Cortado Corporate Server Version 6.0 Installation und Grundkonfiguration Cortado AG Alt-Moabit 91 a/b 10559 Berlin Germany/ Alemania Cortado, Inc. 7600 Grandview Avenue Suite 200 Denver, Colorado 80002 USA/EEUU Cortado Pty. Ltd. Level 20, The Zenith Centre, Tower A 821 Pacific Highway Chatswood, NSW 2067 Australia E-Mail: info@corp.cortado.com Web: www.cortado.com Stand: 13. Dezember 2012 (v99 b)
Hinweise Copyright Dieses Dokument ist geistiges Eigentum der Cortado AG. Es darf als Ganzes oder in Auszügen kopiert werden vorausgesetzt, dass sich dieser Copyright-Vermerk auf jeder Kopie befindet. Eingetragene Warenzeichen Fast alle Hardware- und Software-Bezeichnungen, die in diesem Dokument erwähnt werden, sind gleichzeitig eingetragene Warenzeichen der jeweiligen Firma oder sollten als solche betrachtet werden. Sicherheitshinweis Alle Cortado-Produkte sind reine Software-Lösungen. Für Sicherheitshinweise zu Ihrer Hardware beachten Sie bitte die technischen Dokumentationen Ihres Hardware-Lieferanten und die der jeweiligen Geräte- und Baugruppenhersteller. Vor Beginn der Installation empfehlen wir, alle offenen Fenster und Anwendungen zu schließen sowie Virenscanner zu deaktivieren. 2 Handbuch Installation Cortado Corporate Server
Inhalt Überblick... 4 Mobile Device Management mit Cortado Corporate Server... 4 Die wichtigsten Feature... 4 Ablauf von Installation und Grundkonfiguration... 5 Szenario... 5 Systemvoraussetzungen... 6 Allgemeine Hinweise... 7 Installationsvorbereitungen... 8 Gruppenrichtlinie aktivieren... 8 CortadoService-Account anlegen... 8 Fax installieren... 10 Installation des Cortado Corporate Servers... 10 Ergebnisse der Installation... 14 Cortado Corporate Server konfigurieren... 15 Grundkonfiguration... 15 Verbindungseinstellungen... 16 Datenbankserver... 18 Zertifikate (Certificates)... 18 E-Mail-Einstellungen... 19 Nutzerverwaltung... 21 Ergebnisse der Installation und Grundkonfiguration... 24 Mailserver konfigurieren... 27 Nutzerkonfiguration... 27 Anhang... 27 E-Mail-Weiterleitung bei Microsoft Exchange 2007... 27 Weitere Quellen... 33 Kundendienst und technische Unterstützung... 33 Abkürzungen... 33 Cortado Corporate Server Handbuch Installation 3
Überblick Überblick Mobile Device Management mit Cortado Corporate Server Cortado Corporate Server kombiniert leistungsstarkes Mobile Device Management (MDM) mit einem einzigartigen Cloud-Desktop-Ansatz. Damit lassen sich ipad, iphone, Android, BlackBerry und Co. ebenso wie PCs und Macs nahtlos in die Unternehmens-IT integrieren und komfortabel verwalten. Gleichzeitig erhalten Mitarbeiter mobilen Zugriff auf das Unternehmensnetzwerk und arbeiten dank vollwertiger Desktop-Funktionen auch unterwegs wie am Arbeitsplatz. Abgerundet wird die Lösung durch ein umfassendes Sicherheitskonzept, das ein Höchstmaß an Sicherheit und Kontrolle gewährleistet. Das Resultat: eine Komplettlösung für alle Mobility-, Bring Your Own Device- (BYOD-) und Consumerization-Herausforderungen. Mehr Infos: www.cortado.de/corporate. Dank Cortado Corporate Server können Apple-iOS 1 -, Android- und Black- Berry-BIS-Nutzer mit ihrem Smartphone oder Tablet-PC überall und jederzeit auf Informationen zugreifen, Dokumente vor Ort betrachten, kopieren, drucken und faxen. Ebenso ist es möglich, von jedem Desktop eine sichere Verbindung zum HTML5-Client aufzubauen und alle Funktionen des Cortado Corporate Servers zu nutzen. Cortado Corporate Server ist eine Client-Server-Lösung. Die Kommunikation zwischen Cortado Corporate Server und der Client-Software auf den mobilen Geräten erfolgt bei ios- und Android-Geräten sowie bei BlackBerry mit BIS über eine mit SSL verschlüsselte Verbindung. Bei BlackBerry-Geräten in BES-Umgebungen erfolgt die Verbindung über den MDS-Kanal. Wie