Компания IBM
Опубликован: 04.11.2008 | Доступ: свободный | Студентов: 842 / 119 | Оценка: 4.42 / 4.17 | Длительность: 37:45:00
Лекция 14:

Защита данных

Смена паролей

Пароли предотвращают возможность использования вашей учетной записи другими лицами.При создании учетной записи администратор определяет как необходимость наличия пароля, так и его тип. После первого входа в Notes следует изменить пароль на такой, который вы сможете запомнить, а другие не смогут сразу угадать.

Если администратор задаст срок действия пароля, вам потребуется периодически его менять. Если же срок действия пароля истек до его изменения, старый пароль позволит войти в Notes, однако доступ ко всем серверам будет закрыт. Доступными останутся только локальные базы данных. Для восстановления доступа к серверам необходимо изменить пароль.

Если вход в Notes осуществляется по смарт-карте, пароль для входа указывать не требуется. Вместо этого следует ввести персональный идентификационный номер (PIN) смарт-карты.

Качество защиты пароля и его длина

Пароль может представлять собой произвольную комбинацию вводимых с клавиатуры знаков. При этом система отличает прописные буквы от строчных, а приемлемость пароля зависит от его длины или качества защиты. Требования к паролю задает администратор. Эти требования (длина/качество) появляются в диалоговом окне "Смена пароля".

Если указана длина, пароль обязан содержать заданное число знаков.

Качество определяет уровень защищенности пароля и варьируется в пределах от 0 (минимальное) до 16 (максимальное). Чем выше качество пароля, тем труднее другим его угадать или подобрать.

Чтобы повысить качество защиты пароля, в него следует включить строчные и прописные буквы, цифры и знаки пунктуации. Пароль низкого качества, состоящий, например, из взятых из словаря слов, типичных имен или повторяющихся знаков, может быть отклонен Notes.

Использование пароля в других программах, основанных на Notes

Часто пользователям приходится работать с программами, построенными на основе технологии Notes. Например, это может быть программа, обращающаяся к данным из базы данных Notes. При этом для доступа к данным обычно приходится вводить пароль Notes. В случае, когда само приложение Notes запущено в фоновом режиме, имеет смысл настроить Notes так, чтобы введенный пароль запоминался. При этом для работы с программой, построенной на платформе Notes, его не понадобится вводить несколько раз.

Примечание Если вход в Notes осуществляется по смарт-карте, эта возможность не поддерживается.
  1. Выберите команду: Файл - Безопасность - Безопасность пользователя. Пользователи Macintosh OS X: Notes - Security - User Security.
  2. Откройте вкладку "Безопасность" и установите флажок "Не запрашивать пароль из программ, базирующихся на Notes (снижает безопасность)" в разделе "Настройка подключения и пароля".

Синхронизация пароля Notes и Интернет-пароля для доступа к Domino

Администраторы часто дают пользователям два пароля: собственно пароль Notes и Интернет-пароль для доступа к серверу Domino. Первый из них используется для работы с Lotus Notes, Lotus Domino Designer, Lotus Domino Administrator и другими программами, основанными на платформе Notes, которым требуется для доступа учетная запись пользователя. Интернет-пароль для доступа к серверу Domino нужен для доступа к базам данных Notes из Web-браузера, например при работе с почтой Notes (если она настроена для доступа через браузер) или Web-приложениями для Domino.

Администратор может разрешить синхронизацию паролей Notes и Интернет-доступа к Domino. Это позволяет использовать один пароль для доступа как к Notes, так и к Domino через Интернет.

Если синхронизация паролей администратором не предусмотрена, каждый конкретный пользователь может заблокировать возможность ее включения администратором в будущем.

Примечание Если вход в Notes осуществляется по смарт-карте или учетная запись пользователя защищена несколькими паролями, синхронизация паролей невозможна.

Чтобы синхронизировать пароли Notes и Интернет-доступа к Domino (или отменить их синхронизацию)

Эта процедура доступна, только если синхронизация паролей разрешена администратором. После синхронизации для обоих видов доступа используется пароль Notes.

  1. Выберите команду: Файл - Безопасность - Безопасность пользователя. Пользователи Macintosh OS X: Notes - Security - User Security.
  2. Откройте вкладку "Безопасность".
  3. Установите или снимите флажок "Обеспечить совпадение Интернет-пароля для доступа к Domino и пароля Notes (снижает безопасность)" в разделе "Настройка подключения и пароля". (Этот флажок доступен лишь в случае, когда администратор задействовал возможность синхронизации паролей.)
  4. Чтобы задействовать синхронизацию паролей, повторно установите связь с сервером Notes. В дальнейшем для работы через Web-браузер, клиент Notes или с приложением на основе Notes используйте пароль Notes.
Примечание Синхронизация происходит не мгновенно, время ее выполнения зависит от расписания выполнения административного процесса на сервере.

