致遠(yuǎn)M1移動(dòng)協(xié)同軟件V10(A8

1、致遠(yuǎn)M1移動(dòng)協(xié)同軟件V1.0（A8-m版）安裝維護(hù)手冊(cè)、八 、,刖言本手冊(cè)對(duì)致遠(yuǎn) M1移動(dòng)協(xié)同軟件 V1.0 （A8-m版）的安裝及維護(hù)相關(guān)事宜進(jìn)行說明。如對(duì) 安裝維護(hù)手冊(cè)中相關(guān)問題存在疑問，請(qǐng)與公司客戶服務(wù)人員聯(lián)系。目錄1 系統(tǒng)環(huán)境要求 42 Windows 服務(wù)端安裝 42.1 前提條件42.2 安裝M1服務(wù)端42.3 M1加密文件52.4 啟動(dòng)停止63 Linux服務(wù)端安裝63.1 安裝M1服務(wù)端63.2 M1加密文件73.3 啟動(dòng)停止84 移動(dòng)授權(quán)管理84.1 前提條件84.2 移動(dòng)授權(quán)管理關(guān)系 94.2.1 移動(dòng)授權(quán)管理結(jié)構(gòu)關(guān)系圖 94.2.2 移動(dòng)授權(quán)是如何管理的 94.3 移動(dòng)授

2、權(quán)104.3.1 移動(dòng)注冊(cè)數(shù)104.3.2 授權(quán)人員 145 移動(dòng)安全支持185.1 SSL加密數(shù)據(jù)傳輸通道支持 185.2 VPN 支持185.3 安全解決方案196 產(chǎn)品版本支持197 常見問題問答20（伍軟件1系統(tǒng)環(huán)境要求請(qǐng)檢查操作系統(tǒng)的 dotnetframework版本是否是3.5或者以上版本。如果不確定，請(qǐng)點(diǎn)擊運(yùn)行安裝程序中的 dotnetfx35.exe，安裝成功后必須重新啟動(dòng)操作系統(tǒng)。2 Windows服務(wù)端安裝2.1前提條件系統(tǒng)已經(jīng)正確安裝了 A8-m V3.20SP1產(chǎn)品。2.2安裝M1服務(wù)端第1步：關(guān)閉其他運(yùn)行程序，并停止 A8服務(wù)。第2步：點(diǎn)擊運(yùn)行安裝程序中的dotne

3、tfx35.exe，安裝成功后重啟操作系統(tǒng)。第3步：點(diǎn)擊運(yùn)行 M1setup.exe，首先將檢測(cè)系統(tǒng)是否已經(jīng)正確安裝A8-m產(chǎn)品。第4步：點(diǎn)擊“確定”按鈕。圖-安裝檢測(cè)第5步：點(diǎn)擊“安裝”，開始安裝M1產(chǎn)品，安裝成功后，點(diǎn)擊“退出”。圖-安裝成功2.3 M1加密文件加密文件：使用 M1移動(dòng)協(xié)同軟件，需要移動(dòng)加密文件mobile.key。在啟動(dòng)A8服務(wù)前，請(qǐng)檢查加密文件是否正確安裝。加密文件存放路徑：ApacheJetspeedwebappsseeyo nWEB-INFclassesco nfplugin文件夾。Ol K匚 fcSlITS 尸山 JfcflAGr anp peb-hpf ese

4、ey obMIB-IIJV el asses eol mci aQSIE - T 攤素立it夾地扯血ESC : ASV7S&ayunilB&roupAp4ehej4-1spo-a-dlwmbappe*Ie&ynnIE!-IblF.c!l-izz.C!Oiihfplugn” s 轉(zhuǎn)到d.沁巻 EoriiElit. Bill蘆曲.xnl堂 hr. xnl二 hMpx xnl用 e d.nti ionDiog：.二mlml* lucenIndeK K*nlSj noibile萼耐biilL也汕Lpjf n olbi IcH-fin-ac. Kml 窪 ilc . xnl；:r. DffLC*0cK.

