Installation und Grundkonfiguration

Transkript

1 Cortado Corporate Server Version 6.5 Installation und Grundkonfiguration Cortado AG Alt-Moabit 91 a/b Berlin Germany/ Alemania Cortado, Inc Grandview Avenue Suite 200 Denver, Colorado USA/EEUU Cortado Pty. Ltd. Level 20, The Zenith Centre, Tower A 821 Pacific Highway Chatswood, NSW 2067 Australia info@team.cortado.com Web: Stand: 20. August 2013 (v151)

2 Hinweise Copyright Dieses Dokument ist geistiges Eigentum der Cortado AG. Es darf als Ganzes oder in Auszügen kopiert werden vorausgesetzt, dass sich dieser Copyright-Vermerk auf jeder Kopie befindet. Eingetragene Warenzeichen Fast alle Hardware- und Software-Bezeichnungen, die in diesem Dokument erwähnt werden, sind gleichzeitig eingetragene Warenzeichen der jeweiligen Firma oder sollten als solche betrachtet werden. Sicherheitshinweis Alle Cortado-Produkte sind reine Software-Lösungen. Für Sicherheitshinweise zu Ihrer Hardware beachten Sie bitte die technischen Dokumentationen Ihres Hardware-Lieferanten und die der jeweiligen Geräte- und Baugruppenhersteller. Vor Beginn der Installation empfehlen wir, alle offenen Fenster und Anwendungen zu schließen sowie Virenscanner zu deaktivieren. 2 Handbuch Installation Cortado Corporate Server

3 Inhalt Überblick... 5 Einführung... 5 Ablauf von Installation und Grundkonfiguration... 5 Szenario... 6 Systemvoraussetzungen... 6 Allgemeine Hinweise... 7 Installationsvorbereitungen... 8 Gruppenrichtlinie aktivieren... 8 CortadoService-Account anlegen... 8 Fax installieren Installation von Cortado Corporate Server Ablauf Installation Ergebnisse der Installation Java-Updates deaktivieren Grundkonfiguration Server-Farm (Configuration Type) Verbindungseinstellungen Datenbankserver Zertifikate (Certificates) Account- und -Einstellungen Nutzerverwaltung Abschluss der Grundkonfiguration Ergebnisse der Installation und Grundkonfiguration Cortado Corporate Server Handbuch Installation 3

4 Inhalt Vorbereitende Arbeiten für MDM BlackBerry ActiveSync (Android und ios) Samsung Übersicht Google Cloud Messaging API key generieren und installieren Apple ios und Mac OS Übersicht Apple-Push-Zertifikat anfordern und installieren SCEP-Server installieren (Samsung, ios und Mac OS) Nutzerkonfiguration Anhang TCP-Ports für den Cortado-Server Cortado Proxy Extension installieren Übersicht Installationsvorbereitungen Installation Weiterleitung bei Microsoft Exchange Weitere Quellen Kundendienst und technische Unterstützung Akronyme und Abkürzungen Handbuch Installation Cortado Corporate Server

