SmartCloud Notes. Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

Transkrypt

1 SmartCloud Notes Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

2

3 SmartCloud Notes Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

4 Uwaga Przed skorzystaniem z informacji zawartych w niniejszej publikacji i przed użyciem produktu, którego one dotyczą, należy zapoznać się z informacjami zawartymi w sekcji Rozdział 8, Uwagi, na stronie 179.

5 Spis treści Rozdział 1. Przegląd produktu SmartCloud Notes Co nowego w programie SmartCloud Notes Co nowego dla administratorów programu SmartCloud Notes Administratorzy mogą odtwarzać usunięte konta użytkowników Co nowego dla użytkowników programu SmartCloud Notes Status zapraszanej osoby jest widoczny dla przewodniczącego konferencji na urządzeniach z produktem Notes Traeler Więcej obsługiwanych urządzeń z systemem Windows w produkcie Traeler Dostępne są funkcje produktu Notes Traeler Dostępne są funkcje produktu Notes Traeler Ulepszenia dotyczące procesu konfigurowania klienta Notes Traeler Android Udoskonalenia obsługiwanych standardów kodowania wiadomości dla przychodzącej poczty internetowej Ułatwienia dostępu Korzystanie z produktu SmartCloud Notes w środowisku wyłącznie usługowym Klienty SmartCloud Notes Klient 7 Urządzenia Traeler Klient Notes Klient IMAP Urządzania BlackBerry z subskrypcją usług Hosted BlackBerry Różnice w funkcjach między programem Notes, serwerem Domino i usługą produktu SmartCloud Notes Często zadawane pytania dotyczące administrowania usługą Zasoby informacyjne Rozdział 2. Planowanie wdrożenia usługi Planowanie zabezpieczeń i sieci Przepustowość sieci w przypadku klienta 14 Przepustowość sieci w przypadku klienta Notes Planowanie kierowania poczty i ustawień poczty Rozdział 3. Przygotowania pod kątem usługi Przygotowywanie firewalla Konfigurowanie firewalla dla połączeń przychodzących 17 Konfigurowanie firewalla dla połączeń wychodzących 17 Przygotowania do używania firmowych serwerów SMTP na potrzeby kierowania poczty internetowej Przygotowania do używania firmowego serwera SMTP na potrzeby kierowania przychodzącej poczty internetowej Przygotowania do używania firmowego serwera SMTP na potrzeby kierowania wychodzącej poczty internetowej Przykład: Kierowanie poczty od użytkownika usługi do użytkownika zewnętrznego za pomocą firmowego hosta SMTP Przykład: Kierowanie poczty od użytkownika usługi do użytkownika zewnętrznego za pomocą hosta SMTP usługi Rozdział 4. Konfigurowanie usługi Logowanie się jako pierwszy administrator w firmie.. 25 Konfigurowanie ustawień konta Konfigurowanie domen internetowych Weryfikowanie prawa własności do domeny Konfigurowanie rekordu MX dla domeny Konfigurowanie dodatkowych domen internetowych do użytku przez usługę Dostosowywanie ustawień Włączanie ułatwień dostępu w kliencie 29 Konfigurowanie logowań Resetowanie haseł logowania do usługi Ustawianie terminu ważności hasła logowania do usługi Zarządzanie identyfikatorami programu Notes.. 31 Konfigurowanie funkcji zarządzania tożsamością federacyjną Ograniczanie zakresu adresów IP Włączanie haseł aplikacji Metody uwierzytelniania dla poszczególnych klientów Reguły haseł dla różnych metod uwierzytelniania 47 Konfigurowanie wyszukiwarki nazw Opcje standardowej i zaawansowanej wyszukiwarki nazw Ilustracja dla podstawowej wyszukiwarki nazw.. 53 Ilustracja dla wyszukiwarki nazw Tylko podstawowe szybkie wyszukiwanie Standardowa wyszukiwarka nazw - ilustracja Konfigurowanie ustawień poczty Zmienianie limitu wielkości wiadomości przychodzących Uniemożliwianie automatycznego przekazywania wiadomości Określanie sposobu wyświetlania odsyłaczy programu Notes w kliencie 57 Konfigurowanie czasu pozostawania poczty w folderze Kosz Usuwanie starych wiadomości i konferencji 59 Włączanie elementu ActieX dla użytkowników programu Internet Explorer Konfigurowanie serwera SMTP na potrzeby kierowania poczty do Internetu Przygotowania do korzystania z niestandardowych szablonów plików poczty iii

6 Obsługa alertów zabezpieczeń wykonywania spowodowanych przez szablony niestandardowe.. 65 Konfigurowanie szablonów plików poczty Korzystanie z plików formularzy rozszerzeń w celu dostosowania wyglądu klienta 67 Wymagania dotyczące plików formularzy rozszerzeń Przygotowywanie dostosowanych list ACL pliku poczty Konfigurowanie filtrów poczty elektronicznej i raportowania Konfigurowanie filtrów poczty elektronicznej dla przychodzącej poczty internetowej Włączanie raportów spamu Dostosowywanie tekstu w raportach spamu Dostosowywanie działania Usuń nadawcę z listy nadawców spamu dla użytkowników produktu Notes Włączanie funkcji Zgłoś jako spam Zgłaszanie spamu bez użycia opcji Zgłoś jako spam Włączanie szczegółów czasu zajętego w kalendarzach 87 Konfigurowanie wiadomości błyskawicznych Konfigurowanie klienta WWW do połączenia ze społecznością programu Sametime w siedzibie.. 89 Ręczne konfigurowanie klientów Notes w celu połączenia ze społecznością wiadomości błyskawicznych usługi Funkcje wiadomości błyskawicznych Ustawianie terminu ważności hasła dla identyfikatorów w programie Notes Włączanie synchronizacji haseł Rejestrowanie aktywności w plikach kroniki Pobieranie plików kroniki Format pliku kroniki poczty programu Notes Format pliku kroniki sesji klienta Notes Konfigurowanie dostępu z użyciem protokołu IMAP 104 Ograniczenia klienta IMAP Rozdział 5. Rejestrowanie użytkowników Podejmowanie decyzji o używaniu klienta Notes Przygotowania do rejestrowania Przygotowania do używania klienta Przygotowania do używania urządzeń z produktem Notes Traeler Ustawienia urządzenia produktu Notes Traeler 115 Przygotowania do używania klientów Notes Konfigurowanie klienta Notes przy użyciu narzędzia do konfiguracji klienta Pobieranie oprogramowania klienta Notes i innego dostępnego oprogramowania Nawiązywanie połączenia z komponentem Działania w chmurze za pomocą paska bocznego klienta Notes Przygotowania do używania klientów IMAP Przygotowania do używania urządzeń BlackBerry 122 Ustawienia wymuszane dla smartfonów BlackBerry Przygotowania dotyczące komunikacji i szkoleń Limit wielkości pliku poczty Delegowanie plików poczty Dodawanie subskrypcji programu SmartCloud Notes do konta użytkownika Tworzenie nazwy wyróżniającej Sprawdzanie statusu wyposażania użytkowników Pomaganie użytkownikom w rozpoczynaniu pracy Udostępnianie informacji o koncie użytkownikom 134 Pierwsze kroki w kliencie Pierwsze kroki na urządzeniach z produktem Notes Traeler Dodawanie subskrypcji programu Notes Traeler do konta użytkownika Usuwanie kont użytkowników z serwerów Notes Traeler w siedzibie Pierwsze kroki w kliencie Notes Pierwsze kroki w klientach IMAP Pierwsze kroki na urządzeniach BlackBerry Akceptowanie warunków używania firmy Research In Motion Dodawanie subskrypcji BlackBerry do konta użytkownika Usuwanie kont użytkowników z serwera BlackBerry Enterprise Serer w siedzibie przedsiębiorstwa Aktywowanie smartfonu BlackBerry użytkownika 143 Zapewnianie dostępności funkcji szyfrowania poczty dla użytkowników smartfonów BlackBerry. 146 Udostępnianie dokumentacji użytkownikom smartfonu BlackBerry Rozdział 6. Administrowanie kontami użytkowników Wyświetlanie przypisanych szablonów plików poczty 147 Wersje językowe standardowego szablonu pliku poczty Zmiana szablonów plików poczty użytkownika Przypisywanie użytkownikom plików formularzy rozszerzeń Ustawianie domyślnego pliku formularzy rozszerzeń 150 Jawne przypisywanie pliku formularzy rozszerzeń do wielu bieżących użytkowników Jawne przypisywanie pliku formularzy rozszerzeń do pojedynczych bieżących użytkowników Resetowanie haseł logowania do usługi Resetowanie haseł dla identyfikatorów produktu Notes 154 Zmienianie nazwy użytkownika Usuwanie subskrypcji programu SmartCloud Notes z konta użytkownika Zawieszanie konta użytkownika Usuwanie konta użytkownika Odtwarzanie usuniętego konta użytkownika Trwałe usuwanie konta użytkownika Usuwanie danych programu SmartCloud Notes powiązanych z usuniętym kontem użytkownika lub usuniętą subskrypcją Zarządzanie grupami Wyświetlanie subskrypcji Wyświetlanie przypisanych subskrypcji Zarządzanie urządzeniami produktu IBM Notes Traeler 167 Zarządzanie smartfonami BlackBerry i SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

7 Ponowne aktywowanie smartfonu BlackBerry użytkownika Czyszczenie smartfonu BlackBerry użytkownika, jeśli został on zgubiony lub skradziony Ustawianie hasła urządzenia na smartfonie BlackBerry użytkownika Usuwanie subskrypcji BlackBerry z konta użytkownika Często zadawane pytania dotyczące administrowania smartfonem BlackBerry Rozdział 8. Uwagi Znaki towarowe Postanowienia dotyczące ochrony prywatności Indeks Rozdział 7. Rozwiązywanie problemów z usługą Znajdowanie wskazówek dotyczących rozwiązywania problemów w portalu wsparcia Kontaktowanie się z działem wsparcia Spis treści

8 i SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

9 Rozdział 1. Przegląd produktu SmartCloud Notes Produkt IBM SmartCloud Notes to obsługującą wiele klientów usługa pocztowa przetwarzania w chmurze. W trakcie używania usługi administratorzy w firmie IBM konfigurują i obsługują serwery poczty elektronicznej IBM Domino w chmurze na zewnętrznych serwerach IBM. Usługa ta oferuje zalety architektury i opcji zabezpieczających serwera poczty elektronicznej Domino, nie wymagając nadmiernych nakładów pracy na obsługę serwera poczty elektronicznej. Za pomocą następujących klientów użytkownicy łączą się z usługą SmartCloud Notes za pośrednictwem internetu, aby uzyskać dostęp do swojej poczty elektronicznej: Klient WWW dostępny za pośrednictwem interfejsu przeglądarki pod adresem Notes; Urządzenia mobilne. Używać można dowolnej kombinacji tych klientów. Przynajmniej jedna osoba w firmie pełni rolę administratora w firmie. Administrator w firmie ma konto użytkownika z rolą administratora i jest odpowiedzialny za konfigurowanie usługi i administrowanie kontami użytkowników. Usługa SmartCloud Notes udostępnia różne opcje, które pomagają ją wdrożyć w sposób najlepiej odpowiadający potrzebom biznesowym firmy. Usługę można wdrożyć, korzystając z pomocy przedstawiciela IBM Software Serices for Collaboration lub certyfikowanego partnera handlowego IBM. Wybór tej opcji zależy od czynników, takich jak typ wdrażanego środowiska SmartCloud Notes oraz własna wiedza informatyczna użytkownika i jego priorytety. Istnieje możliwość wyboru szablonu z listy standardowych szablonów plików poczty elektronicznej, które są domyślnie dostępne w usłudze, lub utworzenia szablonu niestandardowego. Szablon niestandardowy można utworzyć samodzielnie lub można zlecić to przedstawicielowi IBM lub innej firmy. Zatwierdzenie szablonu niestandardowego wymaga zawarcia krótkotrwałej umowy o świadczenie usług z IBM Software Serices for Collaboration. Subskrypcja programu Notes Traeler jest automatycznie dostępna. Dzięki tej subskrypcji użytkownicy mogą uzyskiwać dostęp do usługi za pośrednictwem obsługiwanych kieszonkowych urządzeń mobilnych. Należy zauważyć, że tryb bardzo uproszczony klienta WWW obsługuje użycie niektórych urządzeń mobilnych bez konieczności dodatkowych zakupów. W przypadku zakupienia subskrypcji programu SmartCloud Notes for Hosted BlackBerry Serices użytkownicy mogą uzyskać dostęp do usługi za pośrednictwem smartfonu BlackBerry. Aby korzystać z urządzeń BlackBerry 10, użyj zamiast tego produktu Notes Traeler. W przypadku zakupienia subskrypcji produktu Connections Archie Essentials treść wiadomości użytkownika może być przechwytywana i zapisywana na potrzeby późniejszego postępowania sądowego. Więcej informacji na temat tej usługi zawiera dokumentacja Używanie produktu Connections Archie Essentials. Co nowego w programie SmartCloud Notes W programie IBM SmartCloud Notes dostępne są następujące nowe funkcje i rozszerzenia. 1

10 Co nowego dla administratorów programu SmartCloud Notes Administratorom programu IBM SmartCloud Notes udostępniono poniższe nowe funkcje. Administratorzy mogą odtwarzać usunięte konta użytkowników Administratorzy mają 30 dni na odtworzenie usuniętych kont. Konta są odtwarzane z pełną funkcjonalnością, w tym z dostępem do pliku poczty. Zadania pokrewne: Usuwanie konta użytkownika na stronie 160 Po usunięcia konta użytkownika nie ma on dostępu do żadnych usług przetwarzania w chmurze. W razie zmiany decyzji dotyczącej usunięcia w ciągu 30 dni można odtworzyć konto z pełną funkcjonalnością. Odtwarzanie usuniętego konta użytkownika na stronie 162 W okresie 30 dni od usunięcia konta użytkownika można zmienić zdanie i odtworzyć je. Odtworzone konto uzyskuje pełną funkcjonalność, w tym pełny dostęp do pliku poczty. Co nowego dla użytkowników programu SmartCloud Notes Dla użytkowników programu IBM SmartCloud Notes udostępniono następujące nowe funkcje. Status zapraszanej osoby jest widoczny dla przewodniczącego konferencji na urządzeniach z produktem Notes Traeler Wyświetlanie statusu zapraszanej osoby jest teraz obsługiwane na urządzeniach Apple, urządzeniach z systemem BlackBerry 10, Windows Phone i Android oraz na tabletach z systemem Windows. Przewodniczący konferencji może sprawdzić status odpowiedzi każdej zapraszanej osoby na bieżącą wersję konferencji. Możliwe statusy to Zaakceptowane, Wstępnie zaakceptowane, Odrzucone i Brak odpowiedzi. Dodatkowo klient dla systemu Android może pokazać status Delegowane. Więcej obsługiwanych urządzeń z systemem Windows w produkcie Traeler Użytkownicy produktu IBM SmartCloud Notes Traeler mogą teraz używać urządzeń z systemem Windows Phone oraz tabletów z systemem Windows (Windows Pro i Windows RT) do interakcji z usługą. Aby korzystać z usługi na tych urządzeniach, nie trzeba instalować żadnego oprogramowania klienckiego. Informacje o wymaganiach dotyczących urządzeń można znaleźć w wymaganiach klienta SmartCloud Notes. Informacje pokrewne: Wymagania klienta SmartCloud Notes Korzystanie z dokumentacji produktu Notes Traeler Dostępne są funkcje produktu Notes Traeler W kliencie IBM Notes Traeler udostępniono następujące nowe funkcje: Ulepszenia kalendarza dla klientów w systemie Android Informacje z lokalnego kalendarza są wyświetlane w kalendarzu produktu IBM Notes Traeler Obecnie można dodawać informacje z lokalnych kalendarzy urządzeń do widoku kalendarza produktu IBM Notes. Tworzenie zdarzeń kalendarzowych na podstawie wiadomości Obecnie można utworzyć zdarzenie kalendarzowe podczas przeglądania wiadomości 2 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

11 , używając menu przepełnienia. Zdarzenia kalendarzowe utworzone na podstawie wiadomości będą zawierały adresatów wiadomości jako zaproszone osoby i informacje o szczegółach zdarzenia wstępnie zapełnione treścią wiadomości . Ulepszenia interfejsu dla klientów w systemie Android Pasek działań Pasek działań jest funkcją przeznaczoną dla urządzeń mobilnych, która określa położenie użytkownika w produkcie IBM Notes Traeler, a także udostępnia ikony działań i tryby nawigacji. Szuflada nawigacyjna dla poczty elektronicznej Szuflada nawigacyjna jest panelem, który wysuwa się z lewej strony ekranu i na którym wyświetlane są główne opcje nawigacyjne produktu IBM Notes Traeler. W przypadku poczty elektronicznej w szufladzie nawigacyjnej wyświetlane jest konto użytkownika i foldery poczty (Skrzynka odbiorcza, Skrzynka nadawcza, Wysłane i Osobiste). Szuflada nawigacyjna jest dostępna tylko z nadrzędnego widoku listy folderu poczty. Aplikacja Kontakty dla systemu Android W produkcie IBM Notes Traeler działającym w systemie Android jest obecnie udostępniana własna dedykowana aplikacja Kontakty i nie jest używana aplikacja do obsługi kontaktów dostępna na urządzeniu. Nowy układ listy elementów poczty z miniaturami zdjęć Lista elementów poczty została przeprojektowana, dzięki czemu można łatwiej używać elementów, takich jak nadawca, temat i treść wiadomości. Jeśli ekran jest wystarczająco szeroki, wyświetlana jest miniatura zdjęcia nadawcy wiadomości. Dostępne zdjęcia są wyszukiwane przy użyciu adresu nadawcy na lokalnej liście kontaktów, na liście kontaktów w produkcie IBM Notes Traeler lub w nowej funkcji integracji z programem Sametime. Nowy tryb wyboru listy wiadomości Nowy tryb wyboru nakłada kontekstowy pasek działań na istniejący pasek działań, wyświetlając liczbę wybranych elementów. Ponadto dla wybranych elementów umożliwia wykonywanie operacji masowych, takich jak przenoszenie do folderu, usuwanie, oznaczanie jako przeczytane i oznaczanie jako nieprzeczytane. Wyświetlane są tylko te działania, które mają zastosowanie do wszystkich wybranych elementów. Działania za pomocą gestów dla poczty elektronicznej i kontaktów Aby szybko wykonać działania na wiadomościach znajdujących się na liście lub na kontakcie, można przeciągnąć wybrany element od prawej do lewej. Spowoduje to wyświetlenie listy przycisków działań bez konieczności otwierania wiadomości lub kontaktu. Ta funkcja jest dostępna w telefonach z systemem Android 3.0 (Honeycomb) lub nowszym. Dodawanie do kontaktów z poziomu wiadomości Podczas przeglądania wiadomości obecnie można dodać nadawcę do kontaktów. Działania dla osoby z listy wiadomości Obecnie można dotknąć zdjęcia użytkownika w wiadomości i wyświetlić listę dostępnych działań, które można wykonać względem tej osoby. To, jakie działania są dostępne, zależy od informacji dostępnych dla tej osoby. Jeśli z wybraną osobą powiązany jest adres , można wykonać następujące działania: Wyświetlenie profilu osoby w programie IBM Connections (tylko wtedy, gdy zainstalowano komponent Urządzenia mobilne programu IBM Connections) Rozdział 1. Przegląd produktu SmartCloud Notes 3