5、 xml:pdf xnlR F|b&.dn tjct二 Z寓 ml蘭 sns ml-veibsrvice sml直 rhibg Knl丈小浬|修改日期闖生 |檔襠苕檔檔檔趟檔檔：&檔檔容襠檔趟檔趟檔檔 對(duì)衛(wèi)文文文文討X坊衛(wèi)丈文文丈玄站丈 -DDJ -弓.m 一 in.孑 $ 弓 m iTi -V-&-I -ir D G _b E MEaaBIBIEaEaEaKIMB3EaaBlB2BlEaKIH 112112111113411 4 2 1112D11-7-10 11:24A20H-7-1D 11A2011-7-10 11:26A2011-1-10 11:26A201)-1-10 11A2011

6、-1-10 11:24A20II-T-1O U25AZQII-T-10 LI；2SA2011=1=10 11：25AZD11-7-11 8:14A2011-1-W 11:SA20111=7-10 11:24A20ii-T-10 11:2SA2fl：il-T-10 11:24A2011-1-10 11:24A20SI-T-1O 11公A2QII-T-10 11 ：aAEOII-T-IO 11:aA2011-1-10 11:Z6A2011-T-W 11:25A圖-移動(dòng)加密文件存放路徑2.4啟動(dòng)停止啟動(dòng)A8-m V3.20SP1,即同時(shí)就啟動(dòng)了移動(dòng) M1服務(wù)端。A8-m V3.20SP1的啟動(dòng)停止,

7、 請(qǐng)參考A8-m對(duì)應(yīng)的安裝維護(hù)手冊(cè)。3 Linux服務(wù)端安裝3.1安裝M1服務(wù)端第1步：關(guān)閉其他運(yùn)行程序，并停止 A8服務(wù)。第2步：將 M1-A8 server setup文件夾中的 M1-A8.pak解壓第3步：將M1-A8.pak解壓出的文件夾 M1-A8拷貝到linux系統(tǒng)下（如：路徑/opt/）18=勺1File Edit View Go Tools Settings 今 lIBbopt - DolphinHelp導(dǎo)-Preview 豐 SplitPlaces 0 *HHome 0 NetworkH Root二 TrashD 3GiB 3G(Bn openSU.習(xí) 11.1 GiBRo

8、ot optML-ABoracle圖-M1-A8文件夾存放路徑第4步：M1安裝，執(zhí)行命令cp -ri M1 安裝包路徑 / M1-A8/ApacheJetspeed A8 產(chǎn)品中 ApacheJetspeed 的路徑例如：cp -ri /opt/M1-A8 /ApacheJetspeed/usr/local/UFSeeyon/A8/Enterprisei J jJlinux-cusw： cp - ri /cp t/Ml-AS/Apac he Jetspeed /US r/l A8 Enterprise ApacheJetsped webapps seeyon WEBJMF classes co

9、ni plugins皿書中edoc.xmlfcumBizjcmlgke.xmlhr.xmlhttpsjtmlB .J A卯丿5iBidentification Dog.ind?P?sumRidap xmllucenAindeK xmlmo bile , key5U.xmlxml3mobil&jtmlnobik Manage.rc.xmlOTIltAOcX.KmlpdTjtmlxml甲4readme.txtrtx.Kmlsmsjcmlwebservice.xnilzhbgjcinl圖-移動(dòng)加密文件存放路徑3.3啟動(dòng)停止啟動(dòng)A8-m V3.20SP1,即同時(shí)就啟動(dòng)了移動(dòng) M1服務(wù)端。A8-m V3

