GESTIONE DELL'APPLICAZIONE


Come forzare una Lista Controllo Accessi coerente
Si può garantire che la LCA rimanga coerente in tutte le repliche del database sui server come pure in tutte le repliche locali che gli utenti eseguono sulle stazioni di lavoro o sui computer portatili.

Selezionare l'impostazione "Forza una LCA coerente" per una replica il cui server ha accesso Gestione alle altre repliche per mantenere la stessa lista controllo accessi in tutte le repliche di un database sui server. Se si seleziona una replica il cui server non ha accesso Gestione ad altre repliche, la replica non riuscirà perché il server non ha l'accesso adeguato per replicare la Lista controllo accessi.

Se un utente replica un database localmente, la LCA del database riconosce l'accesso di quell'utente come noto al server. Ciò accade automaticamente per le repliche locali, indipendentemente dall'abilitazione dell'opzione "Forza una LCA coerente per tutte le repliche di questo database".

Nota Le repliche locali in cui è abilitata l'opzione "Forza una LCA coerente per tutte le repliche di questo database" tentano di rispettare le informazioni nella LCA e determinare chi può eseguire determinate operazioni. Tuttavia hanno anche altre limitazioni. Una limitazione consiste nel fatto che le informazioni sul gruppo siano generate sul server, non nella replica locale. Quando un database viene replicato localmente, le informazioni sull'appartenenza al gruppo della persona che sta eseguendo la replica vengono memorizzate nel database per essere utilizzate nel controllo della LCA. Se una persona/identità diversa da quella che sta eseguendo la replica accede alla replica locale, non ci saranno informazioni sull'appartenenza al gruppo disponibili per la persona e la LCA può usare solo l'identità della persona, non l'appartenenza al gruppo, per controllare l'accesso.

Inoltre, forzando una lista controllo accessi coerente non si garantisce la sicurezza per le repliche locali. Per proteggere i dati nelle repliche locali, cifrare il database nella pagina Generali per il database della finestra delle proprietà del database.

Nota Se un utente modifica la LCA di una replica di database su un server locale o remoto quando è selezionata l'opzione che forza una lista controllo accessi coerente, il database smette di essere replicato. Il registro (LOG.NSF) registra un messaggio indicante che la replica non ha potuto procedere per l'impossibilità di gestire una Lista Controllo Accessi uniforme sulle repliche.

Per forzare una Lista Controllo Accessi coerente

Utilizzare questo metodo per forzare o disabilitare una LCA coerente per un singolo database.

1. Assicurarsi di disporre dell'accesso Gestione nella LCA del database.

2. Selezionare l'icona del database dal quadro segnalibri. Se il database ha più repliche, selezionare l'icona del database da un server che ha accesso Gestione nella LCA del database delle altre repliche.

3. Scegliere File - Database - Controllo accessi.

4. Fare clic su Avanzate.

5. Eseguire una delle seguenti operazioni.

6. Fare clic su OK.

Vedere anche