收集新管理 ECL 的資訊

建立要配送的「管理 ECL」之前,請先識別可以信任而來建立及簽署作用中內容的個人及/或組織。

開始之前

識別使用一般 HCL Notes® 應用程式主要範圍的一些使用者,再請他們完成這些步驟。

程序

  1. 移除工作站 ECL 的全部項目,下列各項除外
    • 格式 */org 中的所有項目,其中 org 是本端網域/組織
    • 「-預設值-」項目
    • 「-無簽章-」項目
    • Lotus Notes Template Development/Lotus Notes

    若要移除項目,請在「由下列簽署」下強調顯示要移除的項目,然後按一下「移除」

    註: 如果有任何項目並未列出在 ECL 中,表示那些是不需要的項目。
  2. 製作移除項目的清單,如果實際上不需要這些項目,稍後可以在管理 ECL 中新增為「不可存取」
  3. 對 ECL 中其餘項目的「由下列簽署」「容許」欄位進行下列變更:
    1. ECL 變更
    由下列簽署 容許

    */org,其中 org 是本端網域/組織

    取消選取全部已選取的項目。

    -預設-

    取消選取全部已選取的項目。項目「預設值」沒有許可權。

    -沒有簽署-

    取消選取全部已選取的項目。

    Lotus Notes® 範本開發/Lotus Notes®

    選取全部項目。此簽章者應該有全部的許可權。

  4. 對於指定的時段(一星期應該足夠),「執行安全警示」對話框出現時,請按一下「信任簽章者」,但下列情況例外:
    • 不信任任何「-無簽章-」的動作。
    • 信任怪異或不熟悉的簽章之前,或是在有怪異或不熟悉簽章的範本及應用程式按一下「執行一次」之前,先與管理員確認。

結果

這些使用者的結果 ECL 所包含的簽章者,應該比 ECL 剛開始時包含的多,除非您的組織在最前端管理簽署程序,且僅使用一小部分已知值得信任的簽章者所簽署的物件。

指定時段結束之後,管理員應該結合使用者 ECL 中的簽名,來建立更新的管理 ECL。

工作站 ECL 日誌

執行這項作業的原因和時機

Notes® 用戶端在「細項事件」中的「用戶端」日誌 (LOG.NSF) 中記載與 ECL 相關的作業。這包括:

  • 「執行安全性警示 (ESA)」對話框的結果,以及額外的 ESA 詳細資訊。這些詳細資料包括導致 ESA 的程式碼相關資訊,如設計類型、設計標題、NotesID、資料庫標題及路徑。
  • 任何 ECL 修改。這包括修改之 ECL,變更、新增或刪除之 ECL 項目,以及授與或取消之權利的相關資訊。也包括諸如下列作業所產生的所有 ECL 修改:動態 ECL 更新、程式 ECL 重新整理(@ECLRefresh 函數)、設定 ECL 重新整理/建立,以及在「ECL 編輯器」中、或透過「使用者安全性畫面」進行的手動 ECL 變更。

您可以撰寫代理程式,以在 Notes® 用戶端上執行,並解析 ECL 記載資料,以向管理員提供使用者如何管理其工作站 ECL 的特定資訊,以及應該新增至「管理 ECL」的應用程式或其他程式碼的現行資訊。