ในเรื่องความปลอดภัย ความจริงแล้วการแฮ็กสภาพแวดล้อม Notes Domino นั้นเป็นเรื่องที่ท้าทาย อย่างไรก็ตาม มีส่วนประกอบใน Notes / Domino สภาพแวดล้อมมีการพึ่งพา และส่วนประกอบเหล่านั้นเป็นองค์ประกอบที่ไวต่อช่องโหว่

ข้อควรจำอย่างหนึ่ง: HCL ยังคงรองรับ Domino 9 และ 10 ส่วนที่ยุ่งยากคือมี Domino 9 และ Domino 10 หลายเวอร์ชันที่สนับสนุนระบบปฏิบัติการบางระบบในตอนนั้น ตั้งแต่นั้นเป็นต้นมา OS เหล่านั้นไม่ได้รับการสนับสนุนโดยผู้ขายอีกต่อไป การย้ายเข้าสู่ปีปฏิทินถัดไปของปี 2022 HCL จะไม่เสนอโปรแกรมแก้ไขด่วนหรือแพ็คเกจแก้ไขเพิ่มเติมสำหรับแพลตฟอร์มเฉพาะเหล่านั้น

• เรเชล 6
• ไอบีเอ็ม iV7.1
• Windows Server 2008 R2
• Windows 8.X, XP, Vista (ไคลเอนต์ Notes)
• MacOS Mavericks, Yosemite, El Capitan, Sierra, High Sierra (หมายเหตุ)

สำหรับภาพรวมที่ดีขึ้นนี่คือวันที่สิ้นสุดการสนับสนุน Domino V9 และ 10 ระบบปฏิบัติการ

จนถึงจุดที่รุ่นเก่ากำลังรั้งคุณไว้ คุณมีขีดจำกัดของซอฟต์แวร์:

• 64GB NSF
• ข้อมูลสรุป
• ขนาดฟิลด์
• ปัญหาด้านประสิทธิภาพ
• ข้อ จำกัด ของโฟลเดอร์

ตัวเลือกสถาปัตยกรรมที่จำกัด:

• เทคโนโลยีคอนเทนเนอร์
• ที่เก็บข้อมูล S3

ตัวเลือกการรวมที่จำกัด

• REST API, JSON
• แอปพลิเคชันของบุคคลที่สาม เช่น การแลกเปลี่ยนข้อมูล การวิเคราะห์ธุรกิจ
• การรวมไดเร็กทอรี เช่น Active Directory, SAML

UI โบราณ

• การรับรู้มรดก

HCL Notes และ Domino 12 นำอะไรมาสู่ตาราง

การทำลายขอบเขตของ NSF

ค้นหาข้อความแบบเต็มและดูการจัดทำดัชนี

• อัปเดตดัชนีโดยอัตโนมัติในการค้นหาเอกสารสูงสุด 200 รายการพร้อมการเปลี่ยนแปลงที่ไม่ได้จัดทำดัชนี เอกสารเพิ่มเติมอยู่ในคิวสำหรับการจัดทำดัชนีทันที
• ดัชนีข้อความแบบเต็มที่เสียหายจะถูกสร้างขึ้นใหม่โดยอัตโนมัติทั้งบนไคลเอนต์และเซิร์ฟเวอร์
• การทำดัชนีสิ่งที่แนบมาใช้ตัวกรอง Apache Tika ซึ่งรองรับรูปแบบไฟล์ที่ใหม่กว่า
• การจัดทำดัชนีแบบไดนามิกของมุมมองการใช้งานสูง
  • Domino จะติดตามการดูการอัปเดตและการอ่านตามเวลาจริง คำนวณการดูที่มีการใช้งานมากที่สุด 10 แบบอย่างถาวร และกำหนดเธรดการอัพเดทเพิ่มเติมโดยอัตโนมัติ

เครื่องมือจำลองแบบขั้นสูง

• ตรวจหาและแก้ไขแบบจำลองที่ไม่ซิงค์กัน
  • ทำซ้ำ <เซิร์ฟเวอร์><ฐานข้อมูล>-L แสดงรายการบันทึกย่อที่ขาดหายไปในไฟล์บันทึก
  • ทำซ้ำ <เซิร์ฟเวอร์><ฐานข้อมูล>-F จำลองแบบทั้งหมด (resync แบบจำลอง)
• ในโดมิโนคลัสเตอร์
  • การจำลองคลัสเตอร์สตรีมที่มีประสิทธิภาพมากขึ้นหลังจากรีสตาร์ทเซิร์ฟเวอร์
  • การตรวจสอบสกุลเงินการจำลองเปรียบเทียบการจำลองแบบบนเซิร์ฟเวอร์คลัสเตอร์ทั้งหมดและแสดงรายการสกุลเงินของแบบจำลอง (“สำเนาทั้งหมดเป็นปัจจุบันภายใน 2 นาที”)
  • เซิร์ฟเวอร์ที่มีฐานข้อมูลเกินช่วงสกุลเงินที่กำหนดค่าได้สามารถสร้างการแจ้งเตือนได้

