EKP管理员手册_admin.do配置

（下面此图可自行更换）

蓝凌标准产品 Admin.do 配置

系统管理员手册

文档控制/Document Control 文档修改记录

审阅记录

分发

目录

第一章引言 (3)

1.1概述 (3)

1.2配置简介 (3)

第二章详细介绍 (4)

2.1基础配置 (4)

2.1.1数据库配置 (4)

2.1.2全局参数配置 (5)

2.1.3消息机制配置 (6)

2.1.4附件配置 (7)

2.1.5全文索引配置选项 (9)

2.1.6地址本配置 (10)

2.1.7启用JMX服务 (12)

2.1.8日志参数设置 (12)

2.2系统安全 (13)

2.2.1本系统身份验证 (13)

2.2.2系统安全 (14)

2.3集团应用 (15)

2.3.1多语言支持 (15)

2.3.2启用EKP群集 (15)

2.3.3启用集团分级授权 (16)

2.3.4启用组织场所同步 (16)

2.3.5多域名支持 (17)

2.4集成配置 (17)

2.4.1组织架构同步参数配置 (17)

2.4.2集成Winmail (18)

2.4.3集成RTX (18)

2.4.4集成KK (18)

2.4.5集成LDAP (18)

2.4.6集成Coremail (19)

2.4.7集成google日历 (19)

2.4.8集成印象笔记 (19)

2.5应用配置 (21)

2.5.1流水号生成规则兼容配置 (21)

2.5.2移动组件扩展配置 (21)

2.5.3个人中心 (21)

2.5.4表单配置 (22)

第一章引言

1.1 概述

Admin.do的配置是ekp系统的初始配置。

1.2 配置简介

Admin.do配置包括基础配置、系统安全、集团应用、集成配置和应用配置，五个部分。基础配置为ekp自身系统的参数配置，集成配置则为与其它系统集成的参数配置。

基础配置

●数据库配置：配置ekp系统使用的数据库参数。

●全局参数配置：配置ekp系统全局功能的参数值，包括管理员账号、列表数、日历

格式、样式调整模式等。

●消息机制配置：配置ekp系统可使用的通知方式（待办，邮件，短信息等）。

●附件配置：配置ekp系统上传附件的存放位置，是否加密，使用公司控件还是金格

控件，上传附件大小限制等。

●全文索引配置选项：配置全文搜索的选项

●地址本配置：在ekp系统使用中打开地址本时，地址本“我的部门”，“组织架构”

和“常用地址本”左边目录树的显示设置。

●启用JMX服务：对外提供一个AGP监控的服务

●日志参数设置：设置ekp系统的日志参数，包括日志启用设置，备份设置和删除设

置等。

系统安全

●本系统身份验证：配置是否本系统数据库身份验证登陆；

●系统安全：设置登陆验证码，和登陆密码规则；

集团应用

●多语言支持：如果ekp系统需要使用多语言，需要配置多语言信息，如使用何种语

言等；

●启用EKP群集：配置ekp系统和其它系统实现SSO的一些参数。

●群集选项：如果ekp系统需要配置集群，需要在这里设置群集群组名称；

●启用集团分级授权：配置场所间数据隔离的规则；

●启用组织场所同步：配置组织机构和场所间同步的规则；

●多域名支持：如果ekp系统需要多域名访问，可配置多域名支持。

集成配置

●组织架构同步参数配置:现在只用于LDAP的组织架构导入，设置程序每批次导入

的数量。

●集成Winmail：集成Winmail；

●RTX集成：集成RTX配置；

●集成其他EKP-JA V A：集成其他的EKP-Java；

●KK集成：集成KK ；

●LDAP集成：集成LDAP配置；

●本系统HR集成：集成HR系统配置；

●Coremail集成：集成Coremai配置；

●集成google日历：集成google日历，主要用于日程管理模块；

●集成印象笔记：集成印象笔记，主要用于日程管理模块。

应用配置

●流水号生产规则兼容配置：为防止新版流水号跟老版本兼容问题，选择使用老版本

流水号的模块;

●移动组件扩展配置：扩展移动组件需要配置的项;

●个人中心：选择个人中心信息显示EKP的还是KK的；

●表单配置：配置移动端使用表单时的展示配置。

第二章详细介绍

2.1 基础配置

2.1.1 数据库配置

配置页面如下图。

不同的数据库类型，数据库连接URL不同，配置时都给出了默认URL，参见提示输入；如果项目中使用其它的数据库驱动，请自行修改URL。

输入数据库用户名和密码后，可以测试连接是否成功。不成功原因多数是因为用户名和密码错误，还有就是数据库有可能补丁没打上，驱动不对等等。

2.1.2 全局参数配置

全局参数配置页面，如下图：

管理员账号：这个是系统后台一些特殊处理要用到的，具体也不说是什么了，输入正确的账号名称即可。

服务器DNS：

产品安装光盘给出的是tomcat应用服务器，默认使用是8080端口，也就是https://www.360docs.net/doc/7f16599710.html,:8080/ekp这样的地址了。

