控制網際網路用戶端的認證層次

您可以在鑑別「Domino® 名錄」及 LDAP 目錄中的使用者時，選取 HCL Domino® 使用的限制層次，而且使用者已提供使用者名稱及密碼。這會套用到所有網際網路通訊協定 (HTTP、LDAP、IMAP、POP3)。

執行這項作業的原因和時機

使用此設定，藉由調整 Domino® 搜尋名稱及鑑別網際網路用戶端的方式，減少伺服器遭受安全攻擊的可能性。Domino® 也會在 Domino® 伺服器上主控的 Java™ Applet 使用 Domino® IIOP 通訊協定鑑別使用者時，使用此設定。

程序

  1. 從「Domino® 管理員」中，按一下「配置」，然後開啟「伺服器」文件。
  2. 按一下安全。
  3. 在「網際網路存取」區段的「網際網路鑑別」欄位中，選取下列其中一項：
    • 「較少的名稱變化配合較高的安全性」（預設值）- 建議使用它來保證更嚴密的安全性。此認證方法較不易受到攻擊，因為單一的認證嘗試不產生那麼多相符的狀況，減少猜到相符密碼的可能性。
    • 較多的名稱變化配合較低的安全 - Domino® 會根據輸入的名稱及密碼來嘗試鑑別使用者。此認證方法可能易於遭受駭客侵入，駭客可嘗試使用合法的使用者帳戶存取伺服器來猜出名稱及密碼。
  4. 儲存並關閉文件。

結果

如果已選取「較少的名稱變化配合較高的安全性」，使用者會在網路瀏覽器或其他網際網路用戶端的「名稱及密碼」對話框中輸入下列項目：
表 1. 使用「較少的名稱變化配合較高的安全性」的必要鑑別

Domino® 名錄鑑別

LDAP 目錄認證

完整階層式名稱

DN

一般名稱或具有 CN= 字首的一般名稱

CN 或具有 CN= 字首的 CN

不適用

UID 或具有 UID= 字首的 UID

別名（在「人員」文件的「使用者名稱」欄位中列出的名稱，不包括欄位中列出的第一個名稱）

不適用

網際網路位址（使用者的「人員」文件中「網際網路位址」欄位所列出的使用者電子郵件位址）

郵件

如果已選取「較多的名稱變化配合較低的安全性」，使用者會在網路瀏覽器的「名稱及密碼」對話框中輸入下列任何項目：
表 2. 使用「較多的名稱變化配合較低的安全性」的必要鑑別

Domino® 名錄鑑別

LDAP 目錄認證

姓氏

姓

名字

名

一般名稱或具有 cn= 字首的一般名稱

一般名稱 (CN) 或具有 CN= 字首的 CN

完整階層性名稱 (正規)

DN

完整階層性名稱（縮寫）

DN

簡稱

UID 或具有 UID= 字首的 UID

別名（在「人員」文件的「使用者名稱」欄位中列出的名稱，不包括欄位中列出的第一個名稱）

不適用

Soundex 數目

不適用

網際網路位址（使用者的「人員」文件中「網際網路位址」欄位所列出的使用者電子郵件位址）

郵件