CONFIGURATION

Sécurité de la recherche dans le domaine
Lorsqu'un utilisateur exécute une recherche dans le domaine sur les bases de documents Domino, tous les résultats sont confrontés à la LCA de la base dans laquelle ils ont été trouvés, afin de vérifier que l'utilisateur détient l'accès requis pour lire ce document. Pour effectuer ce contrôle, le catalogue de domaines contient une liste de toutes les bases de documents et de leur LCA respective. Pour que Domino inclue un lien à un document de résultat dans la liste des résultats de l'utilisateur, celui-ci doit détenir l'accès nécessaire pour lire le document, c'est-à-dire au moins l'accès Lecteur à la base dans laquelle se trouve le document et être inclus dans le champ Lecteurs du document si ce dernier en est pourvu.

Le contrôle de sécurité fonctionne comme suit :

1. Domino vérifie l'entrée par défaut dans la liste de contrôle d'accès de la base de documents.

2. Si l'utilisateur dispose au minimum de l'accès Lecteur, Domino vérifie si le document d'où provient le résultat comporte un champ Lecteurs. Remarque : La vérification de sécurité ne fonctionne que pour les résultats de recherche provenant de bases de documents Domino. Les résultats provenant des recherches de systèmes de fichiers sont fonction de la sécurité du système, les utilisateurs reçoivent le résultat de la recherche même s'ils ne sont pas autorisés à visualiser le document. Par conséquent, il est conseillé de limiter l'accès à tous les résultats de la recherche à certains utilisateurs, ou d'opérer une distinction entre les informations confidentielles et les résultats de recherche spécifiques. Veillez à configurer correctement les paramètres de sécurité des systèmes de fichiers et indexez uniquement ceux pour lesquels la sécurité n'est pas cruciale.

Remarque : Si vous désirez indexer les systèmes de fichiers pour lesquels la sécurité est cruciale, vous pouvez joindre les fichiers à des documents du client Notes dans une base de documents sélectionnée pour indexation.

Sécurité de la recherche et listes d'accès serveur

Si vous utilisez dans un domaine des listes d'accès serveur pour contrôler l'accès aux informations, vérifiez les LCA des bases de documents situées sur ces serveurs afin de vous assurer que les résultats sont filtrés. Faute de quoi, une requête peut renvoyer à un utilisateur un résultat provenant d'un document auquel il n'a pas accès. Dans certains cas, les utilisateurs peuvent accéder à des informations confidentielles à partir d'un résultat de recherche.

Supposons, par exemple, que la société Renovations soit dotée de deux serveurs d'application, App-E/East/Renovations et App-W/West/Renovations. Les utilisateurs de la société sont authentifiés via l'un des deux certificateurs de l'entreprise : /East/Renovations ou /West/Renovations. App-E/East/Renovations n'est pas accessible aux utilisateurs détenant un certificat /West/Renovations. Le paramètre Par défaut dans les LCA des bases de documents sur le serveur est défini sur Lecteur pour garantir que les utilisateurs /West/Renovations ne peuvent accéder à ces bases de documents.

Lorsque Renovations effectue une recherche dans le domaine, les utilisateurs /West/Renovations qui exécutent la requête peuvent obtenir des résultats contenant des liens et des résumés de documents des bases App-E/East/Renovations, les LCA de ces bases n'interdisant pas aux utilisateurs /West/Renovations/ de prendre connaissance de ces résultats. (Sur les systèmes Microsoft™ Windows™, les résumés de documents sont inclus dans les résultats de recherche si l'utilisateur sélectionne l'option Résultats détaillés.) La LCA continue à assurer la sécurité de la base dans cet environnement, puisque les utilisateurs /West/Renovations n'ont pas accès aux documents d'où proviennent ces liens, mais la simple existence de ces liens et résumés est susceptible de révéler des informations confidentielles.

Pour éviter ce problème, vérifiez que les LCA des bases de documents protégées par des listes d'accès serveur sont configurées pour un filtrage optimal. Pour ce faire, imaginez que la liste d'accès serveur n'existe pas. Modifiez la liste LCA afin que la base, en l'absence d'une liste d'accès serveur, soit sécurisée de manière appropriée. Ainsi, lorsque la recherche dans le domaine vérifie la LCA de la base, les résultats interdits à l'utilisateur sont automatiquement éliminés.

Si vous exécutez Domino sous Windows et n'êtes pas certain de pouvoir correctement gérer les LCA de base de documents, vous pouvez choisir d'empêcher quiconque de voir les résumés de document en définissant la variable NOTES.INI du serveur d'indexation sur FTG_No_Summary=1.

Remarque : Ceci suppose que le serveur d'indexation est doté d'un certificat donnant accès à App-E/East/Renovations et à App-O/West/Renovations.

Tâches associées
Planification de l'index de domaine