eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

Transkript

1 eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch Version 7.4 März 2008

3 I NHALT 1 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung eroom Server-Versionen Standardinstallation Erweiterte Installation Systemanforderungen Port-Anforderungen Zusätzliche Anforderungen für die Verwendung von eroom 7 mit Windows Cluster- Diensten Zusätzliche Anforderungen für eroom Enterprise Weitere Anforderungen für eroom-integration mit Informations-Rechteverwaltung (IRM) Zusätzliche Anforderungen für eroom 7 für Microsoft SQL Server Ausreichenden Festplattenspeicher sicherstellen Installationsvorbereitung Benutzerkonto für die Installation einrichten Benutzerkonto für Dateiserver einrichten Dateiserver-Verzeichnis einrichten Installation des Indexservers (Nur erweiterte Installation) Anwendungen herunterfahren Website auswählen Kapitel 2: eroom 7 installieren So installieren Sie eroom 7 für SQL Anywhere So installieren Sie eroom 7 für Microsoft SQL Server Zusätzliche Anweisungen für eroom Enterprise DFC auf dem eroom 7 Server installieren Dedizierten eroom 7 Vorlagenordner erstellen Dedizierte Content Server-Benutzerkonten erstellen Content Server-Aktivierung in eroom Installation von Web Publisher auf dem eroom Server Konfigurieren von Web Publisher-Servern für eroom Erste Schritte mit eroom Kapitel 3: Standardberechtigungen für eroom und NT Server eroom 7 Rechte und NTFS-Rechte Standardmäßig erforderliche Berechtigungen eroom Berechtigungen überprüfen Weitere Informationen eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch iii

4 4 Kapitel 4: eroom 7 deinstallieren A Anhang A: Aktualisieren von eroom 6 Allgemeines zu eroom A-1 eroom 7 Versionsunterschiede A-2 eroom 7 und Verzeichnisanbindungen A-4 Planung und Vorbereitung der Aktualisierung A-5 Hardwarekonfigurationen A-5 Mitglieder-, Gruppen- und eroom Center-Migration A-7 Mitglieder A-7 eroom Center und Gruppen A-8 Server-Provisioning (nur erweiterte Installation) A-8 Weitere Verfahren und Informationen A-9 Fehlerbehebung bei der Aktualisierung A-10 Aktualisierungskomponenten A-10 Protokolle, die bereitzuhalten sind A-11 Sicherung der Registrierungsschlüssel A-11 Testen der aktualisierten Version A-12 Technischen Support kontaktieren A-12 B C D Anhang B: Konfigurieren von eroom Posteingangsordnern Erstellen eines SMTP-Mail-Kontos auf einem Mail-Server zur Verwendung durch eroom B-1 Administrative eroom Posteingangs-Einstellungen B-2 Wie senden Benutzer eine direkt an einen bestimmten Posteingang?..... B-2 Konvertierung von -Nachrichten in eroom Posteingangsseiten B-3 Anhang C: Reverse-Proxyserver mit eroom 7 konfigurieren Reverse-Proxyserver konfigurieren C-2 eroom Webserver konfigurieren C-3 Anhang D: eroom Sicherheitsrichtlinien eroom Server Betriebssystem-Hardening D-1 eroom Sicherheit D-2 eroom in einem internen Netzwerk verwenden D-4 eroom im erweiterten Unternehmen verwenden D-4 Szenario 1: eroom im Extranet D-5 Szenario 2: eroom in einem DMZ verwenden D-7 Szenario 3: eroom mit einem Proxy-Server verwenden D-9 Szenario 4: eroom mit einem Two-Tier-Authentifizierungssystem verwendend-10 Szenario 5: eroom mit einem SSO-System (Single Sign-On) verwenden.... D-11 Szenario 6: eroom in einem VPN (Virtual Private Network) verwenden... D-11 iv eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