Sie den Cortado Corporate Server in BES 2 -Umgebungen einrichten, lesen Sie im Handbuch BlackBerry-Konfiguration (Seite 33). Die wichtigsten Feature Mit Cortado Corporate Server werden Apple-iOS-Geräte, Android- und Black- Berry-Geräte, aber auch Tablet-PCs mit vielen zusätzlichen Funktionen ausgestattet, welche die Nutzer unabhängig von ortsgebundenen Arbeitsplätzen machen: Dateien kopieren und ansehen: Dateien vom Unternehmensnetzwerk auf ein Smartphone oder Tablet PC kopieren und umgekehrt. So können sich Nutzer ihre Dokumente auf dem Unternehmensnetzwerk ansehen oder ihr Gerät sogar zum Speichern von Daten verwenden. Empfangene E-Mail-Anhänge können auf Netzlaufwerken abgelegt werden. Dies ermöglicht Mitarbeitern und Kollegen einen einfachen Zugriff auf Dokumente aller Art. Aus dem Firmennetzwerk Dokumente versenden: Einfach eine Datei über den Cortado Corporate Server auf dem Netzlaufwerk auswählen, auf ALS E-MAIL SENDEN klicken und die Datei wird an einen gewählten Kontakt gesendet. 1 Apple iphone, ipod oder ipad 2 BlackBerry Enterprise Server 4 Handbuch Installation Cortado Corporate Server
Überblick Verzeichnisse organisieren: Mit den Funktionen AUSSCHNEIDEN, KOPIEREN, LÖSCHEN, UMBENENNEN und NEUER ORDNER. Sind Firmenmitarbeiter unterwegs, können sie die Zeit nutzen, um problemlos ihre Dateien und Verzeichnisse im Firmennetzwerk über ihr Smartphone zu ordnen ohne PC oder Laptop. Jedes Dokument im Originalformat drucken mit jedem Bluetooth- 3, WLANoder Netzwerkdrucker. Mit dem Smartphone Faxe verschicken. Nutzer können E-Mail-Anhänge oder andere Dokumente an Faxgeräte senden. Nutzer können mit ihrem Smartphone.pdf-Dateien erstellen und diese nach Belieben drucken, faxen oder per E-Mail versenden. Mobil per Knopfdruck vollständige Datenbank-Reports abrufen. Nutzer können Reports mit ihren Geräten betrachten, drucken, faxen oder als PDF per E-Mail versenden. HTML5-Client für den spontanen Webzugriff auf Unternehmens-Laufwerke (von Laptops, Macs, Tablets oder PCs). Auto Up-/Download: Android-Nutzer können Ordner in einem von ihnen gewählten Zeitintervall (z.b. alle zwei Stunden) automatisch kopieren lassen. So werden Änderungen regelmäßig aktualisiert. Ablauf von Installation und Grundkonfiguration 1. Installation des Cortado Corporate Servers (Seite 10) 2. Grundkonfiguration des Cortado Corporate Servers (Seite 15) 3. Einrichten Ihres Mailservers für die E-Mail-Weiterleitung an den Cortado Corporate Server (Seite 27). 4. Konfiguration und Verwaltung der Nutzer und Geräte (siehe Handbuch Konfiguration und Verwaltung, Seite 33) Szenario ios- und Android- Umgebungen Auf den mobilen Geräten wird die Cortado App installiert, die mit dem Cortado Server kommuniziert (Bild 1). In diesem Handbuch wird die Installation mit Einbindung eines Mailservers erläutert. Wie Sie Cortado Corporate Server ohne Mailserver installieren, lesen Sie im Handbuch Quick-Installation für ipad und HTML5-Browser (Seite 33). 3 Drucken zu Bluetooth-Druckern nur mit Android- und BlackBerry-Geräten. Cortado Corporate Server Handbuch Installation 5
Systemvoraussetzungen Bild 1 Bild 1 ios- und Android-Umgebung mit Cortado Corporate Systemvoraussetzungen Folgende Voraussetzungen sind bezüglich Betriebssystem, Soft- und Hardware zu erfüllen: Cortado-Server Windows Server 2008 R2 SP1 mit mindestens 2 GB (empfohlen 3 GB) freiem Festplattenspeicher Der Windows-Dienst PRINT SPOOLER darf nicht deaktiviert sein. Der Internet Explorer 9 darf nicht installiert sein; bitte deinstallieren Sie diesen gegebenenfalls und nutzen Sie den Internet Explorer 8. Wie Sie den Internet Explorer 9 deinstallieren, finden Sie hier: http://windows.microsoft.com Hinweis! Die Installation muss auf einem original englischsprachigen Betriebssystem (kein Sprachpaket) erfolgen, andernfalls kann die Nutzung des Cortado Corporate Servers eingeschränkt sein. Der Cortado-Server kann auch mit NLB (Network Load Balancing) installiert werden. Fragen Sie hierzu das Cortado-Consulting (Seite 33). SQL Server Mit der Installation von Cortado Corporate Server wird ein Microsoft SQL Server 2008 R2 Express installiert. Wollen Sie einen bestehenden nutzen, benötigen Sie mindestens einen SQL Server 2008 R2 Express SP1. 6 Handbuch Installation Cortado Corporate Server