5 Überblick Überblick Einführung Die Consumerization der IT und damit die wachsende Anzahl an verschiedenen Geräten in Unternehmen erfordert ein plattformübergreifendes, leistungsstarkes Mobile Device Management (MDM). Denn der Einsatz mobiler Geräte in Unternehmen ermöglicht erst dann Produktivitätssteigerung und optimale Handlungsfähigkeit außerhalb des Büros, wenn der Zugang zu zentralen Unternehmensressourcen und umfassende Dateimanagement-Funktionen bereitgestellt wird. Die optimale Voraussetzung dafür ist Cortado Corporate Server der Cortado AG. Er verbindet als weltweit erste Lösung leistungsstarkes MDM mit einem einzigartigen Cloud-Desktop-Ansatz. Damit lassen sich ipad, iphone, Android- und BlackBerry- Geräte ebenso wie Macs nahtlos in die Unternehmens-IT integrieren und komfortabel verwalten. Mobile Application Management (MAM) erleichtert das Verwalten von Unternehmensanwendungen wie Intranet- und Internet-Anwendungen sowie anderer Apps. Zusätzlich können Nutzern Apps empfohlen und plattformübergreifend Verlinkungen in die jeweiligen App-Stores zur Verfügung gestellt werden. Gleichzeitig erhalten Mitarbeiter mobilen Zugriff auf das Unternehmensnetzwerk und arbeiten dank vollwertiger Desktop-Funktionen auch unterwegs wie am Arbeitsplatz. Ergänzt wird die Lösung durch ein umfassendes Sicherheitskonzept, das ein Höchstmaß an Sicherheit und Kontrolle der mobilen Geräte und bei Datenübertragung gewährleistet. Dank Cortado Corporate Server können Apple-iOS-, Android- und BlackBerry-Nutzer mit ihrem Smartphone oder Tablet-PC überall und jederzeit auf Informationen zugreifen, Dokumente vor Ort betrachten, kopieren, drucken, faxen, en oder mit anderen teilen. Ebenso ist es möglich, von jedem Desktop eine sichere Verbindung zum HTML5-Client aufzubauen und Funktionen von Cortado Corporate Server zu nutzen. Das Resultat: eine Komplettlösung für alle Mobility-, Bring Your Own Device- (BYOD-) und Consumerization-Herausforderungen. Ablauf von Installation und Grundkonfiguration 1. Installation des Cortado Corporate Servers (Seite 10) 2. Grundkonfiguration des Cortado Corporate Servers (Seite 17) 3. Vorbereitende Arbeiten für s Mobile Device Management (Seite 29) 4. Einrichten Ihres Mailservers für die -Weiterleitung an den Cortado Corporate Server (Seite 62). 5. Konfiguration und Verwaltung der Nutzer und Geräte (siehe Handbuch Konfiguration und Verwaltung, Seite 68) 6. Installation der Cortado-App auf Smartphones und Tablets sowie optional von Cortado Sync Corporate auf Windows- und Apple-Notebooks (siehe die Benutzeranleitung User Self Service Portal, Seite 68) Cortado Corporate Server Handbuch Installation 5

6 Überblick Szenario ios- und Android- Umgebungen Auf den mobilen Geräten wird die Cortado-App installiert, die mit dem Cortado-Server kommuniziert (Bild 1). In diesem Handbuch wird die Installation mit Einbindung eines Mailservers erläutert. Wie Sie Cortado Corporate Server ohne Mailserver installieren, lesen Sie im Handbuch Quick-Installation für ipad und HTML5-Browser (Seite 68). Bild 1 Bild 1 typische Umgebung mit Cortado Corporate Server Systemvoraussetzungen Folgende Voraussetzungen sind bezüglich Betriebssystem, Soft- und Hardware zu erfüllen: Cortado-Server Windows Server 2008 R2 SP1 (oder höher) mit mindestens 2 GB freiem Festplattenspeicher (empfohlen 3 GB) und 4 GB RAM Der Windows-Dienst PRINT SPOOLER darf nicht deaktiviert sein. Der Internet Explorer 9 darf nicht installiert sein; bitte deinstallieren Sie diesen gegebenenfalls und nutzen Sie den Internet Explorer 8. Wie Sie den Internet Explorer 9 deinstallieren, finden Sie hier: Wollen Sie Cortado Corporate Server auf einem Citrix XenServer installieren, wenden Sie sich bitte an den Cortado-Support (Seite 69). Für SCEP resp. NDES benötigen Sie Windows Server 2012 oder die Enterprise-Version von Windows Server 2008 R2. Der Cortado-Server kann auch mit NLB (Network Load Balancing) eingerichtet werden. Fragen Sie hierzu das Cortado-Consulting (Seite 69). Proxy-Server Cortado Proxy Extension: Komponente, die in der DMZ platziert werden kann und die Webserver-Anfragen durch die Endgeräte an den Cortado-Server weiterleitet Windows Server 2008 R2 SP1 6 Handbuch Installation Cortado Corporate Server

