Er is een probleem opgelost waarbij de HCL DominoIQ RAG-functie werd beïnvloed door een beveiligingslek in de toegangscontrole. Onder bepaalde omstandigheden werden toegangsbeperkingen op documentniveau genegeerd bij het bepalen welke gegevens een AI-query moest retourneren. Dit kon een geauthenticeerde aanvaller in staat stellen gevoelige gegevens in te zien.
In een wereld waar data het nieuwe goud is, wordt de afhankelijkheid van buitenlandse cloudleveranciers (met name uit de VS) een steeds groter risico voor Europese organisaties. Met de release van HCL Domino 14.5.1 zet HCLSoftware een nieuwe standaard voor de veilige, soevereine werkplek.
Volledige Onafhankelijkheid van ‘Amerikaanse’ Clouds
Waar veel moderne AI-oplossingen en samenwerkingstools je dwingen om data naar publieke clouds te sturen, biedt Domino 14.5.1 een radicaal alternatief. Het platform stelt organisaties in staat om mail, agenda en kritieke bedrijfsapplicaties volledig in een eigen omgeving te draaien—of dat nu on-premises is, in een lokale datacenter of in een private cloud. Hierdoor blijft je data buiten het bereik van buitenlandse wetgeving zoals de US Cloud Act.
De Kracht van Sovereign AI (Domino IQ)
Het paradepaardje van deze versie is Domino IQ. Dit is AI die werkt op jouw voorwaarden:
Retrieval-Augmented Generation (RAG): De AI-modellen putten direct uit je eigen lokale Domino-databases voor antwoorden.
Geen Data Harvesting: Je data wordt niet gebruikt om publieke AI-modellen te trainen. Wat in jouw omgeving gebeurt, blijft in jouw omgeving.
Vrije Keuze in Modellen: Gebruik lokale taalmodellen (zoals Llama of Gemma) zonder dat er ook maar één byte naar een derde partij wordt verzonden.
Geïntegreerd Samenwerken zonder Concessies
Domino 14.5.1 brengt mail, agenda en samenwerking samen in een gemoderniseerde interface die sneller en intuïtiever werkt. Of het nu gaat om chatten, videovergaderen of het beheren van complexe projecten: alles gebeurt binnen één beveiligde perimeter.
Waarom dit nu cruciaal is:
Compliance: Voldoet aan de strengste eisen van de GDPR en de nieuwe European AI Act.
Continuïteit: Geen risico op ‘vendor lock-in’ of plotselinge beleidswijzigingen bij grote tech-giganten.
Veiligheid: Met geïntegreerde tools zoals Passkey-authenticatie, Domino als eigen OIDC Provider, en directe ondersteuning voor ClamAV-virusscanning ben je optimaal beschermd tegen moderne dreigingen.
Kortom: Met HCL Domino 14.5.1 kies je voor innovatie zonder je autonomie op te offeren. Het is de ideale basis voor overheden, financiële instellingen en elke organisatie die volledige controle wil over haar eigen digitale toekomst.
HCL heeft met de release van versie 14.5.1 de focus gelegd op modernisering, beveiliging en een snellere “time-to-value”. Hieronder staan de belangrijkste hoogtepunten:
1. Vernieuwde Gebruikersinterface (UI)
De meest zichtbare verandering is de modernisering van de Notes-client.
Nieuw Standaardlettertype: Het lettertype ‘Inter’ is nu de standaard, wat zorgt voor een rustiger en moderner beeld.
Gereviseerde iconen en kleuren: De werkruimte (Workspace) heeft nieuwe, consistente iconen gekregen. Ook zijn de kleuren van tabbladen en de navigator aangepast voor een betere focus.
Verbeterd Eigenschappenvenster: Het Properties Panel (ALT+Enter) heeft een flinke upgrade gekregen. Het is nu een modern zijpaneel (side shelf) dat je ook als los venster kunt openen.
2. Snelle Installatie op Windows
HCL heeft het installatieproces voor de Windows-client volledig herbouwd. De installatie duurt nu vaak minder dan een minuut (sommige tests wijzen zelfs op 38 seconden), vergelijkbaar met de snelle installatie-ervaring op macOS.
