使用認證儲存庫以共用認證

在這個版本中,內部部署的 Domino® 伺服器可以使用認證儲存庫應用程式 (credstore.nsf)。對於文件加密金鑰及 Notes® 用戶端使用者在將存取權授與給使用 OAuth(開放式授權)通訊協定的應用程式時所需的其他記號,認證儲存庫是安全的儲存庫。OAuth 可讓使用者認證與相符的應用程式共用,以便使用者免掉額外的密碼提示。

執行這項作業的原因和時機

認證儲存庫可讓 Notes® 使用者授權 Domino® 伺服器應用程式,可在沒有其他密碼提示的狀況下,在符合 OAuth 的網站上存取其資源資料。 此外,您可以集中儲存 OAuth 使用者金鑰及私密資訊,而不需要任何不安全配送文件加密金鑰。

建立認證儲存庫之後,可以用作使用者金鑰及私密的中央儲存體(每次使用 OAuth 通訊協定配置 Domino® 伺服器應用程式以存取網路時便會建立這些金鑰),以及儲存當 Notes®iNotes® 使用者授權 Domino® 應用程式,以在符合 OAuth 的網站上存取其資料時所產生的存取記號。

註: 認證儲存庫也會帶給 iNotes® 用戶端使用者一些好處。以額外的密碼提示,保護存取郵件的 iNotes® 使用者在整個叢集中不受跨網站轉介偽造的攻擊。

程序

請執行下列程序中的作業。