12 Ułatwienia dostępu Rozpoczynanie rozmowy sieciowej z osobą (tylko wtedy, gdy zainstalowano komponent Rozmowa sieciowa programu IBM Sametime Mobile i nawiązano połączenie) Wysłanie wiadomości do tej osoby (otwierane jest okno dialogowe systemu Android umożliwiające wybór programu pocztowego) Jeśli z daną osobą jest powiązany co najmniej jeden numer telefonu i używane urządzenie jest telefonem, można także bezpośrednio zadzwonić do tej osoby lub wysłać do niej wiadomość tekstową. Te opcje są dostępne tylko w miejscach, w których wyświetlane jest zdjęcie osoby: w poczcie elektronicznej, kalendarzu i kontaktach. Dostępne są funkcje produktu Notes Traeler W kliencie IBM Notes Traeler udostępniono następujące nowe funkcje. Nowe opcje odpowiedzi na wiadomości na urządzeniach z systemem Android Użytkownik może wskazać, czy odpowiedź na wiadomość na urządzeniach z systemem Android ma zawierać historię wiadomości i załączniki. Tworzenie kontaktu w produkcie Notes Traeler na podstawie numeru telefonu Na telefonach z systemem Android, które obsługują tę opcję, na podstawie numeru telefonu można utworzyć nowy kontakt w produkcie Notes Traeler. Ulepszenia dotyczące procesu konfigurowania klienta Notes Traeler Android Podczas konfigurowania klienta IBM Notes Traeler Android nie trzeba już wpisywać adresu URL swojego centrum przetwarzania danych w celu nawiązania połączenia z usługą. Teraz połączenie z centrum przetwarzania danych jest nawiązywane automatycznie na podstawie tożsamości logowania. Udoskonalenia obsługiwanych standardów kodowania wiadomości dla przychodzącej poczty internetowej Klienty IBM SmartCloud Notes web i IBM Notes Traeler obsługują teraz standard RFC 2231 w przypadku przychodzącej poczty internetowej. Ten standard udostępnia różne ulepszenia dotyczące poczty elektronicznej, w tym zapewnia poprawne wyświetlanie nazw plików załączników podanych z użyciem zestawów znaków innych niż US-ASCII. Usługa obsługuje nowy standard na potrzeby wiadomości przychodzących, w których jest używane kodowanie RFC Kodowanie RFC 2231 jest zachowywane, gdy odbiorca odpowiada na wiadomość lub przesyła wiadomość. Usługa nie używa nowego kodowania w nowych wiadomościach wychodzących. W komponencie Administrowanie produktu IBM SmartCloud Notes, będącym interfejsem umożliwiającym administrowanie produktem SmartCloud Notes, zastosowano ułatwienia dostępu. Wersja tej dokumentacji znajdująca się w Centrum Wiedzy jest łatwo dostępna. 4 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

13 Rozpoznawane są wszystkie sekwencje klawiszy na poziomie systemu operacyjnego służące ułatwieniom dostępu. Aby można było w pełni korzystać z ułatwień dostępu, należy używać przeglądarki Mozilla Firefox w wersji obsługiwanej przez usługę i najnowszej wersji lektora ekranowego JAWS. Więcej informacji na temat zaangażowania firmy IBM w upowszechnianie ułatwień dostępu można znaleźć w serwisie IBM Human Ability and Accessibility Center. Zadania pokrewne: Włączanie ułatwień dostępu w kliencie WWW na stronie 29 Istnieje możliwość wysłania prośby o włączenie ułatwień dostępu w kliencie WWW dla wszystkich osób w organizacji. Po ich włączeniu składniki Poczta, Kalendarz, Kontakty i Preferencje będą łatwo dostępne. Informacje pokrewne: Wymagania systemowe Dokumentacja Centrum Wiedzy Korzystanie z produktu SmartCloud Notes w środowisku wyłącznie usługowym Jeśli produkt IBM SmartCloud Notes jest wdrażany jako środowisko wyłącznie usługowe, nie następuje integracja z serwerami poczty elektronicznej IBM Domino w siedzibie firmy. Administratorzy IBM administrują serwerami poczty elektronicznej i obsługują je, a administratorzy firmy wykonują zadania związane z zarządzaniem użytkownikami za pomocą interfejsu administracyjnego dostępnego za pośrednictwem adresu Poniższa ilustracja przedstawia, jak Herb Medway i Allie Singh, pracownicy fikcyjnej firmy ZetaBank, uzyskują dostęp do swoich serwerów poczty elektronicznej w usłudze, poczta1/zetabank i poczta2/zetabank. Ilustruje także dostęp do usługi ich administratora w firmie. Rozdział 1. Przegląd produktu SmartCloud Notes 5

14 Przedstawiciel firmy IBM może skonfigurować ustawienia konta SmartCloud Notes lub można to zrobić samodzielnie. Konfigurowanie ustawień konta wymaga podania następujących informacji do usługi: domeny internetowej, która jest własnością firmy i używana jest do obsługi poczty internetowej, nazwy organizacji oraz nazwy podstawowej dla serwerów poczty elektronicznej. Gdy konto jest skonfigurowane, można dodać inne domeny internetowe, które mają być używane z usługą, jeśli użytkownik jest właścicielem więcej niż jednej domeny. Po skonfigurowaniu ustawień konta firmy przedstawiciel obsługi klienta IBM tworzy konta dla istniejących użytkowników, aby przenieść je do usługi. Po przeniesieniu istniejących użytkowników do usługi administratorzy firmy wykonują zadania związane z zarządzaniem użytkownikami, takie jak poniższe, za pomocą administracyjnego interfejsu WWW w serwisie WWW Connections Cloud pod adresem Dodawanie i usuwanie użytkowników Dodawanie grup listy adresowej i zarządzanie nimi Resetowanie haseł Wybieranie szablonów plików poczty elektronicznej Konfigurowanie ustawień poczty elektronicznej, aby ograniczyć wielkość wiadomości przychodzących lub usuwać starsze wiadomości Zarządzanie urządzeniami mobilnymi 6 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

15 Zarządzanie wiadomościami błyskawicznymi Klienty SmartCloud Notes Klienty IBM SmartCloud Notes udostępniają pocztę oraz funkcje do zarządzania informacjami osobistymi (takie jak kalendarz, lista kontaktów i lista czynności do wykonania). W połączeniu z niektórymi klientami udostępniają również zintegrowane funkcje współpracy (np. osadzoną funkcję do prowadzenia rozmów sieciowych). Klient WWW Klient WWW IBM SmartCloud Notes zapewnia dostęp do serwerów poczty za pośrednictwem przeglądarki. Klient WWW jest udostępnianym klientem poczty, dlatego nie ma konieczności instalowania go. Użytkownicy po prostu logują się za pomocą adresu URL social, używając swojego adresu i hasła logowania do usługi. Usługa uwierzytelnia klienta, który następnie jest przekierowywany do pliku poczty w usłudze. Użytkownik może uzyskać dostęp do klienta WWW w jeden z następujących sposobów: Na komputerze - po zalogowaniu się użytkownicy klikają opcję Poczta. Na urządzeniu mobilnym użytkownicy wskazują usługę w przeglądarce na urządzeniu, a następnie logują się do trybu bardzo uproszczonego. Aby móc używać klienta WWW, użytkownicy muszą subskrybować produkt SmartCloud Notes lub produkt SmartCloud Notes Entry. Każda subskrypcja obejmuje pełny klient poczty, który udostępnia aplikacje Poczta, Kalendarz i Kontakty, a także aplikacje Czynności do wykonania i Notatnik. Każda subskrypcja umożliwia dostęp do usługi za pośrednictwem trybu pełnego lub bardzo uproszczonego. Tryb pełny - udostępnia najszerszy zakres składników, w tym aplikacje Poczta, Kontakty, Kalendarz i harmonogram, Notatnik i Czynności do wykonania. Tryb bardzo uproszczony dostępny bez dodatkowych kosztów na urządzeniach przenośnych i komputerach osobistych. Nie jest wymagana dodatkowa konfiguracja lub instalacja klienta na urządzeniu mobilnym. Aby uzyskać dostęp do swojej poczty, użytkownicy po prostu wpisują w przeglądarce na używanym urządzeniu adres URL W trybie bardzo uproszczonym obsługiwane są urządzenia z systemem Android, a także urządzenia Apple iphone, ipod Touch i ipad. Szczegółowe informacje o obsługiwanych poziomach systemów operacyjnych urządzeń zawiera sekcja poświęcona wymaganiom dotyczącym klienta. Należy zdecydować, która subskrypcja klienta WWW najlepiej odpowiada konkretnym potrzebom. Subskrypcja programu SmartCloud Notes Entry obejmuje wiele tych samych funkcji, które są dostępne w ramach standardowej subskrypcji programu SmartCloud Notes, ale z następującymi ograniczeniami: Użytkownicy są wyposażani w nowy plik poczty. Brak migracji danych z istniejącego pliku poczty. Użytkownicy nie mogą uzyskać dostępu do poczty przy użyciu klienta Notes lub klienta IMAP. Użytkownicy nie mogą uzyskać dostępu do poczty za pomocą smartfonów Blackberry. Pliki poczty użytkowników mają limit 1 GB. Listę przeglądarek obsługiwanych przez klient WWW można znaleźć w opisie wymagań klienta. Zadania pokrewne: Rozdział 1. Przegląd produktu SmartCloud Notes 7

16 Przygotowania do używania klienta WWW na stronie 111 Przed wyposażeniem użytkowników, którzy będą mieć dostęp do programu IBM SmartCloud Notes przy użyciu klienta WWW, należy przygotować się do używania klienta WWW. Informacje pokrewne: Wymagania klienta SmartCloud Notes Korzystanie z klienta WWW Urządzenia Traeler Subskrypcja produktu Notes Traeler obsługuje urządzenia Apple, urządzenia z systemami Android, BlackBerry 10, Windows Phone i Windows Mobile oraz tablety z systemem Windows. Szczegółowe informacje o obsługiwanych poziomach systemów operacyjnych urządzeń zawiera sekcja poświęcona wymaganiom dotyczącym urządzeń. Aby rozpocząć pracę, użytkownicy muszą wykonać proste kroki procedury instalowania i konfigurowania produktu Notes Traeler na swoich urządzeniach przy użyciu informacji na temat instalowania i konfigurowania zawartych w dokumentacji produktu SmartCloud Notes dotyczącej konkretnego urządzenia. Zadania pokrewne: Przygotowania do używania urządzeń z produktem Notes Traeler na stronie 113 Zanim będzie można umożliwić użytkownikom uzyskiwanie dostępu do usługi za pomocą urządzeń z produktem IBM Notes Traeler, należy przygotować środowisko i urządzenia. Informacje pokrewne: Wymagania dotyczące urządzeń w przypadku produktu Notes Traeler Korzystanie z produktu Notes Traeler Klient Notes Używanie produktu IBM Notes do nawiązywania połączenia z usługą jest opcjonalne. Subskrypcja produktu IBM SmartCloud Notes uprawnia do licencji klienta Notes. Użytkownicy, którzy uzyskują dostęp do poczty za pomocą klienta Notes, mogą korzystać z wielu składników wspomagających pracę grupową, które są dostępne za pośrednictwem klienta. Podobnie jak w przypadku klienta WWW klient Notes udostępnia aplikacje Poczta, Kalendarz i Kontakty, a także aplikacje Czynności do wykonania i Notatnik. Możliwe jest zarządzanie skrzynką odbiorczą za pomocą funkcji wyszukiwania pełnotekstowego, funkcji delegowania, funkcji filtrowania i sortowania poczty, widoków konwersacji oraz flag. Poniższe składniki i aplikacje są także dostępne podczas korzystania z klienta Notes. Działania - począwszy od produktu Notes 8.5.2, jeśli organizacja ma subskrypcję dla pracy grupowej, pasek boczny jest automatycznie konfigurowany tak, aby umożliwiał dostęp do komponentu Działania w usłudze bez dodatkowego uwierzytelniania. IBM Sametime - wbudowany klient Sametime umożliwia zarządzanie kontaktami funkcji wiadomości błyskawicznych i inicjowanie rozmów sieciowych. Kanały informacyjne RSS - należy zasubskrybować kanały informacyjne RSS, które są wyświetlane na pasku bocznym. Należy pamiętać o następujących aspektach, jeśli użytkownicy będą używać klienta Notes: Produkt SmartCloud Notes obsługuje tylko konfigurację standardową produktu Notes (nie obsługuje konfiguracji podstawowej). 8 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

17 Należy zdecydować, jaka obsługiwana wersja klienta ma być używana w środowisku. Informacje o obsługiwanych wersjach znajdują się w opisie wymagań klienta SmartCloud Notes. Zadania pokrewne: Przygotowania do używania klientów Notes na stronie 115 Używanie klienta IBM Notes do łączenia z usługą jest opcjonalne. Aby użytkownicy korzystali z klienta Notes, należy zapoznać się z czynnościami przygotowawczymi. Informacje pokrewne: Wymagania klienta SmartCloud Notes Korzystanie z programu Notes Klient IMAP Po włączeniu dostępu z użyciem protokołu IMAP użytkownicy mogą skonfigurować klienty poczty innych firm pod kątem uzyskiwania dostępu do poczty w usłudze. Obsługiwane są następujące klienty IMAP: Apple Mail Microsoft Outlook 2003, 2007 Thunderbird Do używania klientów IMAP nie są wymagane dodatkowe opłaty ani subskrypcje. Zadania pokrewne: Przygotowania do używania klientów IMAP na stronie 121 Jeśli planowane jest używanie klientów IMAP, w ramach przygotowań należy wykonać poniższe zadania. Urządzania BlackBerry z subskrypcją usług Hosted BlackBerry Jeśli firma subskrybuje program IBM SmartCloud Notes for Hosted BlackBerry Serices, użytkownicy mogą używać smartfonów BlackBerry do uzyskiwania dostępu do poczty i funkcji zarządzania informacjami osobistymi. Administratorzy IBM konfigurują i obsługują serwery BlackBerry Enterprise Serers w siedzibach, którymi zarządzają. Subskrypcja BlackBerry udostępnia następujące funkcje: Aplikacje poczty, kalendarza, zadań, czynności do wykonania oraz kontaktów Wyszukiwanie w katalogu korporacyjnym Zarządzanie smartfonem za pośrednictwem serwisu Ta subskrypcja nie obsługuje urządzeń BlackBerry 10. Te urządzenia są obsługiwane przez produkt IBM Notes Traeler. Zadania pokrewne: Przygotowania do używania urządzeń BlackBerry na stronie 122 Jeśli jest planowane używanie urządzeń BlackBerry obsługiwanych przez subskrypcję udostępnianych usług dla urządzeń BlackBerry (Hosted BlackBerry Serices), należy wykonać poniższe zadania przygotowawcze. Różnice w funkcjach między programem Notes, serwerem Domino i usługą produktu SmartCloud Notes Niektóre funkcje w programach IBM Notes, IBM inotes i na serwerze IBM Domino są niedostępne lub nałożono na nie ograniczenia w usłudze produktu IBM SmartCloud Notes. Rozdział 1. Przegląd produktu SmartCloud Notes 9

18 Wyjaśnienie różnic przedstawiono w następującym artykule w wiki produktu IBM Connections Cloud: Różnice w funkcjach między programem Notes, serwerem Domino i usługą produktu SmartCloud Notes. Często zadawane pytania dotyczące administrowania usługą W poniższej tabeli udostępniono odpowiedzi na często zadawane pytania dotyczące czynności, które administratorzy w firmie wykonują w środowisku produktu IBM SmartCloud Notes. Tabela 1. Często zadawane pytania dotyczące administrowania produktem SmartCloud Notes Pytanie Odpowiedź Czy administratorzy w firmie mają dostęp do plików poczty użytkowników? Czy pliki poczty mają limit wielkości? Domyślnie administratorzy nie mają dostępu do plików poczty użytkowników. Możliwe jest jednak wyposażenie nowych użytkowników w pliki poczty, które zawierają dostosowane listy kontroli dostępu (ACL). Ponadto za pomocą opcji delegowania poczty można delegować zarządzanie plikiem poczty do administratora lub grupy administratorów. Więcej informacji na ten temat zawierają sekcje Przygotowywanie dostosowanych list ACL pliku poczty na stronie 71 i Delegowanie plików poczty na stronie 127. Obecnie limit wielkości (25 GB) jest wymuszany w przypadku plików poczty użytkowników wyposażonych przed 22 listopada 2014 r. Limit wielkości plików poczty użytkowników wyposażonych po tym dniu to 50 GB. Wyjątek stanowią pliki poczty użytkowników produktu SmartCloud Notes Entry, których pliki poczty mają limit 1 GB. Jakie są dostępne opcje zarządzania wielkością pliku poczty? Czy można użyć dostosowanego szablonu pliku poczty? Więcej informacji na ten temat zawiera sekcja Limit wielkości pliku poczty na stronie 126. Administratorzy w firmie mogą zarządzać wielkością plików poczty, ustawiając limity wielkości wiadomości przychodzących. Ponadto mogą oni wskazać, przez jaki czas wiadomości mają pozostawać w plikach poczty. W tym celu włączają funkcję automatycznego usuwania starszych wiadomości. Więcej informacji na ten temat zawiera sekcja Konfigurowanie ustawień poczty na stronie 56. Tak. Administratorzy w firmie mogą stosować dostosowany szablon do plików poczty użytkowników. W tym celu używają komponentu Administrowanie produktu SmartCloud Notes. Szablon musi spełniać konkretne wymagania projektu. Przedstawiciel społeczności IBM Software Serices for Collaboration musi go zatwierdzić podczas krótkiego spotkania dotyczącego usług konsultingowych. Więcej informacji na ten temat zawiera sekcja Przygotowania do korzystania z niestandardowych szablonów plików poczty na stronie SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