3. Beheer
Naast de visuele updates zijn er onder de motorkap belangrijke verbeteringen doorgevoerd die het beheer van de Domino-omgeving efficiënter en veiliger maken:
1. Domino IQ & AI-Integratie (RAG)
Retrieval-Augmented Generation (RAG): Domino IQ kan nu gebruikmaken van RAG. Hiermee kan de AI antwoorden baseren op data uit je eigen lokale Domino-databases. Cruciaal hierbij is dat de Domino-beveiliging (Reader Names) gerespecteerd blijft; gebruikers zien alleen AI-resultaten uit documenten waar ze ook echt leesrechten voor hebben.
Guard Models: Om veilig gebruik van LLM’s (zoals Meta Llama of Google Gemma) te garanderen, ondersteunt Domino IQ nu ‘guard models’. Deze fungeren als een filter om schadelijke content of datalekken (zoals prompt injection) tegen te gaan.
2. Geavanceerd Certificaatbeheer (CertMgr)
Verbeterde ACME-ondersteuning: Het beheer van TLS-certificaten is verder geautomatiseerd. Er is nu een betere integratie met externe certificate authorities, wat handmatig werk voor verlengingen tot een minimum beperkt.
3. Database Beheer (DBMT)
Nieuwe command-line opties: De Database Maintenance Tool (DBMT) heeft een update gekregen. De optie -blacklist is hernoemd naar -exclude (hoewel de oude syntax nog wel wordt herkend). Ook is er een -legacy optie toegevoegd voor beheerders die vast willen houden aan het oude gedrag van indirecte bestanden.
Wildcard detectie: DBMT herkent nu automatisch wildcards en regular expressions, waardoor de -regex switch niet langer verplicht is.
4. VSS Snapshot Ondersteuning
Voor Windows-beheerders is er nu ondersteuning voor VSS (Volume Shadow Copy Service) snapshots wanneer Domino draait onder een Local Service account. Dit maakt het maken van consistente backups van actieve databases een stuk eenvoudiger en betrouwbaarder.
5. Directory Sync (DirSync) Verbeteringen
Het synchroniseren van gebruikers vanuit externe bronnen (zoals Active Directory) is uitgebreid. Je kunt nu specifieker instellen welke velden worden gesynchroniseerd, zoals voornamen, achternamen en initialen naar specifieke velden in de Domino Directory.
6. Security & OIDC
Passkey FIDO2 Metadata: Beheerders kunnen nu metadata van FIDO2-authenticators importeren. Hierdoor kun je als beheerder specifiek bepalen welke fysieke beveiligingssleutels (zoals YubiKeys) wel of niet mogen worden gebruikt voor passkey-registratie.
OIDC Login Endpoint: Er is een nieuw endpoint toegevoegd (/auth/protocol/oidc/login) waarmee externe webportalen makkelijker een authenticatie-flow kunnen starten via geselecteerde identity providers.
7. Update
AutoUpdate & AutoInstall: Het proces om servers automatisch bij te werken naar de nieuwste versie is in 14.5.1 verder geperfectioneerd, inclusief ondersteuning voor Linux (via systemd) en Windows-services.
4. Samenwerking & Mail
Sametime Web Chat Integratie: De moderne Sametime web-chat is nu dieper geïntegreerd, inclusief ondersteuning voor emoji-reacties, leesbevestigingen en een verbeterde zoekfunctie.
Agenda (Calendar) updates: De actiebalk in de agenda is overzichtelijker en labels hebben nu kleurcodes voor verschillende soorten afspraken.
Geïntegreerde ClamAV: Voor gebruikers die Domino in containers draaien is de ClamAV virusscanner nu direct geïntegreerd in de image.
5. XPages & Ontwikkeling
Multiple File Upload: In XPages is het nu eindelijk standaard mogelijk om meerdere bestanden tegelijk te selecteren en te uploaden via de UI.
Java 21: De onderliggende JVM is bijgewerkt naar Java 21 LTS, wat betere prestaties en modernere taalfunctionaliteiten biedt voor developers.
Conclusie: HCL Domino 14.5.1 voelt door de UI-aanpassingen en de snelheid van de nieuwe installer weer helemaal bij de tijd. Voor beheerders die met containers werken (Podman/Docker), maken de extra beveiligingstools zoals ClamAV deze versie een zeer solide upgrade.
Bij INECO ademen we al 30 jaar HCL Domino. In die drie decennia hebben we talloze omgevingen uitgerold en beheerd, waarbij Microsoft Windows steevast de standaard was en Linux of IBM iSeries de uitzondering. Maar de tijden veranderen. Met de nieuwste generatie van HCL Domino verschuift de focus definitief naar containerisatie. Wij combineren onze decennialange ervaring met de technologie van nu om jouw vertrouwde platform naar een moderne container-architectuur te brengen.