7 Überblick SQL-Server Mit der Installationsroutine von Cortado Corporate Server kann ein Microsoft SQL Server 2008 R2 Express installiert werden. Wollen Sie statt dessen einen bestehenden auf einem anderen Rechner nutzen, benötigen Sie mindestens einen SQL Server 2008 R2 Express SP1. Microsoft Exchange MS Exchange Server 2007 oder 2010 mobile Endgeräte ios-geräte ab i0s v5.0 BlackBerry-Geräte ab Firmware-Version 5.0 Geräte ab Android v2.2; für Samsung-MDM: ab Android v4.0 inkl. TouchWiz Browser (auf der Workstation) für den HTML5-Client Apple Safari ab v5.1.2 Internet Explorer ab v9 Mozilla Firefox ab v11 Google Chrome ab v16 Cortado Sync Corporate Windows 8 oder 7 (x64 oder 32 bit) Apple Mac OS 10.7 Die Installation von Cortado Corporate Server darf nicht auf dem Domain Controller erfolgen. Der Server, auf dem Cortado Corporate installiert wird, muss Mitglied einer Domäne (Domain Function Level 2003 oder höher) sein. Seine Windows-Firewall kann deaktiviert sein, aber ihr Dienst muss laufen. Sind die Cortado-User Mitglieder unterschiedlicher Active Directorys (Domänen), dann müssen für diese gegenseitige Vertrauensstellungen existieren. Wollen Sie Mobile Device Management mit Apple-iOS-, Mac-OS- oder Samsung- Android-Geräten nutzen, benötigen Sie einen SCEP-Server (ab Windows 2008 R2 Enterprise). Ein Beispiel für die Bereitstellung finden Sie im Abschnitt SCEP-Server installieren (Samsung, ios und Mac OS), Seite 44. Allgemeine Hinweise Wenn auf dem Mailserver MS Exchange läuft, sollten sich der Mailserver und der, auf dem Cortado Corporate Server installiert ist, in derselben Domäne befinden. Beachten Sie bitte, dass der Corporate Server einen Domain Controller mit im Active Directory eingerichteten Nutzern benötigt. Alle Nutzer müssen über einen User Principle Name (UPN) verfügen. Cortado Corporate Server Handbuch Installation 7

8 Installationsvorbereitungen Deaktivieren Sie auf dem Cortado-Server den Auto-Updater von Java (siehe Seite 16). Hinweis! Bevor Sie Cortado Corporate Server installieren, informieren Sie sich auch in den nächsten Abschnitten über die vorbereitenden Arbeiten. Installationsvorbereitungen Gruppenrichtlinie aktivieren Der Cortado Corporate Server führt alle Aktionen stellvertretend für den Smartphone-Nutzer in dessen Nutzerkontext aus. Daher wird mit der Installation von Cortado Corporate Server für alle Nutzer (der während der Installation angegebenen Domäne) automatisch die Gruppenrichtlinie LOG ON AS A BATCH JOB aktiviert. Sollten Sie über mehrere Domänen verfügen, aktivieren Sie die Gruppenrichtlinie für diese Domänen-Nutzer auf dem Cortado-Server unter START CONTROL PANEL ADMINISTRATIVE TOOLS LOCAL SECURITY POLICY (Bild 2). Bild 2 Bild 2 Cortado-Server: Domain User der Gruppenrichtlinie LOG ON AS A BATCH JOB hinzufügen CortadoService-Account anlegen Für Installation, Konfiguration und Änderungen in der Nutzerverwaltung wird ein Nutzerkonto (CortadoService-Account) erstellt, das folgende Rechte hat: einfacher Domänennutzer im Active Directory lokaler Admin auf dem Cortado-Server 8 Handbuch Installation Cortado Corporate Server

9 Installationsvorbereitungen Dieser Account wird im Folgenden als CortadoService-Account bezeichnet. Er benötigt eine Exchang box für MAPI, der Network-Service-Account muss Vollzugriff auf diese Mailbox haben. CortadoService-Account für Authentifizierung am SQL-Server nutzen: Wenn Sie während der Installation des Cortado Corporate Servers einen bereits bestehenden SQL-Server auswählen, dann geben Sie dort zuvor dem CortadoService-Account das Recht, eine Datenbank anzulegen. Weisen Sie ihm die Rollen DBCREATOR, SECURITYADMIN, SERVERADMIN und SYSADMIN zu (Bild 3) sowie MASTER beim User-Mapping mit den Mitgliedschaften DB_DATAREADER, DB_DATAWRITER und DB_SECURITYADMIN (Bild 4). Bild 3 Bild 3 SQL-Server: Server-Rollen für den CortadoService-Account Cortado Corporate Server Handbuch Installation 9

10 Installation von Cortado Corporate Server Bild 4 Bild 4 SQL-Server: Datenbank-Rollenmitgliedschaften für den CortadoService-Account Fax installieren Soll den Nutzer/innen die Fax-Option zur Verfügung gestellt werden, müssen auf dem Cortado-Server die Windows Fax Services (sowie ein kompatibles Modem) installiert sein. Informationen hierzu finden Sie unter: Installation von Cortado Corporate Server Ablauf Die Installation mit Hilfe der Setup.exe verläuft in drei Schritten: Installation von zusätzlichen Softwarekomponenten (Prerequisites), die für das Ausführen des Installers und den Betrieb von Cortado Corporate Server erforderlich sind Installation von Cortado Corporate Server Erstkonfiguration mit dem Configuration Assistant 10 Handbuch Installation Cortado Corporate Server

