基于Moss的知识管理方案PPT课件

1、,企業文件管理的完美組合MOSSOffice 2007RMS,本課程假設您具備以下技術知識,使用過 Microsoft Office SharePoint Server 2007 的操作環境 使用過 Microsoft Office 2007 的操作環境 Active Directory 的部署和管理 IIS 6.0 的部署和管理 公開金鑰基礎結構的基本概念,課程大綱,MOSS 與 Office 2007 的完美結合 RIGHT MANAGEMENT SERVICE 對 MOSS 的加持,4,MOSS 與 Office 2007的完美結合,目前企業內容管理所面臨的難題,知識凌亂不堪且散佈各地

2、每天有太多的資訊以驚人速度產生 人員流動率高，內隱知識難以取得 沒有一個有效的方法將資訊留存 員工離職會造成部份資訊的遺失 傳統文件分享模式已經走到黔驢技窮之途 文件常保留多份不同版本且找尋費時又費力 異質性平台過多，一旦導入就得熟悉新工具, 辦公室的耳語 ,郵件傳來傳去真是麻煩！,又要學習新的應用軟體，好煩,文件需要有條碼辨識該如何產生,如何只給使用者檢視，卻不給列印的能力,檔案到底放哪裡，怎麼找來找去找不到,讓 MOSS 幫您終結數位資訊的混亂現象,到底哪一份版本才是最新的,MOSS 2007 企業內容管理對象,文件 清單 表單,記錄 網頁內容,實作及控制完整的數位資訊流通生命週期,最有效

3、的企業內容管理，就是將主要文件版本，擺放在集中位置減少矛盾及儲存成本,7,文件建立與使用,文件存取控制,文件版本控制,文件核准,文件發佈控制,文件備存,文件廢除,文件搜尋,數位資訊流通的生命週期,系統記錄追蹤管理 遵守管理規章 商業規則,工作流程的自動化 讓使用者只需專注工作,9,文件管理,文件管理,建立文件庫 自訂文件範本 網站內容類型 文件資訊面板 網站欄 檔案或清單項目的核准機制 檔案或清單項目的版本控制,草稿項目安全性 組件庫範本 工作流程 自訂檢視,建立文件庫,一群檔案的集中存取中心與儲存區域 會儲存檔案其它相關重要資訊 也是清單的一種型式 提供不同用途的文件庫，以統一管理及儲存不同

4、的企業文件内容 文件庫 表單庫 Wiki 頁面庫 圖片庫,翻譯管理庫 報告庫資料 連線庫 投影片庫,自訂文件範本,當使用者在文件庫新增文件時，預設範本會自動執行適當的用戶端應用程式，以開啟空白範本 預設範本儲存在文件庫的Forms資料夾 可自行重新指定文件庫所要使用的文件範本,網站內容類型,可提供網站集合中的多個組件庫中重複使用 可有意義的方式來組織內容，並在整個文件管理解決方案中，為內容建立相同的功能關聯性 頂層網站所建立的網站內容類型可用於網站集合中所有網站的組件庫 在子網站所建立的內容類型則只能提供給其下的網站環境使用,網站內容類型建置步驟,建立欲使用的文件範本檔案（選項） 建立新的網站

5、內容類型 將文件範本與網站內容類型建立關連（選項） 啟動組件庫的內容類型管理 新增內容類型至組件庫,網站欄,自定欄位可於頂層網站、子網站、文件庫及清單層級上定義,文件資訊面板的加值,文件資訊面板僅提供於 Office 2007 的環境 Word 2007、Excel 2007 及 PowerPoint 2007 用來描述或識別檔案的詳細資料（中繼資料） 可使用中繼資料來組織、識別及搜尋文件，以將非結構化資料轉化為結構化資訊 可在 MOSS 環境中自訂欄位以完成自訂資訊面板的建立 以中繼資料為基礎的搜尋 以資訊導向之商業程序的自動化,Infopath 對文件資訊面版的發功,用戶端不需安裝 Inf