19 Tabela 1. Często zadawane pytania dotyczące administrowania produktem SmartCloud Notes (kontynuacja) Pytanie Odpowiedź Czy użytkownicy mogą tworzyć lokalne repliki swoich plików poczty? Użytkownicy produktu IBM Notes mogą tworzyć lokalne repliki swoich plików poczty i planować przeprowadzanie replikacji między lokalnymi replikami a replikami znajdującymi się na serwerze. Lokalne repliki są przydatne w środowisku wyłącznie usługowym do zapewniania dostępu w trybie bez połączenia do plików poczty. Czy administratorzy w firmie są odpowiedzialni za konserwację bazy danych poczty? W jaki sposób administrator w firmie zmienia nazwę hierarchiczną użytkownika produktu Notes? Jak zresetować hasło użytkownika? Więcej informacji na temat tworzenia lokalnych replik zawiera sekcja Pierwsze kroki z replikacją w dokumentacji produktu Notes. Nie. Kondensowanie i inne zadania konserwacyjne dotyczące bazy danych poczty są wykonywane w obrębie usługi na potrzeby użytkownika. W środowisku wyłącznie usługowym administratorzy w firmie zmieniają nazwę hierarchiczną produktu Notes, a także nazwę logowania do usługi, edytując konto użytkownika usługi. Więcej informacji na ten temat zawiera sekcja Zmienianie nazwy użytkownika na stronie 156. Istnieją dwa hasła. Pierwsze z nich to hasło logowania do usługi, które służy do logowania się do serwisu WWW IBM Connections Cloud pod adresem Drugie z nich to hasło identyfikatora produktu Notes, które służy do logowania się do serwerów poczty za pośrednictwem produktu Notes. Hasło logowania do usługi należy zresetować za pomocą konta użytkownika usługi. Hasło identyfikatora produktu Notes należy zresetować za pomocą komponentu Administrowanie produktu SmartCloud Notes. Więcej informacji na ten temat zawierają sekcje Resetowanie haseł logowania do usługi na stronie 30 i Resetowanie haseł dla identyfikatorów produktu Notes na stronie 31. Rozdział 1. Przegląd produktu SmartCloud Notes 11

20 Zasoby informacyjne Dla produktu IBM SmartCloud Notes są dostępne następujące zasoby informacyjne. Te zasoby zawierają aktualne informacje o treściach technicznych, znanych problemach oraz nowościach dotyczących produktów. Tabela 2. Zasoby informacyjne dla produktu SmartCloud Notes Zasób Opis Obszar wiki produktu IBM Connections Cloud Obszar wiki zawiera następujące informacje: Znane problemy i informacje dotyczące ich rozwiązywania Informacje wprowadzające Artykuły techniczne napisane przez pracowników firmy IBM i innych członków społeczności Odsyłacze do innych zasobów, takich jak oprogramowanie kursowe i treści multimedialne Znane problemy dotyczące produktu SmartCloud Notes Lista poprawek produktu SmartCloud Notes Biuletyn działu wsparcia produktu SmartCloud Notes Moje powiadomienia z działu wsparcia produktu SmartCloud Notes Strona Wsparcie Ten artykuł wiki zawiera odsyłacz do obszernej listy not technicznych dla produktu SmartCloud Notes w serwisie działu wsparcia. W notach technicznych opisano znane problemy i sposoby ich rozwiązania. Artykuł zawiera również odsyłacz do not technicznych dotyczących klienta Notes. Ta strona zawiera chronologiczną listę poprawek dla usługi SmartCloud Notes. Biuletyn zawiera istotne noty techniczne oraz nowe artykuły techniczne i oprogramowanie kursowe. Aby otrzymywać automatyczne powiadomienia o dostępnym nowym wydaniu biuletynu, należy dodać produkt SmartCloud Notes do subskrypcji Moje powiadomienia i uwzględnić w niej typ dokumentu Informacje i publikacje dotyczące produktu. Funkcja Moje powiadomienia umożliwia otrzymywanie codziennych lub cotygodniowych powiadomień przesyłanych pocztą, dostępnych na niestandardowych stronach WWW lub w kanałach informacyjnych RSS. Te podlegające dostosowywaniu kanały komunikacji mogą udostępniać ważne wiadomości, nową lub zaktualizowaną treść dotyczącą wsparcia, taką jak publikacje, porady i wskazówki, noty techniczne oraz informacje na temat produktów (alerty). Aby uzyskać informacje na temat sposobu kontaktowania się z działem wsparcia produktu SmartCloud Notes, należy kliknąć opcję Wsparcie > Wsparcie techniczne dostępną na tej stronie. 12 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

21 Rozdział 2. Planowanie wdrożenia usługi Aby zaplanować wdrożenie usługi produktu IBM SmartCloud Notes, należy zapoznać się z jego funkcjami, dostępnymi opcjami wdrażania oraz zagadnieniami dotyczącymi planowania. Planowanie zabezpieczeń i sieci Aby podjąć decyzję w sprawie zabezpieczeń i połączeń sieciowych, należy odpowiedzieć na pytania przedstawione w tym temacie. O tym zadaniu Tabela 3. Pytania dotyczące planowania zabezpieczeń i sieci Pytanie Uwagi Jaki proces jest używany w firmie do wprowadzania zmian w sieci? Czy sieć ma wystarczającą przepustowość i odpowiednie połączenie internetowe? W firmie mogą istnieć procesy przeglądania i zatwierdzania dotyczące wprowadzania zmian w sieci, które są wymagane przez usługę. Należy sprawdzić, czy proces jest zrozumiały, i poczekać na zaimplementowanie wymaganych zmian. Klienci, łącząc się z plikami poczty w usłudze, powodują zwiększony ruch sieciowy z Internetem. Ważne jest, aby ocenić, czy bieżąca sieć ma wystarczającą przepustowość i dostateczne połączenie internetowe do obsługi zwiększonego ruchu. Być może konieczne będzie zwiększenie przepustowości sieci przy współpracy dostawcy usług internetowych przed wyposażeniem użytkowników na potrzeby usługi. Czy będzie używane zarządzanie tożsamością federacyjną? Więcej informacji można znaleźć w tematach Przepustowość sieci w przypadku klienta WWW na stronie 14 i Przepustowość sieci w przypadku klienta Notes na stronie 14. Funkcja zarządzania tożsamością federacyjną umożliwia użytkownikom zalogowanym do systemu przedsiębiorstwa łączenie się z usługą za pomocą klienta WWW bez konieczności ponownego logowania. Aby włączyć funkcję zarządzania tożsamością federacyjną, należy zarejestrować organizację jako zaufanego dostawcę tożsamości w usłudze IBM Connections Cloud. Przed zarejestrowaniem należy zaimplementować i przetestować system zarządzania tożsamością federacyjną korzystający z języka SAML (Security Assertion Markup Language). Podczas implementowania systemu należy podjąć kilka decyzji i przygotować kilka artefaktów. Więcej informacji o tej opcji i innych opcjach logowania zawiera sekcja Konfigurowanie logowań na stronie

22 Tabela 3. Pytania dotyczące planowania zabezpieczeń i sieci (kontynuacja) Pytanie Uwagi Jakie zmiany dotyczące firewalla są wymagane? Firewall musi zezwalać na połączenia wychodzące do konkretnych portów i docelowych nazw hostów w ramach usługi. Wymagane ustawienia zależą od klientów, które są używane w usłudze. Więcej informacji na ten temat zawiera sekcja Konfigurowanie firewalla dla połączeń wychodzących na stronie 17. Czy do sterowania dostępem użytkowników do Internetu używane jest przekazujące proxy? Jeśli tak jest, należy zezwolić, aby ruch sieciowy był przekazywany w sposób przezroczysty przez proxy na porcie 1352 (NRPC), jeśli używane są klienty Notes, a także port 443 (HTTPS) dla klientów przeglądarki. Przepustowość sieci w przypadku klienta WWW Przed użyciem klienta WWW istotne jest oszacowanie przepustowości sieci, jaką dostawca usług internetowych musi zapewnić do obsługi połączeń klientów WWW z usługą. Następująca formuła może posłużyć jako ogólna wytyczna: liczba_klientów x 2,5 kb/s gdzie liczba_klientów to oczekiwana liczba klientów WWW, a 2,5 kb/s to średnia przepustowość sieci w kilobitach na sekundę wymagana dla każdego klienta do połączenia z usługą. W tej formule założono średni poziom aktywności klienta na podstawie testów porównawczych poczty IBM Domino dla plików poczty na serwerze. Rzeczywiste wymagania dotyczące przepustowości sieci będą zależeć od wzorców użycia klientów w danym środowisku. Przepustowość sieci w przypadku klienta Notes Przed skonfigurowaniem klientów Notes do łączenia się z usługą istotne jest oszacowanie przepustowości sieci, jaką dostawca usług internetowych musi zapewnić do obsługi tych połączeń. Następująca formuła może posłużyć jako ogólna wytyczna: liczba_klientów x 3,1 kb/s gdzie liczba_klientów to liczba używanych klientów Notes, a 3,1 kb/s jest średnią przepustowością sieci w kilobitach na sekundę wymaganą dla każdego klienta. W tej formule założono średni poziom aktywności klienta na podstawie testów porównawczych poczty IBM Domino dla plików poczty na serwerze. Rzeczywiste wymagania dotyczące przepustowości sieci będą zależeć od wzorców użycia klientów w danym środowisku. 14 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

23 Planowanie kierowania poczty i ustawień poczty Należy udzielić odpowiedzi na pytania w tym temacie, aby podjąć decyzje na temat kierowania poczty internetowej i ustawień poczty. Tabela 4. Pytania dotyczące kierowania poczty i ustawień poczty Pytanie Uwagi Jakie domeny internetowe użytkownik ma i wykorzystuje do tworzenia internetowych adresów ? Czy są używane aliasy domen, ażeby użytkownicy mogli odbierać wiadomości zaadresowane na więcej niż jedną domenę internetową? Gdy użytkownicy wysyłają wiadomość do użytkowników zewnętrznych w internecie, czy ma być używany serwer SMTP w siedzibie do kierowania poczty? Gdy użytkownicy zewnętrzni z adresem internetowym wysyłają wiadomość do użytkowników, to czy do kierowania poczty ma być używany serwer SMTP w siedzibie? Jeśli usługa obsługuje kierowanie przychodzącej poczty internetowej, czy chcesz do niej zastosować filtry? W ramach konfiguracji usługi należy zweryfikować prawo własności do domen internetowych firmy. Weryfikacja obejmuje utworzenie rekordu CNAME w rekordzie DNS domeny. W przypadku braku dostępu do rekordu DNS należy czekać, aż dostawca usług internetowych (ISP) utworzy wymagany rekord CNAME. Więcej informacji na ten temat zawiera sekcja Konfigurowanie domen internetowych na stronie 27. Usługa nie obsługuje aliasów domen w środowisku wyłącznie usługowym. Użytkownik w usłudze może mieć tylko jeden internetowy adres . Domyślnie usługa obsługuje kierowanie poczty wychodzącej, którą użytkownicy adresują do internetu. Zamiast tego do kierowania poczty można użyć kontrolowanego przez firmę serwera SMTP. W przypadku korzystania z własnego serwera można wykonać działania, takie jak filtrowanie i kontrola kierowania poczty. Więcej informacji na ten temat zawiera temat Przygotowania do używania firmowego serwera SMTP na potrzeby kierowania wychodzącej poczty internetowej na stronie 21. Domyślnie serwer SMTP w usłudze obsługuje kierowanie poczty przychodzącej z internetu, która jest adresowana do użytkowników. Zamiast tego można użyć kontrolowanego przez firmę serwera SMTP, aby akceptować pocztę elektroniczną i kierować ją do serwerów poczty elektronicznej użytkownika w usłudze. Więcej informacji na ten temat zawiera temat Przygotowania do używania firmowego serwera SMTP na potrzeby kierowania przychodzącej poczty internetowej na stronie 20. Aby umożliwić lub zablokować internetowe wiadomości wysłane z konkretnych domen lub adresów, można utworzyć filtry. Więcej informacji można znaleźć w sekcji Konfigurowanie filtrów poczty elektronicznej dla przychodzącej poczty internetowej na stronie 73. Rozdział 2. Planowanie wdrożenia usługi 15

24 Tabela 4. Pytania dotyczące kierowania poczty i ustawień poczty (kontynuacja) Pytanie Uwagi Czy chcesz używać któregoś z opcjonalnych ustawień poczty udostępnianych przez usługę? Istnieje możliwość ograniczenia wielkości komunikatów przychodzących, wyłączenia funkcji automatycznego przesyłania komunikatów zewnętrznych, dostosowania wyglądu odsyłaczy do dokumentów produktu Notes w poczcie elektronicznej klienta WWW, konfigurowania przechowywania poczty elektronicznej w folderze Kosz i kontroli nad usuwaniem starszych wiadomości . Więcej informacji na ten temat można znaleźć w sekcji Konfigurowanie ustawień poczty na stronie SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

25 Rozdział 3. Przygotowania pod kątem usługi Po zaplanowaniu środowiska przeznaczonego tylko dla usługi należy wykonać kroki podane w tej sekcji, aby przygotować środowisko. Zadania pokrewne: Rozdział 2, Planowanie wdrożenia usługi, na stronie 13 Aby zaplanować wdrożenie usługi produktu IBM SmartCloud Notes, należy zapoznać się z jego funkcjami, dostępnymi opcjami wdrażania oraz zagadnieniami dotyczącymi planowania. Przygotowywanie firewalla Firewall firmowy należy skonfigurować w taki sposób, aby zezwolić na połączenia przychodzące do usługi i połączenia wychodzące z usługi. O tym zadaniu Podczas konfigurowania firewalla należy podać nazwy hostów zgodnie z opisem, aby zminimalizować ryzyko ataków sieciowych z Internetu. Ryzyko ataku zwiększa się, jeśli zostaną rozluźnione reguły nazewnictwa hostów. Konfigurowanie firewalla dla połączeń przychodzących Należy skonfigurować ustawienia firewalla, które umożliwiają usłudze nawiązywanie połączenia z firmowym serwerem hosta SMTP. Ustawienia te są wymagane tylko wtedy, gdy planowane jest używanie serwera firmowego do kierowania poczty wysyłanej przez użytkowników usługi na adresy internetowe. O tym zadaniu Tabela 5. Ustawienia firewalla umożliwiające usłudze nawiązanie połączenia z serwerem hosta SMTP Protokół Port Źródło Cel SMTP 25 Adresy programu IBM SmartCloud Notes wygenerowane przez zewnętrzny firewall usługi. Więcej informacji na ten temat można uzyskać od przedstawiciela obsługi klienta IBM. Opcjonalny host SMTP, który kieruje pocztę do Internetu. Host jest określany w komponencie Administrowanie programu SmartCloud Notes po wybraniu opcji Ustawienia konta > Zarządzanie pocztą elektroniczną > Zarządzanie kierowaniem do zewnętrznych domen internetowych. Konfigurowanie firewalla dla połączeń wychodzących Firewall należy skonfigurować, aby zezwolić na połączenia wychodzące do usługi. 17

26 O tym zadaniu W poniższej tabeli opisano ustawienia firewalla wymagane do zezwolenia na połączenia z klientów i serwerów w siedzibie do określonych hostów w usłudze. Aby reprezentować wszystkie hosty w usłudze, nazwy hostów można zastąpić wartością *.collabser.com. Jeśli w bieżących ustawieniach firewalla istnieją odwołania do pierwotnej nazwy domeny usługi, lotuslie.com, należy zachować te ustawienia i dodać ustawienia opisane w tabeli. Oprócz zezwolenia na połączenia przez port HTTPS 443 można zezwolić na połączenia przez port HTTP 80. W takim przypadku połączenia za pośrednictwem protokołu HTTP będą przekierowywane do protokołu HTTPS. Tabela 6. Ustawienia firewalla dla połączeń wychodzących Protokół Port Nazwa hosta NRPC 1352 Północnoamerykańskie centrum przetwarzania danych: notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: notes.ap.collabser.com Europejskie centrum przetwarzania danych: notes.ce.collabser.com HTTPS 443 Północnoamerykańskie centrum przetwarzania danych: notes.na.collabser.com mail.notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: notes.ap.collabser.com mail.notes.ap.collabser.com Europejskie centrum przetwarzania danych: notes.ce.collabser.com mail.notes.ce.collabser.com HTTPS 443 Północnoamerykańskie centrum przetwarzania danych: admin.notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: admin.notes.ap.collabser.com Europejskie centrum przetwarzania danych: admin.notes.ce.collabser.com HTTPS 443 Północnoamerykańskie centrum przetwarzania danych: traeler.notes.na.collabser.com apps.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: traeler.notes.ap.collabser.com apps.ap.collabser.com Europejskie centrum przetwarzania danych: traeler.notes.ce.collabser.com apps.ce.collabser.com Odpowiedni serwer lub klient Serwery Domino Klienty IBM Notes IBM SmartCloud Notes web Dostęp z poziomu przeglądarki WWW do komponentu Administrowanie programu SmartCloud Notes Urządzenia produktu IBM Notes Traeler uzyskujące dostęp do usługi przez sieć Wi-Fi 18 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

27 Tabela 6. Ustawienia firewalla dla połączeń wychodzących (kontynuacja) Protokół Port Nazwa hosta IMAP 993 Północnoamerykańskie centrum przetwarzania danych: imap.notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: imap.notes.ap.collabser.com Europejskie centrum przetwarzania danych: imap.notes.ce.collabser.com IMAP 465 Północnoamerykańskie centrum przetwarzania danych: submit.notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: submit.notes.ap.collabser.com Europejskie centrum przetwarzania danych: submit.notes.ce.collabser.com Lokalizacje wirtualne (używane w wiadomościach błyskawicznych) Lokalizacje wirtualne (używane w wiadomościach błyskawicznych) 1533 Północnoamerykańskie centrum przetwarzania danych: im.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: im.ap.collabser.com Europejskie centrum przetwarzania danych: im.ce.collabser.com 1533 Północnoamerykańskie centrum przetwarzania danych: webchat.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: webchat.ap.collabser.com Europejskie centrum przetwarzania danych: webchat.ce.collabser.com SMTP 25 Północnoamerykańskie centrum przetwarzania danych: smtp.notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: smtp.notes.ap.collabser.com Europejskie centrum przetwarzania danych: smtp.notes.ce.collabser.com FTP PASV (FTP) Północnoamerykańskie centrum przetwarzania danych: ftp.notes.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: ftp.notes.ap.collabser.com Europejskie centrum przetwarzania danych: ftp.notes.ce.collabser.com Odpowiedni serwer lub klient Klienty protokołu IMAP (odbieranie poczty) Klienty protokołu IMAP (wysyłanie poczty) Klienty IBM Notes łączące się ze społecznością wiadomości błyskawicznych w usłudze Klienty IBM SmartCloud Notes web łączące się ze społecznością wiadomości błyskawicznych w usłudze Serwery SMTP kierujące pocztę internetową do użytkowników usługi Tymczasowe wymaganie dla klientów, które przesyłają pliki poczty do usługi z użyciem protokołu FTP Dotyczy tylko środowiska hybrydowego Rozdział 3. Przygotowania pod kątem usługi 19