เซิร์ฟเวอร์สมมาตร

• โฟลเดอร์ไดเร็กทอรีข้อมูลตั้งแต่หนึ่งโฟลเดอร์ขึ้นไปได้รับการประกาศให้สมมาตร
• ฐานข้อมูล Notes ใด ๆ ที่มีอยู่ในเซิร์ฟเวอร์ใด ๆ ในคลัสเตอร์ต้องมีอยู่บนทุก ๆ เซิร์ฟเวอร์ในคลัสเตอร์
• “Repair Engine” จะตรวจหาฐานข้อมูลที่ขาดหายไปและซ่อมแซมโดยอัตโนมัติ
• คลัสเตอร์ > การกำหนดค่า

เครื่องมือซิงค์และซ่อมแซม:

• ฐานข้อมูล NSF
• วัตถุ DAOS
• งานซ่อมรถยนต์
• คำสั่งซ่อมแซมด้วยตนเอง

หมายเหตุ การบันทึกการลบ

DirSync กับ Active Directory

• การใช้งานใหม่สำหรับเครื่องมือซิงค์เฉพาะกับ AD
• ฟีเจอร์ใหม่ทั้งหมดใน DominoV11
• DirSync ช่วยให้คุณสามารถซิงค์ผู้คนและจัดกลุ่มข้อมูลจากไดเร็กทอรี LDAP ภายนอก (ปัจจุบันคือ AD) ไปยังไดเร็กทอรี Domino
• ข้อมูลการติดต่อส่วนกลาง
• การซิงค์แอตทริบิวต์ AD และ Domino
• กลุ่มความปลอดภัยและการจัดจำหน่าย
• การซิงโครไนซ์รหัสผ่าน (Domino12)

ผู้ดูแลระบบสามารถมุ่งเน้นไปที่การลงทะเบียนผู้ใช้แอป Domino (หรือเมล) ใหม่ได้ด้วยการคลิกเมาส์ขวาเพียงครั้งเดียว เมื่อ ADFS เป็นแหล่งความจริงแหล่งเดียวสำหรับการรับรองความถูกต้องขององค์กร

การปรับปรุงความปลอดภัย

• จัดกลุ่มประชากรตามคำค้นหา LDAP

ขณะนี้เอกสารกลุ่มสามารถเติมข้อมูลอัตโนมัติตามคำค้นหา LDAP กับเอกสารใน Domino Directory

• งานตัวจัดการใบรับรองและแอปพลิเคชันที่เก็บใบรับรอง

ระบบอัตโนมัติที่สมบูรณ์สำหรับการร้องขอ การกำหนดค่า และการต่ออายุใบรับรอง TLS ที่เชื่อถือได้อย่างกว้างขวางโดยไม่เสียค่าใช้จ่ายจากผู้ออกใบรับรอง (CA) ของ Let's Encrypt สามารถใช้กับ CA บุคคลที่สามอื่นๆ

• การอัปเดต ID Vault
  • เก็บถาวร ID ผู้ใช้ที่มีอยู่ในห้องนิรภัยโดยอัตโนมัติ หากผู้ใช้ใช้ไฟล์ ID เก่าด้วยรหัสผ่านเก่านานกว่า 7 วัน
  • เริ่มซิงค์ไฟล์ ID ใหม่ (อัปโหลดไฟล์ ID อัตโนมัติไปยัง ID Vault) ผู้ดูแลระบบสามารถรีเซ็ตรหัสผ่านในรายการ ID vault “เก็บถาวร” เพื่อกู้คืนสำหรับผู้ใช้
  • การสแกน ID Vault ผ่านบรรทัดคำสั่งหรือ Admin Client ด้วยการอัพเดตทางเลือกของข้อมูล ID Vault ในเอกสารบุคคลใน Domino Directory
  • Query Vault สั่งให้ "ปิดใช้งาน" และ "เปิดใช้งานอีกครั้ง" ID ของผู้ใช้
  • ID ด้วยตนเองอัปโหลดไปยัง ID Vault สำหรับไฟล์ ID ที่ไม่ได้ซิงก์ (เดี่ยวหรือเป็นกลุ่ม)