6、oPath，即可在 Office 2007 文件看到文件資訊面板 僅有需設計或自訂文件資訊面板的用戶端，才需安裝 InfoPath 2007,資訊管理原則,資訊管理原則可以幫助企業組織遵守法律、政府法規，或是實施內部業務流程 稽核 到期日 條碼 標籤 自訂原則 文件數位簽章 自動轉換文件格式,檔案或清單項目的核准機制,要求組件庫的資料之新增或修改，皆須經過核准確認 未經核准或拒絕的組件庫資料，預設狀態為擱置 預設只有作者和具有清單管理權限的人才能看到未核准的資料 具有檢視組件庫權限之使用者，可看到所有核准資料,草稿項目安全性,定義誰可以讀取檔案或清單項目的草稿版本 檔案的次要版本 未核准的檔案

7、或清單項目 預設只有作者和具有清單管理權限的人才能看到草稿屬性的檔案,檔案或清單項目的版本控制,追蹤與管理檔案或清單記錄的演變過程，以便有效地管理資料內容的修改，並可檢視及還原資料之舊有版本 當多位使用者具有資料編輯權限 資訊會歷經多個開發和檢閱階段,組件庫範本,將現有清單環境另存為新的組件庫範本 可下載至本機硬碟，也可將新範本新增至網站集合中的可用範本清單 組件庫範本包括清單的資料欄位、檢視及清單內容（選擇性）等相關設計資訊 組件庫範本不含安全性設定及查閱欄位連結 組件庫範本會以 .stp 副檔名命名,檔案或清單項目的核准機制 檔案或清單項目的版本控制 草稿項目安全性,工作流程,將企業營運的

8、流程電子化、無紙化，打破國界、地區、部門及時間的限制，透過電子表單與網路的傳遞，建立起企業內部數位神經系統，提高企業組織工作效率與產能 MOSS 2007 內建的商務案例之工作流程 核准 收集意見反應 收集簽章 處理核准,三態 中文簽核流程 翻譯管理,成果驗收,履歷表 啟用標籤 文件版本追蹤及還原 工作流程自動化：文件核准及自動封存 試用切結書 到期日的自動設定 受僱人保密合約書 條碼的產生,26,清單管理,建立清單,一群資料記錄的集中儲存區 資料是以記錄的型式存放 與資料庫中的資料表有異曲同工之妙 提供不同用途的清單環境 宣告 連絡人 討論區 連結,行事曆 工作 專案工作 議題追蹤,問卷 K

9、PI清單 語言與譯者 自訂清單,申請人姓名 員工編號 部門名稱 職務名稱 申請日期 金額 備註,申請人姓名 員工編號 部門名稱 職稱 申請日請 金額 路程 計程車號 備註,零用金申請單計程車費申請單,自訂檢視,組件環境下的一組欄位的集合，並可根據組件庫欄位來排序、篩選、分組及顯示適當資料的一種頁面顯示配置 標準檢視、行事曆檢視、Access 檢視、資料工作表檢視、甘特圖檢視,參考書籍,Office SharePoint Server 2007 （第 1 集）新一代企業 Web 解決方案 （第 2 集）新一代企業表單與內容管理 （第 3 集）新一代網頁資訊設計與應用 （第 4 集）新一代商業資料

10、目錄與系統維護管理,31,RMS 對 MOSS 的加持,企業資訊安全隱憂, 您有 USB 隨身碟/硬碟 或 電子郵件嗎 ,企業資訊安全隱憂（Cont.）,使用 USB 隨身碟/硬碟 或 電子郵件的優點 方便隨時隨地存取所想要的檔案 易與工作小組成員分享專案文件 提昇工作效率,但是 當您遺失隨身碟或電子郵件被不當轉寄 後果 您的資料可能就會被未經授權的人存取,競爭天王？ 爆料天王?,企業資訊安全隱憂（Cont.）,意外的轉寄電子郵件與遺失隨身裝置發生的頻率與病毒不相上下 企業重大安全缺口,未經授權的資訊存取,密碼洩露,即使通訊的濫用,隨身裝置的遺失,內部網路存取及電子郵件轉寄的濫用,病毒感染,發