10、.20SP1的啟動(dòng)停止, 請(qǐng)參考A8-m對(duì)應(yīng)的安裝維護(hù)手冊(cè)。4移動(dòng)授權(quán)管理4.1前提條件1、購買并正確安裝了致遠(yuǎn) M1移動(dòng)套件。4.2移動(dòng)授權(quán)管理關(guān)系421移動(dòng)授權(quán)管理結(jié)構(gòu)關(guān)系圖二級(jí)授權(quán):移動(dòng)授權(quán)單位單位系統(tǒng)管理員單位移動(dòng)授權(quán)移動(dòng)授權(quán)移動(dòng)授權(quán)人員人員人員圖-14.2.2移動(dòng)授權(quán)是如何管理的第1步：系統(tǒng)管理員（system）給每個(gè)單位分配移動(dòng)注冊(cè)數(shù)，總和不能超過集團(tuán)總注冊(cè) 數(shù)。第2步：單位管理員授權(quán)給本單位人員（包括兼職人員），總?cè)藬?shù)不能超過系統(tǒng)管理員分配給本單位的移動(dòng)注冊(cè)數(shù)。第3步：被授權(quán)人員可使用 M1移動(dòng)客戶端，未授權(quán)人員不能使用。4.3移動(dòng)授權(quán)4.3.1移動(dòng)注冊(cè)數(shù)注冊(cè)數(shù)的查

11、看系統(tǒng)管理員（system）登錄，菜單：移動(dòng)管理一移動(dòng)授權(quán)，如圖:當(dāng)前位置：移動(dòng)管理-移動(dòng)授權(quán)移動(dòng)授權(quán)設(shè)置已使用注冊(cè)數(shù)：45被授權(quán)單位:可用注冊(cè)數(shù)：5集團(tuán)（、致遠(yuǎn)開發(fā)門2人致遠(yuǎn)匯通5人毀遠(yuǎn)投資5L致* 遠(yuǎn)政（0,致遠(yuǎn)教育5卜致遠(yuǎn)移動(dòng)5；、致遠(yuǎn)連筑卩、 致遠(yuǎn)出版、致遠(yuǎn)金融4：、毀遠(yuǎn)cqfS:-, b（Ob c（O）-, d 妙致遠(yuǎn)制造（Ok致遠(yuǎn)通訊0；、用戶體驗(yàn)中兩致元辭探門1v圖-移動(dòng)注冊(cè)數(shù)查看1）移動(dòng)注冊(cè)數(shù)：是指購買的移動(dòng)注冊(cè)總數(shù)。2）已使用注冊(cè)數(shù)：是指已授權(quán)給各單位使用的移動(dòng)注冊(cè)數(shù)。3）可用注冊(cè)數(shù)：是指剩余未授權(quán)可分配的移動(dòng)注冊(cè)數(shù)。注冊(cè)數(shù)的分配點(diǎn)擊左上角的修改”按鈕，被授權(quán)單

12、位文本框內(nèi)字的顏色變?yōu)樯钌?，頁面下方出現(xiàn)“確定”、“取消”按鈕，此時(shí)為可編輯狀態(tài)，如圖：當(dāng)前垃置：移動(dòng)管理-移動(dòng)授權(quán)移動(dòng)授權(quán)設(shè)置移動(dòng)注冊(cè)數(shù)：50已便用注冊(cè)數(shù)45可用注冊(cè)數(shù)5被授機(jī)施集團(tuán)陞致遠(yuǎn)開按門致遠(yuǎn)j匚通汽致腳曲井致*1 運(yùn)政務(wù)Wk致遠(yuǎn)數(shù)育訪h致適移動(dòng)由人致運(yùn)建猊Wh 致遠(yuǎn)出版:、艮遠(yuǎn)全融債、致遠(yuǎn)0)(8 -.致遠(yuǎn)通訊人b 哄toy, dt.0-,毀遠(yuǎn)制造3.、致遠(yuǎn)紡駅門:.、用戶體驗(yàn)v圖-移動(dòng)注冊(cè)數(shù)修改雙擊被授權(quán)單位文本框，彈出“授權(quán)單位移動(dòng)注冊(cè)數(shù)”窗口，如圖:C授權(quán)草儘移動(dòng)注冊(cè)數(shù)-TindoTS Internet Ezplorer 匸回區(qū)圖-移動(dòng)注冊(cè)數(shù)分配為各單位分配注冊(cè)數(shù)后點(diǎn)“確定”按