28 Tabela 6. Ustawienia firewalla dla połączeń wychodzących (kontynuacja) Protokół Port Nazwa hosta Odpowiedni serwer lub klient FTP PASV (FTP) Północnoamerykańskie centrum przetwarzania danych: ftp.na.collabser.com Wschodnioazjatyckie centrum przetwarzania danych: ftp.ap.collabser.com Europejskie centrum przetwarzania danych: ftp.ce.collabser.com Klient pobierający pliki kroniki Przygotowania do używania firmowych serwerów SMTP na potrzeby kierowania poczty internetowej Domyślnie usługa obsługuje kierowanie przychodzącej i wychodzącej poczty internetowej. Zamiast tego do kierowania poczty internetowej można jednak przygotować firmowe serwery SMTP. O tym zadaniu Firmowe serwery SMTP można przygotować do kierowania tylko wychodzącej poczty internetowej, tylko przychodzącej poczty internetowej lub zarówno wychodzącej, jak i przychodzącej poczty internetowej. Przygotowania do używania firmowego serwera SMTP na potrzeby kierowania przychodzącej poczty internetowej Domyślnie, gdy użytkownicy zewnętrzni wysyłają pocztę do użytkowników usługi przez Internet, serwer SMTP w usłudze obsługuje kierowanie poczty do użytkowników usługi. Zamiast tego do kierowania tej poczty można użyć firmowego serwera SMTP. O tym zadaniu Jeśli do kierowania poczty internetowej do użytkowników używany jest firmowy serwer SMTP, użytkownik jest odpowiedzialny za filtrowanie poczty w poszukiwaniu wirusów i spamu. Jeśli usługa ma kierować pocztę internetową do użytkowników, nie należy wykonywać tej procedury. Procedura 1. Skonfiguruj firmowy serwer SMTP, aby akceptował pocztę dla każdej domeny internetowej, która zawiera użytkowników usługi. 2. Skonfiguruj pocztę zaadresowaną do użytkowników usługi w taki sposób, aby była kierowana do jednego z następujących hostów SMTP w usłudze: Jeśli używane jest centrum przetwarzania danych w Ameryce Północnej: smtp.notes.na.collabser.com Jeśli używane jest centrum przetwarzania danych w Azji Wschodniej: smtp.notes.ap.collabser.com 3. Skonfiguruj firmowy firewall, aby zezwolić na połączenia wychodzące przez port 25 z hostem SMTP określonym w poprzednim kroku. 20 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

29 Co dalej Podczas konfigurowania usługi należy pominąć procedurę opisującą konfigurowanie rekordu MX domeny w celu dostarczania poczty do usługi. Ta procedura nie jest konieczna, jeśli do kierowania przychodzącej poczty internetowej nadal będzie używany firmowy serwer SMTP. Zadania pokrewne: Konfigurowanie rekordu MX dla domeny na stronie 28 Po zweryfikowaniu prawa własności do domeny należy skonfigurować rekord MX domeny pod kątem dostarczania poczty do usługi. Przygotowania do używania firmowego serwera SMTP na potrzeby kierowania wychodzącej poczty internetowej Serwer hosta SMTP firmy można skonfigurować w taki sposób, aby kierował pocztę wysyłaną przez użytkowników usługi do użytkowników zewnętrznych. O tym zadaniu Tę procedurę należy pominąć, jeśli kierowanie poczty wysyłanej do użytkowników zewnętrznych ma być obsługiwane przez usługę. W takim przypadku (zachowanie domyślne) usługa filtruje wiadomości w poszukiwaniu wirusów i spamu przed skierowaniem ich do Internetu. Używając firmowego serwera hosta SMTP do kierowania poczty zewnętrznej, można wykonywać działania na wiadomościach przed ich kierowaniem, na przykład można je filtrować lub kontrolować. Jeśli używana jest ta opcja, usługa filtruje wiadomości w poszukiwaniu wirusów i spamu, a następnie kieruje je bezpośrednio do wyznaczonego serwera hosta SMTP. Wiadomości zaadresowane do dowolnej domeny, która nie jest domeną wewnętrzną sprawdzoną przez usługę, są kierowane do serwera hosta SMTP. Jeśli serwer hosta używa protokołu TLS, usługa kieruje pocztę do serwera hosta SMTP przy użyciu protokołu TLS (Transport Layer Security). Połączenie jest nawiązywane przy użyciu protokołu STARTTLS przez port SSL TCP/IP 25. Procedura 1. Skonfiguruj serwer hosta SMTP, aby akceptował pocztę z jednego z następujących serwerów hosta SMTP w usłudze: Jeśli używane jest centrum przetwarzania danych w Ameryce Północnej: smtp.notes.na.collabser.com Jeśli używane jest centrum przetwarzania danych w Azji Wschodniej: smtp.notes.ap.collabser.com Jeśli używane jest centrum przetwarzania danych w Europie: smtp.notes.ce.collabser.com Więcej informacji o tym kroku (jeśli używany jest serwer SMTP Domino) zawiera temat dotyczący konfigurowania serwera pod kątem odbierania poczty wysyłanej przy użyciu funkcji kierowania SMTP znajdujący się w dokumentacji produktu Domino. 2. Skonfiguruj firmowy firewall, aby zezwolić na połączenia przychodzące przez port 25 z serwera hosta SMTP usługi określonego w poprzednim kroku. Więcej informacji zawiera temat Konfigurowanie firewalla dla połączeń przychodzących na stronie W przypadku określania maksymalnej wielkości wiadomości skonfiguruj serwer hosta SMTP, aby akceptował wiadomości o wielkości do 100 MB (maksymalna wielkość wiadomości dozwolona przez usługę). Więcej informacji o tym kroku (jeśli używany jest serwer SMTP Domino) zawiera temat dotyczący ograniczania kierowania poczty na podstawie wielkości wiadomości znajdujący się w dokumentacji produktu Domino. Rozdział 3. Przygotowania pod kątem usługi 21

30 4. Skonfiguruj serwer hosta SMTP, aby przekazywał pocztę do zewnętrznych domen internetowych. Więcej informacji o tym kroku (jeśli używany jest serwer SMTP Domino) zawiera temat dotyczący ustawiania opcji tranzytu wiadomości przychodzących znajdujący się w dokumentacji produktu Domino. 5. Skonfiguruj serwer hosta SMTP, aby kierował pocztę do Internetu. Więcej informacji o tym kroku (jeśli używany jest serwer SMTP Domino) zawiera temat dotyczący konfigurowania kierowania SMTP do zewnętrznych domen internetowych znajdujący się w dokumentacji produktu Domino. Co dalej Po zakończeniu konfiguracji usługi należy wykonać procedurę Konfigurowanie serwera SMTP na potrzeby kierowania poczty do Internetu na stronie 63. Pojęcia pokrewne: Przykład: Kierowanie poczty od użytkownika usługi do użytkownika zewnętrznego za pomocą firmowego hosta SMTP W tym przykładzie pokazano, w jaki sposób poczta jest kierowana od użytkownika usługi do użytkownika zewnętrznego w Internecie, gdy kierowaniem poczty zajmuje się firmowy serwer SMTP. Przykład: Kierowanie poczty od użytkownika usługi do użytkownika zewnętrznego za pomocą hosta SMTP usługi na stronie 23 W tym przykładzie pokazano, w jaki sposób poczta jest kierowana od użytkownika usługi do użytkownika zewnętrznego w Internecie, gdy usługa zarządza kierowaniem. Informacje pokrewne: Dokumentacja produktu Domino Przykład: Kierowanie poczty od użytkownika usługi do użytkownika zewnętrznego za pomocą firmowego hosta SMTP W tym przykładzie pokazano, w jaki sposób poczta jest kierowana od użytkownika usługi do użytkownika zewnętrznego w Internecie, gdy kierowaniem poczty zajmuje się firmowy serwer SMTP. W tym przykładzie: Użytkownik zewnętrzny jest zarejestrowany w domenie zetabank.com. Zewnętrzny serwer SMTP to smtp.zetabank.com. Serwer SMTP w siedzibie to smtp.renoations.com. Użytkownik usługi znajduje się w domenie renoations.com. Serwer poczty użytkownika usługi to Poczta1/Renoations. Gdy użytkownik usługi wysyła pocztę do użytkownika zewnętrznego w domenie zetabank.com, w ramach procedury kierowania poczty wykonywane są następujące kroki: 1. Serwer poczty użytkownika usługi (Poczta1/Renoations) kieruje pocztę do serwera SMTP w usłudze. 2. Serwer SMTP w usłudze kieruje pocztę do sanitarnego serwera poczty w usłudze. 3. Sanitarny serwer poczty w usłudze skanuje pocztę pod kątem wirusów i spamu, a następnie kieruje ją do serwera SMTP w siedzibie (smtp.renoations.com). 4. Serwer SMTP w siedzibie (smtp.renoations.com) filtruje i kontroluje pocztę, a następnie kieruje ją do zewnętrznego serwera SMTP (smtp.zetabank.com). 22 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

31 . Sterowany przez firmę serwer SMTP kierujący pocztę od użytkownika usługi do użytkownika zewnętrznego. Przykład: Kierowanie poczty od użytkownika usługi do użytkownika zewnętrznego za pomocą hosta SMTP usługi W tym przykładzie pokazano, w jaki sposób poczta jest kierowana od użytkownika usługi do użytkownika zewnętrznego w Internecie, gdy usługa zarządza kierowaniem. W tym przykładzie: Użytkownik zewnętrzny jest zarejestrowany w domenie zetabank.com. Zewnętrzny serwer SMTP to smtp.zetabank.com. Użytkownik usługi jest zarejestrowany w domenie internetowej renoations.com. Serwer poczty użytkownika usługi to Poczta1/Renoations. Gdy użytkownik usługi wysyła pocztę do użytkownika zewnętrznego w domenie zetabank.com, w ramach procedury kierowania poczty wykonywane są następujące kroki: Rozdział 3. Przygotowania pod kątem usługi 23

32 1. Serwer poczty użytkownika usługi (Poczta1/Renoations) kieruje pocztę do serwera SMTP w usłudze. 2. Serwer SMTP w usłudze kieruje pocztę do sanitarnego serwera poczty w usłudze. 3. Sanitarny serwer poczty skanuje pocztę pod kątem wirusów i spamu, a następnie kieruje ją do zewnętrznego serwera SMTP (smtp.zetabank.com) przez Internet.. Usługa kierująca pocztę od użytkownika usługi do użytkownika zewnętrznego 24 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

33 Rozdział 4. Konfigurowanie usługi Po przygotowaniu środowiska dla usługi należy wykonać kroki opisane w tej sekcji, aby skonfigurować tę usługę. Zadania pokrewne: Rozdział 3, Przygotowania pod kątem usługi, na stronie 17 Po zaplanowaniu środowiska przeznaczonego tylko dla usługi należy wykonać kroki podane w tej sekcji, aby przygotować środowisko. Logowanie się jako pierwszy administrator w firmie Przedstawiciel obsługi klienta firmy IBM tworzy konto programu IBM SmartCloud Notes dla przedsiębiorstwa. Ten krok powoduje utworzenie konta firmowego administratora o nazwie i adresie podanym przez przedsiębiorstwo. Firma IBM wysyła na ten adres wiadomość z potwierdzeniem zakupu. Aby aktywować konto dla przedsiębiorstwa, należy przejść zgodnie ze znajdującym się w tej wiadomości odsyłaczem na adres URL i zalogować się do serwisu WWW IBM Connections Cloud jako administrator w firmie. O tym zadaniu Wykonaj następujące kroki, aby aktywować konto dla przedsiębiorstwa i zalogować się jako pierwszy administrator w firmie. Procedura 1. Otwórz wiadomość wysłaną na adres administratora w firmie, która potwierdza zakup produktu. 2. Kliknij odsyłacz z adresem URL w wiadomości , aby otworzyć stronę rejestracji. 3. Wykonaj następujące kroki na stronie rejestracji: a. Utwórz i potwierdź hasło logowania do usługi. Ważne: Adres , który jest wyświetlany, jest nazwą logowania dla konta administratora w firmie. Koniecznie należy go zapamiętać wraz z nowym hasłem. b. Wybierz kraj, język i strefę czasową. c. Przeczytaj warunki używania oraz informacje na temat procedur dotyczących ochrony prywatności i, jeśli je akceptujesz, kliknij przycisk Akceptuję Warunki używania. d. Kliknij przycisk Wyślij. e. Zaloguj się za pomocą nazwy logowania w postaci adresu administratora w firmie i nowego hasła. Wyniki Zalogowano się do strony głównej. Aby logować się w przyszłości, należy przejść na adres Co dalej Należy skonfigurować usługę SmartCloud Notes, jeśli firma IBM jej nie konfiguruje. 25

34 Konfigurowanie ustawień konta Aby skonfigurować usługę dla przedsiębiorstwa, administrator w firmie lub przedstawiciel obsługi klienta firmy IBM konfiguruje ustawienia konta przedsiębiorstwa użytkownika. Zanim rozpoczniesz Należy upewnić się, że w firma IBM utworzyła konto programu SmartCloud Notes dla firmy użytkownika i że użytkownik aktywował to konto, logując się do usługi jako pierwszy administrator w firmie. O tym zadaniu Jeśli jesteś administratorem w firmie i chcesz skonfigurować ustawienia konta, wykonaj następujące kroki. Procedura 1. Zaloguj się na stronie jako administrator w firmie. 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes, a następnie kliknij opcję Ustawienia konta. 4. Upewnij się, że nie jest zaznaczona opcja Środowisko hybrydowe, a następnie kliknij przycisk Konfiguruj moje konto. 5. W następnym oknie kliknij opcję Kontynuuj, aby potwierdzić, że usługa nie ma być integrowana z serwerami IBM Domino w siedzibie. Uwaga: W przypadku wątpliwości należy kliknąć przycisk Wstecz. Po kliknięciu przycisku Kontynuuj zmiana typu konta będzie wymagać asysty przedstawiciela obsługi klienta firmy IBM. 6. Kliknij opcję Rozpocznij konfigurowanie. 7. W oknie Podawanie nazwy domeny internetowej podaj poprawną nazwę domeny internetowej, która należy do przedsiębiorstwa i która jest używana na potrzeby poczty internetowej, na przykład renoations.com, a następnie kliknij przycisk Dalej. 8. W oknie Wybór nazwy organizacji podaj co najmniej sześcioznakową nazwę organizacji. Ta nazwa będzie częścią nazw użytkowników programu Notes i jest to zwykle nazwa przedsiębiorstwa. Aby ułatwić używanie, zastosuj skróconą nazwę, na przykład Renoations zamiast Renoations Polska Sp. z o.o.. Kliknij przycisk Dalej. 9. W oknie Wybór nazwy podstawowej serwera poczty elektronicznej podaj nazwę podstawową, od której mają się rozpoczynać nazwy serwerów poczty. Do nazwy podstawowej dodawana jest liczba. Dzięki temu serwery będą kolejno numerowane, na przykład Poczta1/SCN/Renoations, Poczta2/SCN/Renoations. Nazwa podstawowa nie może zawierać liczby. Kliknij przycisk Dalej. 10. Sprawdź wybrane opcje i, jeśli są poprawne, kliknij przycisk Aktywuj moje konto. Co dalej Po zakończeniu konfigurowania ustawień konta należy wykonać poniższe czynności w podanej kolejności. Użytkownicy usługi będą mogli odbierać pocztę adresowaną do tej domeny tylko po wykonaniu tych czynności. Weryfikowanie prawa własności do domeny na stronie 27 Konfigurowanie rekordu MX dla domeny na stronie SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

35 Konfigurowanie domen internetowych Aby umożliwić użytkownikom odbieranie poczty adresowanej do domeny internetowej, należy najpierw zweryfikować prawo własności do domeny, a następnie skonfigurować rekord MX dla tej domeny. Weryfikowanie prawa własności do domeny Weryfikacja nazwy domeny internetowej jest standardową praktyką branżową stosowaną w domenowych usługach serwerowych do potwierdzania własności nazw domen i zapobiegania nadużyciom kont użytkowników. Należy sprawdzić tylko nazwy domen odpowiadające adresom internetowym użytkowników, które są udostępniane. O tym zadaniu Są różne metody weryfikowania nazw domen. W usłudze do tego celu jest używany rekord CNAME. Aby potwierdzić prawo własności, użytkownik musi utworzyć rekord CNAME. W domenowej usłudze serwerowej powinny być dostępne instrukcje tworzenia rekordu CNAME. Jeśli ich nie ma, należy nawiązać bezpośredni kontakt. Rekord CNAME jest pozycją w systemie nazw domen i służy do definiowania aliasu nazwy hosta dla domeny internetowej. Aby dowieść prawa własności do domeny, należy się zalogować do domenowej usługi serwerowej i wykorzystać ustawienia zarządzania DNS do utworzenia tymczasowego rekordu CNAME dla domeny. Następnie usługa używa aliasu w rekordzie CNAME, aby wysłać zapytanie do domeny. Pomyślne wykonanie zapytania jest potwierdzeniem, że użytkownik może utworzyć rekord CNAME, czyli jest właścicielem domeny. Jeśli nie masz uprawnienia do tworzenia rekordu CNAME dla swojej domeny, możesz potrzebować dodatkowego czasu na skontaktowanie się z dostawcą usług serwerowych domeny i utworzenie przez niego tego rekordu. Weryfikowanie domeny głównej obejmuje również weryfikowanie wszystkich wyświetlonych poddomen. Na przykład weryfikacja domeny renoations.com obejmuje również weryfikację domeny zach.renoations.com, jeśli jest wyświetlona w oknie Weryfikacja domeny internetowej. Po zweryfikowaniu domeny głównej żadne inne przedsiębiorstwo nie może używać ani tej domeny, ani jej poddomen. Tę procedurę można wykonać również podczas procesu przełączania domenowych usług serwerowych. Aby zweryfikować prawo własności, należy wykonać poniższe kroki. Użytkownicy nie mogą otrzymywać poczty adresowanej do tej domeny, dopóki nie zostanie zweryfikowane prawo własności. Dodatkowe informacje można znaleźć w ćwiczeniu dotyczącym weryfikowania prawa własności do domeny w trakcie szkolenia elektronicznego IBM SmartCloud Notes in a serice-only enironment (Program IBM SmartCloud Notes w środowisku wyłącznie usługowym). Procedura 1. Zaloguj się na stronie za pomocą adresu i hasła użytkownika z rolą administratora. 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. Rozdział 4. Konfigurowanie usługi 27