11、生頻率,傳統的企業資訊防護措施,防火牆 - 隔離內外部網路，以限制存取 ShareNTFS 權限 - 特定資料夾或檔案存取 檔案加密系統（EFS） - 確保文件儲存的安全性 IPSec、VPN 及 SSL - 保護傳輸時的數位內容,檔案伺服器,Internet,傳統的企業資訊防護措施（Cont.）,只保護初始的存取，未對文件進行持續保護,36,存取權限管控,防火牆管控,授權的使用者,未授權 的人員,未授權 的人員,新時代的資訊防護技術 - RMS,Windows 平台的資訊保護技術 對敏感的資訊提供更好的安全防護 只有授權的人才可以進行特定的存取操作 完全控制、僅供查閱、修改、複製、列印或轉寄

12、 持續不斷的進行保護 如影隨形之貼身護衛 彈性與可客製化 RMS 可與應用程式整合且使用容易（如 Office） 軟體供應商或開發人員建構自己的解決方案 SDK,RMS 不能防止的行為,38,沒有哪種型式的資訊可以保證永遠不被竊取或偷用, 多層式全面防禦,39,版權管理服務規畫及部署,版權管理服務規畫及部署,系統環境需求評估及準備 RMS 網路環境基礎架構需求 RMS 伺服器軟硬體需求 RMS 管理帳號服務帳號的需求 RMS 伺服器建置部署 RMS 用戶端軟體部署建置,RMS 網路基礎架構需求,Active Directory 所有網域控制站皆需為 Windows 2000 SP3 以上的 O

13、S 使用者驗證（User Authentication） 通用類別目錄服務（Global Catalog Service） 資料庫伺服器 - MSDE 或 SQL 2000 SP3 以上 設定資料庫 伺服器授權人憑證、RMS 原則範本、已註冊的使用者清單RMS 伺服器的公開及私密金鑰 目錄服務資料庫 快取 AD 群組成員的查詢結果 電子郵件地址、安全識別碼（SID）、群組成員 記錄資料庫,RMS 伺服器軟硬體需求,硬體需求,RMS 伺服器軟硬體需求（Cont.）,軟體需求 Windows Server 2003 網際網路資訊服務（IIS）6.0 ASP.NET Message Queuing（

14、訊息佇列） 需為網域中的成員伺服器或網域控制站 NTFS 檔案系統 Internet Explorer 6.0 以上的網頁瀏覽器,版權管理服務規畫及部署,系統環境需求評估及準備 RMS 伺服器建置部署 RMS 伺服器服務安裝 提供首部根憑證伺服器 註冊服務連接點 RMS 用戶端軟體部署建置,RMS 伺服器服務安裝,執行 RMS 安裝執行檔 WindowsRightsManagementServicesSP2-KB917275-Server-CHT.exe,提供首部根憑證伺服器,46,RMS根憑證叢集, 註冊 RMS 伺服器授權人憑證（Server Licensor Certificate，SL

15、C） RMS 伺服器公開金鑰 RMS 伺服器 URL 下載及安裝 SLC,Microsoft Server Enrollment Service, 簽章RMS 伺服器公開金鑰,RMS 服務連接點,RMS 伺服器需在 Active Directory 註冊 RMS 服務連接點（SCP）後才能使用 需為 Enterprise Admins 群組成員才可執行註冊 服務容器下會建立 RightsManagementServices 容器 RMS 用戶端使用此資訊尋找 RMS 服務所在 使用授權（Use License） 發行授權（Publishing License） 權限帳號憑證（Rights Ac

16、count Certificate，RAC）,RMS伺服器,AD目錄服務,版權管理服務規畫及部署,系統環境需求評估及準備 RMS 伺服器建置部署 RMS 用戶端軟體部署建置 RMS 用戶端基本需求 RMS 用戶端軟體安裝 啟動 RMS 用戶端 使用Office 2003 保護文件 牛刀小試,RMS 用戶端基本需求,RMS 用戶端主機 需安裝 RMS 用戶端程式 作業系統需 Windows 2000 SP3 以上 RMS 相容應用程式 允許使用者對所建立及發佈的文件指定使用權限 Microsoft Office 2003 以上的 Office 應用程式 Internet Explorer 的 R

