Allow_Access

Parameter: Allow_Access
Kurzbeschreibung: Lokale Zugriffsliste: explizit erlaubte Benutzer/Gruppen für diesen Server (Override zur Server-ACL).

Steckbrief

Parameter
Allow_Access
Kategorie
Security / TLS
Verfügbar seit
R4
GUI-Entsprechung
Server-Dokument (Security → Server Access)
Mögliche Werte
Kommagetrennte hierarchische Benutzer-/Gruppennamen, z. B. Admins/Domain, John Doe/Domain

Beschreibung

Allow_Access ist ein lokaler Zugriffsfilter, der direkt in der notes.ini gesetzt werden kann. Stehen hier Einträge, dürfen nur die genannten Benutzer/Gruppen den Server überhaupt erreichen — unabhängig von der Server-Document-ACL. Praktisch für Notfallabschottung, isolierte Test-Server oder kurzfristige Wartungsfenster.
Im Normalbetrieb wird die Zugriffssteuerung über das Server-Dokument (Felder Access server, Not access server) gepflegt; Allow_Access ist die schnelle, direkt wirksame Notbremse.

Beispiel-Konfiguration

Allow_Access=Admins/Domain,John Doe/Domain

Hinweise & Stolperfallen

  • Ist der Eintrag gesetzt, werden alle nicht gelisteten Benutzer abgewiesen — inkl. Server-Mates!
  • Server-Server-Verbindungen vorab prüfen (Replikation, Mail-Routing, Cluster).
  • Hierarchische Namen verwenden, keine Kurznamen.
  • Wirkt zusammen mit Deny_Access (Sperrliste).
  • Änderung wirkt nach set config-Reload bzw. nach Server-Neustart.

Quellen (HCL Product Documentation)