2022年3月30日 (日本時間は概ね31日) に HCL Nomad Web 1.0.3 がリリースされます。その新機能を紹介します。
1.0.2 までは、ユーザーの切り替えができず、単一のブラウザーをある特定のユーザーが利用することが原則でした。どうしても、同一PCを複数ユーザーで利用する場合は OS のプロフィールを分ける、すなわち 「OS にログインし直す」必要がありました。基本的に、また様々なセキュリティーの観点からもこの「OS にログインし直す」という方法を推奨しています。
さまざまな理由から、OS にある特定のユーザーでログインした状態である必要がある場合は、異なるブラウザーを使い分ける、または、同一ブラウザーの異なるプロファイルを使い分ける方法を推奨します。
1.0.5 では、上記以外の方法として、ユーザーのリセットが可能になりました。Nomad Web をアンインストールすることなく、素早く異なるユーザーが利用できる環境を整えることができます。
画面右上のユーザー部分をクリックし、「Nomad のリセット」を行うと、プログラムは消去せずに、環境をリセットします。動作がおかしくなった場合や、利用するユーザーを変更する場合に使用します。この機能を使うには、管理者は notes.ini に resetNomadInstance=1 を設定します。
リセットされた環境では、次回のログインがこの環境にとっての最初のユーザーになります。もし、リセットせずに別のユーザーがログインした場合は以下の画面が表示されます。ここでは User1でログインしたところです。「前のユーザーのデータが残っているが、このまま User1 が使うと、前のユーザーのデータは全部消える」という警告が表示されています。「前のユーザー」が誰かはセキュリティーの関係上表示されません。
注意
1.0.3 で加わったリセット機能は、利用するユーザーが頻繁に切り替えることを目的としたつくりにはなっていません。あくまで、PC の利用者が (半永続的に) 変わった時に使うことを想定しています。同一 PC で 同一 OS プロファイルで Nomad Web を使う場合には、ブラウザーのプロファイルを切り替えて使用することを推奨します。
1.0.3 から、ユーザー文書の管理タブにある利用クライアントの履歴に Nomad Web が記録されるようになりました。
動作原理は Notes クライアントと同じで DynConfig (Dynaimc Configuration) がクライアント側で動作して、AdminP宛のメールが送信されます。AdminP がこれを処理してユーザー文書にデータを反映させます。
他の新機能は次号に続きます。
2022年3月30日 (日本時間は概ね31日) に HCL Nomad Web 1.0.3 がリリースされます。その新機能を紹介します。
文書の印刷機能が加わります。Ctrl + P、あるいはメニューから「ファイル」-「印刷」で印刷ができます。ブラウザーの印刷機能が呼び出されますので、以後の操作は標準的な流れになり、プリビューや各種調整ができます。文書のみが対象であり、ビューの印刷はできません。
サーバー上のデータベースをローカルに複製する機能が、テクニカルプリビューとして追加されました。正式な実装ではありませんが、試した範囲ではきちんと動作しています。
この機能を利用するにはブラウザーの Experimental Web Platform features 機能を有効にする必要があります。これは、ブラウザーでのプライベートファイルシステム機能であり、これを有効にしてレプリカの保管領域を確保しています。ブラウザーでの実装が文字通り実験的なものであるため、複製機能が正式実装の前提として、ブラウザー側での正式実装が必要になります。
メニュー名が異なる部分がありますが、Notes クライアントと同様の操作で作成、利用できます。
複製の設定も一通り備えています。
複製タブもあります。
Notes 同様に、ワークスペース上のデータベースアイコンがスタック状になります。
レプリカの管理もできます。
他の新機能は次号に続きます。
How Domino v12 Improves an Administrator's Life の翻訳版です。
HCL Domino v12 は管理者の日常をどのように向上させるか
2022年2月17日
著者: Heather J Hottenstein / Technical Advisor, HCL
HCL Notes/Dominoの管理業務に28年近く携わってきた者として、2021年5月のV12出荷時に提供された新機能の数々には度肝を抜かれました。 そしてHCLは床板にペダルを押し続け、2021年12月のDomino V12.0.1でさらに多くの機能拡張を導入しました。
システム管理者の第一の目標はサービスを保護することであることを考えると、これらの新しい提供物はその目標の獲得を容易にするものです。 構成の簡素化、セキュリティの強化、データの完全性の確保という点で、Dominoはあなたを成功へと導きます。
長年にわたり、エンドユーザーがNotesクライアントまたはWebブラウザからDominoデータにアクセスできるようにするオプションがありました。 Notesクライアントは様々なUI機能を提供し、Webブラウザはモビリティを提供します。 Nomad Webは、ローカルインストールの必要なく、どこからでもアクセスできるNotesクライアントという、両方の利点を提供します。