11 Installation von Cortado Corporate Server Installation 1. Melden Sie sich am Cortado-Server mit dem CortadoService-Account an. 2. Starten Sie die Installationsroutine durch Ausführen der Datei Setup.exe, die Sie entweder auf der Produkt-CD finden oder von der Cortado-Webseite herunterladen können. 3. In der Regel müssen Softwarekomponenten (Prerequisites) vorinstalliert werden (Bild 5). Bestätigen Sie mit Klick auf INSTALL. Hinweis! Während und nach der Installation können Neustarts nötig sein. Bild 5 Bild 5 Prerequisites installieren 4. Sollte irgendeine Systemvoraussetzung nicht erfüllt sein, erscheint eine Meldung wie in Bild 6. Überprüfen Sie alle Punkte, die mit einem roten Kreuz gekennzeichnet sind. Möglicherweise wurde ein ausstehendes Windows-Update noch nicht ausgeführt (Bild 7), oder der erforderliche Neustart wurde noch nicht ausgeführt. Bestätigen Sie mit CANCEL und führen Sie die erforderlichen Schritte aus (inkl. Server-Neustart). Anschließend wird die Installation automatisch fortgesetzt. Bild 6 Bild 6 Prüfung der Systemvoraussetzungen Cortado Corporate Server Handbuch Installation 11

12 Installation von Cortado Corporate Server Bild 7 Bild 7 ggf. ausstehende Updates zuvor installieren und Server neu starten 5. Cortado Corporate Server benötigt einen Microsoft SQL Server 2008 R2 Express (x64). Sie können diesen jetzt auf dem Cortado-Server installieren, indem Sie YES klicken. Oder nutzen Sie mit Klick auf NO einen bereits existierenden SQL-Server (Bild 8). Bild 8 Bild 8 Optional: Installation eines lokalen SQL-Servers 6. Lesen und akzeptieren Sie die Lizenzvereinbarung und klicken Sie NEXT. 7. Wählen Sie DEMO MODE zum Testen der Software (mit maximal fünf Nutzern) für 30 Tage oder ENTER LICENSE KEY(S), wenn Sie bereits über Lizenzschlüssel verfügen. Bild 9 Bild 9 Lizenzierungsmethode wählen 12 Handbuch Installation Cortado Corporate Server

13 Installation von Cortado Corporate Server Lizenzschlüssel eingeben 8. Haben Sie ENTER LICENSE KEY(S) gewählt, dann erscheint das Fenster in Bild 10. Dort kopieren Sie Ihre Lizenzschlüssel in das weiße Feld links in Bild 10 und klicken auf INSTALL LICENSES. Bild 10 Bild 10 Lizenzschlüssel eingeben: in das weiße Feld kopieren und INSTALL LICENSE(S) klicken Daraufhin ändert sich eines der Ausrufezeichen im roten Kreis in ein Häkchen im grünen Kreis (rechts oben in Bild 10). Fahren Sie mit OK fort. Hinweis! Nach seiner Eingabe ist ein Lizenzschlüssel ohne Aktivierung 30 Tage gültig. Für die Aktivierung nutzen Sie das Cortado Enterprise Portal: Hinweise zu Aktivierung von Lizenzen und zur Update-Berechtigung finden Sie auch in der Dokumentation Lizenzierung (Seite 68). Cortado Corporate Server Handbuch Installation 13

14 Installation von Cortado Corporate Server 9. Hier wird die SQL-Datenbank angelegt. Behalten Sie die vorgegebene Einstellung: CORTADO CORPORATE SERVER 6.5 WITH SQL DATABASE bei, wenn es sich um eine Neuinstallation oder ein Update auf Version 6.5 handelt. Wählen Sie die Option CORTADO CORPORATE SERVER 6.5 WITHOUT SQL DATABASE nur im Falle einer Reinstalltion der gleichen Cortado-Version. Fahren Sie mit NEXT fort. Bild 11 Bild 11 Cortado mit oder ohne Datenbank installieren 10. Wählen Sie den gewünschten Datenbankserver und ggf. die Instanz. Befindet sich die SQL-Server-Instanz auf dem Cortado-Server, behalten Sie die vorgegebenen Einstellungen bei (hier: SQLEXPRESS, Bild 12). Fahren Sie mit NEXT fort. Bild 12 Bild 12 SQL-Server für die Installation der Datenbank wählen 11. Im nächsten Fenster (Bild 13) können Sie den Installationsort bestimmen. Wenn Sie NEXT klicken, wird Cortado Corporate Server unter C:\Program Files\Cortado Corporate Server installiert. Bevorzugen Sie einen anderen Installationsort, dann klicken Sie CHANGE. Fahren Sie mit NEXT fort. 14 Handbuch Installation Cortado Corporate Server