Systemvoraussetzungen Microsoft Exchange Ab der Version MS Exchange 2007 Mobile Endgeräte ios-geräte ab i0s 5.0 BlackBerry-Geräte ab Firmware-Version 5.0 Geräte ab Android 2.2 Browser (auf der Workstation) für den HTML5-Client Apple Safari ab v5.1.2 Internet Explorer ab v9 Mozilla Firefox ab v11 Google Chrome ab v16 Der Server, auf dem Cortado Corporate installiert wird, muss Mitglied einer Domäne sein. Wollen Sie Mobile Device Management mit Apple ios-geräten nutzen, benötigen Sie einen SCEP-Server (ab Windows 2008 R2 Enterprise). Ein Beispiel für die Bereitstellung finden Sie im Handbuch Konfiguration und Verwaltung (Seite 33). Allgemeine Hinweise Wenn auf dem Mailserver MS Exchange läuft, sollten sich der Mailserver und der, auf dem Cortado Corporate Server installiert ist, in derselben Domäne befinden. Da die Zuordnung von Netzlaufwerken für die Nutzer über DFS (Distributed File System) erfolgt, muss diese Funktion aktiviert werden. Wie Sie den Dateizugriff für die Nutzer dennoch unterbinden, erfahren Sie im Handbuch Konfiguration und Verwaltung. Beachten Sie bitte, dass der Corporate Server einen Domain Controller mit im Active Directory eingerichteten Nutzern benötigt. Alle Nutzer müssen über einen User Principle Name (UPN) verfügen. ios-, Androidund BIS-Umgebung In einer ios-, Android- oder BlackBerry-BIS-Umgebung muss der Cortado Corporate Server über eine externe IP-Adresse erreichbar sein. Damit diese Verbindung verschlüsselt werden kann, muss ein SSL-Zertifikat erworben oder während der Installation ein selbst-signiertes Zertifikat erstellt werden. Näheres dazu im Kapitel Verbindungseinstellungen auf Seite 16. Hinweis! Bevor Sie den Cortado Corporate Server installieren, informieren Sie sich auch im nächsten Abschnitt Installationsvorbereitungen über erforderliche Voraussetzungen. Cortado Corporate Server Handbuch Installation 7
Installationsvorbereitungen Installationsvorbereitungen Gruppenrichtlinie aktivieren Der Cortado Corporate Server führt alle Aktionen stellvertretend für den Smartphone-Nutzer in dessen Nutzerkontext aus. Daher wird mit der Installation von Cortado Corporate Server für alle Nutzer (der während der Installation angegebenen Domäne) automatisch die Gruppenrichtlinie LOG ON AS A BATCH JOB aktiviert. Sollten Sie über mehrere Domänen verfügen, aktivieren Sie die Gruppenrichtlinie für diese Domänen-Nutzer auf dem Cortado-Server unter START CONTROL PANEL ADMINISTRATIVE TOOLS LOCAL SECURITY POLICY (Bild 2). Bild 2 Bild 2 Cortado Corporate Server: Domain User der Gruppenrichtlinie LOG ON AS A BATCH JOB hinzufügen CortadoService-Account anlegen Für Installation, Konfiguration und Änderungen in der Nutzerverwaltung wird ein Nutzerkonto (CortadoService-Account) erstellt, das folgende Rechte hat: einfacher Domänennutzer im Active Directory lokaler Admin auf dem Cortado-Server Diese Account wird im Folgenden als CortadoService-Account bezeichnet. Er benötigt eine Exchange-Mailbox für MAPI, der Network-Service-Account muss Vollzugriff auf diese Mailbox haben. CortadoService-Account für Authentifizierung am SQL-Server nutzen Wenn Sie während Installation des Cortado Corporate Servers einen bereits bestehenden, entfernten SQL-Server auswählen, dann geben Sie dort zuvor dem Cortado- Service-Account das Recht, eine Datenbank anzulegen. Weisen Sie ihm insbesondere die Rollen DBCREATOR, SECURITYADMIN, SERVERADMIN und SYSADMIN zu (Bild 3) sowie 8 Handbuch Installation Cortado Corporate Server