5 E F G Anhang E: Cluster-Umgebung einrichten Bevor Sie beginnen E-1 Überblick über das Clustering E-1 Anforderungen E-5 Hardware-Anforderungen E-5 Anforderungen an die Hardwarekonfiguration E-6 Installation von Betriebssystem, Netzwerk und Festplatte E-7 Anforderungen E-7 Installation des Microsoft Cluster-Dienstes E-7 Cluster-Dienst-Einrichtung E-8 Installation der eroom Software E-9 Checkliste vor der Installation der eroom Software E-9 Überblick über die eroom Installation in einer Cluster-Umgebung E-10 eroom Update-Versionen auf die Cluster-Umgebung anwenden E-11 Einen ausgefallenen Web- oder Datenbank-Cluster-Knoten wieder zum Cluster hinzufügen E-12 Zusätzliche Ressourcen E-13 Anhang F: Fehlerbehebung bei Web Publisher Anhang G: Integration von eroom 7 mit RSA SecurID Authentication Agent Host konfigurieren g-1 Authentication Agent konfigurieren g-3 Bevor Sie beginnen g-3 RSA SecurID Agent konfigurieren (auf dem eroom-server) g-3 eroom 7-Server konfigurieren g-7 eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch v

6 vi eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

7 1 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung 1 eroom Server-Versionen Standardinstallation Die Anforderungen für eroom 7 hängen vom Typ der eroom 7 Installation und dem verwendeten Datenbanktyp ab. eroom 7 ist mit zwei verschiedenen Installationsoptionen erhältlich. Bei der Standardinstallation können nur eine begrenzte Anzahl Server verwendet werden. In der Regel befinden sich der eroom 7 Server (Webserver) und der Dateiserver auf demselben Computer, obwohl das Dateiserver-Verzeichnis auch auf einem anderen Computer abgelegt werden kann als der eroom 7 Server. (Wenn Sie über die Microsoft SQL Server- Version der Standardinstallation verfügen, kann sich auch der Datenbankserver auf einem anderen Computer befinden.) Die Standardinstallation ist in zwei verschiedenen Datenbankversionen erhältlich: Die eine Version enthält eine eingebettete SQL Anywhere-Datenbank. Mit der anderen Version können Sie den SQL Server von Microsoft verwenden, mit Unterstützung für Microsoft SQL Server Diese Version wird als eroom 7 für Microsoft SQL Server bezeichnet. Die Microsoft SQL Server-Version kann in einer Umgebung installiert werden, die Microsoft Windows Cluster-Dienste verwendet. (Wenn Sie eroom 7 so konfigurieren möchten, dass es diesen Dienst nutzt, müssen Sie einige zusätzliche Prozeduren in der Windows-Umgebung durchführen.) eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 1

8 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Erweiterte Installation Die erweiterte Installation ist eine Multiserver-Version, bei der sich Webserver, Indexserver, Datenbankserver und Dateiserver auf verschiedenen Computern befinden können. Außerdem können mehrere Web-, Datei- und Datenbankserver verwendet werden. Die erweiterte Installation kann nur mit Microsoft SQL Server durchgeführt werden. Sie kann in einer Umgebung installiert werden, die Microsoft Windows Cluster-Dienste verwendet. (Wenn Sie eroom 7 so konfigurieren möchten, dass es diesen Dienst nutzt, müssen Sie einige zusätzliche Prozeduren in der Windows-Umgebung durchführen.) Systemanforderungen Die folgenden Angaben sind die Mindestanforderungen für Produktionsumgebungen. In einigen Fällen sind die Anforderungen für Auswertungs- oder andere Nicht-Produktionszwecke niedriger. Die folgenden Anforderungen gelten speziell für eroom. Bei Einsatz von eroom Enterprise muss der Browser sowohl mit eroom als auch dem eingesetzten Documentum-Client kompatibel sein. Informationen zu den Systemanforderungen für eroom Enterprise und zur Konfiguration von eroom 7 für Content Server finden Sie im Abschnitt Zusätzliche Anforderungen für eroom Enterprise auf Seite 1-5 in diesem Handbuch. Informationen zur Konfiguration des IRM-Servers für die Verwendung von eroom-integration mit Rechteverwaltung finden Sie unter Weitere Anforderungen für eroom-integration mit Informations-Rechteverwaltung (IRM) auf Seite Die aktuellen Systemanforderungen für lokalisierte eroom-produkte finden Sie unter eroom 7 Localized Product Installation and Release Notes für diese Version. 1 2 eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

