EKP管理员手册_admin.do配置.doc

（下面此图可自行更换） 蓝凌标准产品 Admin.do 配置 系统管理员手册 . 精选范本 文档控制文档控制/Document Control 文档修改记录文档修改记录 日期日期作者作者版本版本备注备注 2011 年 06 月 09 日杨建宏1.0全文编写 2014 年 2 月 13 日涂橙2.0补充 审阅记录审阅记录 日期日期审阅人审阅人版本版本备注备注 分发分发 日期日期分发人分发人分发对象分发对象备注备注 . 精选范本 目目 录录 第一章第一章引言引言 .3 3 1.1概述.3 1.2配置简介.3 第二章第二章详细介绍详细介绍 .4 4 2.1基础配置.4 2.1.1数据库配置.4 2.1.2全局参数配置.5 2.1.3消息机制配置.6 2.1.4附件配置.7 2.1.5全文索引配置选项.9 2.1.6地址本配置.10 2.1.7启用JMX服务.12 2.1.8日志参数设置.12 2.2系统安全.13 2.2.1本系统身份验证.13 2.2.2系统安全.14 2.3集团应用.15 2.3.1多语言支持.15 2.3.2启用EKP群集.15 2.3.3启用集团分级授权.16 2.3.4启用组织场所同步.16 2.3.5多域名支持.17 2.4集成配置.17 2.4.1组织架构同步参数配置.17 2.4.2集成Winmail.18 2.4.3集成RTX.18 2.4.4集成KK .18 2.4.5集成LDAP.18 2.4.6集成Coremail.19 2.4.7集成google日历.19 2.4.8集成印象笔记.19 2.5应用配置.20 2.5.1流水号生成规则兼容配置.20 2.5.2移动组件扩展配置.20 2.5.3个人中心.20 2.5.4表单配置.21 . 精选范本 第一章 引言引言 1.1概述 Admin.do 的配置是 ekp 系统的初始配置。 1.2配置简介 Admin.do 配置包括基础配置、系统安全、集团应用、集成配置和应用配置，五个部分。 基础配置为 ekp 自身系统的参数配置，集成配置则为与其它系统集成的参数配置。 基础配置基础配置 数据库配置数据库配置：配置 ekp 系统使用的数据库参数。 全局参数配置全局参数配置：配置 ekp 系统全局功能的参数值，包括管理员账号、列表数、日 历格式、样式调整模式等。 消息机制配置消息机制配置：配置 ekp 系统可使用的通知方式（待办，邮件，短信息等） 。 附件配置附件配置：配置 ekp 系统上传附件的存放位置，是否加密，使用公司控件还是金 格控件，上传附件大小限制等。 全文索引配置选项：全文索引配置选项：配置全文搜索的选项 地址本配置地址本配置：在 ekp 系统使用中打开地址本时，地址本“我的部门” ， “组织架构” 和“常用地址本”左边目录树的显示设置。 启用启用 JMX 服务：服务：对外提供一个 AGP 监控的服务 日志参数设置日志参数设置：设置 ekp 系统的日志参数，包括日志启用设置，备份设置和删除 设置等。 系统安全系统安全 本系统身份验证：本系统身份验证：配置是否本系统数据库身份验证登陆； 系统安全：系统安全：设置登陆验证码，和登陆密码规则； 集团应用集团应用 多语言支持多语言支持：如果 ekp 系统需要使用多语言，需要配置多语言信息，如使用何种 语言等； 启用启用 EKP 群集：群集：配置 ekp 系统和其它系统实现 SSO 的一些参数。 . 精选范本 群集选项群集选项：如果 ekp 系统需要配置集群，需要在这里设置群集群组名称； 启用集团分级授权：启用集团分级授权：配置场所间数据隔离的规则； 启用组织场所同步：启用组织场所同步： 配置组织机构和场所间同步的规则； 多域名支持多域名支持：如果 ekp 系统需要多域名访问，可配置多域名支持。 集成配置集成配置 组织架构同步参数配置组织架构同步参数配置: 现在只用于 LDAP 的组织架构导入，设置程序每批次导 入的数量。 