36 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes, a następnie kliknij opcję Ustawienia konta. 4. Na panelu nawigacyjnym kliknij opcję Weryfikacja domeny internetowej. 5. W oknie Weryfikacja domeny internetowej kliknij opcję Zweryfikuj prawo własności obok domeny, którą chcesz zweryfikować. 6. Zaloguj się do domenowej usługi serwerowej i użyj ustawień zarządzania DNS, aby utworzyć nowy rekord CNAME. Użyj informacji wyświetlanych w oknie weryfikacji domeny internetowej do utworzenia rekordu CNAME. W pierwszym polu rekordu CNAME podaj wyświetlony unikalny klucz. Nazwa tego pola zależy od dostawcy, czasem jest to przedrostek lub alias. W drugim polu rekordu CNAME wpisz adres collabser.com. Nazwą tego pola może być miejsce docelowe lub host docelowy. 7. Po utworzeniu rekordu CNAME kliknij opcję Rozpocznij weryfikację, aby rozpocząć weryfikację domeny. Unikalny klucz jest wyświetlany w oknie weryfikacji domeny internetowej do pomyślnego zakończenia weryfikacji. Wyniki Aby zweryfikować prawo własności domeny, usługa używa aliasu z rekordu CNAME do wysłania zapytania do domeny. Jeśli na przykład klucz CNAME to domino-1jkkiaojd-rules, a nazwa domeny to renoations.com, usługa wysyła zapytanie domino-1jkkiaojdrules.renoations.com. Jeśli weryfikacja nie powiedzie się, należy sprawdzić, czy unikalny klucz, który jest wyświetlany, jest dokładnie taki sam, jak klucz dodany do rekordu CNAME. Jeśli wartości są różne, nie należy restartować weryfikacji. Najpierw należy zaktualizować rekord CNAME, wprowadzając poprawny klucz, a potem wystarczy poczekać na zakończenie weryfikacji. Weryfikacja domeny może zająć do 48 godzin, chociaż zwykle trwa znacznie krócej. Jeśli po 48 godzinach weryfikacja nie zostanie zakończona, należy kliknąć opcję Zrestartuj weryfikację. Restartowanie weryfikacji powoduje wygenerowanie nowego klucza unikalnego, którym należy zastąpić stary klucz w rekordzie CNAME. Weryfikację należy zrestartować dopiero po 48 godzinach od kliknięcia opcji Rozpocznij weryfikację. Po zweryfikowaniu domeny można usunąć utworzony rekord CNAME. Co dalej Następnie należy wykonać czynność Konfigurowanie rekordu MX dla domeny. Konfigurowanie rekordu MX dla domeny Po zweryfikowaniu prawa własności do domeny należy skonfigurować rekord MX domeny pod kątem dostarczania poczty do usługi. O tym zadaniu Rekord wymiany poczty (Mail exchange - MX) określa host SMTP, do którego wysyłana jest poczta dla domeny. Aby umożliwić użytkownikom usługi otrzymywanie wiadomości adresowanych do zweryfikowanej domeny, należy edytować lub utworzyć rekord MX. Rekord MX należy skonfigurować w taki sposób, aby wskazywał nazwę hosta SMTP programu IBM SmartCloud Notes. Jeśli ta domena jest nowa, należy utworzyć dla niej rekord MX. 28 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

37 Aby uzyskać informacje na temat kroków wymaganych do utworzenia lub edytowania rekordów MX, należy skontaktować się z dostawcą domeny. Podczas konfigurowania rekordu MX należy podać jedną z następujących nazw hostów SMTP, w zależności od używanego centrum przetwarzania danych. W przypadku używania centrum przetwarzania danych znajdującego się w Stanach Zjednoczonych należy podać nazwę smtp.notes.na.collabser.com. W przypadku używania wschodnioazjatyckiego centrum przetwarzania danych należy podać nazwę smtp.notes.ap.collabser.com. W przypadku używania europejskiego centrum przetwarzania danych należy podać nazwę smtp.notes.ce.collabser.com. Należy usunąć wszystkie rekordy MX, które były poprzednio używane dla domeny. Co dalej Następnie należy dostosować ustawienia. Konfigurowanie dodatkowych domen internetowych do użytku przez usługę Podczas konfigurowania ustawień konta przedsiębiorstwa została podana nazwa jednej domeny, która będzie używana na potrzeby kierowania poczty internetowej do użytkowników. Jeśli przedsiębiorstwo jest właścicielem dodatkowych domen internetowych, można tak skonfigurować usługę, aby używała również tych domen. Procedura 1. Zaloguj się na stronie za pomocą adresu i hasła użytkownika z rolą administratora. 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes. 4. Kliknij opcję Ustawienia konta, a następnie Domeny internetowe. 5. Kliknij opcję Dodaj domenę internetową, wpisz nazwę domeny, na przykład renoations2.com, i kliknij przycisk Zapisz. Uwaga: W razie potrzeby można edytować lub usunąć wcześniej dodaną domenę. Co dalej Dostosowywanie ustawień Następnie należy zweryfikować prawo własności do domeny. Po skonfigurowaniu ustawień konta i domen internetowych opcjonalnie można dostosować ustawienia usługi do własnych potrzeb. Włączanie ułatwień dostępu w kliencie WWW Istnieje możliwość wysłania prośby o włączenie ułatwień dostępu w kliencie WWW dla wszystkich osób w organizacji. Po ich włączeniu składniki Poczta, Kalendarz, Kontakty i Preferencje będą łatwo dostępne. Rozdział 4. Konfigurowanie usługi 29

38 O tym zadaniu Ułatwienia dostępu umożliwiają niepełnosprawnym użytkownikom (np. niepełnosprawnym ruchowo lub niedowidzącym) korzystanie z technologii informatycznych. Innym łatwo dostępnym trybem klienta WWW jest bardzo uproszczony tryb pulpitu. Więcej informacji o tym trybie zawiera temat dotyczący ułatwień dostępu klienta WWW znajdujący się w dokumentacji użytkownika. Oba łatwo dostępne tryby są obsługiwane na komputerze z przeglądarką Mozilla Firefox 24+ ESR lub nowszą. Więcej informacji na temat zaangażowania firmy IBM w upowszechnianie ułatwień dostępu można znaleźć w serwisie IBM Human Ability and Accessibility Center. Procedura Aby włączyć ułatwienia dostępu w kliencie WWW dla wszystkich użytkowników w organizacji, należy skontaktować się z działem wsparcia. Informacje pokrewne: Ułatwienia dostępu klienta WWW Wsparcie Konfigurowanie logowań W tej sekcji opisano resetowanie haseł, zarządzanie okresami ważności haseł, konfigurowanie zarządzania tożsamością federacyjną, ograniczenie logowania do zakresu adresów IP oraz włączanie haseł aplikacji. Resetowanie haseł logowania do usługi Użytkownicy mogą resetować swoje hasła logowania do usługi raz na 24 godziny, klikając opcję Nie pamiętasz hasła? Administrator lub asystent administratora może resetować hasła logowania do usługi każdego użytkownika w dowolnym momencie. O tym zadaniu Hasło należy zresetować, gdy użytkownik zapomni swojego hasła lub gdy istnieje niebezpieczeństwo, że ochrona hasła została naruszona. Użytkownicy, którzy logują się, klikając opcję Użyj danych logowania mojej organizacji, korzystają z tożsamości federacyjnej i mogą resetować swoje hasła, jedynie postępując zgodnie z procesem obowiązującym w danej firmie. Jeśli administratorzy włączą synchronizację haseł, po zmianie haseł logowania do usługi użytkownicy mogą używać nowych haseł również w celu logowania się do klienta IBM Notes. Aby zresetować hasło dowolnego użytkownika, wykonaj następujące kroki: Procedura 1. Kliknij opcję Administrowanie > Zarządzanie organizacją. 2. Kliknij opcję Konta użytkowników. 3. Kliknij strzałkę obok nazwy użytkownika, którego hasło ma zostać zmienione. 30 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

39 4. Wybierz opcję Resetuj hasło, a następnie wprowadź nowe hasło. Jest to hasło tymczasowe wprowadzane przez użytkownika podczas następnego logowania. Wtedy użytkownik zostaje poproszony o utworzenie hasła. Hasło można także zresetować, edytując konto użytkownika. Należy kliknąć nazwę odpowiedniego użytkownika w obszarze Konta użytkowników, a następnie trzeba wprowadzić nowe hasło na karcie Logowanie do konta. 5. Powiadom użytkownika o zmianie hasła. Użytkownik nie jest automatycznie powiadamiany o zresetowaniu hasła. Należy poinformować użytkownika o takiej zmianie i w razie potrzeby podać użytkownikowi nowe hasło. Co dalej Administratorzy mogą włączyć ustawienia zabezpieczeń, aby wymusić utratę ważności hasła, klikając opcję Ustawienia systemowe > Zabezpieczenia. Podczas logowania za pomocą hasła, które utraciło ważność, użytkownik zostanie poproszony o jego zresetowanie. Ustawianie terminu ważności hasła logowania do usługi Domyślnie hasła logowania do usługi nie tracą ważności. Wprowadzenie okresu ważności hasła zapewnia częstą zmianę haseł. Administratorzy mogą ustawić okres ważności hasła dla wszystkich użytkowników. Procedura 1. Kliknij opcję Administrowanie > Zarządzanie organizacją. 2. Kliknij opcję Zabezpieczenia. 3. W sekcji Ustawienia hasła kliknij opcję Edytuj ustawienia. Użytkownik może wybrać liczbę dni, po upływie której hasło utraci ważność, ustawić sposób resetowania hasła oraz dodać wsparcie resetowania hasła dla użytkowników. Zarządzanie identyfikatorami programu Notes Użytkownik może resetować hasła dla identyfikatorów programu Notes, ustawiać okres ważności haseł dla identyfikatora programu Notes, a także synchronizować hasła dla identyfikatorów programu Notes z hasłami logowania do usługi. Resetowanie haseł dla identyfikatorów produktu Notes: Aby zmienić bieżące hasło, należy zresetować hasło w pliku identyfikatora produktu IBM Notes. Ma to zwykle miejsce w przypadku, gdy użytkownik zapomniał bieżącego hasła. O tym zadaniu Ta procedura ma zastosowanie tylko do haseł powiązanych z plikami identyfikatora produktu Notes używanymi z klientami Notes, a nie do haseł logowania do usług. Procedura 1. Zaloguj się do serwisu za pomocą adresu i hasła użytkownika programu SmartCloud Notes z rolą administratora. 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes. 4. Kliknij opcję Użytkownicy. 5. W polu Szukaj wpisz początkowe znaki dowolnej z następujących wartości użytkownika, aby wyświetlić nazwę użytkownika: Rozdział 4. Konfigurowanie usługi 31

40 Nazwa wyróżniająca, na przykład Jan Nowak/Renoations. Internetowy adres , na przykład Nazwisko, na przykład Nowak. Uwaga: Podczas wyszukiwania nie można używać znaku wieloznacznego (*). Przeprowadzane jest wyszukiwanie typu zaczyna się od i wyświetlane są nazwy wszystkich użytkowników w katalogu, których wartości są zgodne. Na przykład wyniki wyszukiwania łańcucha ma obejmują nazwy użytkowników z następującymi wartościami w katalogu: Maria Kowalska/Renoations mazielinski@renoations Adam Makuszyński To wyszukiwanie nie jest zgodne z następującymi wartościami: Tamara Wiśniewska/Renoations tdomagala@renoations Tomasz Domagała Wyniki wyszukiwania mogą zawierać maksymalnie 1000 nazw. 6. Kliknij nazwę użytkownika w wynikach wyszukiwania. 7. W sekcji Działania dostępne dla tego użytkownika kliknij opcję Resetuj hasło programu IBM Notes. 8. Wprowadź nowe hasło, a następnie kliknij opcję Zapisz zmiany. Hasło musi zawierać co najmniej osiem znaków. 9. Podaj nowe hasło użytkownikowi w sposób zgodny ze strategiami bezpieczeństwa przedsiębiorstwa. Wyniki Po wykonaniu tej procedury użytkownik może zalogować się do serwera programu SmartCloud Notes z poziomu klienta IBM Notes za pomocą nowego hasła. Po zalogowaniu się za pomocą nowego hasła użytkownik zostanie poproszony o zmianę hasła. Uwaga: Jeśli zostanie wyświetlony komunikat informujący o niepoprawnym haśle, należy poinformować użytkownika, aby ponownie wprowadził nowe hasło, które zostało mu podane. Jeśli wykonanie tego kroku nie rozwiąże problemu, należy poprosić użytkownika o usunięcie lokalnego pliku identyfikatora, a następnie ponowne wprowadzenie hasła. Użytkownik ma pięć dni od momentu zresetowania hasła na użycie udostępnionego hasła do zalogowania się do serwera poczty programu SmartCloud Notes i pobranie nowego hasła do klienta Notes. Jeśli 5-dniowy limit zostanie przekroczony, użytkownikowi zostanie wyświetlony następujący komunikat i konieczne będzie ponowne zresetowanie hasła: Skontaktuj się z administratorem w firmie w celu zresetowania hasła identyfikatora produktu Notes. Pojęcia pokrewne: Identyfikatory i hasła programu Notes na stronie 36 Gdy użytkownicy łączą się z serwerami poczty w chmurze przy użyciu klientów programu IBM Notes oraz identyfikatorów programu Notes, są oni uwierzytelniani przy użyciu metody Notes Remote Procedure Call (NRPC). Zadania pokrewne: 32 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

41 Resetowanie haseł logowania do usługi na stronie 30 Użytkownicy mogą resetować swoje hasła logowania do usługi raz na 24 godziny, klikając opcję Nie pamiętasz hasła? Administrator lub asystent administratora może resetować hasła logowania do usługi każdego użytkownika w dowolnym momencie. Ustawianie terminu ważności hasła dla identyfikatorów w programie Notes W przypadku użytkowników, którzy uzyskują dostęp do usługi przy użyciu klienta IBM Notes, można określić, kiedy wygasają hasła dla identyfikatorów w produkcie Notes. Ten termin ważności hasła nie dotyczy użytkowników WWW, ponieważ logują się oni przy użyciu haseł logowania WWW, a nie haseł dla identyfikatorów w produkcie Notes. Włączanie synchronizacji haseł na stronie 34 Funkcja synchronizacji haseł umożliwia użytkownikom korzystanie z nowych haseł przy logowaniu się do klienta programu IBM Notes po zmianie hasła logowania do usługi. Ustawianie terminu ważności hasła dla identyfikatorów w programie Notes: W przypadku użytkowników, którzy uzyskują dostęp do usługi przy użyciu klienta IBM Notes, można określić, kiedy wygasają hasła dla identyfikatorów w produkcie Notes. Ten termin ważności hasła nie dotyczy użytkowników WWW, ponieważ logują się oni przy użyciu haseł logowania WWW, a nie haseł dla identyfikatorów w produkcie Notes. Zanim rozpoczniesz Informacje na temat sposobu współdziałania tej funkcji z funkcją synchronizacji haseł zawiera sekcja Włączanie synchronizacji haseł na stronie 34. O tym zadaniu Jeśli zostanie kliknięta opcja Plik > Zabezpieczenia > Zabezpieczenia użytkownika w polu Hasło musi zostać zmienione do dnia nie jest wyświetlana data ważności hasła. Wykonaj następującą procedurę, aby ustawić termin ważności hasła dla identyfikatorów w programie Notes. Procedura 1. Zaloguj się do usługi jako administrator. 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes, a następnie kliknij opcję Ustawienia konta. 4. Kliknij opcję Zarządzanie hasłami. 5. Kliknij opcję Włącz opcję utraty ważności haseł klientów produktu IBM Notes. 6. Wprowadź liczbę dni, przez które hasło może być używane, zanim utraci ważność. Wartość minimalna dla tego ustawienia to 30 dni, a maksymalna dni. Wyniki Jeśli najpierw włączono termin ważności hasła, hasła wszystkich bieżących użytkowników tracą ważność losowo po upływie okresu ważności, niezależnie od tego, kiedy hasło zostało zmienione po raz ostatni. Jeśli na przykład okres ważności wynosi 90 dni, wszyscy bieżący użytkownicy są proszeni o zmianę hasła losowo przy pierwszym uwierzytelnianiu po upływie 90-dniowego okresu ważności. Hasła nowych użytkowników również tracą ważność losowo po upływie okresu ważności. Użytkownicy zalogowani, gdy to ustawienie zaczyna obowiązywać, nie są proszeni o zmianę hasła podczas bieżącej sesji użytkownika. Rozdział 4. Konfigurowanie usługi 33

42 Użytkownicy mogą zauważyć kilkusekundowe opóźnienie między momentem zmiany hasła i uwierzytelnieniem. To opóźnienie występuje w przypadku synchronizacji zaktualizowanego identyfikatora ze skarbcem. Jeśli synchronizacja nie zostanie zakończona, uwierzytelnianie może się nie powieść. W takim przypadku użytkownicy mogą poczekać kilka minut i spróbować ponownie. Jeśli synchronizacja nadal kończy się niepowodzeniem i użytkownik nie może uzyskać dostępu do klienta, należy zresetować identyfikator w produkcie Notes przy użyciu komponentu Administrowanie produktu SmartCloud Notes. Co dalej Użytkownikom można przekazać następujące informacje: Brak ostrzeżenia z informacją, że hasło wkrótce utraci ważność. Częstotliwość wyświetlania prośby o zresetowanie hasła. Co zrobić, jeśli uwierzytelnianie nie powiedzie się po zmianie hasła. Zadania pokrewne: Resetowanie haseł dla identyfikatorów produktu Notes na stronie 31 Aby zmienić bieżące hasło, należy zresetować hasło w pliku identyfikatora produktu IBM Notes. Ma to zwykle miejsce w przypadku, gdy użytkownik zapomniał bieżącego hasła. Włączanie synchronizacji haseł: Funkcja synchronizacji haseł umożliwia użytkownikom korzystanie z nowych haseł przy logowaniu się do klienta programu IBM Notes po zmianie hasła logowania do usługi. O tym zadaniu Synchronizacja haseł daje korzyści użytkownikom, którzy aktywnie używają zarówno klienta WWW, jak i klienta programu Notes, umożliwiając im używanie jednego hasła w obu klientach. Gdy po włączeniu synchronizacji haseł użytkownicy zmienią swoje hasła logowania do usługi, nowe hasła zostaną dodane do plików identyfikatorów programu Notes w skarbcu identyfikatorów. Wtedy użytkownicy będą mogli skorzystać z nowych haseł przy następnym logowaniu się do usługi z poziomu klienta programu Notes. Synchronizacja haseł następuje przy każdej zmianie przez użytkowników haseł logowania do usługi. Użytkownicy mogą zmienić hasła logowania do usługi w dowolnym momencie za pomocą opcji Moje ustawienia konta produktu Connections Cloud. Użytkownicy zmieniają hasło także: Po zalogowaniu się do usługi po raz pierwszy za pomocą hasła tymczasowego Po zalogowaniu się do usługi po zresetowaniu hasła logowania do usługi przez administratora Po zalogowaniu się do usługi po wygaśnięciu hasła, jeśli opcja utraty ważności hasła logowania do usługi jest włączona Przed włączeniem synchronizacji haseł należy wziąć pod uwagę następujące fakty: Funkcja nie dotyczy użytkowników, którzy logują się do usługi za pomocą tożsamości federacyjnej zdefiniowanej przez organizację. Synchronizacja następuje w jednym kierunku: od hasła logowania do usługi do hasła identyfikatora programu Notes. Zmiana hasła identyfikatora programu Notes nie powoduje zmiany hasła logowania do usługi. 34 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