如果您想使用https://www.360docs.net/doc/7f16599710.html,这样的地址的话，那么

1、需要更改tomcat服务端口为80，打开ekp/tomcat/conf/server.xml，找到设置位置，

如下图，改成80即可。

2、将地址中的ekp去除，同样是在ekp/tomcat/conf/server.xml这个文件的最后部分，修

改如下图。

试图默认显示行数：设置每个模块中文档列表，默认显示的文档数；

周起始日：设置日历周期从周几开始；

获取客户端IP地址参数：环境使用了aptch的需要配置此项，防止部分功能访问不到真实地址导致报错；具体值，可访问地址“服务器DNS/resource/jsp/testip.jsp”，将页面中IP值复制到参数上；如果没有ip值，则说明没有使用apatch，直接留空即可。

样式调试模式：一般是开发环境使用，开启后，主题样式调整后，样式会即时更新；不开启时，也可以手动点击UI模块的扩展资源的合并按钮。

2.1.3 消息机制配置

配置界面如下图：

●启用通知方式：设置在系统中可以使用的通知方式。

●默认通知方式：就是在系统中一些需要配置通知方式的地方，默认选中该通知方式，方

便设置。

●邮件服务器地址：要发送邮件，需要设置邮件服务器地址。注意，系统中要使用邮件通

知功能的话，需要在组织架构的用户个人信息中录入每个人的邮件地址。

●缺省邮箱：系统中有些需要由系统发送通知的，系统以这个邮箱来发送邮件。举个例子，

流程每晚执行的一个“催办处理人尽快处理文档”的定时任务，就是以系统邮箱发送的。

●始终以系统发送邮件：就是系统使用中所有发出的邮件都以系统缺省邮箱发送。举个例

子，张三提交一个流程给李四审批，邮件通知，如果启用始终以系统发送邮件，则李四收到的邮件发送人就是系统邮箱，如果不启用则发件人是张三。

●是否需要认证：如果邮件服务器需要认证的，请配置认证账号和认证密码。

●链接超时：如果发送的邮件，超过设置的时间，将导致邮件发送失败！

●最大收件人个数：超出设置的最大收件数，则将邮件分批发送，每批最多发送设置的最

大数；

注：短消息的部署在这里先不做介绍，由专门文档编写此内容。

2.1.4 附件配置

配置页面如下图：

●附件保存方式为文件：可将附件以文件的形式保存到服务器磁盘空间，容易做备份，也

容易做迁移，减轻数据库负担；

●普通附件最大长度：设置单个附件的最大文件大小，单位为M；

●是否启用大附件上传：设置启用后，客户端上传附件时，必须连接了外网；

●加密附件：

1、不加密：附件以文件形式保存到磁盘空间后，附件名称更改为一串字符串，扩展名

也被去掉，但是附件仍可以直接被打开。

2、加密：附件以文件形式保存到磁盘空间后被加密了，不能直接被打开。加密的方式

会影响系统使用时，打开附件查看的性能。

●是否开启Flash阅读功能：开启后，office文档可以用flash控件在线阅读。

●是否开启video视频转换功能：开启后，可以直接播放video文件，不能播放的文件格

式，需要安装转换服务。

●是否启用金格插件：如果客户购买了金格控件，可在这里启用。否则，使用公司控件。

2.1.5 全文索引配置选项

●全文索引定时任务最长运行时间：设置每次运行索引定时任务的最长时间；

●全文索引服务引擎：有三个选项可选：

1.默认：

2.Autonomy：选择后需要配置autonomy系统配置：

3、蓝凌统一搜索：选择此项，需开启蓝凌统一搜索服务（请参考统一搜索相关文档）

●搜索热词显示数量：配置搜索时，热词的显示数量；

●相关搜索词显示数量：配置相关搜索词的显示数量；

●热词时间范围：统计热词的范围；

●是否禁用同义词搜索：设置是否支持同义词搜索；

●是否启用独立搜索：选择搜索是否需要独立启用。

2.1.6 地址本配置

配置界面如下图：

●是否保持组织架构群组名唯一：启用，则在系统中创建部门，岗位或人员时，名称

不能重复。

在系统中打开地址本界面如下图。

●我的部门

●组织架构默认展开两级。

●常用地址本默认展开两级。

2.1.7 启用JMX服务

勾选启用“JMX服务”后，需配置端口号，配置页面如下图：

配置后，对外提供一个AGP监控的服务；不能填写已占用的端口号，具体JMX的功能，请参考JMX相关文档。

2.1.8 日志参数设置

配置界面如下图：

●是否启用操作日志：用户对系统的任意一个界面的访问操作就会生成一个操作日志，这

样操作日志的数据量会膨胀得非常快。如果不需要关注操作日志的话，可不启用。

●是否启用登录日志：同上。

●备份和删除日志设置：每种日志存储都有两张表，一张是存储的是最近日志的表（假设

为表A），一张是存储历史日志的表（假设为表B）。设置日志的备份天数，超过这些天的日志会由系统自动从表A移到表B；设置删除天数，则系统自动从表B中删除超出天数的日志。

