myDomain 도메인에서 포탈로 사용자 및 그룹을 임포트하는 myAuthSource라는 인증 소스를 생성한다고 가정합니다. 이 인증 소스는 Employees 범주를 사용합니다. 따라서 이러한 사용자 및 그룹과 다른 인증 소스를 통해 임포트된 사용자 및 그룹을 구분할 수 있도록 이러한 사용자 및 그룹의 이름에 각각 "Employees\"라는 텍스트가 추가됩니다. 예를 들어, 소스 도메인에 myDomain\Mary라는 사용자가 있을 경우 이 사용자는 Employees\Mary로 포탈에 임포트됩니다.
모든 인증 소스는 해당 인증 소스를 통해 임포트된 모든 사용자를 포함하는 그룹을 자동으로 생성합니다. 이 예에서는 인증 소스가 myAuthSource이므로 임포트된 모든 사용자를 포함하는 그룹은 Everyone in myAuthSource가 됩니다.
myDomain 도메인에 있는 것과 동일한 사용자 및 그룹이 포함된 myNotes라는 Lotus Notes 시스템에서 콘텐츠를 임포트한다고 가정합니다. 이미 해당 그룹 및 사용자를 포탈로 임포트했으므로 Notes 콘텐츠 크롤러는 각 Notes 문서와 함께 Notes 보안 정보를 임포트할 수 있습니다. Notes 시스템에 있는 그룹의 이름은 myDomain 도메인이나 포탈에 있는 해당 그룹의 이름과 달라도 되며, 중요한 점은 동일한 포탈 그룹을 가진 Notes 그룹이 있다는 것입니다. 포탈의 그룹과 동일한 그룹을 가지고 있지 않은 Notes 그룹이 있을 경우 Notes 콘텐츠 크롤러는 해당 그룹에 대한 보안 설정을 무시합니다.
Notes 콘텐츠 크롤러는 문서를 찾은 경우 해당 문서에 대한 액세스 권한이 있는 Notes 그룹 목록을 생성합니다. 이 목록을 ACL(액세스 제어 목록)이라고 합니다. Notes 문서용으로 생성된 ACL에는 특정 Notes 사용자에 대한 항목이 포함되지 않고 Notes 그룹에 대한 항목만 포함됩니다. Notes 콘텐츠 크롤러는 포탈 그룹에만 액세스 권한을 부여하며, Windows 파일 콘텐츠 크롤러는 포탈 사용자에게 액세스 권한을 부여합니다. 각 ACL 항목은 {Notes Server Name}\{Notes Group Name}으로 작성됩니다. 이 예에서 콘텐츠 크롤러는 myNotes\Engineering이라는 한 항목만 포함된 ACL을 생성합니다. 이 그룹이 해당 문서에 대한 액세스 권한이 있는 유일한 Notes 그룹이기 때문입니다.
그런 다음 콘텐츠 크롤러는 전역 ACL 동기화 맵을 참조하여 이 Notes 그룹에 해당하는 포탈 그룹을 확인합니다. 이 과정은 다음과 같은 두 단계로 진행됩니다.
Notes 콘텐츠 크롤러를 통해 문서 및 보안을 임포트할지 확인합니다. 사용자가 이미 접두어: 도메인 맵 페이지에서 myAuthSource 범주인 Employees를 소스 도메인 myNotes에 매핑했으므로 이 항목을 통해 콘텐츠 크롤러는 ACL 항목을 myNotes\Engineering에서 Employees\Engineering으로 수정합니다.
Notes 시스템이 myDomain 도메인 이외의 다른 그룹 이름을 사용하는지 확인합니다. 사용자가 이미 포탈: 외부 그룹 맵 페이지에서 Notes 시스템 그룹 Engineering을 myDomain 그룹(포탈 그룹인 Developers)에 매핑했으므로 이 항목을 통해 콘텐츠 크롤러는 ACL 항목을 Employees\Engineering에서 Employees\Developers로 수정합니다.
따라서 포탈 그룹 Developers의 모든 사용자에게 자동으로 문서에 대한 액세스 권한이 부여됩니다.