延伸 ACL 準則

執行延伸 ACL 之前，請先作紙上規劃。延伸 ACL 的紙上規劃完成之後，請先在非正式作業環境中測試，然後才進行部署。

規劃延伸 ACL 時，請使用疏鬆的存取權控制模型，以將您所指定的延伸 ACL 主體數量減到最少：

• 使用類別作為目標（/（根目錄）或 /（根目錄）包含的子類別），而非個別文件。若要再分類 /（根目錄）內的文件，您可能必須以手動方式提供部分文件（例如，「群組」文件）的階層式名稱。
• 就一般原則而言，請使用預設目標範圍「這個儲存器及所有子儲存器」作為目標範圍，以擴充主旨對於目標子類別的存取權。
• 請運用代表使用者群組的名稱 (「自己」、群組、萬用字元主體、-Default-) 作為主體，不要用個別名稱。

使用稀少的存取控制模型時，Domino® 可以快速檢查進階 ACL 存取設定，您也可以輕鬆地管理進階 ACL 存取設定。