43 Jeśli hasła logowania do usługi zostaną zmienione, użytkownicy klienta Notes nie będą musieli używać nowych haseł. Stare hasła pozostaną ważne do chwili użycia nowych haseł do zalogowania się do usługi z poziomu klienta Notes. Ponieważ kontynuowanie korzystania ze starego hasła uniemożliwia zsynchronizowanie identyfikatora ze skarbcem identyfikatorów, zaleca się użycie nowych haseł na kliencie Notes. Synchronizacja jest wykonywana po nawiązaniu połączenia przez klienty Notes z usługą. Użytkownicy klienta Notes mogą zmienić swoje hasła identyfikatora programu Notes na podstawie własnej decyzji lub z powodu włączenia ustawienia Termin ważności hasła w oknie Administrowanie programu SmartCloud Notes i utraty ważności haseł. Gdy użytkownicy programu Notes zmienią hasła identyfikatora programu Notes, hasła logowania do usługi nie zostaną automatycznie zmienione. Jednak użytkownicy mogą użyć opcji Moje ustawienia konta produktu Connections Cloud, aby zmienić hasła logowania do usługi na zgodne z nowymi hasłami identyfikatora programu Notes. W przypadku włączenia opcji utraty ważności haseł dla identyfikatorów programu Notes hasło identyfikatora programu Notes może utracić ważność, zanim użytkownik zaloguje się do programu Notes przy użyciu nowego hasła logowania do usługi. W takiej sytuacji użytkownik może zalogować się do klienta Notes za pomocą starego hasła identyfikatora Notes, lecz zostanie wyświetlona prośba o zmianę hasła przy otwieraniu poczty lub innej aplikacji. W tym momencie użytkownik może podać nowe hasło logowania do usługi. Aby włączyć synchronizację haseł, wykonaj następującą procedurę. Procedura 1. Zaloguj się do usługi jako administrator. 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes, a następnie kliknij opcję Ustawienia konta. 4. Kliknij opcję Zarządzanie hasłami. 5. W sekcji Synchronizacja haseł strony wybierz opcję Włącz synchronizację haseł. 6. Kliknij przycisk Zapisz. Wyniki Gdy użytkownicy zmienią hasła logowania do usługi, będą mogli użyć nowych haseł do zalogowania się na kliencie Notes. Jeśli użytkownicy zmienią hasło identyfikatora programu Notes, hasło logowania do usługi nie zostanie automatycznie zmienione. Co dalej Należy powiadomić użytkowników o tym, że ta funkcja jest włączona. Należy ich poinformować, że po zmianie haseł logowania do usługi powinni użyć nowych haseł do zalogowania się na kliencie Notes. Zadania pokrewne: Resetowanie haseł logowania do usługi na stronie 30 Użytkownicy mogą resetować swoje hasła logowania do usługi raz na 24 godziny, klikając opcję Nie pamiętasz hasła? Administrator lub asystent administratora może resetować hasła logowania do usługi każdego użytkownika w dowolnym momencie. Ustawianie terminu ważności hasła logowania do usługi na stronie 31 Domyślnie hasła logowania do usługi nie tracą ważności. Wprowadzenie okresu ważności hasła zapewnia częstą zmianę haseł. Administratorzy mogą ustawić okres ważności hasła dla Rozdział 4. Konfigurowanie usługi 35

44 wszystkich użytkowników. Informacje pokrewne: Zarządzanie tożsamością federacyjną Identyfikatory i hasła programu Notes: Gdy użytkownicy łączą się z serwerami poczty w chmurze przy użyciu klientów programu IBM Notes oraz identyfikatorów programu Notes, są oni uwierzytelniani przy użyciu metody Notes Remote Procedure Call (NRPC). W środowiskach opartych wyłącznie na usługach oraz w środowiskach hybrydowych, w których nie używa się ustawień lokalnej strategii zabezpieczeń do konfigurowania wymagań dotyczących haseł, hasła identyfikatora produktu Notes muszą mieć co najmniej osiem znaków. Ponadto te hasła muszą mieć jakość hasła wynoszącą 8 w skali jakości haseł od 0 (najsłabsze) do 16 (najsilniejsze). Jakość haseł odnosi się do wymaganego stopnia złożoności hasła pod względem użytych znaków. W środowiskach hybrydowych do określania wymagań dotyczących haseł można używać ustawień lokalnej strategii zabezpieczeń. Domyślnie hasła identyfikatora produktu Notes nie tracą ważności (zaleca się zachowanie tego ustawienia). Można jednak skonfigurować okres ważności hasła o długości od 30 do 3650 dni przy użyciu interfejsu administracyjnego programu SmartCloud Notes. W przypadku użytkowników, którzy zapomną swoje hasło identyfikatora produktu Notes, administratorzy w firmie mogą przy użyciu interfejsu administracyjnego programu SmartCloud Notes zresetować hasła do wartości tymczasowych. Użytkownicy logują się w usłudze z poziomu klienta programu Notes, używając tych haseł tymczasowych, po czym są instruowani o konieczności zmiany hasła. W środowiskach hybrydowych jest obsługiwana opcja współużytkowanego logowania produktu Notes. Pozwala ona zalogować się do systemu Microsoft Windows, a następnie użyć klienta programu Notes bez podawania hasła identyfikatora programu Notes. Zaletą tej opcji jest brak konieczności używania (i pamiętania) haseł identyfikatora programu Notes. Klient programu Notes może łączyć się automatycznie ze społecznością użytkowników wiadomości błyskawicznych w usłudze przetwarzania w chmurze oraz z działaniami usługi przetwarzania w chmurze za pomocą paska bocznego klienta. Dostęp do działań usługi wymaga subskrypcji dla pracy grupowej. Gdy użytkownicy zalogują się do serwera poczty usługi z poziomu klienta programu Notes, możliwość jednorazowego logowania pozwoli im uzyskać podczas sesji dostęp do tych usług przetwarzania w chmurze bez konieczności podawania swoich referencji logowania na koncie usługi przetwarzania w chmurze. Klient programu Notes można skonfigurować tak, aby przy użyciu paska bocznego można było łączyć się z lokalnymi serwerami wiadomości błyskawicznych oraz serwerami w chmurze albo serwerami komponentu Działania. W tym przypadku użytkownik musi podać swoje referencje logowania w usłudze przetwarzania w chmurze, aby uzyskać dostęp do serwerów w chmurze. Zadania pokrewne: Resetowanie haseł dla identyfikatorów produktu Notes na stronie 31 Aby zmienić bieżące hasło, należy zresetować hasło w pliku identyfikatora produktu IBM Notes. Ma to zwykle miejsce w przypadku, gdy użytkownik zapomniał bieżącego hasła. Ustawianie terminu ważności hasła dla identyfikatorów w programie Notes na stronie 33 W przypadku użytkowników, którzy uzyskują dostęp do usługi przy użyciu klienta IBM Notes, można określić, kiedy wygasają hasła dla identyfikatorów w produkcie Notes. Ten termin ważności hasła nie dotyczy użytkowników WWW, ponieważ logują się oni przy użyciu haseł logowania WWW, a nie haseł dla identyfikatorów w produkcie Notes. 36 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

45 Konfigurowanie funkcji zarządzania tożsamością federacyjną Podczas konfigurowania funkcji zarządzania tożsamością federacyjną użytkownicy logują się do usługi przy użyciu mechanizmu uwierzytelniania w siedzibie. O tym zadaniu Funkcja zarządzania tożsamością federacyjną zapewnia następujące korzyści: Możliwość kontrolowania przez przedsiębiorstwo typu i opcji uwierzytelniania. Można na przykład ograniczyć dostęp do konkretnych sieci, używać połączeń VPN, definiować niestandardową moc hasła lub okresy ważności haseł, używać kart Smart Card lub wymagać uwierzytelniania dwuskładnikowego. Użytkownicy mogą uzyskiwać dostęp do usługi przetwarzania w chmurze, używając swoich zwykłych referencji lokalnych. Po zalogowaniu do lokalnego dostawcy tożsamości użytkownicy mogą korzystać z usługi przetwarzania w chmurze bez konieczności ponownego wprowadzania referencji. Po zaimplementowaniu funkcji zarządzania tożsamością federacyjną należy uwzględnić użytkowników aplikacji dla urządzeń mobilnych. Jeśli wszyscy użytkownicy aplikacji dla urządzeń mobilnych mają co najmniej jedną aplikację mobilną IBM, na przykład Connections, Rozmowa sieciowa, Konferencje lub większość wersji produktu IBM Notes Traeler, dostępne są następujące opcje: Skonfigurowanie dodatkowego, oddzielnego punktu końcowego zarządzania tożsamością federacyjną dla aplikacji IBM dla urządzeń mobilnych. Więcej informacji o tej opcji zawiera sekcja Modele przepływu w temacie Pojęcia tożsamości federacyjnej SAML. Użycie typu uwierzytelniania częściowego podczas konfigurowania zarządzania tożsamością federacyjną, co pozwala określić grupę użytkowników, do których nie ma zastosowania zarządzanie tożsamością federacyjną. W tym przypadku określeni zostaliby użytkownicy urządzeń mobilnych. Więcej informacji o typie uwierzytelniania częściowego zawiera sekcja Typy uwierzytelniania w temacie Pojęcia tożsamości federacyjnej SAML. Użycie haseł aplikacji. Informacje o hasłach aplikacji zawiera sekcja Włączanie haseł aplikacji na stronie 44. Jeśli zaimplementowane jest zarządzanie tożsamością federacyjną, wszystkie pozostałe aplikacje dla urządzeń mobilnych muszą używać haseł aplikacji. Produkt Notes Traeler w wersji lub nowszej dla systemu Android jest wyjątkiem od tej reguły. Może on nawiązywać połączenia z tym samym systemem zarządzania tożsamością federacyjną, który jest używany przez aplikacje inne niż dla urządzeń mobilnych. Uwaga: Użytkownicy, do których ma zastosowanie zarządzanie tożsamością federacyjną, nie mogą nawiązywać połączeń z usługą za pomocą klientów IMAP ani klientów FTP. Pojęcia tożsamości federacyjnej SAML: W tej sekcji zawarto informacje na temat procesu tożsamości federacyjnej w postaci zaimplementowanej w usłudze przetwarzania w chmurze, obsługiwanych modeli przepływu oraz typów uwierzytelniania. Przegląd procesu używającego standardu SAML Usługi przetwarzania w chmurze udostępniają usługi pojedynczego logowania, korzystając ze standardu SAML. W tej implementacji dostawcą tożsamości jest organizacja użytkownika, a usługa przetwarzania w chmurze jest dostawcą usług. Można używać standardu SAML 1.1 lub SAML 2.0. Rozdział 4. Konfigurowanie usługi 37

46 Będąc dostawcą tożsamości, organizacja uwierzytelnia użytkowników. Uwierzytelnianie może odbywać się za pomocą nazwy użytkownika i hasła lub w inny sposób. W przypadku aplikacji dla urządzeń mobilnych uwierzytelnianie musi odbywać się za pomocą nazwy użytkownika i hasła. Gdy użytkownik uzyska dostęp do intranetu organizacji i spróbuje użyć usługi przetwarzania w chmurze, z organizacji użytkownika do punktu końcowego SAML w usłudze przetwarzania w chmurze jest wysyłana asercja SAML. Asercja SAML bezpiecznie identyfikuje użytkownika. Usługa przetwarzania w chmurze używa asercji SAML do określenia, czy użytkownik może uzyskać do niej dostęp. Modele przepływu W ramach zarządzania tożsamością federacyjną dostępne są dwa modele przepływu. Pierwszy z nich to model inicjowania przez dostawcę tożsamości, a drugi to model inicjowania przez dostawcę usług. Aplikacje dla urządzeń mobilnych korzystają z modelu inicjowania przez dostawcę usług. Model przepływu inicjowanego przez dostawcę usług nie jest normalnie dostępny w standardzie SAML 1.1, ponieważ ten protokół nie obsługuje profilu wykrywania dostawcy tożsamości. Jednak usługi przetwarzania w chmurze używają hybrydowej wersji przepływu inicjowanego przez dostawcę usług, która umożliwia korzystanie zarówno ze standardu SAML 1.1, jak i ze standardu SAML 2.0. Dzięki temu profil wykrywania dostawcy tożsamości nie jest wymagany przez usługi przetwarzania w chmurze i nie jest zaimplementowany. Usługi przetwarzania w chmurze implementują profil Browser/POST (Przeglądarka/POST), który jest używany w standardzie SAML 1.1 i jest zgodny z profilem funkcji pojedynczego logowania przeglądarki WWW używanym w standardzie SAML 2.0. Inne profile nie są obecnie obsługiwane. Na poniższych schematach przedstawiono dwa przepływy: Inicjowany przez dostawcę tożsamości 1. Użytkownik uzyskuje dostęp do intranetu przez mechanizm uwierzytelniania używany w organizacji. 2. Użytkownik przechodzi na stronę WWW, która znajduje się w intranecie i zawiera odsyłacz do produktu przetwarzania w chmurze, takiego jak program Connections Cloud lub SmartCloud Notes web. 3. Użytkownik klika ten odsyłacz. 4. Inicjowany jest proces pojedynczego logowania. Asercja SAML jest wysyłana w żądaniu HTTP POST do punktu końcowego w chmurze. Jeśli użytkownik ma ważne konto, przyznawany jest mu dostęp. 5. Użytkownik korzysta z produktu przetwarzania w chmurze. Hybrydowy inicjowany przez dostawcę usług 1. Użytkownik przechodzi na stronę logowania usługi przetwarzania w chmurze. 2. Użytkownik klika opcję Użyj danych logowania mojej organizacji. 3. Użytkownik wpisuje adres powiązany z jego kontem. 4. Usługa przetwarzania w chmurze wyszukuje adres i przekierowuje użytkownika do mechanizmu uwierzytelniania używanego w organizacji. 5. Przepływ jest kontynuowany od kroku 4 modelu inicjowania przez dostawcę tożsamości. 38 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

47 Hybrydowy model przepływu inicjowany przez dostawcę usług ma zastosowanie także w aplikacjach dla urządzeń mobilnych. Przed rozpoczęciem korzystania z aplikacji dla urządzeń mobilnych użytkownik musi wykonać dla niej jednorazowe czynności konfiguracyjne, aby móc korzystać z serwera w chmurze. Proces konfigurowania jest różny dla poszczególnych aplikacji dla urządzeń mobilnych. Instrukcje zawiera dokumentacja aplikacji. Następujący schemat zawiera opis przepływu na potrzeby aplikacji dla urządzeń mobilnych: Hybrydowy inicjowany przez dostawcę usług na potrzeby aplikacji dla urządzeń mobilnych 1. Aplikacja dla urządzeń mobilnych inicjuje połączenie z usługą przetwarzania w chmurze. 2. Serwer w chmurze wyszukuje adres , a następnie odpowiada za pomocą adresu URL logowania dla urządzeń mobilnych mechanizmu uwierzytelniania dla urządzeń mobilnych w organizacji. 3. Klient mobilny wysyła na adres URL logowania dla urządzeń mobilnych żądanie podstawowego uwierzytelniania wraz z adresem i hasłem użytkownika. 4. Jeśli podstawowe uwierzytelnianie się powiedzie, do aplikacji dla urządzeń mobilnych jest zwracana asercja SAML. 5. Aplikacja dla urządzeń mobilnych wysyła asercję SAML do punktu końcowego w chmurze za pomocą żądania HTTP POST. Jeśli użytkownik ma ważne konto, przyznawany jest mu dostęp. 6. Użytkownik urządzenia mobilnego korzysta z produktu przetwarzania w chmurze. Typy uwierzytelniania Dostępne są cztery typy zarządzania tożsamością federacyjną Federacyjna, Zmodyfikowana, Częściowa i Niefederacyjna. Domyślnie wszystkim użytkownikom z organizacji przypisywany jest typ Niefederacyjna, chyba że zostanie aktywowany jeden z pozostałych typów. Federacyjna Użytkownicy muszą uwierzytelnić się w organizacji, zanim będą mogli uzyskać dostęp do usług przetwarzania w chmurze. Użytkownicy nie mają nazwy użytkownika ani hasła do konta użytkownika w chmurze. Jeśli wejdą na stronę logowania do usługi, będą musieli kliknąć opcję Użyj danych logowania mojej organizacji. Typ Federacyjna jest stosowany dla wszystkich użytkowników z organizacji. Typ Federacyjna jest wygodny dla użytkowników, którzy zwykle pracują w biurze. Mogą się oni logować do systemu i używać usług przetwarzania w chmurze bez konieczności podawania odrębnej kombinacji nazwy użytkownika i hasła. Jeśli jednak którykolwiek z użytkowników pracuje z domu lub podczas podróży, serwery katalogów muszą być dostępne za pośrednictwem Internetu. Ponadto, ponieważ użytkownicy nie mogą logować się przy użyciu nazwy i hasła zdefiniowanych w usłudze, niedostępne są usługi takie jak rozmowa sieciowa i IMAP. Jeśli wybrano typ Federacyjna, trzeba zaimplementować model przepływu inicjowanego przez dostawcę usług. Zmodyfikowana Użytkownicy mają możliwość uwierzytelnienia w organizacji przed uzyskaniem dostępu do usług przetwarzania w chmurze lub przy użyciu nazwy i hasła zdefiniowanych w usłudze w celu zalogowania się do systemu. Typ Zmodyfikowana jest stosowany w przypadku wszystkich użytkowników z organizacji. Rozdział 4. Konfigurowanie usługi 39