15 Installation von Cortado Corporate Server Bild 13 Bild 13 Wahl des Installationsortes 12. Wenn Sie im folgenden Fenster auf INSTALL klicken (Bild 14), beginnt die Installation der Cortado-Corporate-Server-Komponenten. Dies kann einige Minuten dauern. Bild 14 Bild 14 Installation starten 13. Klicken Sie FINISH, um die Installation fertigzustellen (Bild 15) und mit Hilfe des Konfigurationsassistenten mit der Grundkonfiguration zu beginnen. Bild 15 Bild 15 Installation abschließen Cortado Corporate Server Handbuch Installation 15

16 Installation von Cortado Corporate Server Ergebnisse der Installation Mit der Installationsroutine wurden alle notwendigen (Demo-)Lizenzschlüssel vorinstalliert. Die Cortado-Dienste wurden registriert und gestartet, jedoch noch nicht konfiguriert. Zudem wurden sofern notwendig unter anderem folgende Programme und Komponenten installiert: AD LDS Instance ThinPrint, früher Active Directory Application Mode (ADAM) Cortado-Lizenzmanager IIS URL Rewrite Module 2 HTML5-Webseite für den Webzugriff mit HTML5-Clients Java 6, Update 22 Messaging API and Collaboration Data Objects Microsoft.NET Framework 4 Microsoft Access Runtime 2010 Microsoft Application Request Routing v2 Microsoft ASP.NET MVC 3 Microsoft ASP.NET Web Pages Microsoft External Cache v1 Microsoft SQL Server 2008 R2 Microsoft Visual C Redistributable Microsoft Web Farm Framework v1 NovaPDF 7.6 printer OpenOffice.org 3.3 Windows PowerShell Extension für SQL Server 2008 R2 Hinweis! Beachten Sie, dass die Testphase für vorinstallierte Demo-Lizenzschlüssel nach 30 Tagen abläuft. Möchten Sie Cortado Corporate Server darüber hinaus nutzen, kaufen und aktivieren Sie die Software innerhalb dieses Zeitraums. Näheres finden Sie in der Dokumentation Lizenzierung (Seite 68). Nach der Installation öffnet sich der Configuration Assistant für die Grundkonfiguration (s.u.). Java-Updates deaktivieren Die von der Installationsroutine des Cortado Corporate Servers installierte Java-Version ist Java 6, Update 22 (Bild 16). Führen Sie hiervon kein Update durch. Deaktivieren Sie deshalb am besten den Auto Updater von Java (Bild 17). 16 Handbuch Installation Cortado Corporate Server

17 Grundkonfiguration Bild 16 Bild 17 Bild 16 Java 6 installiert vom Installer des Cortado Corporate Servers Bild 17 Java Platform SE Auto Updater 2.0 deaktivieren Grundkonfiguration Nach Installation des Cortado Corporate Servers öffnet sich automatisch sein Konfigurationsassistent, mit dem Sie die Grundkonfiguration ausführen. Sie können ihn auch aufrufen unter START PROGRAMS CORTADO CORPORATE SERVER CONFIGURATION ASSISTANT. Die hier vorgenommenen Einstellungen können Sie später jederzeit ändern, indem Sie die Cortado Management Console von jedem anderen Rechner in einem HTML5-fähigen Browser aufrufen (CONTROL PANEL GLO- BAL SETTINGS) oder den Konfigurationsassistenten lokal erneut ausführen. Mit der Grundkonfiguration nehmen Sie folgende Einstellungen vor: Verbindungseinstellungen (inklusive TCP-Ports und SSL-Zertifikate) konfigurieren -Weiterleitung zwischen Mailserver und Cortado Corporate Server vorbereiten Pfad zu den Nutzerverzeichnissen des Cortado Corporate Servers festlegen Cortado Corporate Server Handbuch Installation 17

18 Grundkonfiguration Datenbank konfigurieren Zertifikate konfigurieren Die im Konfigurationsassistenten vorgegebenen Einstellungen können Sie bei einer Standardkonfiguration übernehmen und jeweils mit NEXT bestätigen. Server-Farm (Configuration Type) Nachdem Sie das Willkommen-Fenster mit NEXT bestätigt haben, öffnet sich ein weiteres Fenster (CONFIGURATION TYPE, Bild 18). Hier können Sie in einer späteren Version einen weiteren Cortado-Server konfigurieren. Klicken Sie NEXT, um fortzufahren. Bild 18 Bild 18 Einstellung bestätigen 18 Handbuch Installation Cortado Corporate Server

