Accueil
Sécurisation de vos données
Les fonctions de sécurité d'HCL Notes® vous permettent de protéger votre espace de travail et vos données à tout moment et garantissent que seuls vous et les personnes que vous avez désignées aient accès à vos données.
Liste de contrôle d'accès
Chaque base de documents contient une liste de contrôle d'accès (LCA), qu'HCL Notes® utilise pour déterminer le niveau d'accès des différents serveurs et utilisateurs. Les niveaux d'accès attribués aux utilisateurs déterminent les tâches qu'ils sont en droit d'effectuer sur la base de documents. Les niveaux attribués aux serveurs déterminent les informations de la base de documents qu'ils sont en mesure de répliquer.
Paramètres avancés de la liste de contrôle d'accès
Vous pouvez définir un serveur de processus d'administration pour une base de documents, décider de préserver la cohérence de la liste de contrôle d'accès (LCA) sur toutes les répliques de la base de documents, rechercher les utilisateurs non spécifiés dans la LCA et définir le niveau d'accès maximal pour les utilisateurs d'Internet.

Sécurisation de vos données
Les fonctions de sécurité d'HCL Notes® vous permettent de protéger votre espace de travail et vos données à tout moment et garantissent que seuls vous et les personnes que vous avez désignées aient accès à vos données.
- ID utilisateur Notes : informations générales et stockage
- Modification des mots de passe
  Les mots de passe empêchent les autres utilisateurs de se servir de votre ID utilisateur. Quand votre administrateur crée votre ID, il décide si cet ID requiert un mot de passe et choisit le type de mot de passe requis. La première fois que vous accédez à HCL Notes®, remplacez ce mot de passe par un autre dont vous vous souviendrez facilement et que les autres utilisateurs auront du mal à deviner.
- Utilisation de la connexion partagée de Notes pour supprimer les invites de mot de passe
  La connexion partagée de Notes® (ou connexion partagée) vous permet de lancer HCL Notes et d'utiliser votre ID utilisateur sans avoir à fournir de mot de passe Notes. Vous devez vous connecter à Microsoft® Windows® avec votre mot de passe Windows. Votre administrateur contrôle si vous pouvez utiliser une connexion partagée.
- Verrouillage de l'ID Notes
  Le verrouillage de l'ID HCL Notes® empêche d'autres personnes d'utiliser Notes lorsque vous n'êtes pas à votre ordinateur. Le verrouillage de votre ID efface vos données d'identification Notes et annule toutes les connexions aux serveurs Notes. Pour pouvoir à nouveau utiliser Notes, vous devez vous reconnecter.
- Activation des cartes à puce pour la connexion Notes®
  Les cartes à puce ressemblent à des cartes de crédit, sauf qu'elles contiennent un microprocesseur et une mémoire au lieu d'une bande magnétique. Vous pouvez utiliser une carte à puce avec votre ID utilisateur pour vous connecter à HCL Notes®, à condition que vous ayez installé un lecteur de cartes à puce sur votre ordinateur. Une fois que votre ID utilisateur est activé pour la connexion par carte à puce, vous êtes invité à entrer le code PIN de la carte à la place de votre mot de passe Notes.
- Demande d'un nouveau nom d'utilisateur
  Si vous voulez demander un nouveau nom d'utilisateur, par exemple si vous vous êtes marié et que vous voulez changer de nom, vous devez contacter votre administrateur.
- Vos noms Notes® et Internet
  Vous pouvez afficher tous les noms qui vous identifient dans Notes®.
- Envoi de courrier à l'administrateur
- Accès aux serveurs à l'aide de certificats
  Les certificats sont des "tampons" électroniques, comparables aux timbres des passeports, que le serveur utilise pour vérifier votre identité. Ils sont stockés dans votre ID utilisateur. La première fois que vous recevez votre ID utilisateur de la part de l'administrateur, il contient un certificat Notes®. Vous pouvez décider d'utiliser également des certificats Internet (les certificats Internet sont également appelés certificats X.509).
- Liste de contrôle d'accès
