ACL のデフォルトエントリ

デフォルトのアクセス制御リストには、一連のデフォルトエントリが含まれます。

新しいデータベースの場合、ACL にデフォルトで次のエントリが入ります。

  • -デフォルト-
  • データベース作成者のユーザー名
  • LocalDomainServers
  • OtherDomainServers

デフォルトの ACL エントリの中で、[データベース作成者のユーザー名] は、ACL 内でユーザーとして自動的に定義されるエントリです。

[-Default-] は、データベースに固有のエントリであり、Domino® ディレクトリ内のエントリとは関連がありません。たとえば、[LocalDomainServers] は、Domino® ディレクトリ内で自動的に作成され、データベースの作成時に ACL に追加されます。[-Default-] は、データベースの作成時にのみ、ACL エントリとして作成されます。

-デフォルト-

単独かグループ単位で、またはワイルドカードを使用して別のアクセスレベルが割り当てられていない場合、ユーザーやサーバーには、[-Default-] エントリに割り当てられたアクセス権が適用されます。また、データベース ACL に [Anonymous] エントリが含まれていない場合、そのデータベースに匿名でアクセスするユーザーは [- Default -] のアクセスレベルを取得します。[-Default-] のデフォルトのアクセス権は、データベーステンプレートの設計に依存するため、テンプレートによって異なります。

[-Default-] エントリに割り当てるアクセスレベルは、そのデータベースに必要なセキュリティレベルによって異なります。データベースにアクセスできるユーザーを一部のユーザーに限定する場合は、[なし] を選択します。データベースを一般ユーザーに公開する場合は、[作成者] か [読者] のアクセス権を選択します。[-Default-] エントリのユーザーの種類は、[指定なし] にします。

ACL から [-Default-] エントリを削除することはできません。

データベース作成者のユーザー名

データベース作成者のユーザー名は、データベースを作成したユーザーの階層名です。データベース作成者のデフォルトのアクセス権は [管理者] です。作成者は通常、[管理者] のアクセス権を持つか、データベースに対する [設計者] のアクセス権が与えられます。

LocalDomainServers

[LocalDomainServers] グループには、データベースがあるサーバーと同じドメインにあるサーバーがリストされます。デフォルトでは、Domino® ディレクトリごとにこのグループが存在します。データベースを新規作成すると、[LocalDomainServers] にはデフォルトで [管理者] のアクセス権が与えられます。このグループは、ローカルドメイン全体にデータベースの設計変更を複製できるように、[設計者] 以上のアクセス権を持つ必要があります。通常、このグループには [OtherDomainServers] グループより高いレベルのアクセス権を与えます。

OtherDomainServers

[OtherDomainServers] グループには、データベースがあるサーバーのドメインの外部にあるサーバーがリストされます。デフォルトでは、Domino® ディレクトリごとにこのグループが存在します。データベースを新規作成すると、[OtherDomainServers] にはデフォルトで [なし] のアクセス権が与えられます。