17、ights Management 附加元件 RMS 使用者 必須在 AD 有設定電子郵件地址屬性,RMS 用戶端軟體安裝,RMS 1.0 SP2 用戶端軟體安裝方法 指令碼直接執行 WindowsRightsManagementServicesSP2-KB917275-Client-CHT-x86.exe 使用群組原則（軟體派送）部署 RMS 用戶端 事先解壓縮 RMS 用戶端程式（搭配 /x 參數） MSDRMclient.msi 及 RMClientBackCompat.msi 使用 SMS 部署 RMS 用戶端 確認 RMS lockbox 是否存在（%windir%system32Se

18、cProc.dll） 負責驗證保護內容使用是否有效、以及加/解密資料的軟體模組 內含硬體識別碼及電腦的私密金鑰,啟動 RMS 用戶端,啟動 RMS 用戶端 需事先將 RMS 伺服器 URL 加入近端內部網路 減少每次重新認證之繁瑣動作 啟動 RMS 相容應用程式 確認 RAC、CLC 及 SPC 是否存在（%userprofile%Local SettingsApplication DataMicrosoftDRM） RMS 電腦憑證（SPC）：CERT-Machine.drm 權限帳號憑證（RAC）：GIC- 開頭 用戶端授權人憑證（CLC）：CLC- 開頭,RMS 環境中所使用的憑證,所有

19、憑證皆為 XrML 1.2 格式及長度為 1024 bits 的RSA 非對稱金鑰 伺服器授權人憑證（Server Licensor Certificate，SLC） RMS 伺服器的識別憑證 公開金鑰 加密發行授權中的內容金鑰 私密金鑰 簽署伺服器發行的所有憑證和授權 RMS 電腦憑證（Security Processor Certificate，SPC） 用以識別受 RMS 信任的電腦或裝置，乃是由內含在 RMS 用戶端程式中的 Microsoft Activation Key（MAK）對用戶端電腦的公開金鑰進行簽章而自行產生 公開金鑰 加密權限帳號憑證私密金鑰 私密金鑰 解密權限帳號憑證

20、,RMS 環境中所使用的憑證（Cont.）,所有憑證皆為 XrML 1.2 格式及長度為 1024 bits 的RSA 非對稱金鑰 權限帳號憑證（Rights Account Certificate，RAC） 將使用者帳號與特定電腦間建立關聯 儲存在 RMS 設定資料庫 公開金鑰 加密使用授權中的內容金鑰 私密金鑰 可讓使用者使用受到 RMS 保護的內容 用戶端授權人憑證（Client Licensor Certificate，CLC） 授予使用者在離線狀態發行及存取受 RMS 保護的文件 公開金鑰 加密發行授權的對稱內容金鑰 私密金鑰 簽署發行授權,RMS 環境中所使用的憑證（Cont.）,

21、54, 使用者驗證（Windows 驗證） 建立權限帳號憑證 使用者的 E-Mail 使用者公開金鑰 簽章 使用者公開金鑰 SLC PriKey 加密 使用者私密金鑰 SPC PubKey 建立用戶端授權人憑證 用戶端授權人公開金鑰 簽章 用戶端授權人公開金鑰SLC PriKey 加密 用戶端授權人私密金鑰 RAC PubKey SLC 公開金鑰, 透過服務連接點（SCP）找到 RMS 伺服器服務位址 要求權限帳號憑證（RAC） RMS 電腦憑證（SPC） 要求用戶端授權人憑證（CLC） 權限帳號憑證（RAC）,RMS服務叢集,RMS用戶端,AD目錄服務,使用者驗證及註冊用戶端,RMS 環境中

22、所使用的憑證（Cont.）,所有憑證皆為 XrML 1.2 格式及長度為 1024 bits 的RSA 非對稱金鑰 發行授權（Publishing License） 發行文件時建立的授權，定義使用者文件的使用授權 使用授權（Use License） 讓使用者使用受 RMS 保護的文件,RMS 環境中所使用的憑證（Cont.）,發行保護文件, 隨機產生文件加密的 Content Key（128 bits AES） 加密 文件 Content Key = 密文 加密 CK CLC PubKey = CK密 加密 CK SLC PubKey = CK密 產生發行授權（Publishing License，PL） 文件使用原則 CK密 RMS 伺服器的 URL 簽章 PL CLC PriKey,散佈受保護的資訊,RMS用戶端,RMS 環境中所