19 Grundkonfiguration Verbindungseinstellungen In den Verbindungseinstellungen (CONNECTIONS, Bild 19) tragen Sie den Cortado-Server ein. Bild 19 Bild 19 Verbindungseinstellungen Es wird nach externen und internen Verbindungen unterschieden. EXTERNAL CONNECTION SETTINGS: Die externen Verbindungseinstellungen entsprechen den Standardeinstellungen für mobile Geräte (Telefon und Internet). USE SSL (RECOMMENDED): Da sich die mobilen Geräte über die externe Adresse mit dem Cortado-Server verbinden, empfehlen wir, die Datenübertragung durch SSL-Verschlüsselung zu schützen. Deaktivieren Sie die Checkbox nur dann, wenn Sie das Protokoll SSL nicht für externe Verbindungen verwenden wollen, weil Sie zum Beispiel ein VPN nutzen. CORTADO SERVER ADDRESS: Hier wird der externe Hostname bzw. die externe IP-Adresse (URL) oder der Fully Qualified Domain Name (FQDN) des Cortado-Servers abgefragt. Außerdem wird folgender TCP-Port benötigt: CLIENT COMMUNICATION PORT: Der Standard-Port für verschlüsselte Verbindungen, die die Smartphones von außen über https zum Cortado-Server aufbauen, ist 443. Bei BlackBerrys in BIS-Umgebungen ist dieser Port obligatorisch. Über diesen Port wird auch per https gedruckt. Hinweis! Beachten Sie, dass die Firewalls Ihres Unternehmens entsprechend für die externen Verbindungen konfiguriert werden müssen. Öffnen Sie die Firewalls für alle eingehenden Verbindungen auf den für Cortado Corporate Server benötigten Port 443. Siehe auch die Tabelle auf Seite 54. INTERNAL CONNECTION SETTINGS: Smartphones nutzen interne Verbindungen, wenn sie sich im firmeninternen WLAN befinden. Cortado Corporate Server Handbuch Installation 19

20 Grundkonfiguration USE SSL (RECOMMENDED): Auch im firmeninternen WLAN empfehlen wir, die Datenübertragung durch SSL-Verschlüsselung zu schützen. CORTADO SERVER ADDRESS: Geben Sie den internen Hostnamen, den FQDN oder die interne IP-Adresse des Cortado-Servers ein. Außerdem werden folgende TCP-Ports benötigt: SERVER COMMUNICATION PORT: Dieser Port (81) wird nur für software-interne Verbindungen genutzt. CLIENT COMMUNICATION PORT: Der Standard-Port für Verbindungen der Smartphones zum Cortado-Server ist 443. Sollten diese TCP-Ports jedoch von anderen Anwendungen belegt sein, wählen Sie andere, für Sie geeignete. Datenbankserver Wählen Sie den SQL-Server und ggf. die Instanz (hier: LOCALHOST\SQLEXPRESS, Pfeil in Bild 20). Fahren Sie mit NEXT fort. Bild 20 Bild 20 SQL-Server und Instanz Zertifikate (Certificates) Haben Sie eigene Root- und Server-Zertifikate 1, können Sie diese hier mit BROWSE auswählen (Bild 21). Vorausgesetzt, diese verfügen über einen privaten Schlüssel und liegen auf dem Cortado-Server im Zertifikat-Store unter CERTIFICATES (LOCAL COMPUTER) TRUSTED ROOT CERTIFICATION AUTHORITIES CERTIFICATES. Für ein 1 Entweder mit Hilfe einer eigenen Zertifizierungsstelle erzeugte oder bei einer offiziellen Zertifizierungsstelle (z.b. VeriSign oder Thawte) gekaufte Zertifikate. 20 Handbuch Installation Cortado Corporate Server