Nomad Webを導入することで、Notesクライアントの導入管理は不要になります。 Nomad Webをサポートするバイナリファイルは、1つのサーバーにあります。 わずか数分で数千人のユーザーを新しいNotesのバージョンにアップグレードしたり、Fix Packを適用したりできます。
また、NotesユーザーをNomad Webに移行する際、Notesデスクトップをそのまま持ち運べます。 また、NotesユーザーをNomad Webに移行する際、Notesのデスクトップもそのまま利用できます。
封をしていない封筒で手紙を送らないのと同じように、システムのネットワークトラフィックにロックをかけることが必要です。
Domino V12 には新しい証明書マネージャ機能があり、Domino サーバー通信を保護するために使用される TLS 証明書を簡単かつ効果的に管理できます。 証明書ストアデータベース内から、証明書要求の作成、信頼できるルートの追加、受け取った証明書のアップロード、Let's Encrypt証明書の自動更新を設定できます。
V12.0.1 では、PEM/PKCS12 証明書のインポート、TLS 証明書の PEM/PKCS12 証明書へのエクスポート、および独自の Domino ベースの認証局の作成が可能です。
間違いや失敗、災害は起こるものです。 このような事態に対応できるかどうかが、データ管理の要となります。
Domino V12は、ネイティブなバックアップとリストアを提供しています。 設定、処理、ログの記録はすべてDominoの一部です。 その結果、Domino の管理者は Domino のデータを保護するための完全な制御を行えます。
さらに、サードパーティーのバックアップソフトウェアを使用し、ネイティブ機能と統合できます。 Domino V12.0.1では、サードパーティーからデータを確実にリストアできます。 Veeamのスナップショットとの完全な統合も可能です。
Domain Keys Identified Mail、DKIMは、メールメッセージが転送中に改ざんされないことを保証するために使用されるメールセキュリティ標準です。
Domino V12.0.1は、送信メールのメッセージングヘッダーに暗号化された署名を追加することで、DKIMをサポートしています。 DKIM署名は、メッセージの内容を保証するだけでなく、発信元を確認し、送信者アドレスが偽造されないことを意味します。 Dominoの構成にDKIMを追加すると、ドメインのメールの受信者は、通信の信憑性を信頼できます。
Domino V12は2要素認証を提供し、Web ユーザーにユーザー名/パスワードの認証情報とユニークな6桁のトークンの両方を提供することを要求します。 トークンは、TOTP アプリケーションとユーザーの Domino ID ボールト サーバーによって生成された、ユーザーにとってユニークなものです。 第三者はユーザーの認証情報を入手することはできますが、TOTP アプリケーションを実行しているデバイスにアクセスすることはできません。 したがって、彼らは必要なコードを提供することができず、アクセスの試行が失敗します。
IP アドレスによって Domino リソースアクセスを制御する機能は、いくつかのリリースで SMTP とルーター設定の一部になっています。 V12 では、Web ブラウザから Domino サーバーへのアクセスが許可される IP アドレスを定義することもできます。 許可されたリストの外側のアドレスはアクセスを拒否されます。
Notesクライアントのセキュリティの基本は、メールの署名と暗号化機能です。 ウェブブラウザからメールにアクセスするようになったことで、iNotes と Verse は、メールファイルに含まれる Notes ID のコピーを必要とすることで、ドキュメントの署名と暗号化をサポートしています。
V12.0.1では、ID ボールトに保存されたIDを使用できます。 この機能強化は、ID ボールトをセキュリティ運用に活用する傾向を継続するものです。 ID ボールト を使用することで、安全で集中的かつ持続可能な ID ファイル保管戦略が実現し、Domino 展開の手ごたえを向上させられます。
Dominoディレクトリは、管理者が設定作業のほとんどを行う場所です。 Domino V12では、ディレクトリの使い勝手を向上させるための新機能が追加されました。
Dominoの管理プロセスでは、ユーザーの名前の変更、ローカルに保存されたIDの更新、グループリスト、アクセス制御リスト、およびドキュメントのNamesフィールドを自動化します。 しかし、ユーザーがNotesクライアントからログインしていない場合、名前の変更プロセスは完了しません。
V12.0.1 の新機能は、Admin Quick です。AdminP は、adminq.nsf という Notes データベース を使用して、自動的にユーザー名の変更を処理します。 この機能はiNotesとVerseのユーザーを対象としていますが、管理者はすべてのユーザーにこの機能を拡張できます。
クラウドコンピューティングは、高価なインフラやITスタッフを社内でサポートすることなく、柔軟でスケーラブルな手段を提供し、コスト削減で競争力を維持する能力に相当します。
