安全性


为新的管理 ECL 收集信息
在创建要分发的管理 ECL 之前,应指定可信任而使其可创建并签署活动内容的个人和/或组织。应指定几个使用大量典型 Notes 应用程序的用户,然后由他们完成下列步骤。

1. 从工作站 ECL 中删除除下列各项以外的其他所有项目:


2. 创建一个要删除的项目列表,以便在实际不需要这些项目时,可以在以后将其作为“不能存取者”添加到管理 ECL 中。

3. 对 ECL 中其余项目进行如下更改:
对于“签名者”对于“允许”
*/org,其中的 org 是本地网络域/组织取消选择所有已选定的项目。
-Default-取消选择所有已选定的项目。“缺省”意味着不具有任何权限。
-No signature-取消选择所有已选定的项目。
Lotus Notes Template Development/Lotus Notes选定所有项目。此项签名者应具有所有权限。
4. 在指定的时间周期内(一周足够),当“执行安全性警报”对话框出现时,单击“信任签名者”,但以下各项除外:


如果您的组织不是从一开始就管理签名过程,并且不是只使用由一小部分已知的值得信任的签名者所签署的对象,则为这些用户所生成的 ECL 将比最初的 ECL 包含更多的签名者。

当指定的时间周期到期时,管理员应将用户 ECL 中的所有签名组合起来以创建最新的管理 ECL。

工作站 ECL 日志

Lotus Notes 6 Client 在“其他事件”的客户机日志 (LOG.NSF) 中记录与 ECL 有关的所有操作。其中包括:


可以编写一个代理以便在 Notes 客户机上运行,并解析 ECL 日志数据,以便向管理员提供有关用户如何管理其工作站 ECL 的特定信息,以及有关应添加到管理 ECL 中的应用程序或其他代码的当前信息。

另请参阅