Installationsvorbereitungen MASTER beim User-Mapping mit den Mitgliedschaften DB_DATAREADER, DB_DATAWRITER und DB_SECURITYADMIN (Bild 4). Bild 3 Bild 4 Bild 3 Server-Rollen für den CortadoService-Account Bild 4 Datenbank-Rollenmitgliedschaften für den CortadoService-Account Cortado Corporate Server Handbuch Installation 9
Installation des Cortado Corporate Servers Fax installieren Soll den Nutzer/innen die Fax-Option zur Verfügung gestellt werden, müssen auf dem Cortado Corporate Server die Windows Fax Services (sowie ein kompatibles Modem) installiert sein. Informationen hierzu finden Sie unter: http://windows.microsoft.com Installation des Cortado Corporate Servers Hinweis! Gegebenenfalls ist während und nach der Installation ein Neustart nötig. 1. Melden Sie sich am Cortado-Server mit dem CortadoService-Account an. 2. Starten Sie die Installationsroutine durch Ausführen der Datei Setup.exe, die Sie entweder auf der Produkt-CD finden oder von der Cortado-Webseite herunterladen können. 3. Gegebenenfalls müssen Softwarekomponenten installiert werden. Bestätigen Sie mit INSTALL. 4. Cortado Corporate Server benötigt einen Microsoft SQL Server 2008 R2 Express (x64), Sie können diesen installieren, indem Sie YES klicken oder einen bestehenden nutzen mit Klick auf NO (Bild 5). Bild 5 Bild 5 Optional: Installation eines SQL-Servers 5. Lesen und akzeptieren Sie die Lizenzvereinbarung und klicken Sie NEXT. 6. Wählen Sie DEMO MODE zum Testen der Software für 30 Tage oder ENTER LICENSE KEY(S), wenn Sie bereits über Lizenzschlüssel verfügen. Bild 6 Bild 6 Lizenzierungsmethode wählen 10 Handbuch Installation Cortado Corporate Server
Installation des Cortado Corporate Servers Lizenzschlüssel eingeben 7. Haben Sie ENTER LICENSE KEY(S) gewählt, dann erscheint das Fenster in Bild 7. Dort kopieren Sie Ihre Lizenzschlüssel in das weiße Feld links in Bild 7 und klicken auf INSTALL LICENSES. Bild 7 Bild 7 Lizenzschlüssel eingeben: in das weiße Feld kopieren und INSTALL LICENSE(S) klicken Daraufhin ändert sich eines der Ausrufezeichen im roten Kreis in ein Häkchen im grünen Kreis (rechts oben in Bild 7). Fahren Sie mit OK fort. Hinweis! Nach seiner Eingabe ist ein Lizenzschlüssel ohne Aktivierung 30 Tage gültig. Für die Aktivierung von Lizenzschlüsseln siehe www.cortado.de SUPPORT SOFTWARE-AKTIVIERUNG. Sollten Sie keine Lizenzschlüssel erhalten haben, setzen Sie sich bitte mit Ihrem Lieferanten in Verbindung. Cortado Corporate Server Handbuch Installation 11
Installation des Cortado Corporate Servers 8. Hier können Sie angeben, ob Sie die Datenbank (CCSMain) auf dem SQL-Server installieren wollen oder ob diese bereits existiert. Fahren Sie mit NEXT fort. Bild 8 Bild 8 Cortado mit oder ohne Datenbank installieren 9. Wählen Sie den gewünschten Datenbankserver und ggf. die Instanz (hier: SQLEXPRESS, Bild 9). Fahren Sie mit NEXT fort. Bild 9 Bild 9 SQL-Server für die Installation der Datenbank CCSMain wählen 10. Im nächsten Fenster (Bild 10) können Sie den Installationsort bestimmen. Wenn Sie NEXT klicken, wird der Cortado Corporate Server unter C:\Program Files\Cortado Corporate Server installiert. Bevorzugen Sie einen anderen Installationsort, dann klicken Sie CHANGE. Fahren Sie mit NEXT fort. 12 Handbuch Installation Cortado Corporate Server
Installation des Cortado Corporate Servers Bild 10 Bild 10 Wahl des Installationsortes 11. Wenn Sie im folgenden Fenster auf INSTALL klicken (Bild 11), beginnt die Installation der Cortado-Corporate-Komponenten. Dies kann einige Minuten dauern. Bild 11 Bild 11 Installation starten Cortado Corporate Server Handbuch Installation 13