Domino V12サーバーは、クラウドの旅の一部となることができます。 V12は、Google、Azure、AWSを含むすべての主要なプラットフォームベンダー上で動作するように完全にサポートされています。 Dominoサーバーは、Docker、Kubernetes、およびRed HatのOpenShiftで認定されています。 いつものように、Dominoはあなたに選択肢を提供します。
最新のDevOps戦略の一環として、構成設定を定義したスクリプトを使用してサーバーを迅速にデプロイする機能があります。 さらに、スクリプトを使用することで、各インストールに標準が適用されるようになります。
Domino V12 では、新しいサーバーを構築する際に JSON を使用できます。 JSON は、最初のドメインサーバーまたは追加のサーバーに使用できます。 Docker、Windows、および UNIX プラットフォームに Domino を展開する場合、JSON は Domino サーバー、ID ボールト、ユーザーの登録、ディレクトリ補助の構成、アプリケーション/ドキュメントの作成/更新、およびエージェントの有効化を設定できます。
ドキュメントのプロパティボックスは、ドキュメントの内容、特にフィールドの値を確認する際に、貴重なトラブルシューティングツールとなります。
Notes V12.0.1 クライアントでは、フィールド名と値の検索、データ行の CSV コピー、プロファイル文書の表示、文書の比較などが可能な「詳細プロパティ」ボックスが追加されました。 また、高度なプロパティボックスはサイズを変更することができ、テキストを読みやすくすることができます。
Domino Directoryは、Public Address bookとも呼ばれ、1989年にR1がリリースされて以来、存在しています。 そして、それはDomino環境を管理するために素晴らしいですが、ほとんどの場合、それはあなたが持っている唯一のシステムディレクトリではありません。 ユーザーのライフサイクル処理と重複してしまうのです。
Domino V11 では、管理作業を軽減するために、AD のコンテンツを Domino ディレクトリに同期する機能が導入されましたが、これにはユーザーとグループの両方のドキュメントが含まれます。 ユーザーの作成、名前変更、削除はADで行われ、その後Domino Directoryに流れます。
Domino V12では、ADとのパスワードの同期が可能になりました。 ADでユーザーのパスワードを変更すると、ID ボールトの各ユーザーIDのパスワードとユーザー文書のインターネットパスワードが同じ値に更新されます。
Domino V12 と V12.0.1 は、管理者が Notes/Domino インフラのセキュリティと運用を改善し、総所有コスト を削減するために使用できるいくつかの新機能を提供します。 最も重要なことは、これらはすべて使用権に含まれており、追加費用は必要ないことです。今がアップグレードの絶好の機会です。
そして、HCLはDomino V12.0.2以降に向けて強力な管理機能を提供し続けるというコミットメントを撤回することはないと断言できます。
現在使用している Notes クライアントのワークスペースを、HCL Nomad Web に移行させる機能についての解説です。
HCL Notes/Domino V12 の特設ページ の HCL Notes/Domino、Traveler V12 技術ウェビナーのセクション をご覧ください。
今後も V12.0.1 の技術コンテンツを追加していきます。
富士ソフト株式会社のNotes / Domino サービス の Web ページが更新され、情報が整理され、より見やすくなりました。是非ご覧ください。
HCL Nomad Web は、Notes クライアントと比較して機能面で制限事項が存在します。それらについては、製品ドキュメントの Limitations のページに記載しています。現在 Nomad Web の製品ドキュメントは英語のみでの提供です。ご不便を緩和するために日本語のサポート技術情報を公開しています。
この日本語翻訳技術情報の存在について認識しやすいように、Limitations のページの最上部に、その旨の注意書きを書き加えています。
HCL Nomad Web は Notes/Domino アプリケーショをブラウザーだけで動作させるものです。Notes クライアントやブラウザーのプラグインは不要です。これはその最初のご紹介の資料です。
Notes/Domino をご利用のお客様で、Notes クライアントのインストールやアップデートに苦慮されている場合、HCL Nomad Web が解決策になります。短い資料です。Notes/Domino をご存じのお客様でしたらすぐにご理解いただける内容かと思います。
常置場所とダウンロード: HCL Domino Nomad メディアリソース
2021年12月14日、HCL Notes/Domino V12.0.1 と HCL Nomad Web 1.0.2 をリリースしました。あわせて、HCL Traveler V12.0.1、HCL Enterprise Integrator V12.0.1 もリリースしています。ベータ版ではありますが、Notes クライアント V12.0.1 64-bit 版 (英語版のみ) もリリースしています。詳細は以下の記事をご覧ください。
今回、リリースされたパッケージは以下の通りです (ライセンスによってはアクセスできないものがあります)。