集成集成 Winmail：集成 Winmail； RTX 集成集成：集成 RTX 配置； 集成其他集成其他 EKP-JAVA：集成其他的 EKP-Java； KK 集成集成：集成 KK ； LDAP 集成集成：集成 LDAP 配置； 本系统本系统 HR 集成集成：集成 HR 系统配置； Coremail 集成集成：集成 Coremai 配置； 集成集成 google 日历：日历：集成 google 日历，主要用于日程管理模块； 集成印象笔记：集成印象笔记：集成印象笔记，主要用于日程管理模块。 应用配置应用配置 流水号生产规则兼容配置：流水号生产规则兼容配置：为防止新版流水号跟老版本兼容问题，选择使用老版 本流水号的模块; 移动组件扩展配置：移动组件扩展配置：扩展移动组件需要配置的项; 个人中心：个人中心：选择个人中心信息显示 EKP 的还是 KK 的； 表单配置：表单配置： 配置移动端使用表单时的展示配置。 第二章 详细介绍详细介绍 2.1基础配置 2.1.1数据库配置 配置页面如下图。 . 精选范本 不同的数据库类型，数据库连接 URL 不同，配置时都给出了默认 URL，参见提示输 入；如果项目中使用其它的数据库驱动，请自行修改 URL。 输入数据库用户名和密码后，可以测试连接是否成功。不成功原因多数是因为用户名 和密码错误，还有就是数据库有可能补丁没打上，驱动不对等等。 2.1.2全局参数配置 全局参数配置页面，如下图： 管理员账号：管理员账号：这个是系统后台一些特殊处理要用到的，具体也不说是什么了，输入正 确的账号名称即可。 服务器服务器 DNS： 产品安装光盘给出的是 tomcat 应用服务器，默认使用是 8080 端口，也就是 :8080/ekp 这样的地址了。 如果您想使用 这样的地址的话，那么 . 精选范本 1、 需要更改 tomcat 服务端口为 80，打开 ekp/tomcat/conf/server.xml，找到设置位置， 如下图，改成 80 即可。 2、 将地址中的 ekp 去除，同样是在 ekp/tomcat/conf/server.xml 这个文件的最后部分， 修改如下图。 试图默认显示行数：试图默认显示行数：设置每个模块中文档列表，默认显示的文档数； 周起始日：周起始日：设置日历周期从周几开始； 获取客户端获取客户端 IP 地址参数：地址参数：环境使用了 aptch 的需要配置此项，防止部分功能访问不到真实 地址导致报错；具体值，可访问地址“服务器 DNS/resource/jsp/testip.jsp” ，将页面中 IP 值 复制到参数上；如果没有 ip 值，则说明没有使用 apatch，直接留空即可。 样式调试模式：样式调试模式：一般是开发环境使用，开启后，主题样式调整后，样式会即时更新；不开 启时，也可以手动点击 UI 模块的扩展资源的合并按钮。 2.1.3消息机制配置 配置界面如下图： . 精选范本 启用通知方式：设置在系统中可以使用的通知方式。 默认通知方式：就是在系统中一些需要配置通知方式的地方，默认选中该通知方式， 方便设置。 邮件服务器地址：要发送邮件，需要设置邮件服务器地址。注意，系统中要使用邮件 通知功能的话，需要在组织架构的用户个人信息中录入每个人的邮件地址。 缺省邮箱：系统中有些需要由系统发送通知的，系统以这个邮箱来发送邮件。举个例 子，流程每晚执行的一个“催办处理人尽快处理文档”的定时任务，就是以系统邮箱 发送的。 始终以系统发送邮件：就是系统使用中所有发出的邮件都以系统缺省邮箱发送。举个 例子，张三提交一个流程给李四审批，邮件通知，如果启用始终以系统发送邮件，则 李四收到的邮件发送人就是系统邮箱，如果不启用则发件人是张三。 是否需要认证：如果邮件服务器需要认证的，请配置认证账号和认证密码。 链接超时：如果发送的邮件，超过设置的时间，将导致邮件发送失败！ 最大收件人个数：超出设置的最大收件数，则将邮件分批发送，每批最多发送设置的 最大数； 注：短消息的部署在这里先不做介绍，由专门文档编写此内容。 2.1.4附件配置 配置页面如下图： . 