Installation des Cortado Corporate Servers 12. Klicken Sie FINISH, um die Installation fertigzustellen (Bild 12) und mit der Grundkonfiguration mit Hilfe des Konfigurationsassistenten zu beginnen. Bild 12 Bild 12 Installation abschließen Ergebnisse der Installation Mit der Installationsroutine wurden alle notwendigen Demo-Lizenzschlüssel vorinstalliert. Die Cortado-Dienste wurden registriert und gestartet, jedoch noch nicht konfiguriert. Zudem wurden sofern notwendig unter anderem folgende Programme und Komponenten installiert: Cortado-Lizenzmanager Microsoft.NET Framework 4.0 Full Microsoft ASP.NET Model View Controller Microsoft SQL Server 2008 R2 Express (x64) Microsoft SQL Server System CLR Types (x64) Microsoft SQL Server 2008 Management Objects (x64) Microsoft SQL Server 2008 R2 Windows PowerShell Extensions (x64) Microsoft Office Access 2010 Runtime Microsoft Exchange Server MAPI Client 1.2.1 AD LDS Instance ThinPrint, auch Active Directory Application Mode (ADAM) Microsoft Internet Information Services 7.0 NovaPDF Windows Installer 4.5 HTML5-Webseite für den Webzugriff mit HTML5-Clients Hinweis! Beachten Sie, dass die Testphase für vorinstallierte Demo-Lizenzschlüssel nach 30 Tagen abläuft. Möchten Sie Cortado Corporate Server darüber hinaus nutzen, kaufen und aktivieren Sie die Software innerhalb dieses Zeitraums. Näheres dazu finden Sie im Handbuch Konfiguration und Verwaltung (Seite 33). 14 Handbuch Installation Cortado Corporate Server
Cortado Corporate Server konfigurieren Nach der Installation öffnet sich der Configuration Assistant für die Grundkonfiguration (s.u.). Cortado Corporate Server konfigurieren Nach Installation des Cortado Corporate Servers öffnet sich automatisch der Konfigurationsassistent, mit dem Sie die Grundkonfiguration ausführen. Falls er sich nicht öffnet, rufen Sie ihn auf unter START PROGRAMS CORTADO CORPORATE SERVER CONFIGURATION ASSISTANT. Die hier vorgenommenen Einstellungen können Sie später jederzeit ändern, indem Sie die Cortado Managementkonsole von jedem anderen Rechner in einem HTML5-fähigen Browser aufrufen (CONTROL PANEL GLOBAL SETTINGS) oder den Konfigurationsassistenten erneut ausführen. Grundkonfiguration Mit der Grundkonfiguration nehmen Sie folgende Einstellungen vor: Verbindungseinstellungen (inklusive TCP-Ports und SSL-Zertifikate) konfigurieren E-Mail-Weiterleitung zwischen Mailserver und Cortado Corporate Server vorbereiten Pfad zu den Nutzerverzeichnissen des Cortado Corporate Servers festlegen Datenbank konfigurieren Zertifikate konfigurieren Die im Konfigurationsassistenten vorgegebenen Einstellungen können Sie bei einer Standardkonfiguration übernehmen und jeweils mit NEXT bestätigen. Cortado Corporate Server Handbuch Installation 15
Cortado Corporate Server konfigurieren Verbindungseinstellungen Nachdem Sie das Willkommen-Fenster mit NEXT bestätigt haben, öffnen sich die Verbindungseinstellungen (CONNECTIONS, Bild 13). Bild 13 Bild 13 Verbindungseinstellungen Geben Sie die Adresse des Cortado-Servers als Hostname, Fully Qualified Domain Name (FQDN) oder IP-Adresse ein. Wir empfehlen die Verwendung des FQDNs. Fahren Sie mit NEXT fort. Es wird nach externen (links) und internen Verbindungen (rechts) unterschieden. Externe Verbindungen Smartphones, die über externe Verbindung (z. B. Telefon oder Internet) mit dem Cortado-Server kommunizieren (ios und Android sowie Black- Berry-BIS-Geräte) Aufruf mit: https://<serveradresse> Beispiel: https://cortadoserver. ourdomain.local/up Interne Verbindungen BlackBerry-Geräte, die über den BES kommunizieren oder Smartphones, die über das Firmen-WLAN mit dem Cortado-Server kommunizieren (ios und Android) Aufruf mit: http://<serveradresse> :<client_communication_port> Beispiel: http://cortadoserver. ourdomain.local:82/up Externe Verbindungseinstellungen Wählen Sie für ios, Android und BlackBerry-BIS-Umgebungen die externen Einstellungen. Im Fall von BlackBerry-BES-Umgebungen lesen Sie das Handbuch Black- Berry-Konfiguration (Seite 33). Die externen Verbindungseinstellungen (EXTERNAL CONNECTION SETTINGS) entsprechen den Standardeinstellungen für ios- und Android-Geräte sowie für BlackBerry mit BIS. 16 Handbuch Installation Cortado Corporate Server
