label.home
Come rendere sicuri i propri dati
La sicurezza di HCL Notes® consente di proteggere l'area di lavoro e i dati in qualsiasi momento, in modo da essere gli unici, oltre alle persone designate, a poter accedere ai dati.
Utilizzo di chiavi pubbliche e private da parte di Notes® per cifrare e firmare la posta
HCL Notes® utilizza un set di chiavi pubbliche e private per cifrare e decifrare i dati, oltre che convalidare le firme digitali. Le chiavi pubblica e privata di un set sono matematicamente collegate tra di esse e sono univoche rispetto all'ID utente. La chiave pubblica è memorizzata nel proprio certificato Notes. Il certificato viene memorizzato nell'ID utente e in HCL Domino® Directory. La chiave privata viene memorizzata solo nell'ID utente.
Fusione del certificato nell'ID utente

Come rendere sicuri i propri dati
La sicurezza di HCL Notes® consente di proteggere l'area di lavoro e i dati in qualsiasi momento, in modo da essere gli unici, oltre alle persone designate, a poter accedere ai dati.
- ID utente di Notes e come memorizzarlo
- Modifica delle password
  Le password impediscono ad altri di utilizzare il proprio ID utente. Durante la creazione dell'ID utente, l'amministratore decide se è necessaria una password e il tipo di password richiesto. Quando si accede a HCL Notes® per la prima volta, si consiglia di modificare la password utilizzando una parola facile da ricordare ma difficile da individuare per altri.
- Utilizzo dell'accesso condiviso di Notes per eliminare la richiesta di password di Notes
  L'accesso condiviso di Notes® (in seguito accesso condiviso) consente di avviare HCL Notes e utilizzare l'ID utente senza che sia necessario fornire una password Notes. È sufficiente accedere a Microsoft® Windows® utilizzando la password di Windows. L'amministratore controlla se è possibile utilizzare l'accesso condiviso.
- Blocco dell'ID di Notes
  Bloccando l'ID di HCL Notes®, è possibile impedire ad altri di utilizzare Notes quando non si utilizza il computer. Bloccando l'ID, si cancellano le proprie credenziali Notes e si chiudono tutte le connessioni ai server Notes. Per effettuare qualsiasi nuova operazione con Notes, è necessario effettuare nuovamente l'accesso.
- Abilitazione di Smartcard per l'accesso a Notes®
  Le Smartcard sono simili alle carte di credito, ma invece di avere una striscia magnetica contengono un microprocessore e una memoria. È possibile utilizzare una Smartcard con il proprio ID utente per accedere a HCL Notes®, a condizione che sul proprio computer sia installato un lettore di Smartcard. Dopo avere abilitato l'ID utente all'accesso con la Smartcard, viene richiesto il PIN (Personal Identification Number) della Smartcard invece della password di Notes.
- Richiesta di un nuovo nome utente
  Se si desidera richiedere un nuovo Nome utente, ad esempio se ci si è sposati e si desidera cambiare il proprio cognome, è necessario contattare l'amministratore.
- Nomi Notes® e Internet
  È possibile visualizzare tutti i nomi con cui si viene identificati in Notes®.
- Invio di posta all'amministratore
- Accesso ai server con certificati
  Un certificato è un timbro elettronico memorizzato nell'ID utente; come un timbro sul passaporto il certificato garantisce al server l'identità dell'utente che accede. I certificati vengono memorizzati nel proprio ID utente. La prima volta che si riceve il proprio ID utente dall'amministratore, questo contiene un certificato Notes®. È possibile decidere di utilizzare anche i certificati Internet. (È possibile che i certificati Internet siano indicati come certificati X. 509).
- L'elenco controllo accessi
  Ogni database comprende un Elenco Controllo Accessi (ACL) utilizzato da HCL Notes® per determinare il livello di accesso al database relativo a utenti e server. I livelli assegnati agli utenti determinano le attività che gli utenti possono eseguire su un database. I livelli di accesso assegnati ai server determinano le informazioni del database che possono essere replicate dai server.
- Limitazione dell'accesso a database locali
  Quando si abilita la cifratura per un database locale, HCL Notes® cifra il database utilizzando la chiave pubblica dall'ID utente. L'unico a poter decifrare il database è chi possiede la chiave privata corrispondente nell'ID utente. Nessun altro con un diverso ID utente può aprire il database.
- Dati di Notes
  È possibile limitare l'accesso alle applicazioni archiviate localmente o cifrare un documento in un'applicazione.
- Impedire ad altri di leggere o visualizzare determinati documenti
  È possibile proteggere i documenti in modo che siano leggibili solo dalle persone designate, anche se altri hanno accesso al database in cui si trovano tali documenti.
- Cifratura di documenti tramite chiavi segrete
  Utilizzando una chiave di cifratura protetta memorizzata nell'ID utente, è possibile cifrare un documento che si sta invia a un database pubblico, a condizione che il documento contenga campi cifrabili.
- Utilizzo di chiavi pubbliche e private da parte di Notes® per cifrare e firmare la posta
