Start/notes.ini Parameter/Allow_Access

Allow_Access

🛠️
Parameter: Allow_Access
Kurzbeschreibung: Lokale Zugriffsliste: explizit erlaubte Benutzer/Gruppen für diesen Server (Override zur Server-ACL)

Steckbrief

Parameter
Allow_Access
Kategorie
Security / TLS
Komponente
Server
Verfügbar seit
R4
Unterstützte Versionen
9.0.1, 10.0, 11.0, 12.0, 14.0, 14.5
GUI-Entsprechung
Server-Dokument (Security → Server Access)
Mögliche Werte
Kommagetrennte hierarchische Benutzer-/Gruppennamen, z. B. Admins/Domain, John Doe/Domain

Beschreibung

Allow_Access ist ein lokaler Zugriffsfilter, der direkt in der notes.ini gesetzt werden kann. Stehen hier Einträge, dürfen nur die genannten Benutzer/Gruppen den Server überhaupt erreichen – unabhängig von der Server-Document-ACL. Praktisch für Notfallabschottung, isolierte Test-Server oder kurzfristige Wartungsfenster.
Im Normalbetrieb wird die Zugriffssteuerung über das Server-Dokument (Felder Access server, Not access server) gepflegt; Allow_Access ist die schnelle, direkt wirksame Notbremse.

Beispiel-Konfiguration

Allow_Access=Admins/Domain,John Doe/Domain

Hinweise & Stolperfallen

  • Ist der Eintrag gesetzt, werden alle nicht gelisteten Benutzer abgewiesen – inkl. Server-Mates!
  • Server-Server-Verbindungen vorab prüfen (Replikation, Mail-Routing, Cluster).
  • Hierarchische Namen verwenden, keine Kurznamen.
  • Wirkt zusammen mit Deny_Access (Sperrliste).
  • Änderung wirkt nach set config Reload bzw. nach Server-Neustart.