Cortado Corporate Server konfigurieren USE SSL (RECOMMENDED): Da sich ios- und Android-Geräte sowie BlackBerry mit BIS über die externe Adresse mit dem Cortado-Server verbinden, empfehlen wir, die Datenübertragung durch SSL-Verschlüsselung zu schützen. Deaktivieren Sie die Checkbox nur dann, wenn Sie das Protokoll SSL nicht für externe Verbindungen verwenden wollen, weil Sie zum Beispiel ein VPN nutzen. HOSTNAME OR IP ADDRESS OF THE CORTADO CORPORATE SERVER: Hier wird der externe Hostname bzw. die externe IP-Adresse (URL) oder der FQDN des Cortado-Servers abgefragt. Beachten Sie hierzu auch den Abschnitt Zertifikate (Certificates), Seite 18. Außerdem wird folgender TCP-Port benötigt: CLIENT COMMUNICATION PORT: Der Standard-Port für verschlüsselte Verbindungen, welche die Smartphones von außen über https zum Cortado-Server aufbauen, ist 443. Bei BlackBerrys in BES-Umgebungen ist dieser Port obligatorisch (von RIM vorgegeben). Über diesen Port wird auch mit http gedruckt. Hinweis! Beachten Sie, dass die Firewall Ihres Unternehmens entsprechend für die externen Verbindungen konfiguriert werden muss. Öffnen Sie die Firewall für alle eingehenden Verbindungen auf den für Cortado Corporate Server benötigten Port 443. Interne Verbindungseinstellungen Smartphones nutzen interne Verbindungen, wenn sie sich im firmeninternen WLAN aufhalten. Geben Sie den FQDN, den Hostnamen oder die IP-Adresse des Cortado- Servers ein. Die bereits angebotene Adresse können Sie einfach übernehmen. Außerdem werden folgende TCP-Ports benötigt: SERVER COMMUNICATION PORT: Dieser Port (81) wird nur für software-interne Verbindungen genutzt. CLIENT COMMUNICATION PORT: Der Standard-Port für Verbindungen der Smartphones zum Cortado Server ist 82. Sollten diese TCP-Ports jedoch von anderen Anwendungen belegt sein, wählen Sie andere, für Sie geeignete. Cortado Corporate Server Handbuch Installation 17
Cortado Corporate Server konfigurieren Datenbankserver Wählen Sie den SQL-Server und ggf. die Instanz (hier: SQLEXPRESS, Pfeil in Bild 14). Fahren Sie mit NEXT fort. Bild 14 Bild 14 SQL-Server Zertifikate (Certificates) Haben Sie eigene Root- und Server-Zertifikate, können Sie diese hier mit BROWSE auswählen (Bild 15). Andernfalls kann der Cortado-Server ein Root- und ein Server-Zertifikat für Sie generieren. Wählen Sie hierzu CREATE NEW SELF SIGNED ROOT CER- TIFICATE und CREATE NEW SELF SIGNED SERVER CERTIFICATE (siehe Auswahl in Bild 15). Bild 15 Bild 15 Auswahl der Zertifikate 18 Handbuch Installation Cortado Corporate Server
Cortado Corporate Server konfigurieren Das Root-Zertifikat laden sich die Nutzer/innen später im USER SELF SERVICE PORTAL (unter CERTIFICATE MANAGEMENT) auf ihre Endgeräte. Es dient clientseitig dem HTML5-Client und dem Apple MDM zur Prüfung des Server-Zertifikats auf Vertrauenswürdigkeit. Das Server-Zertifikat sendet der Cortado-Server bei https-anfragen an das jeweilige Endgerät. Hinweis! Das hier ggf. generierte Server-Zertifikat enthält die unter EXTERNAL CONNECTION SETTINGS gewählte Server-Adresse (Bild 13). Stellen Sie sicher, dass diese Adresse einerseits von den Endgeräten aus erreichbar ist und andererseits die Nutzer/innen genau diese Adresse für Verbindungen zum USER SELF SERVICE PORTAL und