48 Typ Zmodyfikowana umożliwia użytkownikom uzyskiwanie dostępu do usług przetwarzania w chmurze za pośrednictwem Internetu, nie wymagając przy tym udostępniania serwerów katalogów w Internecie. Użytkownicy mogą korzystać z usług pojedynczego logowania podczas pracy w biurze i danych logowania do usługi przetwarzania w chmurze w przypadku pracy poza biurem. Częściowa Każdemu z użytkowników w organizacji jest przypisywany jeden z wcześniej wymienionych typów: Niefederacyjna, Federacyjna lub Zmodyfikowana. Jeśli nie określono typu dla konkretnego użytkownika, zostanie mu przypisany typ Niefederacyjna. Typu Częściowa należy używać wtedy, gdy jedna grupa użytkowników pracuje zwykle w biurze, a inna pracuje w domu lub często podróżuje. Pracownikom biurowym można przypisać typ Federacyjna, a podróżującemu zespołowi sprzedaży - typ Zmodyfikowana. Typ Częściowa umożliwia też grupowanie użytkowników według dostępnych dla nich usług. Użytkownicy z przypisanym typem Federacyjna nie mają dostępu do usług rozmowy sieciowej ani POP/IMAP, natomiast dostęp do tych usług mają użytkownicy z przypisanym typem Zmodyfikowana. Jeśli wybrano typ Częściowa, należy zaimplementować model przypływu inicjowanego przez dostawcę usług, aby możliwa była obsługa użytkowników z przypisanym typem Federacyjna. Niefederacyjna Logowanie do usługi przetwarzania w chmurze jest niezależne i odrębne od procedury logowania się do organizacji. Użytkownicy muszą logować się, korzystając z nazwy i hasła zdefiniowanych w usłudze, aby móc korzystać z usług przetwarzania w chmurze. Typ Niefederacyjna jest domyślny i jest to typ najprostszy oraz najłatwiejszy do skonfigurowania, ponieważ nie wymaga podejmowania jakichkolwiek czynności przez użytkownika. Po zaimplementowaniu jednego z typów federacji można go zmienić na inny. W tym celu należy skontaktować się z przedstawicielem obsługi klienta. Przedstawiciel pomoże przeprowadzić ten proces. Jeśli używany jest typ Częściowa, można zmieniać typ dla poszczególnych użytkowników bez konieczności kontaktowania się z przedstawicielem obsługi klienta. Przygotowywanie systemu pod kątem funkcji zarządzania tożsamością federacyjną: Poziom trudności procesu przygotowywania systemu pod kątem funkcji zarządzania tożsamością federacyjną zależy zarówno od jego stanu, jak i od wiedzy oraz doświadczenia, które użytkownik ma w pracy z technologiami, takimi jak SAML, SSO, LDAP i pokrewnymi. Przed skontaktowaniem się z przedstawicielem obsługi klienta IBM (w celu włączenia funkcji zarządzania tożsamością federacyjną) należy przejrzeć następującą listę kontrolną: Wybierz wersję standardu SAML, która ma być używana. Można używać standardu SAML 1.1 lub SAML 2.0. Wybierz typ federacji do wdrożenia: Federacyjna, Zmodyfikowana lub Częściowa. Więcej informacji zawiera temat Pojęcia tożsamości federacyjnej SAML. Przejrzyj model przepływu inicjowanego przez dostawcę tożsamości i hybrydowy model przepływu inicjowanego przez dostawcę usług. Więcej informacji zawiera temat Pojęcia tożsamości federacyjnej SAML. 40 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

49 Zaimplementuj standard SAML na serwerze WWW. W tym celu można użyć produktu Tioli Federated Identity Manager, produktu OpenSAML, usług Actie Directory Federation Serices lub innego menedżera tożsamości federacyjnej. Jeśli konfigurujesz tożsamość federacyjną na potrzeby użytkowników aplikacji dla urządzeń mobilnych, utwórz drugi punkt końcowy, który akceptuje podstawową autoryzację. Aplikacje dla urządzeń mobilnych korzystają tylko z modelu przepływu inicjowanego przez dostawcę usług. Pobierz lub utwórz parę kluczy (klucz prywatny i klucz publiczny), która będzie używana w podpisach cyfrowych. Zintegruj serwer katalogów z używaną usługą SAML. Administrowanie jest łatwiejsze, gdy dane o wszystkich użytkownikach znajdują się na tym samym serwerze katalogów. Zaimplementuj i przetestuj profil SAML Browser/POST (Przeglądarka/POST) w standardzie SAML 1.1 lub SAML 2.0. Utwórz testowego dostawcę usług i wykonaj test pojedynczego logowania inicjowanego przez dostawcę tożsamości, aby sprawdzić, czy wszystko działa poprawnie. Utwórz plik metadanych SAML, aby przesłać metadane dostawcy tożsamości do przedstawiciela obsługi klienta IBM. W przypadku używania standardu SAML 1.1 można przesłać większość informacji w wiadomości lub w inny sposób uzgodniony z przedstawicielem obsługi klienta IBM. W takim przypadku należy jednak przesłać klucz publiczny w magazynie kluczy Jaa. Włączanie funkcji zarządzania tożsamością federacyjną: Po przygotowaniu systemu do testów z systemem przetwarzania w chmurze należy skontaktować się z przedstawicielem obsługi klienta IBM. Zanim rozpoczniesz Przed rozpoczęciem procesu włączania należy zapoznać się z poniższą listą: 1. Należy zaimplementować i przetestować system zarządzania tożsamością federacyjną korzystający ze standardu SAML. Trzeba upewnić się, że system jest skonfigurowany pod kątem wysyłania adresu użytkownika jako podmiotu w asercji SAML. 2. Należy przetestować system, aby sprawdzić, czy jest on skonfigurowany dla wybranego typu i modelu przepływu. Więcej informacji zawiera temat Pojęcia tożsamości federacyjnej SAML. 3. Należy wykonać czynności z listy kontrolnej znajdującej się w temacie Przygotowywanie systemu pod kątem funkcji zarządzania tożsamością federacyjną. Procedura Aby włączyć funkcję zarządzania tożsamością federacyjną: Wyślij wiadomość na adres cloudcsg@us.ibm.com. W wiadomości poproś o włączenie funkcji zarządzania tożsamością federacyjną dla swojej organizacji. Przedstawiciel obsługi klienta IBM skontaktuje się w celu przedstawienia instrukcji i szczegółowych informacji o tym procesie. Co dalej Po włączeniu zarządzania tożsamością federacyjną należy powiadomić użytkowników aplikacji IBM dla urządzeń mobilnych, takich jak Traeler, Rozmowa sieciowa lub Konferencje, że wymagane jest wygenerowanie haseł aplikacji. Podczas logowania przy użyciu aplikacji dla urządzeń mobilnych użytkownicy wprowadzają hasło aplikacji zamiast zwykłych haseł logowania. W powiadomieniu należy dołączyć następujący odsyłacz, który Rozdział 4. Konfigurowanie usługi 41

50 zawiera instrukcję generowania haseł aplikacji: com.ibm.cloud.welcome.doc/logins_application_passwords.html Konfigurowanie pełnego klienta Sametime pod kątem protokołu SAML i pobierania: Użytkownicy mogą przeprowadzać rozmowy sieciowe przy użyciu pełnego klienta IBM Sametime Connect. O tym zadaniu Jeśli w organizacji są używane standardowe informacje logowania, użytkownicy mogą używać dowolnego autonomicznego klienta Sametime Connect w wersji lub nowszej. Ponadto mogą oni używać również wersji, która jest wbudowana w program Notes 9.0 lub nowszy. Jeśli użytkownicy logują się przy użyciu referencji uwierzytelniających organizacji i używają uwierzytelniania wykorzystującego znacznik SAML na potrzeby zarządzania tożsamością federacyjną, można utworzyć wstępnie skonfigurowany pakiet instalacyjny dla programu Sametime Connect lub Notes. Na potrzeby obsługi protokołu SAML w programie Sametime i Notes używany jest typ logowania przy użyciu nazwy użytkownika i hasła w oparciu o formularz. Użytkownicy mogą także pobrać klient Sametime obsługujący protokół SAML dostępny w produkcie SmartCloud i samodzielnie go skonfigurować. Instrukcje dotyczące wykonywania tej czynności można znaleźć w pomocy dla użytkownika topic/com.ibm.cloud.chat.doc/imb_download_saml.html. Aby jednak użytkownicy mogli dokończyć konfigurację, musisz udostępnić im informacje o dostawcy tożsamości SAML. Procedura Aby utworzyć wstępnie skonfigurowany pakiet instalacyjny: 1. Znajdź plik plugin_customization.ini. Plik znajduje się w jednym z następujących miejsc w zależności od systemu operacyjnego: Windows W folderze deploy katalogu głównego pakietu. RedHat Linux W jednym z następujących miejsc w pakiecie.rpm systemu RedHat: Sametime Connect: \opt\ibm\sametime\framework\rcp\deploy Notes: \opt\ibm\notes\framework\rcp\deploy MacOS W folderze sametime-*.pkg\contents\deploy. 2. W pliku plugin_customization.ini dodaj następujące wiersze konfiguracji na podstawie informacji o społeczności programu Sametime i dostawcy tożsamości SAML przedsiębiorstwa. Uwaga: Aby zapisy zmieściły się na szerokość strony, niektóre z nich zostały podzielone na kilka wierszy. W pliku plugin_customization.ini każdy zapis znajduje się w jednym wierszu. # Średnik (;) jest używany do rozdzielania wielu społeczności com.ibm.collaboration.realtime.community/saml_communities=<nazwa hosta serwera społeczności programu Sametime> 42 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

51 # Adres URL serwera dostawcy tożsamości com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.idp= <adres URL logowania uwierzytelniania SAML> # Typ logowania serwera dostawcy tożsamości com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.idp.type=form # Identyfikator znacznika HTML lub nazwa znacznika pola nazwy użytkownika na stronie WWW dostawcy tożsamości. com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.idp.form.username.tag= <identyfikator_pola_nazwy_użytkownika_formularza> < nazwa_pola_nazwy_użytkownika_formularza> # Identyfikator znacznika HTML lub nazwa znacznika pola hasła użytkownika na stronie WWW dostawcy tożsamości. com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.idp.form.password.tag= <identyfikator_pola_hasła_formularza> <nazwa_pola_hasła_formularza> # Identyfikator znacznika HTML lub nazwa znacznika pola wysyłania na stronie WWW dostawcy tożsamości. com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.idp.form.submit.tag= <identyfikator_pola_wysyłania_formularza> < nazwa_pola_wysyłania_formularza> # Opcjonalne. Wartość domyślna to false. Jeśli zostanie ustawiona wartość true, wszystkie społeczności w siedzibie zostaną usunięte. com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.primary=false # Opcjonalne. Wartość domyślna to false. Ustawienie wartości true umożliwia usunięcie społeczności produktu SmartCloud ze strony preferencji społeczności. com.ibm.collaboration.realtime.community/<nazwa hosta serwera społeczności programu Sametime>.editable=false Przykład: Uwaga: Aby zapisy zmieściły się na szerokość strony, niektóre z nich zostały podzielone na kilka wierszy. W pliku plugin_customization.ini każdy zapis znajduje się w jednym wierszu. com.ibm.collaboration.realtime.community/saml_communities=im.na.collabser.com com.ibm.collaboration.realtime.community/ im.na.collabser.com.idp= PartnerId= TARGET= com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.type=form com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.username.tag=intranet_id com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.password.tag=password com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.submit.tag=ibm-submit 3. Zastąp istniejący plik plugin_customization.ini w pakiecie instalacyjnym Sametime lub Notes przy użyciu zaktualizowanego pliku. 4. Udostępnij zaktualizowany pakiet instalacyjny Sametime lub Notes użytkownikom. Informacje konfiguracyjne protokołu SAML zostaną automatycznie zapełnione podczas instalowania klienta przez użytkowników. Uwaga: Pakiet instalacyjny udostępniany użytkownikom komputerów Macintosh musi być podpisany cyfrowo przez IBM. Przed udostępnieniem pakietu instalacyjnego użytkownikom komputerów Macintosh należy wysłać na adres support@collabser.com wiadomość zawierającą zmodyfikowany plik plugin_customization.ini. Podpisany pakiet instalacyjny zostanie utworzony i przesłany do użytkownika. Rozdział 4. Konfigurowanie usługi 43

52 Ograniczanie zakresu adresów IP Aby zapewnić, że użytkownicy będą logować się przy użyciu zatwierdzonego połączenia sieciowego, administratorzy mogą zdefiniować zatwierdzony zakres adresów IP. O tym zadaniu Ograniczając adresy IP mające dostęp do organizacji, można zapewnić ochronę przed kradzieżą lub wyłudzeniem referencji użytkowników. Jeśli zakres adresów IP jest ograniczony do sieci organizacji, atakujący musiałby uwierzytelnić się na serwerze z sieci organizacji, aby uzyskać dostęp do skradzionych referencji. Jeśli firma korzysta z protokołów SMTP, POP lub imap, ograniczenia nie są stosowane. Ponadto nie są stosowane ograniczenia dotyczące wywołań NRPC programu SmartCloud Notes (Notes Remote Procedure Call). Procedura 1. Kliknij opcję Administrowanie > Zarządzanie organizacją. 2. Kliknij opcję Zabezpieczenia. 3. W sekcji Zakresy adresów IP kliknij opcję Dodaj zakres, aby wpisać początkowy i końcowy adres IP. Należy określić adres IP, z którego użytkownik jest aktualnie zalogowany. Wyniki Włączenie ograniczeń adresu IP może zablokować dostęp użytkowników mobilnych do organizacji. Na przykład użytkownicy urządzeń Blackberry muszą uwierzytelniać się za pośrednictwem serwera Blackberry Enterprise Serer (BES), który uwierzytelnia zarówno urządzenie mobilne, jak i użytkownika. Ponieważ adres IP uwierzytelnianego użytkownika jest adresem serwera BES, ograniczenia adresu IP mogą blokować dostęp w zależności od określonego zakresu. Za pomocą narzędzi VPN na urządzeniu przenośnym należy skierować ruch do organizacji w sieci. Co dalej Ograniczenia adresu IP w połączeniu z funkcją pojedynczego logowania SAML mogą służyć jako dodatkowy mechanizm uwierzytelniania. Włączanie haseł aplikacji Haseł aplikacji można używać, aby zapewnić bezpieczne logowanie dla aplikacji, które nie obsługują uwierzytelniania na podstawie formularzy. Na przykład mogą być one używane do uzyskiwania dostępu do aplikacji, które wymagają haseł na urządzeniu mobilnym, lub na potrzeby organizacji używających tożsamości federacyjnej, w których nie są używane hasła logowania do usługi. Po włączeniu haseł aplikacji dostępna jest również opcja wymuszenia użycia haseł aplikacji i zezwolenia użytkownikom mobilnym na ominięcie ograniczeń adresu IP. O tym zadaniu Jeśli hasło aplikacji jest wymagane, hasło logowania usługi jest wyłączone dla aplikacji, a użytkownicy muszą logować się za pomocą hasła aplikacji. W takiej sytuacji od użytkowników wymagane jest na przykład, aby używali hasła aplikacji w celu logowania się do usługi na urządzeniu mobilnym lub w przeglądarce. Mogą jednak nadal używać hasła logowania do usługi, aby logować się do serwisu WWW usługi i do innych aplikacji. Jeśli hasło aplikacji nie jest wymagane, użytkownicy mogą nadal logować się z poziomu przeglądarki, np. przy użyciu hasła logowania do usługi. 44 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

53 Jeśli zezwoli się użytkownikom mobilnym na omijanie ograniczeń adresów IP, hasła aplikacji zapewniają lepsze bezpieczeństwo. Częściowo dzieje się tak ze względu na ich długość (16 znaków), a także dlatego, że są one generowane za pomocą mocnego generatora liczb losowych. W przypadku zgubienia lub kradzieży urządzenia mobilnego można wyłączyć omijanie ograniczeń adresów IP, co uniemożliwi dostęp do aplikacji spoza wyznaczonego zakresu adresów IP organizacji. Uwaga: W przypadku włączenia haseł aplikacji i wybrania ustawienia Ignoruj ograniczenia dotyczące zakresu adresów IP dla aplikacji, aby umożliwić użytkownikom pomijanie ograniczeń adresów IP, to ustawienie nie ma zastosowania do użytkowników urządzeń z systemem Windows Phone ani tabletów z systemem Windows. Jeśli logowanie zostanie ograniczone do konkretnego zakresu adresów IP, użytkownicy urządzeń z systemem Windows Phone i tabletów z systemem Windows muszą logować się z miejsc sieciowych należących do zakresu. Używanie haseł aplikacji można również wyłączyć w dowolnym momencie. Wówczas, jeśli użytkownicy utworzyli hasło aplikacji, nie będzie można uzyskać dostępu do aplikacji, ponieważ hasło nie będzie już obowiązywać. Wskazówka: Użytkownicy mogą również uniemożliwić dostęp do aplikacji, unieważniając swoje hasło aplikacji, co jest możliwe w dowolnym momencie. Organizacje, które nie używają tożsamości federacyjnej, mogą wyłączyć używanie standardowego hasła usługi w przypadku aplikacji dla urządzeń mobilnych. Procedura 1. Wybierz opcję Administrowanie > Zarządzaj organizacją. 2. Na panelu nawigacyjnym w obszarze Ustawienia systemu kliknij opcję Zabezpieczenia. 3. W obszarze Ustawienia hasła kliknij opcję Edytuj ustawienia. 4. Wybierz opcję Zezwól użytkownikom na generowanie haseł aplikacji. 5. Wybierz odpowiednie opcje spośród podanych poniżej i kliknij przycisk Zapisz zmiany. Tabela 7. Opcje hasła aplikacji Opcja Utrata ważności Ignoruj ograniczenia dotyczące zakresu adresów IP dla aplikacji Wymagaj od aplikacji, aby używały haseł aplikacji przy uzyskiwaniu dostępu do tego serwisu Wynik Należy wybrać okres ważności hasła lub zaznaczyć opcję Brak daty ważności, jeśli nie chcesz, aby hasła aplikacji traciły ważność. Użytkownicy będą mogli uzyskiwać dostęp do aplikacji spoza wyznaczonego zakresu adresów IP organizacji. Nie będą jednak mogli uzyskać dostępu za pomocą hasła logowania usługi. Zamiast niego będą musieli używać hasła aplikacji. Więcej informacji na temat podawania zakresów adresów IP zawiera sekcja Ograniczanie zakresu adresów IP na stronie 44. Ta opcja ogranicza obsługiwany przepływ uwierzytelniania do haseł aplikacji. Uniemożliwia to użytkownikom logowanie się do tego serwisu przy użyciu hasła logowania usługi. Ta opcja nie jest wyświetlana w przypadku organizacji, które korzystają z tożsamości federacyjnej. Rozdział 4. Konfigurowanie usługi 45

