李宁filenet文档文档管理平台ce安全性考虑之二(流程相关)

 1.3  工作流方面

打了某个标签，则需要给一个组授权可看，如何做, 仅配置就能满足客户需要？ 文档的权限在流程中是不断变化的，在不同的节点，有不同权限，即使在相同节点，权限不同的人打开，文档权限也是不同的，这些都需要控制。

当然这些权限的控制，可以采用 companonet 的方式实现。比如参考本站的文章：article/ibm/151.htm

讲诉了一个自定义component的例子，可以操控文档。当然你也可以设置权限。

 文档系列的授权自动继承

很难实现。关键是已有的文档，不会根据你改类的安全性定义而改变。

只能客户化API，调用CE API进行授权。

 文档目录中所有内容的授权

申请对别的目录下的所有文档的权限，需配置一个流程。流程中需要嵌入一段API，对某人加入这个权限

对一个folder修改他的Security Folder属性。让他底下所有的文档都可见。

 订阅的文件夹中，或者文档系列中，内容变动了或有了新的文档了，则发送邮件通知

申请对权限所属文件或文件夹的更新事件的订阅，需配置流程。FileNet中没有文件夹的概念，可以针对全部的文件，根据文档类型及属性进行订阅。发送订阅邮件需要些开发

开发一个eventtrigger就好。Java代码调用java mail api发邮件。

 多语言方面

 属性页内容看不全

  In Progress/Release那里无法国际化

搜索

 跨OS搜索怎么做？

 多语言搜索，对配置OS的索引有何要求？

没有。

  Portal集成

如何与Portal集成？

我们要发布到portal的不同页面上。而且比如word文档要成为Html格式。怎么做到？

邮件系统集成

文档管理系统中不启用新的邮件服务，仍使用李宁原有的邮件系统，所有文档系统中发送的邮件都直接发送到原有邮件系统中，邮件发送使用notes路由。

具体文档管理系统与邮件接口的地方包括：文档审批环节、推荐、订阅等。

可与邮件系统集成的其他应用包括但不限于允许用户由notes中直接上传文档到文档管理系统中，不添加任何信息。但n天后，系统可通过邮件系统自动提示用户必须提供文档类型与关键字信息

流程里面可以调用MoreOperations中的sendmail方法。

客户化开发

 带文件夹的批量上传别的企业如何做的？

使用CE API。

  Applet认证问题

 如何开发自定义事件？

须确保具有“监视下载、阅读等自定义事件”的功能

统计阅读量、下载量等如何做？

自动分类工作如何做？

那里可以链接到一个class，这个class怎么指定？ 用途是什么？

自动分类工作是使用

Document Classification Concepts

Documentschecked into the Content Engine require a class. A document canbe classified manually, with a user selecting the document's class, or it canbe classified automatically when the document is checked in. The Content Engineprovides an extensible framework that enables an incoming document of aspecified MIME type to be automatically assigned to a target document class, aswell as setting selected properties of that target class based on values foundin the incoming document. A classification component,or classifier, does thework of assigning a document class. One such classifier packaged with theContent Engine is XML Classifier. This classifier uses an out-of-the-box XSLTscript, and you can plug custom XSLT scripts into the framework as well. Fordetails on the XML Classifier, see ClassificationFlowchart and Understandingthe XML Classifier.

自动分类

 借阅操作如何做？

用户对某一文档不具有阅读权限时，可向该文档所在目录的管理者提出借阅申请。

该文档所在目录的管理者可审批借阅申请，如同意借阅，可给出借阅期限。

用户在借阅期限内具有该文档的阅读权限。超过借阅期限后，用户对该文档的阅读权限自动消失。

最高保密级别的文档，在系统中连标题都不可检索；用户可通过唯一的编号提出借阅申请，由目录管理者进行审批后借出阅读。

在流程配置中，使用Timer读取传入的期限的参数，然后在指定时长后，自动取消赋予的权限。

利用GUID或者开发的某个编号体系进行标识，开发后可以实现。

 订阅操作如何做？

客户化的时候，也要成为多语言支持的，如何做？

批量上传的按钮提示

Workplace就是使用java resource bundle的概念。

读取不同的locale来load不同的reourse文件实现多语言。

    FileNet与软通安全模块的集成

如何集成？ 搜索加密的文档（解密和加密）其他方面

  V4.5的WAR帮助文档安装到测试和正式环境，但是无法正常查看

企业管理器莫名其妙的死掉的问题

后台更改类后，前台看不到的BUG

缓存。默认是5分钟。

如何保证测试和生产环境的完全clone一致性，从而避免风险

Back up and restore guidelines

These guidelines provide recommendations forbacking up and restoring the FileNet P8 Platform. The specific proceduresimplemented at your site will depend on the FileNet P8 architecture at yoursite and your tolerance for downtime.