21 Grundkonfiguration Proof of Concept kann der Cortado-Server alternativ ein Root- und ein Server-Zertifikat für Sie generieren. Wählen Sie hierzu CREATE NEW SELF SIGNED ROOT CERTIFICATE und CREATE NEW SELF SIGNED SERVER CERTIFICATE (siehe Auswahl in Bild 21). Bild 21 Bild 21 Auswahl der Zertifikate oder neue generieren Das Root-Zertifikat laden sich die Nutzer/innen später im USER SELF SERVICE PORTAL (unter CERTIFICATE MANAGEMENT) auf ihre Endgeräte. 2 Es dient zur Prüfung des Server-Zertifikats auf Vertrauenswürdigkeit. Sobald der Browser des Endgerätes eine https-seite beim Cortado-Server anfordert, sendet dieser das Server-Zertifikat an das Endgerät. Hinweis! Das hier ggf. generierte Server-Zertifikat enthält die unter EXTERNAL CONNECTION SETTINGS gewählte Server-Adresse (Bild 19). Stellen Sie sicher, dass diese Adresse einerseits von den Endgeräten aus erreichbar ist und andererseits die Nutzer/innen genau diese Adresse für Verbindungen zum USER SELF SERVICE PORTAL und zum HTML5-Client verwenden. Ansonsten können Zertifikatsfehler in den Internet-Browsern der Endgeräte auftreten. Account- und -Einstellungen In dem sich nun öffnenden Fenster bereiten Sie die -Weiterleitung zwischen Mailserver und Cortado Corporate Server vor (Bild 22). Die erste Option (SMTP) wählen Sie, wenn Sie keinen Mailserver einbinden wollen oder Lotus Domino oder Novell GroupWise verwenden. Hier wird ein Connector angelegt, der die Mails an den Cortado-Server weiterleitet. Bei 2 Siehe Handbuch Cortado Corporate Server: User Self Service Portal Cortado Corporate Server Handbuch Installation 21

22 Grundkonfiguration Microsoft Exchange können Sie entweder SMTP oder MAPI wählen. Im Anhang erfahren Sie, wie Sie die notwendige -Weiterleitung unter Microsoft Exchange 2007 vornehmen können (Seite 62). Die zweite Option (MAPI) erfordert einen Exchange-Server. In BIS-Umgebungen müssen Sie MAPI nutzen. Bild 22 Bild 22 Einstellungen für die -Weiterleitung: SMTP oder MAPI wählen Mit Klick auf NEXT öffnet sich das Fenster ACCOUNT AND SETTINGS (Bild 23 für SMTP, Bild 24 für MAPI). Bild 23 Bild 23 Einstellungen für die -Weiterleitung (Beispiel für SMTP) Wenn Sie in Bild 22 SMTP gewählt haben, geben Sie oben einen Account mit lokalen Administrator-Rechten an. Diesen nutzen Dienste und Anwendungen, wenn sie für einen Vorgang diese Rechte benötigen. Wir empfehlen den CortadoService-Account, den Sie für die Installation genutzt haben (Seite 8). 22 Handbuch Installation Cortado Corporate Server

23 Grundkonfiguration Tragen Sie weiterhin die Adresse des (Haupt-)Mailservers ein (hier: mail.ourdomain.local). Schließlich tippen Sie den Namen der virtuellen -Domäne ein: Geben Sie die Adresse des Connectors (Microsoft Exchange) bzw. den Namen der SMTP-Fremddomäne (Lotus Domino) oder der Route im Novell Groupwise Internet Agent für SMTP ein, welche(n) Sie nach der Grundkonfiguration von Cortado Corporate Server auf dem Mailserver anlegen werden (Bild 23). Sowohl Connector als auch Fremddomäne sind frei wählbar, wir schlagen cortado.local vor; siehe auch -Weiterleitung bei Microsoft Exchange 2007 auf Seite 62. Bild 24 Bild 24 Einstellungen für die -Weiterleitung (Beispiel für MAPI) Wenn Sie in Bild 22 Microsoft Exchange Server (MAPI) gewählt haben, geben Sie oben ebenfalls einen Account mit lokalen Administrator-Rechten an. Diesen nutzen Dienste und Anwendungen, wenn sie für einen Vorgang diese Rechte benötigen. Wir empfehlen den CortadoService-Account, den Sie für die Installation genutzt haben (Seite 8). Dieser Account benötigt eine Exchang box (Bild 24). Unten geben Sie die Adress-Informationen Ihres Exchange Servers an. Unter CORTADO MAILBOX ACCOUNT wählen Sie ein Konto, mit dem der Cortado-Mail- Service die Mails annimmt. Wir empfehlen den CortadoService-Account. Das hier gewählte Konto sollte in Ihrem Mailserver eingerichtet sein, aber nicht von einem realen Nutzer verwendet werden. Denn die s des hier angegebenen Kontos werden gelöscht. Cortado Corporate Server Handbuch Installation 23