• การปรับปรุงการรับรองความถูกต้องของเว็บ
  • ล็อกอินเว็บเบราว์เซอร์โดยใช้รหัสผ่าน Notes ID ที่จัดเก็บไว้ใน ID Vault
  • รหัสผ่านครั้งเดียวตามเวลาสำหรับการยืนยันตัวตนแบบหลายปัจจัยนอกเหนือจากชื่อผู้ใช้และรหัสผ่านมาตรฐาน
  • แบบฟอร์มเข้าสู่ระบบ MFA ใหม่พร้อมใช้งานแล้วสำหรับการเข้าสู่ระบบ TOTP เว็บแอป
  • การล็อครหัสผ่านอินเทอร์เน็ตขึ้นอยู่กับความล้มเหลวในการเข้าสู่ระบบซ้ำๆ ช่วงที่อยู่ IP ที่ไม่ถูกต้อง และการโจมตี DDOS

• การจัดการข้อมูลประจำตัว
  • การอัปเดต SAML
  • รองรับ ADFS 4.0
  • รองรับโฟลว์ที่เริ่มต้นโดยผู้ให้บริการ
  • การกำหนดค่า SAML แบบง่าย

• การจัดการใบรับรอง
  • การตั้งค่า TLS Cipher ในเอกสารเซิร์ฟเวอร์

• รองรับ TLS 1.2 ใน SAML
  • หมายเหตุ การเข้าสู่ระบบแบบรวมศูนย์ (SAML) จะใช้เวอร์ชัน TLS 1.2
  • เบราว์เซอร์ XULRunner ได้รับการอัปเกรดเป็นเวอร์ชันใหม่
  • การพิสูจน์ตัวตน Sametime แบบฝังตอนนี้ใช้ TLS 1.2
  • การสนทนา Sametime มีประสบการณ์ที่แข็งแกร่งยิ่งขึ้นด้วยการอัพเกรด XULRunner

DAOS สตอเรจ 2 ชั้น

สำรองและกู้คืนแอปพลิเคชัน Domino ของคุณ

• อินเทอร์เฟซที่ใช้งานง่ายเพื่อกำหนดค่าการสำรองและกู้คืนฐานข้อมูลและเทมเพลต Notes
• งานเซิร์ฟเวอร์ใหม่ การสำรองและกู้คืน ใช้การกำหนดค่าเพื่อสำรองฐานข้อมูลตั้งแต่หนึ่งฐานข้อมูลขึ้นไป และกู้คืนฐานข้อมูลแต่ละรายการตามต้องการ
• ข้อเสนอการสำรองและกู้คืน Domino:
  • การสำรองข้อมูลระบบไฟล์ไปยังดิสก์หรือไดรฟ์เครือข่ายโดยไม่มีโซลูชันการสำรองข้อมูลของบุคคลที่สาม
  • การผสานรวมกับโซลูชันสำรองข้อมูลของบุคคลที่สาม
  • การกู้คืนฐานข้อมูลตามเวลาที่กำหนด
  • กู้คืนไฟล์ DAOS ที่หายไปหรือเสียหาย

การตั้งค่า "สัมผัสเดียว" โดมิโน

• ปรับใช้เซิร์ฟเวอร์ Domino โดยใช้ DevOps & Automation
  • ตั้งค่า ID Vault
  • สร้างและอัปเดตแอปพลิเคชันและเอกสาร รวมถึงเปิดใช้งานและเรียกใช้ตัวแทน ฟีเจอร์นี้ใช้งานได้ผ่านอินพุตไฟล์ JSON เท่านั้น
• การตั้งค่า One touch Domino ได้รับการสนับสนุนบน Domino บนแพลตฟอร์ม Docker, Windows และ UNIX

การปรับใช้คอนเทนเนอร์

• เรียกใช้เซิร์ฟเวอร์ HCL Domino ในสภาพแวดล้อมคอนเทนเนอร์ที่มีความยืดหยุ่น เริ่มใช้งานอย่างมีประสิทธิภาพสำหรับสภาพแวดล้อมการพัฒนาและการทดสอบ ได้รับการรับรองสำหรับ Kubernetes และ Red Hat OpenShift
• พื้นที่เก็บข้อมูลอย่างเป็นทางการประกอบด้วย:
  • ไฟล์นักเทียบท่า
  • สคริปต์ที่สวยงามสำหรับการสร้างและเรียกใช้อิมเมจและคอนเทนเนอร์
  • สคริปต์เริ่มต้น Domino เข้ากันได้กับ Docker

การปรับปรุงอีเมลและปฏิทิน