9 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Client Server Hardware 1 GHz 32-bit (x86) oder 64-bit (x64) Prozessor 1 GB RAM 40 GB Festplatte mit mindestens 15 GB freiem Festplattenspeicher Hinweis: Der optionale eroom Plug-In-Client benötigt 10MB freien Festplattenspeicher. 900 MHz, ein Prozessor 1 GB RAM 512 MB freier Festplattenspeicher (für eroom-server). Der erforderliche Festplattenspeicher für den Dateiserver hängt von der Nutzung ab. Der Indexserver erfordert ungefähr 50 % der Gesamtdateinutzung. Hinweis: Bei der Standardinstallation befinden sich sowohl der Datenbank- als auch der Indexserver auf dem gleichen Computer wie der eroom Server, wodurch mehr Festplattenspeicher benötigt wird. Software Die folgenden Betriebssysteme können nur für den Zugriff per Browser oder mit dem optionalen eroom Plug-In verwendet werden: Microsoft Windows Vista 1 Microsoft Windows XP 1 und Service Pack 2 Microsoft Windows 2003, Service Pack 1 empfohlen Folgende Betriebssysteme können nur mit dem Thin Client verwendet werden: Apple Macintosh OS 8.5, 8.6 oder 9.x Apple Macintosh OS X 10.x Sun Solaris 2.7 oder höher HP-UX oder höher Linux RedHat 7.x oder höher Microsoft Windows 2000 Server, Service Pack 2 oder höher empfohlen Microsoft Windows 2000 Advanced Server, Service Pack 2 oder höher empfohlen Microsoft Windows Server 2003, Standard Edition, Service Pack 2 empfohlen Microsoft Windows Server 2003, Enterprise Edition, Service Pack 2 empfohlen Microsoft Windows Server 2003 R2, Standard Edition, Service Pack 2 empfohlen Microsoft Windows Server 2003 R2, Enterprise Edition, Service Pack 2 empfohlen Microsoft Cluster Services für Microsoft Windows 2000 Server oder Microsoft Windows Server 2003 Die folgenden Betriebssystemen können nur für Auswertungszwecke verwendet werden: Microsoft Windows XP Professional 1. Informationen zu den von Windows Vista unterstützten Konfigurationen finden Sie in den eroom Release Notes. eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 3

10 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Unterstützte Browser: Microsoft Internet Explorer 6.0 * und 7.0 * Microsoft Internet Explorer für Mac 5.1.6, 5.2.x Mozilla Firefox 1.x und 2.x Mozilla 1.x Netscape Navigator 7.0x Apple Safari 1.3, 2.x Unterstützte Datenbankplattformen: Microsoft SQL Server 2000, Standard oder Enterprise Edition, Service Pack 2 Unterstützung nur in Windows 2000 Microsoft SQL Server 2000, Standard oder Enterprise Edition, Service Pack 3 Unterstützung nur in Windows 2000 und Windows 2003 Microsoft SQL Server 2000, Standard oder Enterprise Edition, Service Pack 3a Unterstützung nur in Windows 2000 und Windows 2003 Microsoft SQL Server 2000, Standard oder Enterprise Edition, Service Pack 4 Unterstützung nur in Windows 2000 und Windows 2003 Microsoft SQL Server 2005, Standard oder Enterprise Edition, Service Pack 2 Unterstützung nur in Windows 2003 SQL Anywhere (eingebettet) - nur eroom Standard- Installation *Einsatz mit eroom Real Time Services wird unterstützt. Auf Zugriff nur per Browser beschränkt. Port-Anforderungen Wenn Sie eroom 7 mit einem separaten, hinter einer Firewall befindlichen Dateiserver ausführen, oder wenn Sie eroom 7 für Microsoft SQL Server verwenden und sich der Microsoft SQL Server hinter einer Firewall befindet, müssen Sie eine Reihe spezifischer Firewall-Port-Anforderungen beachten: 389 (für LDAP) 3268 (für globalen Katalog von Active Directory) 2060 (für FullText) Bei eroom 7 für Microsoft SQL Server ist Microsoft Distributed Transaction Coordinator (DTC) erforderlich. DTC gewährleistet die Transaktionsintegrität, wenn eroom 7 in die Site-Datenbank und eine eroom Datenbank schreibt. DTC erfordert die folgenden offenen Ports: 135 RPC EPM (End Point Mapper) 1433 TDS SQL (für TCP/IP-Datenverkehr) 1 4 eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