24 Grundkonfiguration Nutzerverwaltung Hier können Sie NEXT klicken, wenn Sie keine Änderungen vornehmen wollen, da diese optional sind. Andernfalls bestimmen Sie nun den Pfad zum USER STORAGE, dem Stammverzeichnis des Cortado Corporate Servers. In diesem Verzeichnis des Cortado-Servers befinden sich die Nutzerverzeichnisse von Cortado Corporate (Standard: c:\user Storage) 3. Darin wiederum befinden sich für jeden Nutzer verschiedene Standardverzeichnisse und die Verknüpfungen zu freigegebenen Ordnern im Unternehmensnetzwerk (siehe Bild 32). Bild 25 Bild 25 Einstellungen für die Nutzerverwaltung Hinweis! Wenn Sie den Pfad zum User Storage nachträglich ändern (z. B. bei erneutem Aufruf des Configuration Assistants), gehen die bisherigen User-Verzeichnisse verloren. Falls Sie eine BES-Umgebung haben, lesen Sie das Handbuch BlackBerry- Konfiguration (Seite 68). Mit der Option DOWNLOAD AND INSTALLING MISSING PRINTER DRIVERS FROM THE INTER- NET (Pfeil in Bild 25) werden einige universelle Druckertreiber auf dem Cortado-Server installiert. Sollten Sie darüber hinaus spezielle Druckertreiber benötigen, installieren Sie diese bitte zusätzlich manuell. Wollen Sie keine Druckertreiber installieren oder die Installation selbst (manuell) vornehmen 4, entfernen Sie das Häkchen. Detaillierte Informationen zum mobilen Drucken finden Sie im Handbuch Konfiguration und Verwaltung, siehe Seite Im User Storage kann jede/r Nutzer/in nur auf ihre/seine eigenen Verzeichnisse zugreifen. 4 benötigt werden zumindest HP DeskJet 500, HP DeskJet 500C und HP Color LaserJet Family Driver PCL5 (Bild 30) 24 Handbuch Installation Cortado Corporate Server

25 Grundkonfiguration Abschluss der Grundkonfiguration Sobald Sie die Nutzerverwaltung mit NEXT bestätigen, werden Ihnen die gewählten Parameter für die Grundkonfiguration angezeigt (Bild 26). Bild 26 Bild 26 Übersicht über die Grundkonfiguration (Ausschnitt) Prüfen Sie Ihre Einstellungen. Wenn alles zu Ihrer Zufriedenheit vorgenommen wurde, fahren Sie mit NEXT fort. Die Dienste werden nun konfiguriert. Sobald vor jedem Dienst ein grünes Häkchen erscheint, ist die Grundkonfiguration beendet (Bild 27). Im Falle eines Fehlers erscheint ein rotes Kreuz, welches Sie doppelklicken können, um die Fehlerbeschreibung anzuzeigen. Bild 27 Bild 27 Alle Komponenten erfolgreich konfiguriert Fahren Sie mit NEXT fort. Abschließend werden Sie über das weitere Vorgehen informiert (Bild 28). Schließen Sie das Fenster mit CLOSE. Cortado Corporate Server Handbuch Installation 25

26 Grundkonfiguration Bild 28 Bild 28 Konfiguration beenden Ergebnisse der Installation und Grundkonfiguration Mit der Installation wurden Cortado-Druckerports, Ordner im Installationsverzeichnis und eine Erweiterung im IIS (Webdienst) angelegt (Bilder 29 bis 33). Diese sind im Folgenden aufgeführt. Cortado- Druckerports Sie finden die Druckerports CortadoPortEx01 bis CortadoPortEx05 in den Servereigenschaften des Druckerordners (Bild 29). Bild 29 Bild 29 Mit der Installation von Cortado Corporate Server werden das Cortado Output Gateway und einige weitere universelle Druckertreiber installiert, die für viele Drucker- Cortado- Druckerports Cortado- Druckertreiber 26 Handbuch Installation Cortado Corporate Server

27 Grundkonfiguration modelle kompatibel sind (Bild 30) falls Sie dies im Konfigurationsassistenten (Bild 25) als Option angebeben haben. Bild 30. Bild 30 Cortado- Druckertreiber Um Ihren Nutzern mobiles Drucken zu ermöglichen, kann es notwendig sein, weitere Druckertreiber zu installieren. Es empfehlen sich folgende Universaltreiber: Universal Printer Driver for BR-Script (Brother) Canon Universal Printer Driver Dell Open Print Driver HP LaserJet 5 HP Universal Printing Universal Print Driver (Konica Minolta) Kyocera Classic Driver Lexmark Universal Printer Driver Driver for Universal Print (Ricoh) Samsung Universal Print Driver Xerox Global Print Driver Cortado Corporate Server Handbuch Installation 27