存取控制清單中的其他使用權限

具有資料庫「管理員」存取權的人員可以為每個人員、群組與伺服器選取存取權層級,然後透過選取或取消選取存取權層級中的其他使用權限來依需要加強或限制此層次。

將使用者權限提供給您的資料庫時,您可以視存取權層級,選取或取消選取下列某些選擇性的使用權限。

1. 選擇性群取控制清單使用權限

選擇性的使用權限

選取或取消選取的時間

建立文件

為所有具有「作者」存取權的使用者選取此選項。

取消此選項可避免「作者」再新增任何文件。他們可以繼續讀取並編輯他們已建立的文件。

刪除文件

如果不管使用者的存取權層級為何,您不都想他刪除文件,則請取消選取此選項。「作者」只能刪除他們自己建立的文件。如果文件包含「作者」欄位,只要其名稱、包含其名稱的群組或角色出現在「作者」欄位中,此「作者」便可以刪除文件。

建立專用代理程式

使用者僅可以在 ACL 中執行指派使用者存取權層級所允許的執行作業之代理程式。伺服器資料庫上的專用代理程式會佔用伺服器上的磁碟空間與處理時間,因此您可能要取消選取此選項以避免使用者建立專用代理程式。

註: 使用者能否執行代理程式,取決於 Domino® 管理員在「Domino® 名錄」的「伺服器」文件內的「代理程式限制」區段中設定的存取權。如果您對 ACL 中的名稱選取「建立 Script/Java 代理程式」,則「伺服器」文件可控制使用者是否可以在伺服器上執行代理程式。

建立個人資料夾/視圖

建立在伺服器上的個人資料夾與視圖比在本端建立的更加安全,並且它們可用在多個伺服器上。管理代理程式僅可以對儲存在伺服器上的資料夾與視圖進行操作。

註: 防止使用者在伺服器上建立資料夾及視圖,以節省伺服器上的磁碟空間。他們仍可以在本端建立資料夾與視圖。

建立共用資料夾/視圖

取消選取此選項可以維護資料庫設計上的較強控制。否則,指派此使用權限的使用者可以建立其他人可見的資料夾與視圖。

註: 擁有此權限的使用者可以修改或刪除資料庫中的任何共用資料夾、視圖或導覽器,無論他們是否為建立者。授與此使用權限時,請謹慎小心。

建立 Script/Java 代理程式

伺服器資料庫上的 LotusScript®Java 代理程式會佔用大量的伺服器處理時間,因此您可能要限制可執行它們的使用者。

註: 使用者能否執行代理程式,取決於 Domino® 管理員在「Domino® 名錄」的「伺服器」文件內的「代理程式限制」區段中設定的存取權。如果您對 ACL 中的名稱選取「建立 Script/Java 代理程式」,則「伺服器」文件可控制使用者是否可以在伺服器上執行代理程式。

讀取公用文件

選取此選項可讓使用者讀取文件或者查看視圖與資料夾,其在「表單內容」、「視圖內容」與「資料夾內容」對話框的「安全性」標籤中指定為「擁有公用權限的使用者可以使用」選項。此選項可讓您為使用者提供「無存取權」或「儲存者」存取權,即在未提供「讀者」存取權時檢視特定文件、表單、視圖與資料夾的權力。另外,對公用權限使用者可用的文件必須包含稱為 $PublicAccess 的欄位。$PublicAccess 欄位應該為文字欄位,且其值應等於一。

如需如何將此專用權套用至郵件範本的相關資訊,以及建立表單、視圖與代理程式的相關資訊,請參閱「Domino® Designer 說明」。

寫入公用文件

選取此選項可讓使用者使用表單建立並修改文件,其在「表單內容」對話框的「安全性」標籤中指定為「擁有公用權限的使用者可以使用」。此選項可讓您為使用者提供在未給予「作者」存取權或同等角色的情況下建立及編輯特定文件的權限,並為使用者提供從資料庫的任何表單中建立文件的權限。

抄寫或複製文件

選取這個使用權限,允許使用者:

  • 從本機資料庫抄寫或複製資料庫或文件,或是複製到剪貼簿。
  • 從資料庫複製、列印或轉寄文件,或是複製、列印或轉寄這些文件的一部分;
  • 選取以讀取模式開啟之文件中的所有文字。
註: 取消選取這個選項並不是安全的措施,因為使用者仍然可以使用 Ctrl+Prt Scr 來進行列印,或是開啟文件,再將資料複製至剪貼簿。

您可以對所有存取權層級選取這個使用權限;對於存取權層級為「儲存者」及「不可存取」的使用者,只在也授與了「讀取公用文件」時,才能啟用這個選項。