zum HTML5-Client verwenden. Ansonsten können Zertifikatsfehler in den Internet-Browsern der Endgeräte auftreten. Fahren Sie mit NEXT fort. E-Mail-Einstellungen In dem sich nun öffnenden Fenster bereiten Sie die E-Mail-Weiterleitung zwischen Mailserver und Cortado Corporate Server vor (Bild 16). Die erste Option (SMTP) wählen Sie, wenn Sie keinen Mailserver einbinden wollen oder Lotus Domino oder Novell GroupWise verwenden. Hier wird ein Connector angelegt, der die Mails an den Cortado-Server weiterleitet. Bei Microsoft Exchange können Sie entweder SMTP oder MAPI wählen. Die zweite Option (MAPI) erfordert einen Exchange-Server. In BIS-Umgebungen müssen Sie MAPI nutzen. Bild 16 Bild 16 Einstellungen für die E-Mail-Weiterleitung Cortado Corporate Server Handbuch Installation 19
Cortado Corporate Server konfigurieren Mit Klick auf NEXT öffnet sich das Fenster ACCOUNT AND E-MAIL SETTINGS (Bild 17 für SMTP, Bild 18 für MAPI). Bild 17 Bild 17 Einstellungen für die E-Mail-Weiterleitung (Beispiel für SMTP) Wenn Sie in Bild 16 SMTP gewählt haben, geben Sie oben den CortadoService- Account an, den Sie für die Installation gewählt haben (Seite 8). Unten tragen Sie die Adresse des (Haupt-)Mailservers ein (hier: mail.ourdomain.local). Schließlich tippen Sie den Namen der virtuellen E-Mail-Domäne ein: Geben Sie die Adresse des Connectors (Microsoft Exchange) bzw. den Namen der SMTP-Fremddomäne (Lotus Domino) oder der Route im Novell Groupwise Internet Agent für SMTP ein, welche(n) Sie nach der Grundkonfiguration des Cortado Corporate Servers auf dem Mailserver anlegen werden (Bild 17). Sowohl Connector als auch Fremddomäne sind frei wählbar, wir schlagen cortado.local vor; siehe Mailserver konfigurieren auf Seite 27. Bild 18 Bild 18 Einstellungen für die E-Mail-Weiterleitung (Beispiel für MAPI) 20 Handbuch Installation Cortado Corporate Server
Cortado Corporate Server konfigurieren Wenn Sie in Bild 16 Microsoft Exchange Server (MAPI) gewählt haben, geben Sie oben ebenfalls den CortadoService-Account an, den Sie für die Installation gewählt haben (Seite 8). Dieser Account benötigt eine Exchange-Mailbox (Bild 18). Unten geben Sie die Adress-Informationen Ihres Exchange Servers an. Unter CORTADO MAILBOX ACCOUNT wählen Sie ein Konto, mit dem der Cortado-Mail-Service die Mails annimmt. Wir empfehlen den CortadoService-Account. Das hier gewählte Konto sollte in Ihrem Mailserver eingerichtet sein, aber nicht von einem realen Nutzer verwendet werden. Denn die E-Mails des hier angegebenen Kontos werden gelöscht. Nutzerverwaltung Hier können Sie NEXT klicken, wenn Sie keine Änderungen vornehmen wollen, da diese optional sind. Bild 19 Bild 19 Einstellungen für die Nutzerverwaltung Andernfalls bestimmen Sie nun den Pfad zum USER STORAGE, dem Stammverzeichnis des Cortado Corporate Servers. In diesem Verzeichnis des Cortado-Servers befinden sich die Nutzerverzeichnisse von Cortado Corporate (Standard: c:\user Storage) 4. Darin wiederum befinden sich für jeden Nutzer verschiedene Standardverzeichnisse und die Verknüpfungen zu freigegebenen Ordnern im Unternehmensnetzwerk; siehe Handbuch Konfiguration und Verwaltung. Hinweis! Wenn Sie den Pfad zum User Storage nachträglich ändern (z. B. bei erneutem Aufruf des Configuration Assistants), gehen die User-Verzeichnisse verloren. 4 Im User Storage kann jede/r Nutzer/in nur ihre/seine eigenen Verzeichnisse einsehen. Cortado Corporate Server Handbuch Installation 21
