Start/notes.ini Parameter/Create_Replica_Access

Create_Replica_Access

🛠️
Parameter: Create_Replica_Access
Kurzbeschreibung: Liste der Identitäten, die auf diesem Server Repliken erstellen dürfen – entspricht Create new replicas im Server-Dokument.

Steckbrief

Parameter
Create_Replica_Access
Kategorie
Security / TLS
Komponente
Server
Verfügbar seit
9.0.1
Unterstützte Versionen
9.0.1, 10.0, 11.0, 12.0, 14.0, 14.5, 14.5.1
GUI-Entsprechung
Server-Dokument (Security → Server Access → Create new replicas)
Mögliche Werte
Kommaseparierte Notes-Namen / Gruppen; leer = niemand (außer voller Administrator)

Beschreibung

Repliken sind exakte, replizierende Kopien einer Datenbank. Wer Repliken anlegen kann, kann ganze Anwendungen auf andere Server (oder lokal) duplizieren. Create_Replica_Access schränkt das auf eine bestimmte Personengruppe ein. Ist die Liste leer, dürfen nur Server-Administratoren mit Full access-Rechten Repliken erstellen.
Wichtige Schutzschicht gegen „Datenabfluss durch Replikation“ – vor allem auf Servern mit sensitiven Anwendungen.

Beispiel-Konfiguration

Create_Replica_Access=ReplicationAdmins/acme,CN=Manfred Dillmann/O=acme

Hinweise & Stolperfallen

  • Hierarchische Notes-Namen verwenden, keine Kurznamen.
  • Im Server-Dokument synchron pflegen.
  • Wirkt zusätzlich zur Datenbank-ACL – nicht stattdessen.
  • Greift nach Server-Restart.
  • Komplementär zu Create_Master_Templates_Access, Create_File_Access.