左側のナビゲーターの「<<チャート>>」エントリをクリックすると、次のようになります。


新しいタブがNotesクライアントで開き、いくつかの異なるタイプのデータに関する要約情報が表示されます。 SecurityInsider データベース。


これらのグラフは、次のデータの一部に関する要約情報を提供します。 SecurityInsider データベース。これは、一般的なデータの概要として役立ちます。 いずれかのグラフをクリックすると、データをより詳細に確認したい場合に備えて、グラフのデータを提供する[メモ]ビューが表示されます。

チャートには次のものが含まれます。


タイプ別のグループ

このグラフは、Dominoディレクトリで見つかった各タイプのグループの数を示しています。 タイプは、多目的、メールのみ、セキュリティのみ、拒否リストのみ、および認証者です。 理想的には、メールのみまたはセキュリティのみのグループの割合が高いのは、event混合グループにユーザーを追加し(メール専用だと考えて)、誤ってそのユーザーにデータベースへのアクセスを許可した場合(ACLアクセスにも使用されるため)。


サイズ別のグループ

このグラフは、グループをサイズ別に分類し、空であるか、10未満、100未満、1000未満、または1000を超えるメンバーを持つグループの数のパーセンテージを示します。

空のグループは、削除する可能性のあるグループです。 非常に大きなグループは、サブグループが深くネストされているため、グループに必要以上のメンバーが含まれていることを示している可能性があります。 これにより、ACLの問題(アクセスが多すぎる)またはメールの問題(受信者が多すぎる)が発生する可能性があります。


明示的なグループメンバー

このグラフは、ディレクトリ内のすべてのグループのユーザー統計を組み合わせたものです。 空であるか不明なメンバーが存在するグループの数を示すだけでなく、グループメンバーシップがサブグループ、ユーザー、およびサーバーにどのように分類されるかも示します。

通常、空のグループやメンバーが不明なグループを確認することをお勧めします。これらはクリーンアップまたは削除の候補であるためです。 このグラフにサブグループの割合が高い場合は、それも問題になる可能性があります。サブグループを深くネストすると、データベースに誤ってアクセスできるようになる可能性があるためです。


明示的なデータベースメンバー

このグラフは、サーバー上のすべてのデータベースの合計ACLメンバーシップを示しています。 つまり、ACLの何パーセントが個々のユーザー、グループ、またはサーバーで構成されているかを示します。 また、デフォルト、匿名、およびアクセスなしのユーザー用の個別のエントリも含まれています。

ほとんどの環境では、データベースアクセスはACLを直接変更するのではなく、ディレクトリを介して管理されるため、グループはACLメンバーシップの割合が最も高くなります。 ほとんどのデータベースにはACLで直接指定されたサーバーが少なくともXNUMXつあるため、サーバーの割合も高くなる傾向があります。

ACLを直接管理する場合を除いて、ACLで直接名前が付けられているユーザーの割合が高い場合は、警告サインになる可能性があります。


デフォルトのデータベースアクセス

このグラフは、「デフォルト」ユーザーがアクセスなし、リーダーアクセス、作成者アクセスなどとしてリストされているデータベースの数の内訳を示しています。

ここでの明らかな危険の兆候は、DesignerまたはManagerにデフォルトユーザーへのアクセスを許可するデータベースがあるかどうかです。


バックアップの変更

変更のバックアップを保持している場合、このグラフには、過去4か月間に毎月変更されたグループ、データベース、またはエンドポイントのドキュメントの数が表示されます。

変更バックアップは、の構成ドキュメントでオンまたはオフにできます。 SecurityInsider。 オンにすると、このデータベース内のドキュメントが変更されるたびに、変更内容に関する情報を含む、以前のバージョンのドキュメントの完全なコピーが変更バックアップとして保存されます。

変更バックアップは、データベースアクセスまたはグループアクセスがいつ変更されたかを確認でき、過去のある時点で特定のデータベースまたはグループに誰がアクセスしたかを確認できるため、価値があります。