11 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen 1434 SQL 2000 (für Integrated Security) MSDTC (Dynamisch zugewiesen) Wenn Ihr Standort mit einem separaten Dateiserver hinter der Firewall arbeitet, sind folgende offene Ports erforderlich: 137 NETBIOS Name Service (für Browsing-Anforderungen von NetBIOS über TCP/IP) 138 NETBIOS Datagram Service (für Browsing-Datagram-Antworten von NetBIOS über TCP/IP) 139 NETBIOS Session Service (für gemeinsame Datei- und Druckernutzung) 445 Common Internet File System (CIFS) Zusätzliche Anforderungen für die Verwendung von eroom 7 mit Windows Cluster-Diensten Wenn Sie eroom 7 in Verbindung mit Microsoft Windows Cluster-Diensten verwenden möchten, gelten die folgenden zusätzlichen Anforderungen: Windows 2000 Advanced Server oder Windows 2003 Enterprise Server Nur Aktiv/Passiv-Cluster-Paare (Nicht aktiv/aktiv) Microsoft SQL Server (nicht Sybase) ist auf einem anderen Computer installiert Hardwarekonfigurationen, in denen Cluster-Dienste für Windows unterstützt werden (siehe Informationen zum Einrichten einer Cluster-Umgebung zur Vorbereitung der Installation von eroom 7 finden Sie in Anhang E: Cluster-Umgebung einrichten. Zusätzliche Anforderungen für eroom Enterprise Wenn Sie eroom Enterprise (die Integration von eroom 7 mit dem Content Server ECM-System von Documentum) nutzen möchten, müssen Sie eroom in der Version 7.3 oder höher verwenden. Zusätzlich dazu gelten die folgenden Anforderungen: eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 5

12 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen HINWEIS: Weitere Informationen zu diesen Anforderungen und zur Konfiguration von eroom 7 für Content Server finden Sie im Abschnitt Zusätzliche Anweisungen für eroom Enterprise auf Seite 2-6 in diesem Handbuch. Microsoft SQL Server Wenn Sie eroom für Microsoft SQL Server verwenden und bereits einen Microsoft SQL Server für Documentum eingerichtet haben, müssen Sie eine neue Instanz des Microsoft SQL Servers für eroom erstellen, da Documentum im Gegensatz zu eroom bei der Sortierreihenfolge nach Groß-/ Kleinschreibung unterscheidet. Documentum Foundation Classes (DFC) DFC Version oder höher muss auf demselben Computer installiert sein wie die eroom 7 Server-Software. Ein DFC-Installationsprogramm kann mit eroom 7 heruntergeladen werden. In der Datei dmcl.ini für DFC müssen Sie die DFC-Ressourcen für die Verbindung des eroom 7 Servers mit dem Documentum Server erhöhen. Siehe auch: DFC auf dem eroom 7 Server installieren auf Seite 2-6 in diesem Handbuch. Web Publisher Um eroom 7 mit Documentum Web Publisher zu verwenden, müssen Sie eine Kopie von Web Publisher Version oder höher auf dem eroom Server installieren. eroom 7 benötigt nur Zugriff auf Web Publisher-Dateien. Web Publisher muss nicht auf dem eroom Server ausgeführt werden. Siehe auch: Installation von Web Publisher auf dem eroom Server auf Seite 2-9 in diesem Handbuch. Documentum Vorlagen Falls Sie Documentum Vorlagen für Benutzer bereitstellen möchten, die eroom 7 Dateien in Documentum veröffentlichen, müssen Sie für alle von eroom 7 verwendete Documentum Repositorys einen dedizierten Vorlagenordner erstellen. 1 6 eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

