Startseite
Ihre Daten schützen
HCL Notes® ermöglicht Ihnen, Ihren Arbeitsbereich und Ihre Daten jederzeit zu schützen, damit nur Sie und von Ihnen bestimmte Personen Zugriff auf Ihre Daten haben.
Auf Server mithilfe von Zertifikaten zugreifen
Ein Zertifikat ist ein elektronischer Stempel, vergleichbar mit einem Stempel in einem Pass, der einem Server bestätigt, dass Sie derjenige sind, für den Sie sich ausgeben. Zertifikate werden in Ihrer Benutzer-ID gespeichert. Wenn Sie Ihre Benutzer-ID von Ihrem Administrator erhalten, enthält diese ein Notes®-Zertifikat. Sie können auch Internetzertifikate verwenden. (Internetzertifikate werden manchmal auch als X.509-Zertifikate bezeichnet.)
Zertifikate löschen
Sie können nicht hierarchische Zertifikate und Internetzertifikate aus Ihrer Benutzer-ID löschen. Wenn Sie Zertifikate löschen, behält HCL Notes® jedoch die entsprechenden Schlüssel bei, um Daten zu entschlüsseln, die mit diesen Zertifikaten verschlüsselt wurden.

Ihre Daten schützen
HCL Notes® ermöglicht Ihnen, Ihren Arbeitsbereich und Ihre Daten jederzeit zu schützen, damit nur Sie und von Ihnen bestimmte Personen Zugriff auf Ihre Daten haben.
- Ihre Notes-Benutzer-ID und wie sie gespeichert wird
- Kennwörter ändern
  Mit Kennwörtern werden andere Benutzer daran gehindert, Ihre Benutzer-ID zu verwenden. Wenn Ihr Administrator Ihre Benutzer-ID erstellt, entscheidet er, ob und, wenn ja, welche Art von Kennwort dafür erforderlich ist. Wenn Sie HCL Notes® zum ersten Mal aufrufen, sollten Sie das Kennwort ändern und das neue Kennwort so wählen, dass Sie es sich leicht merken können, es für andere aber schwer zu erraten ist.
- Gemeinsame Notes-Anmeldung zum Vermeiden von Notes-Kennwortabfragen verwenden
  Die gemeinsame Notes®-Anmeldung (im Folgenden „gemeinsame Anmeldung“ genannt) ermöglicht Ihnen, HCL Notes zu starten und Ihre Benutzer-ID zu verwenden, ohne dass Sie ein Notes-Kennwort angeben müssen. Sie müssen sich lediglich mit Ihrem Windows®-Kennwort bei Microsoft® Windows anmelden. Ihr Administrator legt fest, ob Sie die gemeinsame Anmeldung verwenden können.
- Die Notes-ID sperren
  Das Sperren Ihrer HCL Notes®-ID hindert andere Personen an der Benutzung von Notes, wenn Sie nicht an Ihrem Computer sind. Das Sperren Ihrer ID löscht Ihre Notes-Identifikationsdaten und trennt alle Verbindungen zu Notes-Servern. Sie müssen sich neu anmelden, um wieder mit Notes arbeiten zu können.
- Smartcards für die Notes®-Anmeldung aktivieren
  Smartcards ähneln Kreditkarten, enthalten jedoch anstelle eines Magnetstreifens einen Mikroprozessor und einen Arbeitsspeicher. Sie können für die Anmeldung bei HCL Notes® eine Smartcard in Verbindung mit Ihrer Benutzer-ID verwenden, vorausgesetzt, auf Ihrem Computer ist ein Smartcard-Lesegerät installiert. Nachdem Ihre Benutzer-ID für die Smartcard-Anmeldung aktiviert ist, werden Sie nicht mehr zur Eingabe Ihres Notes-Kennworts, sondern zu Eingabe Ihrer Smartcard-PIN (Persönliche Identifizierungsnummer) aufgefordert.
- Einen neuen Benutzernamen anfordern
  Wenn Sie einen neuen Benutzernamen anfordern möchten, zum Beispiel weil Sie geheiratet haben und Ihren Namen ändern möchten, müssen Sie sich an den Administrator wenden.
- Ihre Notes®- und Internetnamen
  Sie können alle Namen anzeigen, die Sie in Notes® identifizieren.
- Mail an den Administrator senden
- Auf Server mithilfe von Zertifikaten zugreifen
  Ein Zertifikat ist ein elektronischer Stempel, vergleichbar mit einem Stempel in einem Pass, der einem Server bestätigt, dass Sie derjenige sind, für den Sie sich ausgeben. Zertifikate werden in Ihrer Benutzer-ID gespeichert. Wenn Sie Ihre Benutzer-ID von Ihrem Administrator erhalten, enthält diese ein Notes®-Zertifikat. Sie können auch Internetzertifikate verwenden. (Internetzertifikate werden manchmal auch als X.509-Zertifikate bezeichnet.)
  - Notes®-Zertifikate vor dem Ablauf erneuern
    In Ihrer Benutzer-ID sind standardmäßig ein IBM® Notes®-Mehrzweckzertifikat und ein internationales Notes-Zertifikat enthalten. Diese sind für einen bestimmten Zeitraum gültig und müssen dann erneuert werden, bevor sie ablaufen.
  - Internetzertifikate anfordern
    Sie können ein Internetzertifikat von HCL Domino® (über Ihren Domino-Administrator) oder von einem anderen Anbieter anfordern. Unabhängig davon, bei wem Sie das Internetzertifikat anfordern, müssen Sie die Anforderung mit dem HCL Notes®-Browser vornehmen, damit das Internetzertifikat mit Notes verwendet werden kann. Internetzertifikate können zum Signieren und Verschlüsseln von Mailnachrichten und zum Herstellen sicherer Verbindungen über das Internet verwendet werden.
  - Internetzertifikate für die Verwendung zwischen Browsern importieren und exportieren
    Wenn Sie neue Internetzertifikate erhalten, können Sie diese nur in dem Browser verwenden, mit dem Sie sie angefordert haben. Sie können jedoch Internetzertifikate aus einem Browser exportieren und dann in Ihre Benutzer-ID importieren, sodass Sie sie mit dem HCL Notes®-Browser und mit Mail im Internetstil (S/MIME) verwenden können. In gleicher Hinsicht können Sie Internetzertifikate aus Ihrer Benutzer-ID exportieren, um sie mit anderen Browsern als Notes verwenden zu können. Weiterhin können Sie Internetzertifikate für die Verwendung in anderen Internet-Anwendungen wie beispielsweise Microsoft® importieren und exportieren.
