設定

拡張 ACL - 例 1
Renovations 社は、Domino ディレクトリ内の名前階層として、組織 O=Renovations と、その下にある 2 つの組織単位 OU=Sales と OU=Engineering を使用しています。Renovations 社では、OU=Sales に登録されたユーザーは OU=Engineering の文書にアクセスできないようにし、OU=Engineering に登録されたユーザーは OU=Sales の文書にアクセスできないようにしたいと考えています。

このタスクについて

Renovations 社は以下の設定を行い、これらのセキュリティ上の目標を達成します。

手順

1. Domino ディレクトリのデータベース ACL で -Default- アクセス権を [読者] に設定します。

2. ターゲット OU=Engineering に対するサブジェクト */Sales/Renovations のすべてのアクセス権を許可しないようにします。

3. ターゲット OU=Sales に対するサブジェクト */Engineering/Renovations のすべてのアクセス権を許可しないようにします。

関連タスク
拡張 ACL の例