ホーム
保護
このセクションでは、操作制御リスト、ID、TLS などのセキュリティー機能について説明します。
暗号化
暗号化を使用すると、不正なアクセスからデータを保護できます。
メールの暗号化
メールを暗号化すると、不正なアクセスからメールを保護できます。暗号化の対象はメールメッセージの本文だけです。[宛先]、[送信者]、[件名] フィールドなどのヘッダー情報は暗号化されません。
メールと文書の暗号化に X.509 証明書を使用する
Notes® 8.0.1 以降を実行するユーザーについては、メールと文書の暗号化に X.509 証明書を使用するよう設定できます。Notes 形式とメッセージデータが完全に保持されます。この設定は、特にスマートカードを使用する場合に便利です。

保護
このセクションでは、操作制御リスト、ID、TLS などのセキュリティー機能について説明します。
- Domino のセキュリティーの概要
  組織のセキュリティーを設定することは、非常に重要なタスクです。組織の IT リソースと資産を保護するためには、セキュリティーのインフラストラクチャが重要な役割を果たします。システム管理者は、サーバーまたはユーザーの設定を実行する前に、組織のセキュリティ要件を慎重に考慮する必要があります。最新の情報を把握してプランニングを行うと、セキュリティ侵害のリスクを最小限に抑えることができます。
- Notes® ユーザー、インターネットユーザー、Domino® サーバーのサーバーへのアクセス
  Domino® では、ユーザーやサーバーから他のサーバーへのアクセスは、検証と認証のルールに加え、サーバー文書の [セキュリティ] タブで設定した内容に従って制御されます。Notes® ユーザー、インターネットユーザー、サーバーは、サーバーに検証および認証され、サーバー文書の設定内容でアクセスが許可されていれば、そのサーバーにアクセスできます。
- データベースのアクセス制御リスト
  各データベースにはアクセス制御リスト (ACL) が 1 つずつあります。ACL は、ユーザーとサーバーがそのデータベースに実行できるアクセスのレベルを指定します。割り当てるアクセスレベルの名前は、サーバーの場合もユーザーの場合も同じです。ただし、ユーザーに割り当てたアクセスレベルからはユーザーがデータベース内で実行できるタスクが決まり、サーバーに割り当てたアクセスレベルからはサーバーがデータベースのどの情報を複製できるかが決まります。ACL の作成や更新を行うには、[管理者] 以上のアクセス権が必要です。
- Domino® サーバー ID と Notes® ユーザー ID
  Domino® は、ID ファイルを使用して、ユーザーを識別し、サーバーへのアクセスを制御します。すべての Domino サーバー、Notes® 認証者、Notes ユーザーは、ID を持つ必要があります。
- 実行制御リスト
  操作制御リスト (ECL) を使用して、クライアントデータのセキュリティを設定します。ECL を使用すると、送信元が不明であったり疑わしい送信元から送られたアクティブコンテンツからクライアントを保護することができます。
- Domino® サーバーベース認証機関
  認証要求の管理と処理を行うには、CA プロセスサーバータスクを使用するように Domino® 認証機関を設定します。CA プロセスは、証明書の発行に使用される Domino サーバー上でプロセスとして実行されます。Notes® 認証者またはインターネット認証者を設定する際、サーバー上の CA プロセスにリンクするように設定すると、CA プロセスの機能を利用できます。1 台のサーバー上で実行できる CA プロセスのインスタンスは、1 つだけです。ただし、CA プロセスは、複数の認証者にリンクできます。
- TLS セキュリティー
  TLS (Transport Layer Security) は、TCP/IP プロトコル経由で実行する Domino® サーバー・タスクの通信上の機密性を保護し、認証を行うためのセキュリティー・プロトコルです。
- クライアントの TLS と S/MIME
  クライアントでは、Domino® 認証機関 (CA) アプリケーションかサードパーティ CA を使用して、TLS と S/MIME の接続を保護するための証明書を取得できます。
- 暗号化
  暗号化を使用すると、不正なアクセスからデータを保護できます。
  - 暗号化標準
    HCL Domino® はいくつかの暗号化標準、特に、連邦情報処理標準 (FIPS) で規定されている標準に準拠します。
  - ID ファイルの暗号化を設定する
    現在の HCL Notes® クライアントで使用される ID には、AES 暗号化による高い安全性が確保されるという利点があります。
  - メールの暗号化
    メールを暗号化すると、不正なアクセスからメールを保護できます。暗号化の対象はメールメッセージの本文だけです。[宛先]、[送信者]、[件名] フィールドなどのヘッダー情報は暗号化されません。
    - メールを暗号化する
