IBM Domino 9.0.1 Social Edition Administrator ヘルプ

保護

IBM Notes 共有ログインを利用して、パスワードを求めるプロンプトが出ないようにする
IBM Notes 共有ログイン (NSL) では、ユーザーは IBM Notes を Notes パスワードを指定することなく使用できます。必要な作業は、Windows™ のパスワードを入力して Microsoft™ Windows にログインすることだけです。

IBM Notes 共有ログインを有効にすると、Notes ID に対して Notes パスワードが必要なくなります。この場合、より複雑な「シークレット」を使用して ID が保護されます。これを Microsoft Windows のセキュリティ機構により暗号化して、ユーザーのローカルコンピュータに保存します。

IBM Notes 共有ログインを有効にすると ID も変更されるため、共有ログイン機能を有効にしたコンピュータ上でしか使用できません。このような仕様になっているのは、コンピュータごとの Windows セキュリティインフラストラクチャに依存した機能であるためです。

IBM Notes 共有ログインには次のような利点があります。

ユーザーは Windows のパスワード以外は覚える必要がありません。
ユーザー自身または管理者が Windows ドメインコントローラ上で、Windows のパスワードを変更しても、Notes の共有ログイン機能はそのまま使用できます。
管理者は、どのユーザーが共有ログイン機能を利用するか、それは必須か任意かを、ポリシーで制御できます。
管理者は、Notes パスワードを管理したり、忘れてしまったユーザーに対応したりする必要はありません。Notes パスワード自体がないからです。

IBM Notes 共有ログインは、次のような Notes ID では利用できません。

Windows が稼働していないコンピュータで使用されている ID
スマートカードで保護されている ID
複数のパスワードで保護されている ID
USB ドライブ上の Notes で使用されている ID
Windows 必須プロファイルを持つユーザーが使用する ID
Citrix 環境で使用されている ID

注: IBM Notes 共有ログインユーザーは、Windows ローミングプロファイルを使用している場合、同時に複数台のコンピュータから Active Directory ドメインコントローラにログインしないでください。 Notes が ID ファイルを復号できない可能性があるためです。

共有ログインを有効にすると、次のような状況が発生します。

ポリシーのセキュリティ設定のうち、Notes パスワードに関係する事項は管理の対象外となり、無視されます。[ユーザーセキュリティ] ダイアログボックスにも、Notes パスワードに関する項目は表示されません。
[Notes ID ファイルのパスワードを確認] のセキュリティ設定はサポートされません。共有ログインが有効になっている ID に対してこの設定を有効にしても、 Domino サーバーによって無視されます。バージョン 8.5 よりも前の Domino サーバーで共通ログイン用の ID を使用する場合、この設定を無効にする必要があります。
IBM Notes ユーザーが従来、インターネットパスワードと Notes パスワードを同期させている場合、今後はインターネットパスワードを管理する必要があります。
複数台のコンピュータで IBM Notes 共有ログイン ID を使用するには、[ユーザーセキュリティ] ダイアログボックスの [ID のコピー] クリックして、 Notes パスワードで保護された ID ファイルの複製を新規に作成します。この ID のコピーを使用して別のコンピュータ上で IBM Notes を起動した場合、IBM Notes 共有ログインが可能かどうかは、ユーザーの有効ポリシーによって決まります。IBM Notes 共有ログイン ID をあるシステムから別のシステムに移動するために ID ボールトを使用することは可能です。ただし、以下のすべての要件を満たす必要があります。
- ID ボールトに保管されている IBM Notes 共有ログイン ID がそれに関連付けられたパスワードを持っている必要があります。ユーザーのコンピュータ上の IBM Notes 共有ログイン ID にはパスワードがないため、これは通常あてはまりません。
- ID の所有者は、ID ボールトに保管されている IBM Notes 共有ログイン ID に関連付けられたパスワードを知っている必要があります。
- ユーザーは、ID が使用されるシステム上で IBM Notes セットアップを実行している必要があります。または ID が使用される新規システム上の NOTES.INI ファイルに ID の所有者と ID が保管されるべき場所の情報を指定するエントリが含まれる必要があります。
Notes ID をネットワーク共有に保存していても、共有ログインを有効にしたコンピュータからしか、この ID は使用できません。
共有ログインを有効にした ID を IBM Domino Administrator で開くには、ID の共有ログインを有効にする処理を行った同じコンピュータに、同じ Windows ログイン名でログインする必要があります。
ID を持ちまわるローミングユーザーは、Notes 共有ログインが使用できません。

ID ボールトの関係と IBM Notes ローミングユーザーを含む IBM Notes クライアントシングルログオンと IBM Notes 共有ログイン (NSL) の区別を理解するには、関連トピックにある IBM Notes / Domino Wiki の記事を参照してください。

フィードバック: ヘルプ または 製品のユーザビリティ

ヘルプのヘルプ

すべてのヘルプ目次

フィードバック: ヘルプ または ユーザビリティ

ヘルプのヘルプ

すべてのヘルプ目次