13、鈕，返回移動(dòng)授權(quán)主頁面，可用注冊(cè)數(shù)已發(fā)生變化，如圖：當(dāng)前恆査：穰動(dòng)管麗-藝動(dòng)授權(quán)移動(dòng)授權(quán)設(shè)置移動(dòng)注冊(cè)數(shù)50己便用注冊(cè)數(shù)50被授權(quán)單位可用注冊(cè)數(shù)0集團(tuán)(弘致遠(yuǎn)開發(fā)門臨致遠(yuǎn)兀通E；、致遠(yuǎn)投資三越A 遠(yuǎn)政務(wù)g致遠(yuǎn)教苒勒 做遠(yuǎn)移戲5K致睡筑非 敷遠(yuǎn)岀版(X 敷遠(yuǎn)金融心二敷遠(yuǎn)苗茁,致遠(yuǎn)通訊Oh b (OX 40、貞葉致運(yùn)制造idL用0體驗(yàn)中訕葉致運(yùn) 舷m v按鈕，提交授權(quán)信息。授權(quán)成功，如圖:點(diǎn)擊頁面下方的確定當(dāng)前位直：關(guān)言理-超動(dòng)授權(quán)移動(dòng)授權(quán)設(shè)置移動(dòng)注酬數(shù)50已使用注圖數(shù)50被授權(quán)單位.可用注W 0集團(tuán)叫毀遠(yuǎn)開覽門毋越遠(yuǎn)ic通昭建遠(yuǎn)投資皓鐵 遠(yuǎn)數(shù)務(wù)Ig 做烷數(shù)W(5K毓遠(yuǎn)移動(dòng)(5h輸遠(yuǎn)連軸5h 致遠(yuǎn)出

14、版Wk致遠(yuǎn)金敢4h致遠(yuǎn)uq(Eh b(Qk匚冊(cè) d fg致遠(yuǎn)錯(cuò)繾Wk致遠(yuǎn)逓訊【嘰 用戶詩中勢(shì)(嘰 毀元紡熾門、，431.3注冊(cè)數(shù)的取回和管理1） 系統(tǒng)管理員（system）能取回各單位未授權(quán)分配的注冊(cè)數(shù)，已授權(quán)使用的注冊(cè)數(shù)不 能被取回。如：原授權(quán)給 A單位10個(gè)注冊(cè)數(shù)，A單位已使用6個(gè)，系統(tǒng)管理員最 多能從A單位收回4個(gè)注冊(cè)數(shù)進(jìn)行再分配。2） 當(dāng)然，系統(tǒng)管理員也可聯(lián)系 A單位管理員先取消對(duì)某些人員的移動(dòng)授權(quán)，以取回更 多的授權(quán)注冊(cè)數(shù)。3）或者聯(lián)系致遠(yuǎn)商務(wù)人員，購買更多移動(dòng)注冊(cè)數(shù)。4.3.2授權(quán)人員授權(quán)人員查看單位管理員登錄，菜單：移動(dòng)管理一移動(dòng)授權(quán)，查看本單位注冊(cè)數(shù)和已被授權(quán)人員