  Chaque base de documents contient une liste de contrôle d'accès (LCA), qu'HCL Notes® utilise pour déterminer le niveau d'accès des différents serveurs et utilisateurs. Les niveaux d'accès attribués aux utilisateurs déterminent les tâches qu'ils sont en droit d'effectuer sur la base de documents. Les niveaux attribués aux serveurs déterminent les informations de la base de documents qu'ils sont en mesure de répliquer.
  - Niveaux d'accès d'une base de documents
    Pour modifier le niveau d'accès d'un utilisateur, vous devez posséder l'accès Gestionnaire à la base de documents.
  - Droits supplémentaires dans la liste de contrôle d'accès
    Le gestionnaire d'une base de documents sélectionne le niveau d'accès de chaque utilisateur, groupe et serveur, puis étend ou limite ce niveau en fonction des besoins, en activant ou désactivant les privilèges complémentaires associés à un niveau d'accès.
  - Pour ajouter un utilisateur à la liste de contrôle d'accès et définir le niveau d'accès
    Pour ajouter un utilisateur à la liste de contrôle d'accès, vous devez posséder l'accès Gestionnaire à la base de documents.
  - Pour renommer un utilisateur de la liste de contrôle d'accès
    Vous pouvez renommer un utilisateur de votre liste de contrôle d'accès lorsque vous souhaitez substituer un nom d'utilisateur à un autre.
  - Pour retirer un utilisateur de la liste de contrôle d'accès
    Pour retirer un utilisateur de la liste de contrôle d'accès, vous devez posséder l'accès Gestionnaire à la base de documents.
  - Ajout d'entrées à la LCA et à la LCE ou attribution de nouveaux noms
  - Création et gestion des rôles
    Les rôles permettent de définir des groupes dans une base de documents. Vous pouvez attribuer des utilisateurs et des groupes à des rôles pour affiner les autorisations d'accès à certains éléments (masques, vues, sections ou documents) d'une base de documents.
  - Pour afficher l'historique des modifications apportées à une liste de contrôle d'accès
    Si vous avez l'accès Gestionnaire à une base de documents, vous pouvez afficher une liste chronologique des changements effectués dans la liste de contrôle d'accès d'une quelconque de ses répliques.
  - Paramètres avancés de la liste de contrôle d'accès
    Vous pouvez définir un serveur de processus d'administration pour une base de documents, décider de préserver la cohérence de la liste de contrôle d'accès (LCA) sur toutes les répliques de la base de documents, rechercher les utilisateurs non spécifiés dans la LCA et définir le niveau d'accès maximal pour les utilisateurs d'Internet.
  - Pour définir le serveur d'administration d'une base de documents
    Si vous définissez un serveur d'administration pour votre base de documents, le serveur, à travers son processus d'administration, met à jour les noms dans la LCA (et dans les champs Lecteurs et Auteurs) en même temps que ces noms sont mis à jour dans l'annuaire HCL Domino® du serveur.
  - Application d'une liste de contrôle d'accès cohérente
    Vous pouvez conserver une LCA identique pour toutes les répliques de la base se trouvant sur les serveurs, ainsi que pour toutes les répliques locales créées par les utilisateurs à partir de leur poste de travail ou de leur ordinateur portable.
  - Sélection du niveau d'accès maximal à Internet dans la LCA
    Les utilisateurs qui accèdent à une base HCL Notes® à l'aide d'un navigateur Web ne sont pas identifiés par un serveur HCL Domino® de la même manière que les utilisateurs de clients Notes. Utilisez le paramètre "Accès maximum au nom et mot de passe Internet" pour contrôler le type d'accès maximal à la base de documents accordé aux utilisateurs de navigateurs Internet ou Intranet.
  - Pour afficher le niveau d'accès réel d'un nom dans la liste de contrôle d'accès
    L'accès effectif d'une personne, d'un serveur ou d'un groupe à un document d'une base de documents n'est pas toujours apparent. A titre d'exemple, si deux groupes disposent de différents niveaux d'accès aux documents et qu'une personne est membre de ces deux groupes, il est légitime de se demander de quel accès elle bénéficie en réalité.
  - Pour rechercher les utilisateurs non spécifiés
    Si un nom de votre LCA n'est pas attribué à un type d'utilisateur spécifique, celui-ci apparaît comme étant Non spécifié. Si vous souhaitez contrôler s'il s'agit d'un utilisateur, d'un serveur ou d'un groupe, HCL Notes® peut rechercher ce nom.