精选范本 附件保存方式为文件：可将附件以文件的形式保存到服务器磁盘空间，容易做备份， 也容易做迁移，减轻数据库负担； 普通附件最大长度：设置单个附件的最大文件大小，单位为 M； 是否启用大附件上传：设置启用后，客户端上传附件时，必须连接了外网； 加密附件： 1、 不加密：附件以文件形式保存到磁盘空间后，附件名称更改为一串字符串，扩展名 也被去掉，但是附件仍可以直接被打开。 2、 加密：附件以文件形式保存到磁盘空间后被加密了，不能直接被打开。加密的方式 会影响系统使用时，打开附件查看的性能。 是否开启 Flash 阅读功能：开启后，office 文档可以用 flash 控件在线阅读。 是否开启 video 视频转换功能：开启后，可以直接播放 video 文件，不能播放的文件格 式，需要安装转换服务。 是否启用金格插件：如果客户购买了金格控件，可在这里启用。否则，使用公司控件。 . 精选范本 2.1.5全文索引配置选项 全文索引定时任务最长运行时间：设置每次运行索引定时任务的最长时间； 全文索引服务引擎：有三个选项可选： 1.默认： 2.Autonomy：选择后需要配置 autonomy 系统配置： 3、 蓝凌统一搜索：选择此项，需开启蓝凌统一搜索服务（请参考统一搜索相关文档） . 精选范本 搜索热词显示数量：配置搜索时，热词的显示数量； 相关搜索词显示数量：配置相关搜索词的显示数量； 热词时间范围：统计热词的范围； 是否禁用同义词搜索：设置是否支持同义词搜索； 是否启用独立搜索： 选择搜索是否需要独立启用。 2.1.6地址本配置 配置界面如下图： 是否保持组织架构群组名唯一：启用，则在系统中创建部门，岗位或人员时，名 称不能重复。 在系统中打开地址本界面如下图。 我的部门 . 精选范本 组织架构默认展开两级。 常用地址本默认展开两级。 . 精选范本 2.1.7启用 JMX 服务 勾选启用“JMX 服务”后，需配置端口号，配置页面如下图： 配置后，对外提供一个 AGP 监控的服务；不能填写已占用的端口号，具体 JMX 的功 能，请参考 JMX 相关文档。 2.1.8日志参数设置 配置界面如下图： . 精选范本 是否启用操作日志：用户对系统的任意一个界面的访问操作就会生成一个操作日志， 这样操作日志的数据量会膨胀得非常快。如果不需要关注操作日志的话，可不启用。 是否启用登录日志：同上。 备份和删除日志设置：每种日志存储都有两张表，一张是存储的是最近日志的表（假 设为表 A） ，一张是存储历史日志的表（假设为表 B） 。设置日志的备份天数，超过这 些天的日志会由系统自动从表 A 移到表 B；设置删除天数，则系统自动从表 B 中删除 超出天数的日志。 日志的查看：可在“系统配置日志”目录树下查看最近日志和历史日志。 2.2系统安全 2.2.1本系统身份验证 是否禁用本系统数据库的身份验证：是否禁用本系统数据库的身份验证：只有在启用多服务器验证或做其他系统做单点登录时 可以选择禁用。 例外人员：例外人员：设置禁用本系统数据库的身份验证时，仍可以用数据库验证身份的人员。 启用多服务器验证：启用多服务器验证： . 精选范本 本系统与其它系统 SSO 集成时，如果使用产品 SSO 服务器，则需要配置本系统的多 服务器验证。SSO 服务器配置具体可参考“SSO 服务器配置手册” 。 SSO服务器配置手册 (修改)V2.0.docx 举例，与 Domino 系统 SSO 集成界面配置如下图。 2.2.2系统安全 是否开启验证码：是否开启验证码：开启验证码后，用户登录失败 3 次后，会要求输入验证码才能继续登录。 用户密码最小长度：用户密码最小长度：在用户设置密码时，要求用户设置的最小长度。 用户密码强度要求：用户密码强度要求：选择用户需设置密码的最小组合要求。 强度要求修改密码：强度要求修改密码：开启后，如果不符合上面设置的两项，登录时，页面直接转跳到密码 修改界面，要求用户修改。 . 精选范本 登录转跳范围检查：登录转跳范围检查：开启后，会检查用户登录后的转跳地址，是否有权限查看；不开启则 不检查。 2.3集团应用 2.3.1多语言支持 如果 ekp 系统需要使用多语言，需要配置多语言信息，配置界面如下图。 