15、，如圖：當(dāng)前位達(dá)：移動(dòng)管理移動(dòng)授取冊(cè)數(shù);1已使用注冊(cè)數(shù)進(jìn)了、林浪王鑫、李被授權(quán)用戶可用注冊(cè)數(shù)圖-查看移動(dòng)授權(quán)人員1） 移動(dòng)注冊(cè)數(shù)：是指由系統(tǒng)管理員（system）分配給該單位的移動(dòng)注冊(cè)數(shù)。2）已使用注冊(cè)數(shù)：是指已授權(quán)給個(gè)人的移動(dòng)注冊(cè)數(shù)。3）可用注冊(cè)數(shù)：是指剩余可授權(quán)分配給個(gè)人的移動(dòng)注冊(cè)數(shù)。4.322授權(quán)人員分配點(diǎn)擊左上角的修改”按鈕，被授權(quán)用戶文本框內(nèi)字的顏色變?yōu)樯钌?，頁面下方出現(xiàn)“確定”、“取消”按鈕，此時(shí)為可編輯狀態(tài)，如圖：移動(dòng)援權(quán)設(shè)這移動(dòng)注冊(cè)數(shù)=已使用注冊(cè)數(shù)4可用注冊(cè)數(shù)1被攪報(bào)用戶 劉親鹼、林浪、主豊、李醴紅圖-修改授權(quán)人員雙擊被授權(quán)用戶文本框，彈出選人窗口，如圖：Siiii軟件SEEY

16、OnQ請(qǐng)選舞網(wǎng)頁對(duì)話框Ihn192. 15. W. 161J1S已選擇+ lIi硏笈中心紅敏 林李劉王U郭確運(yùn)取消http；192. 163- 10-161 :SOBI/5eeyqiJs1 ectFt- dQ?ViewFaeiSh?wMe-tra 匕 Internet圖-選擇授權(quán)人員選人后，點(diǎn)“確定”按鈕，返回單位授權(quán)主頁面。已使用注冊(cè)數(shù)和被授權(quán)用戶已發(fā) 生變化，如圖：當(dāng)前位遐：移動(dòng)管理-移動(dòng)援權(quán)移動(dòng)授權(quán)設(shè)置點(diǎn)擊頁面下方的“確定”按鈕，保存授權(quán)數(shù)據(jù)，授權(quán)成功，被授權(quán)用戶即可使用移 動(dòng)客戶端登錄協(xié)同，如圖：當(dāng)前移動(dòng)皆理穆動(dòng)援松修改移動(dòng)授權(quán)設(shè)置移動(dòng)注冊(cè)數(shù)5已使用注冊(cè)數(shù) 5可用注冊(cè)數(shù)：0被授權(quán)用戶

17、李繼紅、林浪、二宗頑、無融8（応軟伴若要取消對(duì)某人的移動(dòng)授權(quán)，在彈出的選人窗口去掉對(duì)此人的選擇即可。4.323其它此插件與A8組織機(jī)構(gòu)自動(dòng)同步。若在A8中刪除了單位或人員，被刪除單位或人員的移動(dòng)授權(quán)將被收回。5移動(dòng)安全支持致遠(yuǎn)M1產(chǎn)品提供了多種安全防護(hù)解決方案供您選擇，以下是對(duì)上述方案的安全技術(shù)說明，并提出關(guān)于如何加強(qiáng)信息安全保護(hù)的最佳實(shí)踐和建議。5.1 SSL加密數(shù)據(jù)傳輸通道支持M1產(chǎn)品基于Https傳輸協(xié)議，提供端到端的加密數(shù)據(jù)傳送方式，數(shù)據(jù)在傳送之前，移動(dòng)設(shè)備需和服務(wù)器端建立安全通道，之后所有傳輸數(shù)據(jù)均經(jīng)過RSA DES加密算法加密，有效防止通訊過程中數(shù)據(jù)的泄密和被篡改。注：A8-m v

18、320 sp1版本，Https支持已內(nèi)置在標(biāo)準(zhǔn)產(chǎn)品中，不需要額外插件，僅 需部署時(shí)開啟即可。5.2 VPN支持由于M1的運(yùn)行環(huán)境是移動(dòng)設(shè)備，所以對(duì)于VPN的支持取決于移動(dòng)終端的系統(tǒng)環(huán)境以及VPN廠家的客戶端支持，以下為您列舉截止M1發(fā)版時(shí)已知VPN支持情況：1、 PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）VPNPPTP協(xié)議屬于數(shù)據(jù)鏈路層協(xié)議，具有較強(qiáng)的通用性，目前Ipad、Ipho ne、An droid對(duì)其均有良好的支持，所以市面上所有PPTP類型VPN產(chǎn)品我們均可兼容。注：由于我們沒有在所有品牌設(shè)備上進(jìn)行過測(cè)試，所以建議實(shí)際上線前針對(duì)您選用的設(shè) 備進(jìn)行驗(yàn)證。注意：個(gè)別地區(qū)3 G網(wǎng)絡(luò)不支持PPTP類型VPN

