」存取權。 |
寫入 |
允許使用者修改欄位。 |
如果您正在控制 Notes® 及 Web 使用者的存取,請注意下列問題。 除非另外指出,否則這些問題不適用於透過其他方式存取,例如 LDAP 存取或 Notes 應用程式存取。
- 如果您拒絕 Notes 或 Web 使用者存取文件中的欄位,則當使用者開啟文件時,文件不會顯示此欄位,且文字 (TRUNCATED) 會顯示在文件的標籤中。此外,即使使用者對文件中的欄位具有寫入存取權,也無法編輯文件。
- 如果您拒絕 Notes 或 Web 使用者存取文件中的欄位,且視圖使用此欄位來排序該文件,則文件的名稱在視圖中會呈現空白。使用者仍可選取文件來開啟。
- 若要刪除文件,Notes 或 Web 使用者必須能夠在視圖中看到文件。若要看到文件,需要該文件的「瀏覽」存取權。
- 若要建立文件,Notes、Web 使用者或 Notes 應用程式必須具有此文件的「建立」存取權,且對於使用者/應用程式要新增值的欄位,也必須具有「寫入」存取權。
管理的存取權
關於這項作業
請授與管理存取權給資料庫 ACL 中具有「設計者」或「編輯者」存取權的某人,使其可以修改進階 ACL 目標中的存取權設定。在資料庫 ACL 中具有「管理者」存取權的人員,無需管理存取權,即可修改進階 ACL。 請授與管理存取權給某人,使其可以管理目標種類下文件的存取權,而無需在資料庫 ACL 中授與「管理者」存取權給該人員。在資料庫 ACL 中具有「編輯者」或「設計者」存取權的使用者,依預設並無管理存取權;此存取權必須以明確方式授與該使用者。請授與目標種類(而非特定文件)的管理存取權給某人。