54 Wyniki Po włączeniu tej opcji użytkownicy mogą tworzyć hasła aplikacji i zarządzać nimi w obszarze Moje ustawienia konta w usłudze. Poniżej podano ogólne informacje na temat zarządzania hasłami aplikacji przez użytkowników. Jeśli opcja jest włączona, użytkownicy mogą generować hasło aplikacji dla produktu IBM Notes Traeler. Hasła aplikacji mogą być współużytkowane w produktach dla urządzeń mobilnych, w tym w programach IBM Traeler, IBM Sametime i Connections Cloud. Jeśli nie wybrano opcji Wymagaj od aplikacji, aby używały haseł aplikacji przy uzyskiwaniu dostępu do tego serwisu, to korzystanie z hasła aplikacji jest opcjonalne. Jeśli jednak zostały włączone ograniczenia zakresu adresów IP, użytkownicy nie będą mogli zalogować się przy użyciu hasła usługi, chyba że ich adres IP należy do odpowiedniego zakresu. Hasła aplikacji są generowane przez usługę na żądanie użytkownika. Wygenerowane hasła są wyświetlane użytkownikowi tylko raz i nie można ich odtworzyć. Użytkownicy mogą unieważnić hasło aplikacji i wygenerować nowe w dowolnym momencie. Nie istnieje ograniczenie liczby haseł, które można wygenerować. Hasła są generowane przy użyciu generatora liczb losowych, który jest silny z kryptograficznego punktu widzenia. Mają one długość 16 znaków, bez rozróżniania wielkości liter. Użytkownicy powinni jednorazowo wprowadzić hasło do urządzenia i zezwolić, aby urządzenie zapisało hasło. Po dziesięciu nieudanych próbach logowania konto zostanie zablokowane na trzy minuty. Co dalej Jeśli została wybrana opcja Aplikacje muszą używać wygenerowanego hasła w celu uzyskiwania dostępu do tego serwisu lub jeśli zezwolono użytkownikom na obchodzenie ograniczenia dotyczącego zakresu adresów IP, należy poinformować ich o konieczności wygenerowania haseł aplikacji. Informacje na temat generowania haseł aplikacji przez użytkowników można znaleźć w sekcji Hasła aplikacji na potrzeby dostępu mobilnego. Metody uwierzytelniania dla poszczególnych klientów W poniższej tabeli wymieniono metody uwierzytelniania obsługiwane dla poszczególnych rodzajów klientów programu IBM SmartCloud Notes. Tabela 8. Metody uwierzytelniania dla poszczególnych klientów programu SmartCloud Notes Metoda uwierzytelniania Tożsamość i hasło konta w usłudze przetwarzania w chmurze Obsługiwane klienty SmartCloud Notes web Klienty IMAP Urządzenia z subskrypcją IBM Notes Traeler Klient FTP używany do łączenia się z serwerem integracyjnym w celu pobierania plików dziennika lub przesyłania plików zmian do zarządzania kontami użytkowników Tożsamość federacyjna SAML SmartCloud Notes web Tożsamość konta w usłudze przetwarzania w chmurze i hasło aplikacji NRPC Klient Notes Traeler dla systemu Android w wersji lub nowszej Urządzenia z produktem Notes Traeler IBM Notes 46 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

55 Tabela 8. Metody uwierzytelniania dla poszczególnych klientów programu SmartCloud Notes (kontynuacja) Metoda uwierzytelniania Obsługiwane klienty Uwierzytelnianie w centrum przetwarzania danych Research in Motion Urządzenia BlackBerry uzyskujące dostęp do usługi za pośrednictwem subskrypcji usług Hosted BlackBerry Reguły haseł dla różnych metod uwierzytelniania W poniższej tabeli podsumowano reguły i ustawienia dotyczące haseł dla każdego obsługiwanego klienta programu IBM SmartCloud Notes. Tabela 9. Reguły i ustawienia haseł dla różnych metod uwierzytelniania Metoda uwierzytelniania Reguły dotyczące haseł Okres ważności hasła 1 Zmiany hasła Tożsamość i hasło konta w usłudze przetwarzania w chmurze Tożsamość federacyjna SAML Tożsamość konta w usłudze przetwarzania w chmurze i hasło aplikacji Co najmniej 8 znaków Co najmniej cztery znaki alfabetu Co najmniej jeden znak spoza alfabetu Brak spacji Najwyżej dwa kolejne znaki Różne od ośmiu ostatnio używanych haseł Nie może zawierać nazwy użytkownika ani adresu Kontrolowane przez przedsiębiorstwo 16 znaków (bez rozróżniania wielkości liter) Domyślnie wyłączone Administratorzy mogą włączyć okres ważności hasła równy 30, 60, 90, 180 lub 365 dni. Kontrolowane przez przedsiębiorstwo Domyślnie wyłączone Włączane przez administratorów Przez administratora Przez użytkownika Kontrolowane przez przedsiębiorstwo Zmiany hasła nie są dozwolone Administratorzy lub użytkownicy mogą odwoływać hasła, a wtedy użytkownicy mogą generować nowe Rozdział 4. Konfigurowanie usługi 47

56 Tabela 9. Reguły i ustawienia haseł dla różnych metod uwierzytelniania (kontynuacja) Metoda uwierzytelniania Reguły dotyczące haseł Okres ważności hasła 1 Zmiany hasła NRPC W środowiskach opartych wyłącznie na usługach oraz w środowiskach hybrydowych, w których nie używa się ustawień strategii zabezpieczeń do konfigurowania wymagań dotyczących haseł, hasła identyfikatora produktu IBM Notes muszą mieć co najmniej osiem znaków i muszą mieć jakość hasła wynoszącą 8 w skali jakości haseł od 0 (najsłabsze) do 16 (najsilniejsze). Domyślnie wyłączone Administratorzy mogą włączać przy użyciu funkcji administracyjnych programu SmartCloud Notes Przez administratora Przez użytkownika 1 Chociaż powszechnie uważa się, że ustawianie okresu ważności hasła zapewnia większe bezpieczeństwo, większość ekspertów w dziedzinie zabezpieczeń jest przeciwnego zdania. Ograniczona ważność hasła prowadzi często do używania prostszych haseł, które można łatwiej odgadnąć, oraz do ich zapisywania zamiast zapamiętywania. Jeśli to możliwe, lepszą strategią jest używanie bardziej złożonych haseł, które nie tracą ważności. Oprócz tego, że ta strategia zapewnia większe bezpieczeństwo, zmniejsza także liczbę zgłoszeń kierowanych do stanowiska pomocy przez użytkowników, którzy zapominają nieustannie zmieniające się hasła. Konfigurowanie wyszukiwarki nazw Wykonanie tej procedury umożliwia skonfigurowanie metody wyszukiwania nazw w katalogu przez użytkowników. Zanim rozpoczniesz Aby uzyskać szczegółowe informacje o opcjach wyszukiwarki nazw Standardowa i Zaawansowana oraz porównać te opcje, należy przeczytać temat Opcje standardowej i zaawansowanej wyszukiwarki nazw na stronie 51. O tym zadaniu Ustawienia wyszukiwarki nazw sterują sposobem wyszukiwania nazw w katalogu przez użytkowników. Na przykład ustawienia są używane, gdy użytkownicy szukają nazw, klikając odsyłacz Do w nowej wiadomości lub odsyłacz Wymagane w nowym zaproszeniu na konferencję. Ustawienia wyszukiwarki nazw nie są powiązane z funkcją automatycznego uzupełniania adresowania, która automatycznie wyszukuje zgodne nazwy dla nazw wpisywanych przez użytkowników w polach adresu. Procedura 1. Zaloguj się do usługi jako administrator. 48 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

57 2. Jeśli konto ma również rolę użytkownika, kliknij opcję Administrator > Zarządzaj organizacją. 3. W sekcji Ustawienia systemowe na panelu nawigacyjnym kliknij opcję IBM SmartCloud Notes. 4. Kliknij opcję Ustawienia konta. 5. Kliknij opcję Wyszukiwarka nazw. 6. Wybierz opcje w sposób opisany w następujące tabeli: Opcja Podstawowa Opis Wyszukiwarka nazw wyświetla wszystkie nazwy w katalogu w kolejności alfabetycznej według nazwiska. Użytkownicy wpisują kilka pierwszych znaków szukanego nazwiska, a kursor jest przenoszony do pierwszej zgodnej nazwy. Użytkownicy mogą wtedy użyć paska przewijania do znalezienia nazwy. Jest to ustawienie domyślne i dotyczy użytkowników produktu Notes i użytkowników klienta WWW. Tylko podstawowe szybkie wyszukiwanie Wyszukiwarka nazw początkowo nie wyświetla żadnych nazw w katalogu. Użytkownicy wpisują kilka pierwszych znaków szukanego imienia lub nazwiska, a następnie klikają przycisk Szukaj. Wyszukiwarka nazw wyświetla wtedy pozycje katalogu, w których nazwiska lub imiona rozpoczynają się od wyszukiwanych znaków. Na przykład wyszukiwanie tekstu Jan może zwrócić nazwisko Janusz Kowalski lub Piotr Januszewski, lecz nie Paweł Oganesjan. To ustawienie zapewnia większą elastyczność w przypadku wyszukiwania nazw w dużych katalogach. To ustawienie dotyczy użytkowników produktu Notes i użytkowników klienta WWW. Standardowe Użytkownicy wyszukują nazwy, a wyniki wyszukiwania zawierają zgodne pozycje katalogu. W przeciwieństwie do opcji Podstawowa i Tylko podstawowe szybkie wyszukiwanie użytkownicy mogą sortować wyniki wyszukiwania i wyświetlać szczegóły dotyczące pozycji użytkowników, które są zwracane w wynikach wyszukiwania. Ta możliwość wyszukiwania dotyczy tylko użytkowników klienta WWW. Rozdział 4. Konfigurowanie usługi 49

58 Opcja Zaawansowane Opis Użytkownicy mają dostęp do możliwości wyszukiwarki nazw odpowiednich dla opcji Standardowe. Ponadto użytkownicy mogą zawężać wyniki wyszukiwania według menedżera, działu, stanowiska i miejsca. Ta opcja jest dostępna tylko w środowiskach hybrydowych. Pokaż zdjęcia użytkowników Ta możliwość wyszukiwania dotyczy tylko użytkowników klienta WWW. W wynikach wyszukiwania będą wyświetlane zdjęcia użytkowników. W środowiskach wyłącznie usługowych zdjęcia pochodzą z profili użytkowników produktu IBM Connections Cloud. W środowiskach hybrydowych zdjęcia mogą pochodzić z profili użytkowników produktu IBM Connections Cloud lub z dokumentów osoby w katalogu w siedzibie. Aby użyć katalogu w siedzibie, należy usunąć zaznaczenie pola Użyj zdjęć programu SmartCloud Engage. Ta opcja jest dostępna po wybraniu opcji Standardowe lub Zaawansowane. Przeglądaj hierarchię korporacji Ta funkcja dotyczy tylko użytkowników klienta WWW. Użytkownicy mogą przeglądać katalog według kategorii hierarchii przypisywanych do dokumentów osoby w katalogu Domino w siedzibie. Ta opcja jest dostępna w środowiskach hybrydowych po wybraniu opcji Standardowe lub Zaawansowane. Przeglądaj hierarchię korporacji > Użyj porządku sortowania z oceną Funkcja dotyczy użytkowników produktu Notes i użytkowników klienta WWW. Użytkownicy mogą przeglądać katalog według rankingu kategorii zdefiniowanego w katalogu Domino w siedzibie za pomocą narzędzia Japanese Extension (DJX) produktu Domino. Ta opcja jest dostępna w środowiskach hybrydowych po wybraniu opcji Standardowe lub Zaawansowane. Funkcja dotyczy użytkowników produktu Notes i użytkowników klienta WWW. Wyniki Zmiana zwykle odnosi skutek w ciągu co najwyżej 15 minut. 50 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

59 Opcje standardowej i zaawansowanej wyszukiwarki nazw Opcje konfiguracji standardowej i zaawansowanej wyszukiwarki nazw udostępniają kilka funkcji ułatwiających użytkownikom wyszukiwanie nazw w katalogach. Opcja Standardowa jest dostępna w środowiskach opartych wyłącznie na usługach i środowiskach hybrydowych. Opcja Zaawansowana jest dostępna tylko w środowiskach hybrydowych. Następująca tabela zawiera porównanie funkcji, które są udostępniane przez każdą opcję. Wszystkie te funkcje są dostępne w kliencie WWW. Funkcje aktualnie dostępne dla klienta produktu IBM Notes obejmują tylko przeglądanie. Po włączeniu opcji Standardowa lub Zaawansowana opcja wyszukiwania Tylko podstawowe szybkie wyszukiwanie jest aktywowana dla użytkowników klienta produktu Notes. Tabela 10. Porównanie opcji konfiguracji standardowej i zaawansowanej wyszukiwarki nazw Funkcja Wyszukiwanie według nazwy Warunki wyszukiwania umożliwiające zawężenie wyników wyszukiwania według nazwy Standardowa wyszukiwarka nazw Użytkownicy mogą wyszukiwać według następujących kryteriów: Imię Nazwisko Pełna nazwa Notes Adres internetowy Nazwa skrócona Nazwa alternatywna Nazwa fonetyczna Niedostępna Zaawansowana wyszukiwarka nazw Użytkownicy mogą wyszukiwać według następujących kryteriów: Imię Nazwisko Pełna nazwa Notes Adres internetowy Nazwa skrócona Nazwa alternatywna (jeśli wartość jest zapełniona w katalogu) Nazwa fonetyczna (jeśli wartość jest zapełniona w katalogu) Użytkownicy mogą zawęzić wyszukiwanie według nazwy za pomocą następujących kryteriów: Menedżer Dział Stanowisko Położenie Każdy dodany warunek stopniowo zawęża wyniki. Maksymalna zwrócona liczba wyników wyszukiwania Te pola muszą być zapełnione w dokumencie osoby w katalogu w siedzibie. Rozdział 4. Konfigurowanie usługi 51

60 Tabela 10. Porównanie opcji konfiguracji standardowej i zaawansowanej wyszukiwarki nazw (kontynuacja) Funkcja Sortowanie pozycji w wynikach wyszukiwania Standardowa wyszukiwarka nazw Wszyscy użytkownicy mogą sortować wyniki według następujących kryteriów: Nazwisko, imię Imię, nazwisko Katalog Zaawansowana wyszukiwarka nazw Wszyscy użytkownicy mogą sortować wyniki według następujących kryteriów: Nazwisko, imię Imię, nazwisko Katalog Wyświetlanie szczegółów dotyczących nazw w wynikach wyszukiwania Wyświetlanie zdjęć użytkowników z profili użytkowników produktu IBM Connections Cloud w wynikach wyszukiwania Wyświetlanie zdjęć użytkowników z dokumentów osoby w siedzibie Przeglądanie pozycji w katalogu według kategorii zdefiniowanych za pomocą funkcji hierarchii korporacyjnej produktu Domino Użytkownicy w środowiskach hybrydowych mogą sortować wyniki według następujących kryteriów, jeśli odpowiadające pola są zapełnione w dokumencie osoby: Menedżer Stanowisko Dział Położenie Wszyscy użytkownicy mogą wyświetlić następujące szczegóły: Nazwa użytkownika Adres internetowy Domena Katalog Użytkownicy w środowiskach hybrydowych mogą wyświetlić dodatkowe szczegóły, jeśli pola są zapełnione w dokumencie osoby. Ta opcja wymaga, aby użytkownicy, oprócz subskrypcji programu SmartCloud Notes, mieli subskrypcję dla pracy grupowej. Dostępne tylko w środowiskach hybrydowych i wymaga zmiany w projekcie katalogu produktu Domino pod kątem obsługi zdjęć w dokumentach osoby. Dostępne w środowiskach hybrydowych dla katalogów z dokumentami osoby z przypisanymi kategoriami hierarchii korporacyjnej. Więcej informacji zawiera temat dotyczący klasyfikowania użytkownika według hierarchii korporacyjnej znajdujący się w dokumentacji produktu Domino. Użytkownicy mogą sortować wyniki według następujących kryteriów, jeśli odpowiadające pola są zapełnione w dokumencie osoby: Menedżer Stanowisko Dział Położenie Wszyscy użytkownicy mogą wyświetlić następujące szczegóły: Nazwa użytkownika Adres internetowy Domena Katalog Użytkownicy mogą wyświetlić dodatkowe szczegóły, jeśli pola są zapełnione w dokumencie osoby. Ta opcja wymaga, aby użytkownicy, oprócz subskrypcji programu SmartCloud Notes, mieli subskrypcję dla pracy grupowej. Wymaga zmiany w projekcie katalogu produktu Domino pod kątem obsługi zdjęć w dokumentach osoby. Dostępne dla katalogów z dokumentami osoby z przypisanymi kategoriami hierarchii korporacyjnej. Więcej informacji zawiera temat dotyczący klasyfikowania użytkownika według hierarchii korporacyjnej znajdujący się w dokumentacji produktu Domino. 52 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

61 Tabela 10. Porównanie opcji konfiguracji standardowej i zaawansowanej wyszukiwarki nazw (kontynuacja) Funkcja Przeglądanie pozycji w katalogu według rankingu Standardowa wyszukiwarka nazw Dostępne w środowiskach hybrydowych. Należy użyć narzędzia Japanese Extension (DJX) produktu Domino, aby skonfigurować katalog pod kątem obsługi tej opcji. Zaawansowana wyszukiwarka nazw Należy użyć narzędzia Japanese Extension (DJX) produktu Domino, aby skonfigurować katalog pod kątem obsługi tej opcji. Ilustracja dla podstawowej wyszukiwarki nazw Na następujących obrazach przedstawiono wyszukiwanie nazw w katalogu przy włączonej opcji podstawowej wyszukiwarki nazw. Rozdział 4. Konfigurowanie usługi 53

62 Ilustracja dla wyszukiwarki nazw Tylko podstawowe szybkie wyszukiwanie Na następujących obrazach przedstawiono wyszukiwanie nazw w katalogu za pomocą wyszukiwarki nazw z włączoną opcją Tylko podstawowe szybkie wyszukiwanie. 54 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015

63 Standardowa wyszukiwarka nazw - ilustracja Na poniższych ilustracjach przedstawiono wyszukiwanie nazw w katalogu, gdy włączona jest opcja standardowej wyszukiwarki nazw. Rozdział 4. Konfigurowanie usługi 55

64 Konfigurowanie ustawień poczty Istnieje szereg ustawień związanych z pocztą, które można skonfigurować w komponencie Administrowanie programu SmartCloud Notes. Zmienianie limitu wielkości wiadomości przychodzących Domyślnie usługa nie dostarcza wiadomości przychodzących o wielkości przekraczającej 100 MB. Użytkownik może podać inny limit wielkości wiadomości przychodzących. Limit dotyczy wszystkich wiadomości wysyłanych do użytkowników w usłudze. Procedura 1. Zaloguj się do usługi jako administrator. 56 SmartCloud Notes: Administrowanie programem SmartCloud Notes: Środowisko wyłącznie usługowe Marzec 2015