13 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Siehe auch: Dedizierten eroom 7 Vorlagenordner erstellen auf Seite 2-7 in diesem Handbuch. Documentum Content Server-Benutzerkonto Sie müssen außerdem für jedes von eroom 7 verwendete Repository ein dediziertes Documentum Benutzerkonto mit Superuser-Rechten erstellen. Dabei handelt es sich das Konto, das auf der Seite eroom Site-Einstellungen als Content Server-Benutzerkonto festgelegt wird (auch für Gemeinschaften, die über eigene Content Server-Verbindungen verfügen). Wenn Sie eine Site auf eroom Version 7.3 aktualisieren, können Sie dasselbe Content Server-Benutzerkonto wie schon in der Version zuvor verwenden. Wenn Sie jedoch mehrere Sites aktualisieren, die auf dieselben Repositories auf dem Content Server verweisen, und Sie diese Aktualisierungen nicht alle gleichzeitig vornehmen, empfiehlt eroom das Erstellen eines neuen Content Server-Benutzerkontos und dessen Verwendung für sämtliche aktualisierten Sites. Dadurch wird sichergestellt, dass der Empfang von Ereignisbenachrichtigungen bei Änderungen an verknüpften Dateien in diesen Repositories sowohl bei aktualisierten als auch bei nicht aktualisierten Sites problemlos möglich ist. Geben Sie in diesem Fall vor der Aktualisierung das neue Content Server-Benutzerkonto auf der Einstellungsseite dieser Site (und, falls zutreffend, für Gemeinschaften mit Verbindungen zu diesem Content Server) an. Siehe auch: Dedizierte Content Server-Benutzerkonten erstellen auf Seite 2-7 in diesem Handbuch. Documentum Connector Der Documentum Connector muss in den eroom Site-Einstellungen auf der Seite Allgemein im Abschnitt Content Server-Verbindung für die gesamte Site aktiviert sein. Für jede Gemeinschaft, die eroom Enterprise verwenden wird, müssen Sie die Content Server-Anbindung außerdem in den Gemeinschafts-Einstellungen auf der Seite Allgemein im Abschnitt Content Server aktivieren. eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 7

14 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Documentum Webtop Für Webtop von Documentum (Version oder höher) ist Internet Explorer Version 5.5 oder höher erforderlich. Documentum Media Services Wenn Sie Unterstützung für Miniaturansichten oder Formvarianten benötigen, muss Documentum Media Services Version oder höher für die Arbeit mit Content Server installiert und konfiguriert werden. eroom WDK-Komponente Wollen Sie in eroom die Eigenschaften von mit dem Documentum Content Server verknüpften Dateien anzeigen oder eine Content Server-Suche durchführen, und haben Sie WDK installiert, müssen Sie die eroom WDK-Komponente installieren. Das Installationsprogramm erhalten Sie auf der Powerlink-Site unter ( Ist bei Ihnen jedoch WDK 5.3 installiert, verfügen Sie bereits über die WDK-Komponente. eroom Aktualisierungsfunktion für Documentum Repositories Haben Sie alle Server Ihrer Site auf eroom Version 7.3 aktualisiert, schließen Sie den Aktualisierungsvorgang durch Ausführen eines Dienstprogramms ab, das sämtliche Documentum Repositories aktualisiert, die mit der Site verknüpften Inhalt enthalten. Beim Dienstprogramm ERDocbaseUtil.exe handelt es sich um eine im Installationspaket von eroom 7.3 enthaltene Befehlszeilenanwendung. Nach der Aktualisierung von eroom auf Version 7.3 werden alle überflüssigen Informationen aus Repositories entfernt. Sie können dieses Dienstprogramm allerdings nach Belieben ausführen, da verknüpfte Inhalte nicht aktualisierter Repositories mit Version 7.3 weiterhin funktionieren. Durch den Erhalt der alten verknüpften Inhaltsinformationen in den verknüpften Repositories können Sie beispielsweise beliebig viele Probeaktualisierungen einer Site durchführen, bevor Sie der Aktualisierung einer Produktions-Site zustimmen. Führen Sie ERDocbaseUtil für jedes Repository/jede Docbase aus, das bzw. die verknüpfte Inhalte für eine eroom Site enthält. Das Programm muss auf einem eroom Server mit installierten Documentum DFC ausgeführt werden. 1 8 eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