Waarom kiezen voor Domino 14.5 in een container?
Met de release van HCL Domino 14.5 zet HCL een definitieve streep in het zand: de toekomst van jouw applicatieplatform is “container-first”. Door Domino te draaien in een container (zoals Docker of Kubernetes), transformeer je een bewezen krachtpatser tot een agile, moderne oplossing. De voordelen zijn concreet:
Maximale Schaalbaarheid: Groeit je organisatie? Je schaalt je omgeving moeiteloos op zonder complexe handmatige installaties.
Toekomstbestendig: Je integreert Domino naadloos in een moderne IT-infrastructuur en moderne DevOps-pipelines.
Makkelijk te Onderhouden: Updates en patches uitrollen is een kwestie van minuten. Dankzij de container-architectuur is de downtime minimaal en het beheer vele malen efficiënter.
Consistentie en Betrouwbaarheid: De container gedraagt zich op een testserver exact hetzelfde als in de productieomgeving. Geen verrassingen meer bij livegang.
Laat INECO de basis leggen
Het overstappen naar een container-omgeving vraagt om specifieke expertise. Juist omdat wij de “oude” wereld van Windows-servers zo goed kennen, begrijpen wij als geen ander hoe we jouw bestaande applicaties veilig en stabiel kunnen migreren naar deze nieuwe standaard.
Bij INECO zetten we de volledige architectuur voor je op, optimaliseren we de configuratie en zorgen we dat jouw Domino-omgeving klaar is voor de volgende 30 jaar.
Kies voor een zorgeloze modernisering. Kies voor de expertise van INECO.
Vorig jaar schreef ik een stukje over de mogelijkheid om HCL Domino als OIDC provider te gebruiken. De doelgroep was toen vooral beheerders van de Domino server. Onlangs werd ons gevraagd om een opzet te maken voor een aanmelding bij de Domino OIDC provider, maar dan door een Android app gemaakt in Flutter. Vervolgens moet er data opgehaald worden met de OIDC access token door middel van de HCL Domino REST API. Nu is Flutter niet direct iets waar wij dagelijks mee werken, maar aan opzet lijkt het erg op andere programmeertalen waar wij wel bekend mee zijn, dus dat was geen probleem. Kortom wij hebben een heel eenvoudige opzet gemaakt waarmee de klant verder kan ontwikkelen.
Voor deze demo hebben wij een HCL Domino 14.5.1 EAP2 Server met de Domino REST API V1.1.6 in een Podman Container opgezet op een Windows 11 ontwikkel laptop.
Om de mogelijkheden te laten zien hier een paar schermafdrukken van de demo voor de klant.
De Flutter code in Visual Studio Code.Rechts onderin de INECO app in de Android emulatorDe app gestartNa het klikken op de login knopHet aanmelden bij de HCL Domino OIDC provider is gelukt
Met de Domino REST API halen we veilig data uit een Demo Notes applicatie en tonen dit in de Android App
Van demo naar productie.
Door deze demo is bij de klant aangetoond dat het technisch mogelijk is om met een moderne HCL Domino omgeving snel data uit Notes te kunnen presenteren en bewerken op een Smartphone. De opdracht om een applicatie te ontwikkelen en de infrastructuur in te richten wordt nu samen met een bedrijf waar wij mee samenwerken gerealiseerd.
Voor ons mooi omdat wij nu volledige gebruik kunnen maken van de potentie van HCL Domino, schaalbaar en onderhoudbaar in containers, een OIDC provider zonder afhankelijkheden van externe Cloud diensten, een veilige manier om data uit te wisselen met de Domino REST API die samenwerkt met de OIDC provider, en als toetje kunnen wij gebruik maken van de AI functies van Domino IQ!
Wil jij ook kennis maken met de kracht van Domino? Vraag ons gerust naar de mogelijkheden.
Vanmorgen het HCLSoftware Certified Professional Administrator – Notes/Domino 14.5 examen gedaan.
Net als met het vorige examen had ik toch weer een aantal vragen waar ik een aantekening van heb gemaakt om mij er thuis nog eens extra in te verdiepen. Zoals de minimale Linux Kernel om Domino in een container te draaien, of een profiel in Admin Central noodzakelijk is voor een Administrator om een gebruiker te registreren e.d. Even zweten dus, maar gelukkig voldoende punten om de felbegeerde badge te mogen gebruiken.