●日志的查看：可在“系统配置——>日志”目录树下查看最近日志和历史日志。

2.2 系统安全

2.2.1 本系统身份验证

是否禁用本系统数据库的身份验证：只有在启用多服务器验证或做其他系统做单点登录时可以选择禁用。

例外人员：设置禁用本系统数据库的身份验证时，仍可以用数据库验证身份的人员。

启用多服务器验证：

本系统与其它系统SSO 集成时，如果使用产品SSO 服务器，则需要配置本系统的多服

务器验证。SSO 服务器配置具体可参考“SSO 服务器配置手册”。

SSO服务器配置手册

(修改)V2.0.docx

举例，与Domino 系统SSO 集成界面配置如下图。

2.2.2 系统安全

是否开启验证码：开启验证码后，用户登录失败3次后，会要求输入验证码才能继续登录。 用户密码最小长度：在用户设置密码时，要求用户设置的最小长度。 用户密码强度要求：选择用户需设置密码的最小组合要求。

强度要求修改密码：开启后，如果不符合上面设置的两项，登录时，页面直接转跳到密码修改界面，要求用户修改。

登录转跳范围检查：开启后，会检查用户登录后的转跳地址，是否有权限查看；不开启则不

检查。

2.3 集团应用

2.3.1 多语言支持

如果ekp系统需要使用多语言，需要配置多语言信息，配置界面如下图。

●官方语言：注意只能单选，下面再介绍用途。

●语言配置：也就是系统可使用的语言配置，现在产品只有中文和英文两种语言包；如果

项目要使用其它语言，请定制开发语言包。

●语言选择模式：这个是在登录界面，选择登录语言时，是选择用下拉框还是用单选框；

建议用单选框，如果用下拉框的话，第一选项默认展示的是“中文”，老外往往不知道这个是做什么的。

关于用户登录系统语言的逻辑说明：

1、每个用户在“个人设置”里（要EKP9.0以上版本在主页上才有个人设置），EKP85版本

的话，可以设置自己的“默认语言”（中文或英文）。如果用户不设置“默认语言”的话，那他的默认语言即为“官方语言”。

2、用户登录系统时，在登录界面的语言选择时有“默认语言”，“中文”，“英文”三个选项。

如果选择“默认语言”登录，则按照上面第1点所说的默认语言登录；选“中文”则为中文登录，英文同样。

2.3.2 启用EKP群集

TOMCAT，W AS等应用服务器的集群部署这里不做介绍。部署完成后，需要在admin.do 里面配置群集群组名称，节点标识，通讯协议等。

Admin.do配置完成后，还需要到系统中“系统配置—群集信息”下进行相关配置。可参看“EKP 管理员手册_群集管理部署”。

2.3.3 启用集团分级授权

场所间数据隔离：启用场所数据隔离功能。

隔离选项：选择场所隔离后，可见数据的场所范围。

2.3.4 启用组织场所同步

机构同步：简化场所的创建，系统自动将组织架构中的机构设置为场所。选择生成的场所层级关系是和机构一样的层级关系，还是所有场所都是平级的。

●部门同步：简化场所的创建，系统自动将组织架构中的部门设置为场所。选择生成几级

场所。

●管理员同步：将机构和部门信息中的“管理员”设置为对应生成场所的“管理员”。

●场所漫游同步：场所可漫游人员的设置，对应的是本机构（本部门）人员，还是本机构

（本部门）和下级机构（下级部门）的人员。

2.3.5 多域名支持

如果ekp系统需要多域名访问，可配置多域名支持，配置页面如下图。

将您要设置的多个域名分行输入即可。

2.4 集成配置

2.4.1 组织架构同步参数配置

现在只用于LDAP的组织架构导入，设置程序每批次导入的数量，配置界面如下图。

参考“集成Winmail部署说明书”

2.4.3 集成RTX

参考“集成RTX配置说明书”2.4.4 集成KK

参考“集成KK配置说明书”2.4.5 集成LDAP

参考“集成LDAP配置说明书”

参考“集成CoreMail部署说明书”

2.4.7 集成google日历

主要用于时间管理模块的google日历同步，账号和密码，需要申请，具体申请步骤，请点击页面中红色字体“‘客户端账号申请’参考手册”链接，下载申请账号和密码的参考手册进行申请。

注意：开启后，定时任务会定时同步google日历，同步的时候，会消耗个人google日历可创建的数量。

2.4.8 集成印象笔记

主要用于时间管理模块的笔记同步，账号和密码，需要申请，具体申请步骤，请点击页面中红色字体“‘客户端账号申请’参考手册”链接，下载申请账号和密码的参考手册进行申请。

注意：开启后，定时任务会定时同步印象笔记，同步的时候，会消耗个人笔记的每月流量，请谨慎选择。

2.4.9 集成Exchange日历

提示：搭建的exchange服务器，建议使用JKD1.6或以上版本。