Accueil
Sécurisation de vos données
Les fonctions de sécurité d'HCL Notes® vous permettent de protéger votre espace de travail et vos données à tout moment et garantissent que seuls vous et les personnes que vous avez désignées aient accès à vos données.
Restriction des droits d'exécution à l'aide de la liste de contrôle d'exécution (LCE)
Vous pouvez protéger votre poste de travail en spécifiant des droits d'exécution différents selon les utilisateurs ou les certificateurs de votre organisation qui exécutent des scripts et des formules HCL Notes®. Par exemple, vous pouvez accorder tous les droits d'exécution à votre administrateur HCL Domino® et lui refuser les droits d'exécution sur les scripts et les formules non signés.
Pour afficher le niveau d'accès réel d'un nom dans la LCE
Le niveau d'accès effectif d'une personne ou d'un groupe à la LCE du poste de travail n'est pas toujours visible. Par exemple, vous pouvez avoir accordé un accès temporaire à un groupe qui a conçu l'application de base de documents sur laquelle vous travaillez. Cet accès est valable pendant la durée d'une session, mais si celle-ci dure une journée entière, vous souhaiterez peut-être vérifier qui dispose de droits d'accès à la LCE de votre poste de travail. D'un seul clic, vous pouvez déterminer l'accès réel d'une personne ou d'un groupe à votre LCE.

Sécurisation de vos données
Les fonctions de sécurité d'HCL Notes® vous permettent de protéger votre espace de travail et vos données à tout moment et garantissent que seuls vous et les personnes que vous avez désignées aient accès à vos données.
- ID utilisateur Notes : informations générales et stockage
- Modification des mots de passe
  Les mots de passe empêchent les autres utilisateurs de se servir de votre ID utilisateur. Quand votre administrateur crée votre ID, il décide si cet ID requiert un mot de passe et choisit le type de mot de passe requis. La première fois que vous accédez à HCL Notes®, remplacez ce mot de passe par un autre dont vous vous souviendrez facilement et que les autres utilisateurs auront du mal à deviner.
- Utilisation de la connexion partagée de Notes pour supprimer les invites de mot de passe
  La connexion partagée de Notes® (ou connexion partagée) vous permet de lancer HCL Notes et d'utiliser votre ID utilisateur sans avoir à fournir de mot de passe Notes. Vous devez vous connecter à Microsoft® Windows® avec votre mot de passe Windows. Votre administrateur contrôle si vous pouvez utiliser une connexion partagée.
- Verrouillage de l'ID Notes
  Le verrouillage de l'ID HCL Notes® empêche d'autres personnes d'utiliser Notes lorsque vous n'êtes pas à votre ordinateur. Le verrouillage de votre ID efface vos données d'identification Notes et annule toutes les connexions aux serveurs Notes. Pour pouvoir à nouveau utiliser Notes, vous devez vous reconnecter.
- Activation des cartes à puce pour la connexion Notes®
  Les cartes à puce ressemblent à des cartes de crédit, sauf qu'elles contiennent un microprocesseur et une mémoire au lieu d'une bande magnétique. Vous pouvez utiliser une carte à puce avec votre ID utilisateur pour vous connecter à HCL Notes®, à condition que vous ayez installé un lecteur de cartes à puce sur votre ordinateur. Une fois que votre ID utilisateur est activé pour la connexion par carte à puce, vous êtes invité à entrer le code PIN de la carte à la place de votre mot de passe Notes.
- Demande d'un nouveau nom d'utilisateur
  Si vous voulez demander un nouveau nom d'utilisateur, par exemple si vous vous êtes marié et que vous voulez changer de nom, vous devez contacter votre administrateur.
- Vos noms Notes® et Internet
  Vous pouvez afficher tous les noms qui vous identifient dans Notes®.
- Envoi de courrier à l'administrateur
- Accès aux serveurs à l'aide de certificats
  Les certificats sont des "tampons" électroniques, comparables aux timbres des passeports, que le serveur utilise pour vérifier votre identité. Ils sont stockés dans votre ID utilisateur. La première fois que vous recevez votre ID utilisateur de la part de l'administrateur, il contient un certificat Notes®. Vous pouvez décider d'utiliser également des certificats Internet (les certificats Internet sont également appelés certificats X.509).
- Liste de contrôle d'accès
  Chaque base de documents contient une liste de contrôle d'accès (LCA), qu'HCL Notes® utilise pour déterminer le niveau d'accès des différents serveurs et utilisateurs. Les niveaux d'accès attribués aux utilisateurs déterminent les tâches qu'ils sont en droit d'effectuer sur la base de documents. Les niveaux attribués aux serveurs déterminent les informations de la base de documents qu'ils sont en mesure de répliquer.
- Restriction de l'accès aux bases de documents locales
  Quand vous activez le chiffrement d'une base de documents locale, HCL Notes® chiffre cette base en se servant de la clé publique de votre ID utilisateur. Vous êtes le seul à pouvoir déchiffrer la base de documents car vous disposez de la clé privée correspondante dans votre ID utilisateur. Aucun autre ID utilisateur n'est en mesure d'ouvrir la base de documents.
- Données Notes
  Vous pouvez limiter l'accès aux applications stockées localement ou chiffrer un document dans une application.
- Protection contre l'affichage et la lecture de documents spécifiques par d'autres utilisateurs
  Vous pouvez protéger vos documents de sorte que seuls les utilisateurs spécifiés et vous-même puissiez les lire, et cela même si d'autres utilisateurs peuvent accéder à la base de document les hébergeant.
- Chiffrement de documents à l'aide de clés secrètes
  A l'aide d'une clé de chiffrement secrète stockée dans votre ID utilisateur, vous pouvez chiffrer un document à envoyer à une base de documents publique, à condition que le document contienne des champs chiffrables.
- Comment Notes® utilise les clés publiques et privées pour chiffrer et signer les messages
  HCL Notes® utilise une clé publique et une clé privée pour chiffrer et déchiffrer les données et pour valider les signatures numériques. Les clés publique et privée d'un jeu sont mathématiquement associées et uniques pour votre ID utilisateur. Votre clé publique est stockée dans votre certificat Notes. Votre certificat est stocké dans votre ID utilisateur et dans l'annuaire HCL Domino®. Votre clé privée est stockée uniquement dans votre ID utilisateur.
- Restriction des droits d'exécution à l'aide de la liste de contrôle d'exécution (LCE)
  Vous pouvez protéger votre poste de travail en spécifiant des droits d'exécution différents selon les utilisateurs ou les certificateurs de votre organisation qui exécutent des scripts et des formules HCL Notes®. Par exemple, vous pouvez accorder tous les droits d'exécution à votre administrateur HCL Domino® et lui refuser les droits d'exécution sur les scripts et les formules non signés.
  - Options d'accès sécurisé à la LCE
    Dans HCL Notes®, vous pouvez définir les options d'accès relatives à la sécurité du poste de travail, à l'applet Java™ ou à JavaScript™.
  - Pour afficher le niveau d'accès réel d'un nom dans la LCE
    Le niveau d'accès effectif d'une personne ou d'un groupe à la LCE du poste de travail n'est pas toujours visible. Par exemple, vous pouvez avoir accordé un accès temporaire à un groupe qui a conçu l'application de base de documents sur laquelle vous travaillez. Cet accès est valable pendant la durée d'une session, mais si celle-ci dure une journée entière, vous souhaiterez peut-être vérifier qui dispose de droits d'accès à la LCE de votre poste de travail. D'un seul clic, vous pouvez déterminer l'accès réel d'une personne ou d'un groupe à votre LCE.
  - Alerte liée à l'exécution d'une action de sécurité
    La boîte de dialogue Alerte liée à la sécurité de l'exécution d'une action est un message d'avertissement. Elle indique si un utilisateur a requis une action que n'autorise pas votre liste de contrôle d'exécution.
- Protection de comptes POP3, IMAP ou LDAP
  HCL Notes® prend en charge SSL (Secure Sockets Layer), sécurisant ainsi les communications de vos comptes POP3, IMAP ou LDAP. SSL chiffre les données échangées entre votre client Notes et le serveur spécifié pour votre compte. Notes prend en charge SSL versions 2.0 et 3.0. Par défaut, Notes négocie la meilleure version SSL à utiliser avec un serveur particulier.
- Plug-ins signés
  Il se peut que votre administrateur ait choisi l'installation automatique des plug-ins avec votre logiciel client. Ces plug-ins sont signés avec un certificat accrédité par votre client, et contrôlés pour vous assurer que les données qu'ils contiennent ne sont pas altérées. Les plug-ins signés de cette manière peuvent ainsi être installés sans que le système vous invite à les accepter.