      受信メール、送信メール、保存メールを暗号化すると、転送中のメールやサーバーのメールデータベースに保存したメールを保護できます。ユーザーは、メールメッセージを暗号化して、Notes® または S/MIME を使用する受信者に送信することができます。受信者が MIME 形式でメールを受信したい場合、暗号化されたメールは S/MIME 形式になります。受信メールと保存メールを暗号化できるのは、Notes メールのユーザーだけです。
    - AES によるメールと文書の暗号化を設定する
      セキュリティ設定文書とポリシーを使用する、AES によるメール文書の暗号化を設定できます。デスクトップポリシーの NOTES.INI 設定を使用して、AES 暗号化を (SHA-2 署名の有無にかかわらず) S/MIME メールのデフォルトの暗号化方法として設定することもできます。
    - Notes® メールの署名と暗号化の状態を表示する
      ステータスバーには、開いている Notes® メールメッセージの署名や暗号化の状態を示すアイコンがあります。
    - メールと文書の暗号化に X.509 証明書を使用する
      Notes® 8.0.1 以降を実行するユーザーについては、メールと文書の暗号化に X.509 証明書を使用するよう設定できます。Notes 形式とメッセージデータが完全に保持されます。この設定は、特にスマートカードを使用する場合に便利です。
    - モバイルデバイスユーザーに暗号化メールを送信する際に S/MIME 形式を使用する
      S/MIME によってメールを MIME 形式に変換して暗号化し、指定されたモバイルデバイスユーザー (Blackberry® ユーザーなど) に送信するように設定することができます。これは、エンドツーエンドの暗号化を提供する機能です。
  - ポート暗号化と認証のレベルの設定
    HCL Domino® サーバー上で使用されるポート暗号化と認証のレベルを制御できます。
  - 電子署名
    電子署名は、暗号化と密接に関連しています。電子署名を使用すると、データの発信者が作成者かどうか、誰もデータを変更していないかどうかを判断できます。メールメッセージだけでなく、文書のフィールドやセクションに電子署名を追加することもできます。データベースのフィールドやセクションを署名可能にするかどうかはデータベース設計者が決めます。メールメッセージに署名するかどうかは個々のユーザーが選択できます。
- インターネット/イントラネットクライアントの名前とパスワードによる認証
  基本的なパスワード認証として知られる名前とパスワードによる認証です。ユーザーに名前とパスワードを要求し、Domino® ディレクトリ内のユーザー文書に保存されているパスワードの保護ハッシュと比較してパスワードが正確であるかを検証する、基本的な質問/応答のプロトコルが使用されます。
- 時間ベースのワンタイム・パスワード (TOTP) 認証
  ユーザーが Domino Web サーバーにログオンする場合、ユーザー名とパスワードに加えて、ユーザーが時間ベースのワンタイム・パスワードを提供するように要求できます。
- 複数サーバーのセッションベースの認証 (シングルサインオン)
  シングルサインオン (SSO) とも呼ばれる複数サーバーのセッションベース認証を使用することにより、Web ユーザーは、Domino® サーバーまたは WebSphere® サーバーに一度ログインすると、同一の DNS ドメイン内にあってシングルサインオン (SSO) が有効になっている他の任意の Domino サーバーや WebSphere サーバーに、再度ログインすることなくアクセス可能になります。
- Security Assertion Markup Language (SAML) を使用して統合 ID 認証を設定する
  統合 ID は、シングルサインオンを実現して、ユーザーの利便性を高め、管理コストの削減を図る手段です。IBM Domino® と IBM Notes® では、ユーザー認証用の統合 ID に、OASIS の Security Assertion Markup Language (SAML) 標準が使用されます。
- 資格情報ストアを使用して資格情報を保存する
  Domino® サーバーは、資格情報ストア・アプリケーションをセキュリティーで保護された成果物リポジトリーとして使用できます。セキュリティーで保護された成果物リポジトリーの例としては、認証資格情報とセキュリティー・キーなどがあります。
- Notes と Domino でサポートされる鍵サイズの歴史
  この記事では、Notes® と Domino® でサポートされる RSA 鍵サイズと、過去のリリースから現在のリリースまでの RSA 鍵サイズに関する情報を提供します。

メールと文書の暗号化に X.509 証明書を使用する

Notes® 8.0.1 以降を実行するユーザーについては、メールと文書の暗号化に X.509 証明書を使用するよう設定できます。Notes® 形式とメッセージデータが完全に保持されます。この設定は、特にスマートカードを使用する場合に便利です。

手順

Domino® Administrator クライアントで、[ユーザーとグループ] をクリックします。
メールと文書の暗号化に X.509 証明書を使用するユーザーの名前を選択します。
[Notes 文書の暗号化に X.509 認証を使用 (可能な場合)] をクリックします。