Dit als voorbereiding op het nieuwe HCLSoftware Certified Professional Administrator – Notes/Domino 14.5 examen wat alleen aangevraagd mag worden als je een bewijs kan overleggen dat Notes/Domino 12 behaald is.
Je zou denken dat dit examen voor een beheerder ‘appeltje-eitje’ is, maar er waren toch nog wat vragen waar ik niet dagelijks over na denk, bijvoorbeeld over waar een bepaalde knop in het menu zit, of wat S3-compatible storage services zijn in versie 12 voor de opslag van DAOS. Dus ook voor een meer ervaren HCL Domino beheerder leuk om te doen om zo even het geheugen op te frissen, of geattendeerd te worden op handige nieuwe dingen tijdens de voorbereiding op het examen!
Vandaag tijdens een HCL webinar kondigde HCL de lancering van het Early Access Program (EAP) voor Notes en Domino 14.5.1 aan (of 2026 14.5.1 om precies te zijn), dat op 25 november 2025 begint!
Wie kan lid van dit programma worden?
De EAP staat open voor klanten, ambassadeurs en zakenpartners van HCL met actieve ondersteuning en een geldige Domino licentie. De eerste versie van de Domino 14.5.1 (EAP1) software is vanaf 25-11-2025 te downloaden op jouw “My HCLSoftware portaal” onder Downloads > Domino > Domino Early Access Program.
Terugkoppeling
Dit is jouw kans om de nieuwste functies te testen en terugkoppeling te geven te geven op het speciale HCL Domino 14.5.1 EAP Forum.
Vernieuwingen
Helaas mogen wij nog geen gegevens delen over de aankomende vernieuwingen, maar met deze versie is een enorme stap voorwaarts gemaakt als het gaat om het uiterlijk van de Notes Client en de applicaties. Daarmee is Notes niet alleen technisch aangepakt, maar krijgt het ook een moderne en frisse uitstraling. En dit beperkt zich niet alleen tot de kleuren en iconen, maar oordeel daar vooral zelf over…
Vandaag heb ik mijn HCLSoftware Certified Associate Developer – Notes/Domino 14 certificaat behaald.
Mijn vorige IBM Notes / Domino certificering hoogtepunt was in 2004, waar ik na het behalen van het laatste examen Dual Principal Domino gecertificeerd werd, inclusief een mooi speldje van IBM. Waarbij Dual dan inhield zowel IBM Domino beheerder en ontwikkelaar. Daarna was er lange tijd voor mij geen reden om voor een nieuwe Notes versie een examen te doen. Nu onze klanten ook langzaam over gaan op versie 14.5 van HCL Notes en Domino leek het mij een goed moment om de kennis wat op te frissen en dit ook te kunnen bewijzen door een badge te behalen. Helaas kent HCL geen pad om een antiek principal certificaat op te waarderen, dus was de enige mogelijkheid om weer onderaan te beginnen.
Dit is een basiscertificeringsexamen voor HCL Domino Developers die veilige applicaties ontwerpen en ontwikkelen die de workflow automatiseren met behulp van Domino Designer. Badge-verdieners kunnen vaardigheden demonstreren die verband houden met Domino Application Design Elements, programmeren met behulp van Formula Language, Database Management, Database Security en Workflow. Ze zullen Domino Designer Tool gebruiken om veilige Domino-applicaties te maken.
Om de beste ervaringen te bieden, gebruiken wij technologieën zoals cookies om informatie over je apparaat op te slaan en/of te raadplegen. Door in te stemmen met deze technologieën kunnen wij gegevens zoals surfgedrag of unieke ID's op deze site verwerken. Als je geen toestemming geeft of je toestemming intrekt, kan dit een nadelige invloed hebben op bepaalde functies en mogelijkheden.
Functioneel
Altijd actief
De technische opslag of toegang is strikt noodzakelijk voor het legitieme doel het gebruik mogelijk te maken van een specifieke dienst waarom de abonnee of gebruiker uitdrukkelijk heeft gevraagd, of met als enig doel de uitvoering van de transmissie van een communicatie over een elektronisch communicatienetwerk.
Voorkeuren
De technische opslag of toegang is noodzakelijk voor het legitieme doel voorkeuren op te slaan die niet door de abonnee of gebruiker zijn aangevraagd.
Statistieken
De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt.De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door je Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.
Marketing
De technische opslag of toegang is nodig om gebruikersprofielen op te stellen voor het verzenden van reclame, of om de gebruiker op een site of over verschillende sites te volgen voor soortgelijke marketingdoeleinden.