  - Zertifikate löschen
    Sie können nicht hierarchische Zertifikate und Internetzertifikate aus Ihrer Benutzer-ID löschen. Wenn Sie Zertifikate löschen, behält HCL Notes® jedoch die entsprechenden Schlüssel bei, um Daten zu entschlüsseln, die mit diesen Zertifikaten verschlüsselt wurden.
  - Vertrauenswürdige Notes®- und Internetzertifikate suchen
    Alle Zertifikate einer bestimmten Person können Sie in Ihren Kontakten und im HCL Domino®-Verzeichnis finden. Sie möchten zum Beispiel verschlüsselte Mail an einen Kollegen in Ihrer Firma senden. Um verschlüsselte Mail erfolgreich zu senden, muss HCL Notes® das Zertifikat Ihres Kollegen finden können. Wenn Sie nicht sicher sind, dass Notes das Zertifikat finden kann oder dass Sie dem Zertifikat Ihres Kollegen vertrauen, können Sie nach Zertifikaten Ihres Kollegen suchen.
  - Notes®-Zertifikate senden und empfangen, um sie als vertrauenswürdig anzuerkennen
    Die Vertrauenswürdigkeit wird für Zertifikate durch ein Gegenzertifikat hergestellt. Möglicherweise müssen Sie jemandem Ihr HCL Notes®-Zertifikat senden, damit diese Person ein Gegenzertifikat dafür erstellen kann. Entsprechend können auch Sie ein Notes-Zertifikat erhalten, das Sie gegenzertifizieren müssen. Sie können auch ein Gegenzertifikat für ein Zertifikat im HCL Domino®-Verzeichnis erstellen.
  - So rufen Sie ein Internetgegenzertifikat ab
    Wenn Sie versuchen, ein Internetzertifikat anzufordern, und Ihre Anwendung „Kontakte“ kein Gegenzertifikat für die Zertifizierungsstelle enthält, von der Sie das Zertifikat anfordern, müssen Sie ein Internetgegenzertifikat abrufen, um die Anforderung ausführen zu können.
- Die Zugriffskontrollliste
  Jede Datenbank enthält eine Zugriffskontrollliste (ACL), mit der die Zugriffsebene von HCL Notes® bestimmt wird, die Benutzer und Server für eine Datenbank haben. Mit der Zugriffsebene von Benutzern wird festgelegt, welche Tasks die Benutzer in der Datenbank ausführen dürfen. Mit der Zugriffsebene eines Servers wird festgelegt, welche Informationen in der Datenbank der Server replizieren darf.
- Zugriff auf lokale Datenbanken einschränken
  Wenn Sie die Verschlüsselung für eine lokale Datenbank aktivieren, verschlüsselt HCL Notes® die Datenbank mithilfe Ihres öffentlichen Schlüssels aus Ihrer Benutzer-ID. Dann kann außer Ihnen kein anderer Benutzer die Datenbank entschlüsseln, da Ihre Benutzer-ID den entsprechenden privaten Schlüssel enthält. Die Datenbank kann mit keiner anderen Benutzer-ID geöffnet werden.
- Notes-Daten
  Sie können den Zugriff auf Anwendungen beschränken, die Sie lokal gespeichert haben, oder ein Dokument in einer Anwendung verschlüsseln.
- Andere Personen daran hindern, bestimmte Dokumente zu lesen oder anzuzeigen
  Sie können Ihre Dokumente schützen, sodass nur Sie und die von Ihnen bestimmten Personen diese lesen können, und zwar auch dann, wenn andere Personen Zugriff die Datenbank haben, in der Ihre Dokumente gespeichert sind.
- Dokumente mithilfe geheimer Schlüssel verschlüsseln
  Mit einem geheimen Verschlüsselungsschlüssel, der in Ihrer Benutzer-ID gespeichert ist, können Sie ein Dokument verschlüsseln, das Sie in eine öffentliche Datenbank stellen, vorausgesetzt, das Dokument enthält verschlüsselbare Felder.
- So verwendet Notes® öffentliche und private Schlüssel für das Verschlüsseln und Signieren von Mail
  HCL Notes® verwendet einen Satz aus einem öffentlichem und einem privatem Schlüssel zum Verschlüsseln und Entschlüsseln von Daten sowie zum Validieren digitaler Signaturen. Es besteht ein Bezug zwischen dem in einem Satz enthaltenen öffentlichen und dem privaten Schlüssel. Außerdem sind diese Schlüssel in Ihrer Benutzer-ID eindeutig. Ihr öffentlicher Schlüssel ist in Ihrem Notes-Zertifikat gespeichert. Ihr Zertifikat ist in Ihrer Benutzer-ID und im HCLDomino®-Verzeichnis gespeichert. Ihr privater Schlüssel ist nur in Ihrer Benutzer-ID gespeichert.
- Ausführungszugriff mit der Ausführungskontrollliste einschränken
  Sie können Ihre Workstation schützen, indem Sie unterschiedliche Ausführungszugriffstypen für verschiedene Benutzer oder Zertifizierer der Organisation angeben, die HCL Notes®-Scripts und Formeln ausführen. So können Sie beispielsweise Ihrem HCL Domino®-Administrator alle Ausführungszugriffstypen zuweisen, jedoch keinen Ausführungszugriff für nichtsignierte Scripts oder Formeln gewähren.
- POP3-, IMAP- oder LDAP-Konten schützen
  HCL Notes® unterstützt Secure Sockets Layer (SSL), wodurch die Kommunikation für Ihre POP3-, IMAP- oder LDAP-Konten sicher wird. SSL verschlüsselt die Daten, die zwischen Ihrem Notes-Client und dem Server, den Sie für Ihr Konto angeben, übertragen werden. Notes unterstützt SSL-Versionen 2.0 und 3.0. Standardmäßig verhandelt Notes, welche SSL-Version am besten mit einem bestimmten Server verwendet wird.
- Signierte Plug-ins
  Ihr Administrator hat möglicherweise Plug-ins ausgewählt. die automatisch mit Ihrer Client-Software installiert werden. Diese Plug-ins sind mit einem von Ihrem Client als vertrauenswürdig eingestuften Zertifikat signiert und geprüft, dass die enthaltenen Daten nicht beschädigt sind. Auf diese Weise signierte Plug-ins können dann installiert werden, ohne dass Sie zur Bestätigung aufgefordert werden.