  - Groupes et rôles
    Pour accéder à la boîte de dialogue "Groupes et rôles", cliquez sur le bouton Sécurité, sur le côté droit de la barre d'état, à gauche du bouton Emplacement.
- Restriction de l'accès aux bases de documents locales
  Quand vous activez le chiffrement d'une base de documents locale, HCL Notes® chiffre cette base en se servant de la clé publique de votre ID utilisateur. Vous êtes le seul à pouvoir déchiffrer la base de documents car vous disposez de la clé privée correspondante dans votre ID utilisateur. Aucun autre ID utilisateur n'est en mesure d'ouvrir la base de documents.
- Données Notes
  Vous pouvez limiter l'accès aux applications stockées localement ou chiffrer un document dans une application.
- Protection contre l'affichage et la lecture de documents spécifiques par d'autres utilisateurs
  Vous pouvez protéger vos documents de sorte que seuls les utilisateurs spécifiés et vous-même puissiez les lire, et cela même si d'autres utilisateurs peuvent accéder à la base de document les hébergeant.
- Chiffrement de documents à l'aide de clés secrètes
  A l'aide d'une clé de chiffrement secrète stockée dans votre ID utilisateur, vous pouvez chiffrer un document à envoyer à une base de documents publique, à condition que le document contienne des champs chiffrables.
- Comment Notes® utilise les clés publiques et privées pour chiffrer et signer les messages
  HCL Notes® utilise une clé publique et une clé privée pour chiffrer et déchiffrer les données et pour valider les signatures numériques. Les clés publique et privée d'un jeu sont mathématiquement associées et uniques pour votre ID utilisateur. Votre clé publique est stockée dans votre certificat Notes. Votre certificat est stocké dans votre ID utilisateur et dans l'annuaire HCL Domino®. Votre clé privée est stockée uniquement dans votre ID utilisateur.
- Restriction des droits d'exécution à l'aide de la liste de contrôle d'exécution (LCE)
  Vous pouvez protéger votre poste de travail en spécifiant des droits d'exécution différents selon les utilisateurs ou les certificateurs de votre organisation qui exécutent des scripts et des formules HCL Notes®. Par exemple, vous pouvez accorder tous les droits d'exécution à votre administrateur HCL Domino® et lui refuser les droits d'exécution sur les scripts et les formules non signés.
- Protection de comptes POP3, IMAP ou LDAP
  HCL Notes® prend en charge SSL (Secure Sockets Layer), sécurisant ainsi les communications de vos comptes POP3, IMAP ou LDAP. SSL chiffre les données échangées entre votre client Notes et le serveur spécifié pour votre compte. Notes prend en charge SSL versions 2.0 et 3.0. Par défaut, Notes négocie la meilleure version SSL à utiliser avec un serveur particulier.
- Plug-ins signés
  Il se peut que votre administrateur ait choisi l'installation automatique des plug-ins avec votre logiciel client. Ces plug-ins sont signés avec un certificat accrédité par votre client, et contrôlés pour vous assurer que les données qu'ils contiennent ne sont pas altérées. Les plug-ins signés de cette manière peuvent ainsi être installés sans que le système vous invite à les accepter.

Paramètres avancés de la liste de contrôle d'accès

Vous pouvez définir un serveur de processus d'administration pour une base de documents, décider de préserver la cohérence de la liste de contrôle d'accès (LCA) sur toutes les répliques de la base de documents, rechercher les utilisateurs non spécifiés dans la LCA et définir le niveau d'accès maximal pour les utilisateurs d'Internet.

Pourquoi et quand exécuter cette tâche

Cliquez sur l'une des rubriques suivantes :

Remarque : L'accès étendu est un contrôle avancé de l'accès, disponible uniquement pour l'annuaire HCL Domino® et le catalogue d'annuaires étendu. Activez l'accès étendu pour utiliser une LCA étendue afin de restreindre l'accès à des parties de la base de documents. Avant d'activer cette fonction, reportez-vous à la rubrique consacrée aux LCA étendues, si vous avez installé l'aide de Domino® Administrator. Dans le cas contraire, accédez à la documentation sur le Web pour télécharger ou visualiser l'aide de Domino® Administrator.

Résultats

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.