保护数据


通过执行控制列表限制执行访问权限
为运行 Notes 脚本和公式的个人或组织验证者指定不同类型的执行权限,可以保护您的工作站。例如:可以赋予 Domino 管理员所有类型的执行权限,但对那些未签名的脚本或公式则不授予任何执行权限。

缺省情况下,ECL(执行控制列表)中未指定的脚本、代码和公式的保护操作,无论签名与否,都不能在没有显示执行安全警报对话框的工作站上执行。但是,脚本和公式可以从任何通过 Notes 模板创建的数据库中运行,并由“Lotus Notes Template Development/Lotus Notes”签名。缺省情况下,此签名具有完全执行权限,但其在 ECL 中的条目可以被修改和限制。

注意 要查看历史记录或已对您的执行安全警报和 ECL 所作的修改,请参考 Notes 日志 (log.nsf) 中的其他视图。

请单击下列主题之一:


更改执行控制列表

如果管理员未限制您更改 ECL,则您可以修改自己的 ECL,以便能够限制对您的工作站的访问权限。可以限制或扩展对签名的 LotusScript、Java 小程序以及 JavaScript 应用程序的访问权限。有关可用的访问权限选项的详细信息,请参阅 ECL 安全访问权限选项

注意 管理员能否更新您的 ECL 由 ECL 本身控制。如果您在“用户安全”的“其他人的权限”“使用工作站”区段中取消选择了“修改您的执行控制列表”,管理员的动态更新将引发执行安全警报。如果您不接受此 ECL 更新,则管理员正在对 ECL 进行的更改操作将不会被执行。有关详细信息,请联系管理员。

1. 选择“文件”“安全”“用户安全”。
Macintosh OS X 用户:选择“Notes”“Security”“User Security”。

2. 单击“其他人的权限”,再单击“使用工作站”、“使用小程序”或“使用 JavaScript”。

3. (可选)要将项目添加到“当 n 由下列人员签名时”列表,请单击“添加”,输入个人或组织验证者的名称,例如 /Acme。(单击个人图标,从通讯录中选择名称。)然后单击“确定”。然后您就可以确定该项目的权限。

4. (可选)要编辑“当 n 由下列人员签名时”列表中的某条目,请选择该条目,单击“重命名”以编辑此条目或输入新名称,或单击“删除”从列表中删除条目。然后单击“确定”。

5. 选择希望指定其权限的个人和组织验证者。

6. 启用希望此个人和组织者可具有的权限类型。

提示 与其他用户共享计算机的用户可以设置自己的 ECL。ECL 对于每个用户的用户标识符是唯一的。

转至顶部

将执行控制列表重新设置为管理员的缺省设置

您可以将自己的 ECL 重新设置为管理员的初始设置。

1. 选择“文件”“安全”“用户安全”。
Macintosh OS X 用户:选择“Notes”“Security”“User Security”。

2. 单击“其他人的权限”,再单击“使用工作站”、“使用小程序”或“使用 JavaScript”。

3. 单击“全部刷新”按钮。

转至顶部

另请参阅