Zertifikate löschen

Sie können nicht hierarchische Zertifikate und Internetzertifikate aus Ihrer Benutzer-ID löschen. Wenn Sie Zertifikate löschen, behält HCL Notes® jedoch die entsprechenden Schlüssel bei, um Daten zu entschlüsseln, die mit diesen Zertifikaten verschlüsselt wurden.

Warum und wann dieser Vorgang ausgeführt wird

Um Ihre gespeicherten Schlüssel aus gelöschten Zertifikate anzeigen zu lassen, führen Sie die nachstehenden Schritte 1 und 2 aus und wählen dann „Alle gespeicherten Schlüssel“ in der Dropdown-Liste aus.

Anmerkung: Ihre hierarchischen Notes®-Zertifikate können Sie nicht löschen.

Prozedur

Klicken Sie auf Datei > Sicherheit > Benutzersicherheit (Benutzer von Macintosh OS X: Notes > Sicherheit > Benutzersicherheit).
Klicken Sie auf Ihre Identität > Ihre Zertifikate.
Wählen Sie „Alle Zertifikate“ in der Dropdown-Liste aus.
Wählen Sie das zu löschende Zertifikat aus und klicken Sie rechts im Dialogfeld auf Andere Aktionen > Aus ID-Datei löschen.

Ergebnisse

Anmerkung: Wenn Sie nicht berechtigt sind, das ausgewählte Zertifikat zu löschen, ist die Option Aus ID-Datei löschen grau dargestellt.