官方语言：注意只能单选，下面再介绍用途。 语言配置：也就是系统可使用的语言配置，现在产品只有中文和英文两种语言包；如 果项目要使用其它语言，请定制开发语言包。 语言选择模式：这个是在登录界面，选择登录语言时，是选择用下拉框还是用单选框； 建议用单选框，如果用下拉框的话，第一选项默认展示的是“中文” ，老外往往不知道 这个是做什么的。 关于用户登录系统语言的逻辑说明： 1、 每个用户在“个人设置”里（要 EKP9.0 以上版本在主页上才有个人设置） ，EKP85 版 本的话，可以设置自己的“默认语言” （中文或英文） 。如果用户不设置“默认语言” 的话，那他的默认语言即为“官方语言” 。 2、 用户登录系统时，在登录界面的语言选择时有“默认语言” ， “中文” ， “英文”三个选 项。如果选择“默认语言”登录，则按照上面第 1 点所说的默认语言登录；选“中文” 则为中文登录，英文同样。 2.3.2启用 EKP 群集 TOMCAT，WAS 等应用服务器的集群部署这里不做介绍。部署完成后，需要在 admin.do 里面配置群集群组名称，节点标识，通讯协议等。 Admin.do 配置完成后，还需要到系统中“系统配置群集信息”下进行相关配置。可 参看“EKP 管理员手册_群集管理部署” 。 . 精选范本 2.3.3启用集团分级授权 场所间数据隔离：启用场所数据隔离功能。 隔离选项：选择场所隔离后，可见数据的场所范围。 2.3.4启用组织场所同步 机构同步：简化场所的创建，系统自动将组织架构中的机构设置为场所。选择生成的 场所层级关系是和机构一样的层级关系，还是所有场所都是平级的。 . 精选范本 部门同步：简化场所的创建，系统自动将组织架构中的部门设置为场所。选择生成几 级场所。 管理员同步：将机构和部门信息中的“管理员”设置为对应生成场所的“管理员” 。 场所漫游同步：场所可漫游人员的设置，对应的是本机构（本部门）人员，还是本机 构（本部门）和下级机构（下级部门）的人员。 2.3.5多域名支持 如果 ekp 系统需要多域名访问，可配置多域名支持，配置页面如下图。 将您要设置的多个域名分行输入即可。 2.4集成配置 2.4.1组织架构同步参数配置 现在只用于 LDAP 的组织架构导入，设置程序每批次导入的数量，配置界面如下图。 . 精选范本 2.4.2集成 Winmail 参考“集成 Winmail 部署说明书” 2.4.3集成 RTX 参考“集成 RTX 配置说明书” 2.4.4集成 KK 参考“集成 KK 配置说明书” 2.4.5集成 LDAP 参考“集成 LDAP 配置说明书” . 精选范本 2.4.6集成 Coremail 参考“集成 CoreMail 部署说明书” 2.4.7集成 google 日历 主要用于时间管理模块的 google 日历同步，账号和密码，需要申请，具体申请步骤， 请点击页面中红色字体“客户端账号申请参考手册”链接，下载申请账号和密码的参 考手册进行申请。 注意：开启后，定时任务会定时同步 google 日历，同步的时候，会消耗个人 google 日 历可创建的数量。 2.4.8集成印象笔记 主要用于时间管理模块的笔记同步，账号和密码，需要申请，具体申请步骤，请点击 页面中红色字体“客户端账号申请参考手册”链接，下载申请账号和密码的参考手册 进行申请。 注意：开启后，定时任务会定时同步印象笔记，同步的时候，会消耗个人笔记的每月 流量，请谨慎选择。 2.4.9集成 Exchange 日历 提示：搭建的exchange服务器，建议使用JKD1.6或以上版本。 . 精选范本 主要用于时间管理模块的日历和 Exchange 的日历同步； 输入 Exchange 服务器的 webService 地址、exchange 邮箱域名，并选择对应的 exchange 版本； 点击“测试连接” ，如果连接成功，将弹出填写用户名和密码的对话框： 可以输入个人 exchange 账号和密码，进行测试个人账号是否能连接成功； 也可直接关闭此弹出窗口，继续操作系统配置即可。 注意： 由于 exchange 的日历规范和