Pour afficher le niveau d'accès réel d'un nom dans la LCE

Le niveau d'accès effectif d'une personne ou d'un groupe à la LCE du poste de travail n'est pas toujours visible. Par exemple, vous pouvez avoir accordé un accès temporaire à un groupe qui a conçu l'application de base de documents sur laquelle vous travaillez. Cet accès est valable pendant la durée d'une session, mais si celle-ci dure une journée entière, vous souhaiterez peut-être vérifier qui dispose de droits d'accès à la LCE de votre poste de travail. D'un seul clic, vous pouvez déterminer l'accès réel d'une personne ou d'un groupe à votre LCE.

Procédure

Choisissez Fichier > Sécurité > Sécurité utilisateur (utilisateurs de Macintosh OS X : Notes > Sécurité > Sécurité utilisateur).
Cliquez sur Activité des autres, puis sélectionnez Utilisation du poste de travail, Utilisation des applets ou Utilisation de JavaScript.

Remarque : Vous devez sélectionner le panneau de la LCE pour laquelle vous souhaitez afficher l'accès réel. Par exemple, pour voir qui a accès à la LCE JavaScript™, vous devez sélectionner la LCE JavaScript™.
Cliquez sur le bouton LCE de session effective.
- La liste de gauche indique les utilisateurs et les groupes qui ont accès à cette LCE, de façon permanente ou pendant la durée de cette session.
- Sélectionnez un nom pour afficher les droits d'accès de l'utilisateur ou du groupe. Les cases à cocher situées dans la partie droite de la boîte de dialogue indiquent les droits d'accès pour le nom sélectionné.

Résultats

Remarque : Si votre administrateur a limité votre accès en modification à la LCE, le bouton LCE de session effective est grisé.

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.