Чтобы заблокировать возможность разрешения администратором синхронизации пароля Notes и Интернет-доступа к Domino

После выполнения данной процедуры администратор более не сможет разрешить вам синхронизацию паролей. Если в будущем администратору потребуется разрешить синхронизацию, для конкретного пользователя флажок включения синхронизации паролей будет недоступен до тех пор, пока он не активизирует его самостоятельно (см. описанную выше процедуру).

Эта процедура доступна лишь в случае, когда администратор не задействовал возможность синхронизации паролей.

  1. Выберите команду: Файл - Безопасность - Безопасность пользователя. Пользователи Macintosh OS X: Notes - Security - User Security.
  2. Откройте вкладку "Безопасность".
  3. Установите флажок "Не разрешать администратору устанавливать Интернет-пароль для доступа к Domino, совпадающий с паролем Notes" в разделе "Настройка подключения и пароля". (Этот флажок доступен лишь в случае, когда администратор не задействовал возможность синхронизации паролей.)

Синхронизация пароля Windows NT/2000 и пароля Notes

Чтобы синхронизировать пароли Windows NT/2000 и Notes, необходимо вначале удалить Notes с компьютера. После этого заново установите Notes, выполнив процедуру, описанную ниже. При удалении Notes убедитесь, что созданы резервные копии важных файлов (например, закладок, личной адресной книги и учетных записей пользователей).

Примечание Если вход в Notes осуществляется по смарт-карте или учетная запись пользователя защищена несколькими паролями, синхронизация паролей невозможна.

Чтобы установить Notes и обеспечить единый пароль для входа

  1. При установке Notes не забудьте пометить для установки компонент в окне выборочной настраиваемой установки Lotus Notes 6, обеспечивающий использование единого пароля.
  2. Запустите Notes для исходной настройки клиента.
  3. После этого измените пароль Notes так, чтобы он совпадал с паролем Windows NT/2000. Следует учесть, что при выборе команды Файл - Безопасность - Безопасность пользователя флажок "Подключаться к Notes с параметрами подключения ОС" на вкладке "Безопасность" по умолчанию установлен.
  4. После синхронизации паролей Notes и Windows NT/2000 выйдите из Notes и перезапустите компьютер. Войдите в систему, указав пароль Windows NT/2000. При запуске Notes запрос на ввод пароля выдаваться не будет.
Примечание После того как компонент, обеспечивающий использование единого пароля, установлен, его в любой момент можно как выключить, так и снова включить.

Чтобы изменить синхронизированный пароль Notes

После выполнения синхронизации паролей ничто не мешает изменить единый пароль в любой момент. Независимо от того, будет это сделано из Windows или из Notes, пароли останутся согласованными. Смена пароля в Windows описана в справке Windows. Изменить единый пароль из Windows можно, только если пароли Windows и Notes уже совпадают. В противном случае необходимо выполнять смену пароля через Notes. Чтобы изменить пароль в Notes.

Чтобы выключить синхронизацию паролей

  1. Выберите команду: Файл - Безопасность - Безопасность пользователя.
  2. Откройте вкладку "Безопасность".
  3. Снимите флажок "Подключаться к Notes с параметрами подключения ОС" в разделе "Настройка подключения и пароля". При этом изменять пароль необязательно. Как только синхронизация паролей будет отключена, для каждого входа в Notes снова потребуется ввод пароля.Чтобы снова задействовать синхронизацию паролей, установите флажок "Подключаться к Notes с параметрами подключения ОС" и обеспечьте исходное совпадение паролей Notes и операционной системы.
Примечание Чтобы узнать текущую настройку, выберите команду: Файл - Безопасность - Безопасность пользователя, откройте вкладку "Безопасность" и нажмите кнопку "Изменить пароль". Если Notes не позволяет использовать старые пароли, необходимо установить новый пароль Notes. При этом Notes соответствующим образом изменит и пароль операционной системы.

Чтобы полностью исключить возможность использования единого пароля, нужно удалить Notes с компьютера. После этого при переустановке Notes не следует устанавливать компонент для работы с единым паролем.

Примечание Синхронизация паролей на компьютерах Macintosh может быть выполнена с помощью средства Keychain операционной системы Macintosh OS. Дополнительные сведения см. в справочной системе компьютеров Macintosh.