  HCL Notes® utilizza un set di chiavi pubbliche e private per cifrare e decifrare i dati, oltre che convalidare le firme digitali. Le chiavi pubblica e privata di un set sono matematicamente collegate tra di esse e sono univoche rispetto all'ID utente. La chiave pubblica è memorizzata nel proprio certificato Notes. Il certificato viene memorizzato nell'ID utente e in HCL Domino® Directory. La chiave privata viene memorizzata solo nell'ID utente.
  - Cifratura e firma digitale dei messaggi e-mail
    È possibile impostare HCL Notes® in modo da firmare in modo digitale e cifrare i messaggi email inviati ad altri utenti Notes o a utenti via Internet.
  - Sicurezza della posta
    È possibile accedere alle opzioni di sicurezza della posta mediante la finestra Sicurezza utente.
  - Errore di cifratura della posta
    La finestra di dialogo "Errore cifratura posta" viene visualizzata quando si desidera cifrare un messaggio di posta in uscita e HCL Notes® non trova il certificato del destinatario per cifrare il messaggio.
  - Configurazione della località per la firma di posta in stile Internet (S/MIME)
    È possibile visualizzare le informazioni sul proprio indirizzo di posta Internet.
  - Modifica di località (formato per inviare posta agli indirizzi Internet)
    La posta in stile Internet di HCL Notes® utilizza i protocolli sicuri MIME (S/MIME) per inviare e ricevere posta cifrata e firmata. La posta Notes in stile Internet è necessaria per proteggere la posta inviata alle persone attraverso Internet ed è facoltativa per rendere sicura la posta inviata ad altri utenti Notes.
  - Modifica di località (indirizzo di posta Internet)
    La posta in stile Internet di HCL Notes® utilizza i protocolli sicuri MIME (S/MIME) per inviare e ricevere posta cifrata e firmata. La posta Notes in stile Internet S/MIME) è necessaria per proteggere la posta inviata attraverso Internet ed è facoltativa per rendere sicura la posta inviata ad altri utenti Notes.
  - Posta in arrivo
    È possibile selezionare il tipo di formato in cui si preferisce ricevere la posta in arrivo.
  - Configurazione del certificato di cifratura per la posta in stile Internet (S/MIME)
    È possibile visualizzare i dettagli sul certificato di cifratura, utilizzato per lo scambio di posta con persone esterne a HCL Notes® e con utenti Notes configurati per la ricezione della posta in stile Internet (S/MIME).
  - Configurazione dei certificati per posta in stile Internet (S/MIME)
    È possibile visualizzare i certificati Internet presenti nel proprio ID utente. I certificati elencati possono essere utilizzati per inviare e ricevere posta sicura e firmata tramite HCL Notes® con altri utenti su Internet. Uno di questi certificati Internet deve essere designato come certificato predefinito per la firma.
  - Uso dei certificati Internet doppi per la cifratura e per le firme
    I certificati Internet servono per firmare i messaggi inviati. Gli altri utenti utilizzano gli stessi certificati Internet del mittente per cifrare i propri messaggi di risposta. I certificati HCL Notes® funzionano in modo simile. Tuttavia, se sono presenti più certificati Internet, è possibile utilizzare un certificato Internet per firmare i messaggi e un altro certificato Internet utilizzabile dalle persone per cifrare i messaggi di posta.
  - Selezione del certificato predefinito per la firma
    Se si dispone di più certificati Internet, è possibile quale utilizzare come certificato di firma predefinito.
  - Opzioni di posta Notes in stile Internet
    È possibile configurare i certificati in stile Internet per l'invio e la ricezione di posta protette con persone esterne a HCL Notes®.
  - Creazione di nuove chiavi pubbliche
    Se è stato smarrito l'ID utente o è stato utilizzato da altri per accedere ai dati, è necessario modificare la password e creare nuove chiavi pubbliche (un nuovo certificato Notes® multifunzione e un nuovo certificato di cifratura internazionale Notes).
  - Pubblicazione di certificati Notes per concedere l'accesso ad altri utenti
    Si può desiderare di pubblicare il certificato contenente la chiave pubblica in modo che altri possano utilizzarlo per cifrare i dati da inviare all'utente. Il certificato può essere pubblicato in HCL Domino® Directory o inviato a una persona, in modo che questi possa pubblicarlo nei propri contatti. Il metodo con cui pubblicare la chiave pubblica è determinato dal tipo di utente (utente di posta HCL Notes® o no).
  - Certificati nel proprio file ID
    È possibile visualizzare tutti i certificati HCL Notes® e Internet che si trovano nel proprio ID utente.
  - Fusione del certificato nell'ID utente
  - Esame dei certificati
    È possibile esaminare i propri certificati dai Contatti.
  - Autorità di certificazione e certificati rilasciati
    È possibile visualizzare tutti i certificati Notes® e dell'autorità di certificazione (AC) Internet che si ritengono attendibili.
  - Richiesta di certificati o di certificati incrociati
  - Creazione di un certificato incrociato su richiesta
    Nelle seguenti situazioni può essere richiesto di creare un certificato incrociato.
  - Richiesta di certificati incrociati o unione delle informazioni
  - Recupero di certificati e certificati incrociati dal proprio server di appartenenza