15 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Zum Entfernen der Registrierung überflüssiger Ereignisse müssen Sie ERDocbaseUtil mit denselben Anmeldedaten wie für das Content Server- Konto ausführen, das zur Erstellung der Ereignisregistrierung verwendet wurde. Wenn Sie in der Befehlszeile ERDocbaseUtil ohne weitere Argumente eingeben, wird die folgende Information angezeigt: > ERDocbaseUtil Usage: ERDocbaseUtil -db docbase [-br docbroker] -u docbaseuser -w password [-of outputfile] [-cmd report [-type obsolete current]] [-cmd remove [-safe]] where docbase ist der Name einer Docbase mit verknüpften Inhalten. docbroker gibt den Docbroker an, den eroom zur Verbindung zur Docbase verwendet. Das Format ist entweder 'Hostname' oder 'Hostname:Port', wobei bei 'Hostname' der Standard-Docbroker- Port 1489 verwendet wird. Steht dieser Parameter nicht zur Verfügung, bestimmt diese Anwendung mithilfe der Umgebungsdatei dmcl.ini den zu verwendenden Docbroker. docbaseuser stellt ein Docbase-Konto mit Superuser-Rechten dar. password ist das eindeutige Textkennwort für den genannten Docbaseuser. outputfile stellt den Namen der Ausgabedatei dar (Standard: stdout ). -cmd report (Standard, wenn -cmd fehlt) bedeutet, dass ein Bericht aller überflüssigen (wenn -type fehlt) oder aktuellen Synchronisierungsbeziehungen, Ereignisregistrierungen und Ereignisbenachrichtigungen erstellt wird. -cmd remove bedeutet, dass alle überflüssigen Synchronisierungsbeziehungen und alle von diesem Docbaseuser erstellten Ereignisregistrierungen und Ereignisbenachrichtigungen entfernt werden. eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 9

16 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Mithilfe der Option -safe wird die Docbase nicht aktualisiert, sondern es wird nur angezeigt, was aktualisiert worden wäre. Weitere Anforderungen für eroom-integration mit Informations-Rechteverwaltung (IRM) In diesem Abschnitt sind die Schritte beschrieben, die ausgeführt werden müssen, um die eroom-integration mit IRM zu aktivieren und zu verwenden. Konfigurieren Sie die eroom-adapter-servererweiterung auf dem IRM- Server. Erstellen Sie eine Authentifizierungsdomäne für eroom auf dem IRM- Server. Installieren Sie das IRM-Serverstammzertifikat im Speicher vertrauenswürdiger Stammzertifizierungsstellen auf Ihrem eroom-server. Anweisungen zur Konfiguration des eroom-servers mit IRM- Serverinformationen finden Sie in der eroom-onlinehilfe unter dem Thema Site-Administration im Abschnitt Site-Einstellungen: Rechteverwaltung. Unterstützte IRM-Serverversion und Minimum-IRM-Clientversion Die unterstützte IRM-Serverversion ist Die IRM-Clientversionen für Single Sign-On sind: IRM-Client für Microsoft Office oder höher IRM-Client für Adobe Acrobat oder höher Allgemeines zum eroom-adapter Der eroom-adapter wird zur Authentifizierung und Autorisierung des Zugriffs auf ein geschütztes eroom-dokument verwendet. Er ermöglicht die Kommunikation des IRM-Servers mit dem eroom-server zur Authentifizierung des eroom-benutzers und erlaubt die eroom- Zugriffskontrolle/IRM-Einstellungen eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