19、只能通過 wifi連接。2、 L2TP （第二層隧道協(xié)議）VPN與PPTPVP N情況相同，目前Ipad、Iph one、An droid對(duì)L2TPVPN均有良好的支持，所 以市面上所有L2TP類型VPN產(chǎn)品我們均可兼容。注：由于我們沒有在所有品牌設(shè)備上進(jìn)行過測(cè)試，所以建議實(shí)際上線前針對(duì)您選用的設(shè) 備進(jìn)行驗(yàn)證。3、IPSec （Internet 安全協(xié)議）VPNIPSec VPN般分為RSA預(yù)置共享密鑰和基于證書的安全認(rèn)證兩種，目前Ipad、Iphone、An droid對(duì)其均有支持，可兼容市面主流產(chǎn)品。注：由于我們沒有在所有品牌設(shè)備上進(jìn)行過測(cè)試，所以建議實(shí)際上線前針對(duì)您選用的設(shè) 備進(jìn)行驗(yàn)證。

20、4、SSL VPNSSL VPN基于傳輸層協(xié)議，具有效率高、成本低、無客戶端等優(yōu)勢(shì)，各廠商都在主打此 類產(chǎn)品替代傳統(tǒng)IPSec VPN。但是由于SSL VPN基于瀏覽器，所以存在很多兼容性問題，各 廠商對(duì)于非IE瀏覽器和非windows系統(tǒng)的支持情況不一，導(dǎo)致目前在移動(dòng)設(shè)備上無法支持 所有廠商的SSL VPN產(chǎn)品，且此問題主要依賴廠商解決，從我們的產(chǎn)品角度只能依賴系統(tǒng)平 臺(tái)。目前已知可支持移動(dòng)設(shè)備的SSL VPN廠商包括：CiscoJu niper深信服SSL VPN注：由于我們目前僅測(cè)試了深信服SSLVP可以使用，沒有其他相關(guān)設(shè)備進(jìn)行測(cè)試，所 以建議針對(duì)您選用的設(shè)備與VPNT商取得聯(lián)系確認(rèn)。

21、5.3安全解決方案1. 服務(wù)器防火墻開放 443端口，移動(dòng)端采用 HTTPS連接安全級(jí)別：中優(yōu)點(diǎn)：部署簡單、管理成本低、兼容性好，實(shí)現(xiàn)了數(shù)據(jù)安全加密傳輸。缺點(diǎn)：用戶身份認(rèn)證依賴于協(xié)同系統(tǒng)賬號(hào)驗(yàn)證，如果您對(duì)VPN有強(qiáng)烈需求，此方案難以滿足。2. 使用VPN接入內(nèi)網(wǎng)安全級(jí)別：中高優(yōu)點(diǎn)：安全級(jí)別較高、部署較簡單、認(rèn)可度高。缺點(diǎn)：管理成本較高、依賴 vpn廠商對(duì)移動(dòng)平臺(tái)的支持、部分地區(qū)目前3G網(wǎng)絡(luò)不支持?jǐn)?shù)據(jù)鏈路層VPN6產(chǎn)品版本支持以下是對(duì)致遠(yuǎn) M1移動(dòng)協(xié)同軟件 V1.0所支持的A8-m產(chǎn)品版本的說明:S齊醫(yī)軟件支持產(chǎn)品A8-m V3.20 sp1支持版本規(guī)格企業(yè)版Win dows Server 20032008 X32;Li nux X32MySQL5,O