    Per accedere ai server HCL Notes® in altri domini, per verificare le firme digitali o per cifrare messaggi utilizzando S/MIME, è disporre di certificati incrociati nei contatti. È possibile aggiungere ai contatti i certificati Internet e i certificati incrociati Internet e Notes da HCL Domino® Directory sul server di appartenenza/di posta.
  - Dettagli avanzati sui certificati
    È possibile visualizzare i dettagli sul certificato HCL Notes® o Internet selezionato.
  - Dettagli sull'accreditamento
    Quando si visualizzano i certificati di persone e servizi, è possibile visualizzare i dettagli dell'accreditamento per un certificato selezionato. Dettagli accreditamento visualizza il nome del certificato e il tipo di accreditamento stabilito. Di seguito sono illustrati i motivi che giustificano l'accreditamento di un certificato.
  - Certificati per persone o servizi
    È possibile visualizzare tutti i certificati HCL Notes® e Internet accreditati e non, per persone o servizi specifici.
  - Eliminazione delle chiavi pubbliche di Notes in sospeso
    Se sono presenti chiavi di HCL Notes® in sospeso che non sono più necessarie, è possibile eliminarle dall'ID utente. Quando si richiedono nuove chiavi pubbliche Notes, si ottengono chiavi in sospeso Notes. Le chiavi di Notes in sospeso possono non essere più necessarie se è stato deciso di non aggiornare i certificati di Notes con le nuove chiavi pubbliche. In tal caso, le chiavi in sospeso non sono ancora state utilizzate per nessun motivo, quindi è possibile eliminarle, supponendo che la richiesta delle nuove chiavi pubbliche non deve essere completata.
  - Esportazione di una copia di sicurezza dell'ID utente
    Quando si rinnovano i certificati di HCL Notes® o si richiedono nuove chiavi pubbliche utilizzando un supporto rimovibile o un altro programma di posta, è necessario creare una copia di sicurezza dell'ID utente e salvarla in un supporto rimovibile o in una directory accessibile.
  - Importazione di nuove informazioni nell'ID utente da un supporto rimovibile
    Quando si importano nuove informazioni nell'ID utente, come ad esempio una nuova chiave pubblica, accertarsi di eseguire l'aggiornamento anche di tutte le copie dell'ID utente.
  - Avvicendamento di chiavi
    L'avvicendamento di chiavi è il processo utilizzato per aggiornare l'insieme di chiavi pubbliche e private di Notes® memorizzate nel file ID. È possibile che l'insieme di chiavi debba essere sostituito, ad esempio per aumentare la sicurezza aggiornandolo con chiavi di dimensioni maggiori o per ripristinarlo se la chiave privata è stata compromessa.
- Limitazione dell'accesso all'esecuzione tramite l'elenco controllo esecuzione (ECL)
  È possibile proteggere la stazione di lavoro specificando diversi tipi di accesso in esecuzione per le diverse persone o per i certificatori dell'organizzazione che eseguono script e formule di HCL Notes®. Ad esempio, è possibile assegnare tutti i tipi di accesso in esecuzione all'amministratore di HCL Domino® ma non a script o formule non firmati.
- Protezione di account POP3, IMAP o LDAP
  HCL Notes® supporta Secure Sockets Layer (SSL) per proteggere le comunicazioni degli account POP3, IMAP o LDAP. SSL cifra i dati inviati tra il client Notes e il server specificato nell'account. Notes supporta le versioni SSL 2.0 e 3.0. Per impostazione predefinita, Notes può negoziare la versione SSL migliore da utilizzare con un server particolare.
- Plug-in firmati
  L'amministratore può avere selezionato plug-in da installare automaticamente con il software del client. I plug-in sono firmati con un certificato accreditato dal client e si è verificato che i dati in essi contenuti non sono danneggiati. I plug-in firmati in questo modo possono essere quindi installati senza che sia necessario richiedere l'accettazione.

Fusione del certificato nell'ID utente

Se si unisce un certificato semplice all'ID utente, viene visualizzata la finestra di dialogo "Fondi certificazione nel file ID attuale". Questa finestra di dialogo fornisce informazioni sul nuovo certificato che è possibile importare nel proprio ID utente. Supponendo che si desideri accettare le nuove informazioni nell'ID utente, è presente anche una casella di controllo che consente di contrassegnare come attendibili altri certificati firmati da questo certificatore semplice. La casella di controllo fornisce un comodo metodo per configurare l'accreditamento delle certificazioni semplici di altri. Se si accredita il certificatore, si accreditano tutti i certificati emessi dal certificatore. Ad esempio, se si accredita il certificatore è possibile accedere a tutti i server con questo certificato semplice o con un certificato semplice emesso dal certificatore semplice. Se non si accredita il certificatore non è possibile ottenere l'accesso a tali server.

Se non si contrassegna la casella di controllo per l'accreditamento e si desidera accreditare il certificato in un secondo momento, è possibile eseguire la stessa operazione impostando l'accreditamento per il certificatore semplice nella sezione Identità di altri > Autorità di Sicurezza utente. Vedere Autorità di certificazione e certificati rilasciati.

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.