Cortado Corporate Server konfigurieren Falls Sie eine BES-Umgebung haben, lesen Sie das Handbuch BlackBerry- Konfiguration (Seite 33). Mit der Option DOWNLOAD AND INSTALLING MISSING PRINTER DRIVERS FROM THE INTERNET (Pfeil in Bild 19) werden einige universelle Druckertreiber auf dem Cortado Server installiert. Sollten Sie darüber hinaus spezielle Druckertreiber benötigen, installieren Sie diese bitte zusätzlich manuell. Wollen Sie keine Druckertreiber installieren oder die Installation selbst (manuell) vornehmen 5, entfernen Sie das Häkchen. Detaillierte Informationen zum mobilen Drucken finden Sie im Handbuch Konfiguration und Verwaltung, siehe Seite 33). Sobald Sie die Nutzerverwaltung mit NEXT bestätigen, werden Ihnen die gewählten Parameter für die Grundkonfiguration angezeigt (Bild 20). Bild 20 Bild 20 Übersicht über die Grundkonfiguration (Ausschnitt) Prüfen Sie Ihre Einstellungen. Wenn alles zu Ihrer Zufriedenheit vorgenommen wurde, fahren Sie mit NEXT fort. Die Dienste werden nun konfiguriert. Sobald vor jedem Dienst ein grünes Häkchen erscheint, ist die Grundkonfiguration beendet (Bild 21). Im Falle eines Fehlers erscheint ein rotes Kreuz, welches Sie doppelklicken können, um die Fehlerbeschreibung anzuzeigen. 5 benötigt werden zumindest HP DeskJet 500, HP DeskJet 500C und HP Color LaserJet Family Driver PCL5 (Bild 24) 22 Handbuch Installation Cortado Corporate Server
Cortado Corporate Server konfigurieren Bild 21 Bild 21 Alle Komponenten erfolgreich konfiguriert Fahren Sie mit NEXT fort. Abschließend werden Sie über das weitere Vorgehen informiert (Bild 22). Schließen Sie das Fenster mit CLOSE. Bild 22 Bild 22 Konfiguration beenden Cortado Corporate Server Handbuch Installation 23
Cortado Corporate Server konfigurieren Ergebnisse der Installation und Grundkonfiguration Mit der Installation wurden Cortado-Druckerports, Ordner im Installationsverzeichnis und eine Erweiterung im IIS (Webdienst) angelegt (Bilder 23 bis 27). Diese sind im Folgenden aufgeführt. Cortado- Druckerports Sie finden die Druckerports CortadoPortEx01 bis CortadoPortEx05 in den Servereigenschaften des Druckerordners (Bild 23). Bild 23 Bild 23 Cortado-Druckerports Cortado- Druckertreiber Mit der Installation von Cortado Corporate Server werden das Cortado Output Gateway und einige weitere universelle Druckertreiber installiert, die für viele Druckermodelle kompatibel sind (Bild 24) falls Sie dies im Konfigurationsassistenten (Bild 19) als Option angebeben haben. Bild 24. Bild 24 Cortado-Druckertreiber 24 Handbuch Installation Cortado Corporate Server
Cortado Corporate Server konfigurieren Um Ihren Nutzern mobiles Drucken zu ermöglichen, kann es notwendig sein, weitere Druckertreiber zu installieren. Es empfehlen sich folgende Universaltreiber: HP LaserJet 5 Canon Universal Printer Driver Dell Open Print Driver Driver for Universal Print (Ricoh) HP Universal Printing Kyocera Classic Driver Lexmark Universal Printer Driver Samsung Universal Print Driver Universal Print Driver (Konica Minolta) Universal Printer Driver for BR-Script (Brother) Xerox Global Print Driver Ordner Unter C: wurde ein USER STORAGE angelegt. Es ist das Stammverzeichnis des Cortado Corporate Servers; es ist zur Zeit leer (Bild 25). Bild 25 Bild 25 Stammverzeichnis des Cortado Corporate Servers (unmittelbar nach der Grundkonfiguration): USER STORAGE Sobald ein Nutzer-Account in der Konfigurationskonsole (oder im AD) für Cortado Corporate aktiviert wird, erhält er im User Storage automatisch ein eigenes Verzeichnis. In jedem dieser Nutzerverzeichnisse werden der Ordner MY DOCUMENTS sowie die Verknüpfungen zu freigegebenen Ordnern im Unternehmensnetzwerk angelegt; siehe Bild 26 sowie das Handbuch Konfiguration und Verwaltung. Diese Verknüpfungen erscheinen als MEIN LAUFWERK im Cortado Explorer (= Cortado App) der mobilen Geräte. 6 6 Bitte immer auseinanderhalten: Jeder Nutzer kann einen Home Folder (ein Home-Verzeichnis) im Active Directory haben und ein Nutzerverzeichnis im User Storage des Cortado Corporate Servers. Cortado Corporate Server Handbuch Installation 25