17 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen Zur Aktivierung dieser Konfiguration installiert das Installationsprogramm des eroom-servers für alle eroom-versionen die Datei eroomadapter.zip in den Ordner \\Program Files\eRoom\eRoom Server\IRM Server Files. Diese ZIP- Datei enthält die Servererweiterung des eroom-adapters, die zur Authentifizierung von eroom-benutzern und der Autorisierung von Zugriffsanforderungen für Inhalte in eroom 7.4 oder einer späteren Version benötigt wird. Konfigurieren des eroom-adapters Um eroom 7.4 oder eine spätere Version zur Kontrolle des Zugriffs auf IRMgeschützten Inhalt zu verwenden, müssen Sie den IRM-Server wie folgt konfigurieren, damit die eroom-adaptererweiterung verwendet wird: 1. Melden Sie sich beim IRM-Serversystem an, und schließen Sie alle Instanzen der Serverkonfiguration. 2. Kopieren Sie den Inhalt der Datei eroomadapter.zip in einen neuen Ordner auf Ihrem IRM-Serversystem, zum Beispiel C:\Programme\EMC IRM\EMC IRM Server\eRoom Adapter. 3. Starten Sie die Befehlszeile, und navigieren Sie zu dem neuen Ordner. 4. Registrieren Sie die Servererweiterung mit folgendem Befehl: regsvr32 eroomserverextension.dll 5. Starten Sie die Anwendung zum Konfigurieren des IRM-Servers, und wählen Sie aus dem Konfigurationsmenü Open Server (Offener Server) aus. 6. Wählen Sie die Serverinstanz aus, die Sie öffnen möchten, geben Sie das Passwort dafür ein, und klicken Sie anschließend auf OK. 7. Öffnen Sie die Registerkarte Erweiterungen. 8. Wählen Sie aus der Liste der Erweiterungen die Erweiterung eroom Adapter aus, und klicken Sie auf Configure (Konfigurieren). Das Dialogfeld IRM Server eroom Adapter Configuration (eroom- Adapterkonfiguration des IRM-Servers) wird geöffnet. 9. Geben Sie die URL des eroom-authentifizierungsservers ein. Der Wert sollte in etwa so aussehen: eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 11

18 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen 10. Geben Sie einen Wert für die Authorization cache duration (Cache-Dauer der Autorisierung) ein. Dabei handelt es sich um die Anzahl an Sekunden, die eine Autorisierungsinformation für einen eroom-benutzer gecacht wird. Es wird kein Cachevorgang ausgeführt, wenn dieser Wert auf 0 gesetzt wird. Die Erweiterung startet jedoch für jede Autorisierungsanfrage des IRM-Clients eine Abfrage beim eroom-server, wodurch die Leistung eingeschränkt werden kann. Eine typische Einstellung wäre 600 Sekunden. 11. Klicken Sie auf OK. Erstellen einer Authentifizierungsdomäne für eroom Mit den folgenden Schritten können Sie eine Authentifizierungsdomäne erstellen, wenn Sie den IRM-Server so konfiguriert haben, dass der die Servererweiterung verwendet: 1. Starten Sie die Anwendung IRM Server Administrator (IRM- Serveradministrator), und melden Sie sich als Administrator an. 2. Wählen Sie aus dem Benutzermenü Authentication Domains (Authentifizierungsdomänen) aus, um das Dialogfeld Authentication Domains (Authentifizierungsdomänen) zu öffnen. 3. Wählen Sie in der Struktur den Eintrag Kennwort aus, und klicken Sie dann auf Hinzufügen. Das Dialogfeld Add Password Domain (Domäne zum Hinzufügen eines Kennworts) wird geöffnet. 4. Geben Sie im Feld Domain Name (Domänenname) als Wert z. B. eroom ein. 5. Wählen Sie für Authentication Type (Authentifizierungstyp) Extension Domain (Erweiterung Domäne) aus. 6. Wählen Sie aus der Dropdown-Liste Server Extension (Servererweiterung) eroom Adapter (eroom-adapter) aus, und klicken Sie auf OK. Sie kehren zum Dialogfeld Authentication Domains (Authentifizierungsdomänen) zurück. 7. Klicken sie zum Speichern Ihrer neuen Domäne auf Speichern. 8. Erstellen Sie eine IRM-Servergruppe, die die neu definierte Domäne enthält eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch

19 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen 9. Legen Sie alle Berechtigungen fest, die ein eroom eventuell benötigt. Aktivieren Sie bespielsweise Ansicht, Select Text and Graphics (Text und Grafiken auswählen) und Bearbeiten, und legen Sie eine maximale Leasedauer fest. Bitte beachten Sie, dass Sie bei der Authentifizierung entweder Ihren vollqualifizierten Benutzernamen (z. B. \\eroom\benutzername) angeben oder die neu angelegte Domäne als Standardkennwortdomäne festlegen. Wählen Sie dazu die Domäne in der Domänenliste aus, klicken Sie auf Standard, und klicken Sie anschließend auf Speichern. Allgemeines zu Protokollen Die Servererweiterung des eroom-adapters verwendet die Log4CPP- Bibliothek zum Protokollieren von Debugging- und Fehlerinformationen. Sie können den Protokollvorgang konfigurieren, indem Sie die Datei log4cpp.properties bearbeiten. Sie befindet sich im selben Verzeichnis wie die Datei eroomserverextension.dll. Die Standarddatei log4cpp.properties protokolliert Fehler nur in der Datei irmeroom.log im Serververzeichnis (dieses Verzeichnis enthält auch die Datei authentica.cfg). Die Standarddatei folgt der Anweisung, nur Fehler zu protokollieren. Die Anweisung sieht etwa so aus: log4j.rootcategory=error, A1 Wenn Sie Debugging-Informationen protokollieren möchten, können Sie die Direktive wie folgt ändern: log4j.rootcategory=debug, A1 Weitere Informationen über Log4CPP-Funktionen finden Sie unter Abrufen des IRM-Serverstammzertifikats und Installation im Speicher vertrauenswürdiger Stammzertifizierungsstellen Speichern Sie das IRM-Serverzertifikat mit den folgenden Schritten: 1. Navigieren Sie zur Anwendung Konfigurieren des IRM-Servers. 2. Klicken Sie unter Serverzertifikat auf View PEM (PEM anzeigen). eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch 1 13

20 Kapitel 1: Anforderungen vor der Installation und der Aktualisierung Systemanforderungen 3. Klicken Sie auf Speichern unter und speichern Sie das Zertifikat im PEM- Format. Installieren Sie das gespeicherte IRM-Serverstammzertifikat im Speicher vertrauenswürdiger Stammzertifizierungsstellen auf dem eroom Server mit den folgenden Schritten: 1. Öffnen Sie das Dialogfeld Ausführen (Start > Ausführen), geben Sie mmc ein, und klicken Sie auf OK. 2. Wählen Sie im Menü Datei des Konsolenfensters Snap-In hinzufügen/ entfernen. 3. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf Hinzufügen. 4. Wählen Sie im Dialogfeld Eigenständiges Snap-In hinzufügen aus der Liste Verfügbare eigenständige Snap-Ins Zertifikate aus, und klicken Sie dann auf Hinzufügen. 5. Wählen Sie auf der Seite Zertifikats-Snap-In die Option Computerkonto, und klicken Sie dann auf Weiter. 6. Wählen Sie auf der Seite Computer auswählen die Option Lokalen Computer aus, und klicken Sie dann auf Fertig stellen. 7. Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Schließen. 8. Klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf OK. 9. Erweitern Sie im MMC-Konsolenfenster den Knoten Zertifikate (Lokaler Computer), erweitern Sie den Knoten Vertrauenswürdige Stammzertifizierungsstellen 10. Klicken Sie mit der rechten Maustaste auf den Knoten Zertifikate, und wählen Sie dann Alle Tasks > Importieren. 11. Klicken Sie auf der Willkommen -Seite des Zertifikatsimport- Assistenten auf Weiter. 12. Klicken Sie auf der Seite für die zu importierende Datei auf Durchsuchen, suchen Sie die (wie zuvor beschrieben) im PEM-Format abgespeicherte Zertifikatsdatei, und klicken Sie dann auf Weiter. 13. Akzeptieren Sie auf der Seite Zertifikatspeicher die Standardeinstellung, legen Sie alle Zertifikate im folgenden Speicher ab, und klicken Sie dann auf Weiter eroom 7 Installations-, Aktualisierungs- und Konfigurationshandbuch