安全性

控制服务器上运行的代理
要控制用户可以在服务器上运行的代理类型，应对服务器代理设置限制。此区段中的域可以针对权限进行分层组织。“运行无限制的方法和操作”具有最高的权限级别，而“运行简单操作和公式代理”的权限级别最低。一个列表中的用户或群组名称自动接收位于它下面的所有列表的权限。因此必须只在一个列表中输入名称，这样将赋予用户最高的权限。

提示 针对要在每个类别中使用的每个用户类创建一个群组。

有关受限的 LotusScript 和 Java 功能列表以及代理的信息，请参阅“Lotus Domino Designer 6 帮助”。

有关创建群组的信息，请参阅创建和修改群组。

1. 从 Domino Administrator 中，单击“配置”，然后打开“服务器”文档。

2. 单击“安全性”附签。

3. 在“编程限制”区段中，完成下列一个或多个域，然后保存文档：
域操作
运行无限制的方法和操作在每代理的基础上，输入允许选择签署了其标识符的代理的三个存取级别中的一种的用户和群组的名称。在使用 Domino Designer 6 建立代理时，具有此权限的用户可以选择下列存取级别之一：
  • 受限模式
  • 不受限模式
  • 具有完全管理权限的不受限模式。
只有具有此权限的用户可以选择除“不允许受限制的操作”之外的选项。此权限对于当前服务器和 Lotus Notes 模板开发人员，是缺省启用的。

如果此列表中的用户也在“服务器”文档中作为数据库管理员列出，则此用户不必明确地在数据库 ACL 中列出也可以执行数据库操作。（例如，可以删除数据库，而不必在相应数据库的 ACL 中列出）。

注意 要具有用完全管理权限在不受限模式下运行代理的能力，代理签名者应在此域中列出或者在“具有完全权限的管理员”域中列出，同时在代理构造器中选定此模式。仅仅在“具有完全权限的管理员”域中列出不足以在此模式下运行代理。

签名将代表其他人运行的代理输入允许签署代理（该代理将代表其他人执行）的用户和群组的名称。此域缺省为空，即意味着没有人能以这种方式签署代理。

注意 此权限应小心使用，因为签署代理的用户和群组的名称将用于检查 ACL 存取级别。

签名将代表代理的调用者运行的代理在调用者与代理签署者不同的情况下，输入允许签署将代表调用者执行的代理的用户和群组的名称。如果代理签署者与调用者相同，则忽略此设置。此设置当前仅用于 Web 代理。此域缺省为空，即意味着所有人都能以这种方式签署调用的代理（这是为了向后兼容）。
运行受限制的 LotusScript/Java 代理输入允许运行代理创建的 LotusScript 和 Java 功能的用户和群组的名称，但不包括特权方法和操作（如对文件系统进行读取和写入操作）。保留此域为空可拒绝任何用户和群组的访问。
运行简单操作和公式代理输入允许运行简单操作和公式代理（既包括私有的，也包括共享的）的用户和群组的名称。保留此域为空将允许所有用户和群组运行简单操作和公式代理（既包括私有的，也包括共享的）。
签名将代表其他人运行的脚本库输入允许签署由其他人执行的代理中的签名脚本库的用户和群组的名称。为了向后兼容，缺省情况下保留此域为空，以允许所有的用户和群组。
另请参阅