CONFIGURATION
Pourquoi et quand exécuter cette tâche
Les paramètres d'accès s'appliquent à des documents existants, pour une cible sélectionnée. Si la cible sélectionnée est une catégorie de documents, les paramètres d'accès s'appliquent également aux documents ajoutés ultérieurement à la catégorie.
Une LCA étendue ne peut pas restreindre l'accès d'un utilisateur disposant d'un accès Gestionnaire à la base, ni celui d'un administrateur bénéficiant d'un accès Administrateurs avec accès total à un serveur (contrôle via le document Serveur dans l'annuaire Domino). Une LCA étendue ne peut pas non plus empêcher un utilisateur disposant d'un accès Gestionnaire ou Concepteur à la base de modifier la conception de l'annuaire.
Remarque : Pour simplifier la lecture, cette rubrique utilise les termes document, champ et masque. Si une LCA étendue doit contrôler l'accès LDAP, appliquez les termes LDAP équivalents à la place : entrée, attribut et classe d'objet.
Les tableaux ci-dessous présentent les paramètres qui contrôlent l'accès à un document ou à un champ particulier dans un document. Lorsque plusieurs types de document utilisent un champ spécifique, l'accès à ce champ est contrôlé séparément pour chaque type de document.
Tableau 1. Paramètres de contrôle d'accès pour les documents
Tableau 2. Paramètres de contrôle d'accès pour un champ dans un document
Si vous contrôlez l'accès des utilisateurs Notes et Web, vous devez avoir connaissance des problèmes suivants. qui ne s'appliquent pas à l'accès par d'autres moyens, comme l'accès LDAP ou l'accès par une application Notes, sauf indication contraire.
L'accès Administrer permet à celui qui dispose d'un accès Concepteur ou Editeur dans la LCA de la base de modifier les paramètres d'accès à une cible de LCA étendue. Une personne disposant d'un accès Gestionnaire dans la LCA de la base peut modifier une LCA étendue sans pour autant bénéficier d'un accès en administration. Accordez un accès Administrer à une personne pour qu'elle puisse gérer l'accès aux documents d'une catégorie cible sans pour autant bénéficier d'un accès Gestionnaire dans la LCA de la base. Un utilisateur disposant d'un accès Editeur ou Concepteur dans la LCA de la base ne bénéficie pas d'un accès Administrer par défaut, il doit lui être explicitement accordé. Ce type d'accès est accordé pour une catégorie cible et non pour un document spécifique.
Remarque : Vous pouvez attribuer à un serveur Domino un accès Administrer à la catégorie cible sélectionnée. Cette opération accorde au serveur le statut de serveur d'administration étendu dont le processus d'administration gère les documents se trouvant dans la catégorie cible sélectionnée.
Concepts associés Eléments d'une LCA étendue LCA étendue Configuration et gestion d'une LCA étendue Niveaux d'accès définis dans la liste de contrôle d'accès (LCA)
Tâches associées Limitations imposées aux paramètres d'accès à la LCA étendue par les fonctionnalités de sécurité des autres bases de documents Règles de priorité utilisées pour résoudre les conflits d'accès à une cible Utilisation d'un serveur d'administration étendu Rôles dans la LCA