·                         FileNet P8 Platform does not support hotbackups (that is, backups performed while the database is online and availablefor reading and writing.) You must shut down each FileNet P8 component beforeyou back it up. This requirement ensures proper synchronization (for example,between stored content and associated metadata). Contact your FileNetrepresentative if you have questions.

·                         FileNet recommends that you use Veritas NetBackup (NBU)6.0 to back up and restore FileNet P8 component servers and databases.Alternatively, for files you can use any backup utility that preserves thesecurity settings on the files and folders being backed up; for databases, youcan use the native database backup tool provided by the RDBMS vendor or anythird-party backup tool to perform database backup.

·                         If the FileNet P8 Platform must be available to users ona 24-hour basis, you may decide to implement a fault-tolerant, or fail-over,architecture. Note that a fail-over system is not a substitute for performingsoftware backups. Deleted or corrupted files on the master computer will bedeleted or corrupted on the backup computer as well.

·                         Backup does not include a complete server backup unlessspecifically noted. Because you can reinstall the software for a FileNet P8component at any time, you do not need to back up the entire server. However,having a backup ready can shorten the time it takes to restore a server.

·                         There is no way to ensure that the objects in a ProcessEngine isolated region are all associated with a single object store. For thisreason, if a customer’s applications require multiple object stores and involveworkflows, and the customer wants to back up object stores independently, thecustomer should consider putting the object stores in different P8 domains,each with its own PE database and CE object store.

·                         FileNet does not recommend backing up and restoring anindividual object store. There may be conflicts between the restored objectstore and the current GCD that may or may not be resolvable.

备份需备份哪些内容？ 现成脚本

主要是DB,系统的配置（CE的配置）。

配置了LifeCycle后，怎么根据保密级别、有效期等字段，自动改变LifeCycle的阶段，并把文档存储移到磁带上？以维持文档量的定稳

海量数据迁移方案，而且要维持安全性不变。

 新建了个管理员账号，无法顺利创建Property

软通说是：在初次安装后，一旦没有加入组，后面就不能改了。Enterprise Manager的权限操作暂时还没得到IBM的回应；

  WebDAV环境下，无法看全部文档

Aix测试环境，战略-战略研究-行业研究下面，web方式可以看到3个文件，webdav方式为何只能看到2个文件

目前研究结果是空文件会出现这个问题

  WebDAV中，管理员才能设置文件夹的缺省录入模板

A Workplaceadministrative user can associate an entry template with a specific Workplacefolder using the WebDAV option in Workplace Site Preferences. If the entrytemplate has a workflow associated with it, the workflow will be launched whenthe user adds a document to the folder via a WebDAV client.

To associate anEntry Template with a folder 

Sign in to Workplaceas a user who is a member of the Application Engine Administrators access role.

Navigate to AdminTools and select Site Preferences. 

Select WebDAVPreferences > General. 

Click Select NewFolder, and then click the folder that will be used for the association. 

Click EntryTemplate, and then select the entry template to be used. Click Apply. 

Click Exit. 

每年打补丁？

Digital signing

The Java applets aredigitally signed using Verisign. When downloading an applet, the user mustconfirm that he wants to run the signed FileNet application. The digital signexpires (in approximately one year) and must be refreshed by installing anApplication Engine patch.

. 乱码问题

查看无权限的文档时，错误提示出现乱码（zhangzhiyong进去，阅读“对象库 LNGroup 开发专用  安全性测试文件夹”中的test3 ）

. GCD administrator主要权限在哪里？

FileNet里面的管理员级别都有哪些啊？

各有何分工啊？

Logon to EnterpriseManager as a GCD administrator. 

From：一号门