Inhalt |
---|
...
|
1.
...
Um stanoc Archive installieren zu können, müssen folgende Voraussetzungen erfüllt sein:
· Windows Server 2008 32-bit/64-bit
· Windows Server 2008R2 64-bit
· Windows Server 2012 64-bit
· Windows Server 2012R2 64-bit
· Windows Server 2016 64-bit
· Linux x86 32-bit/64-bit (SLES / RHEL)
· Installierter IBM Domino Server (Version 8.0 oder neuer)
· Installierter IBM Notes Client (Version 8.0 oder neuer)
· Dedizierter Notes User für die Installation und Ausführung (Service User)
Speicherbedarf:
mindestens 2GB zuzüglich Archivierungsdaten (individuell abhängig vom Email-Aufkommen, Erfahrungswert: ca. 700 Mbyte / Benutzer / Jahr)
Prozessor:
Domino Server: 64-bit-Intel EMT64 oder höher und kompatibel oder vergleichbare Prozessoren, Intel Pentium Prozessor (32-bit/64-bit Chip nach Bedarf) oder höher und kompatibel oder vergleichbare Prozessoren
Arbeitsspeicher:
mindestens 4GB, 8GB oder mehr empfohlen
1.2 Vorbereitungen
1.2.1 Service User
Es empfiehlt sich, für die Installation und Ausführung einen dedizierten „Service User“ in Notes zu verwenden. Dies kann z.B. ein bestehender generischer „Admin“-User sein oder ein spezieller „Archive Admin“ User. Ein benannter User („Max Muster“) eines Mitarbeiters/Administrators eignet sich nicht, da bei Ausscheiden des Mitarbeiters in der Regel auch die Konten gelöscht werden und die Archivlösung dann nicht mehr funktionieren würde.
1.2.2 Rechte des Service Users kontrollieren
Um sicherzustellen, dass der „Service User“ Prozesse im Hintergrund ausführen kann, muss man diverse Rechte kontrollieren/setzen.
1.2.2.1 Zugriffskontrollliste „names.nsf“
Es wird für die Installation des Archives ein User mit mindestens Editor und Dokumente löschen Zugriff, sowie einer Zugehörigkeit zu den Rollen GroupCreator und GroupModifier benötigt.
1.2.2.2 Sicherheitseinstellungen Serverdokument
Öffnen Sie das Domino Directory (names.nsf) auf dem Server und anschließend das Serverdokument des Servers auf dem stanoc Archive installiert werden soll.
Domino Administrator à Reiter: Konfiguration à Doppelklick auf den Server à Reiter: Sicherheit
Der Benutzer der die Installation ausführt muss in der Gruppe sein, die als "Wer kann –" gelistet ist. Sollte dies nicht der Fall sein, so kommt es später zu Fehlern, wenn ein Prozess des Application Center von einem Benutzer im Hintergrund ausgeführt werden soll.
Starten Sie den Bearbeitungsmodus (Server bearbeiten) und tragen Sie die entsprechenden Gruppen “LocalDomainAdmins(LDA)“ und “LocalDomainServers(LDS)“ durch Hinzufügen aus dem Directory an den folgenden Stellen ein.
Einschränkungen der Programmierbarkeit
· Unbeschränkte Methoden und Operationen signieren oder ausführen (LDA, LDS)
· Agenten signieren, die im Namen anderer ausgeführt werden (LDA, LDS)
· Agenten oder XPages signieren, die im Namen des Aufrufers ausgeführt werden (LDA, LDS)
· Beschränkte LotusScript/Java-Agenten signieren oder ausführen (LDA, LDS)
· Scriptbibliotheken signieren, die im Namen anderer ausgeführt werden (LDA, LDS)
Auf Server zugreifen
· Datenbanken und Schablonen erstellen (LDA, LDS)
· Neue Repliken erstellen (LDA, LDS)
· Masterschablonen erstellen (LDA, LDS)
· Vertrauenswürdiger Server (LDS) - Wenn stanoc Archive und stanoc Information Manager auf unterschiedlichen Server installiert sind muss diese Einstellung für LocalDomainServers gesetzt werden.
1.2.3 Installationsdateien herunterladen
Rufen Sie unsere Homepage service.stanoc.com auf und loggen Sie sich mit Ihren Zugangsdaten ein.
Nun finden Sie unseren Download Bereich über die Navigationsleiste (Service à Download Apps).
Auf der linken Seite können Sie die benötigten Installationsdateien herunterladen.
Laden Sie die NSF Dateien zur Installationsvorbereitung herunter.
Für die Installation der Archivierung werden folgende Pakete benötigt.
· Application Center
o stanoc Application Center
· Archive
o stanoc Information Manager
...
Nutzung per Hosted Service
Aktuell wird stanoc Archive direkt durch uns, dem Hersteller, als Hosted Service bereitgestellt.
Das Archiv kann dabei in einer VM OnPrem betrieben, oder in unserem zertifizierten Rechenzentrum.
Die revisionssichere Archivierung kann nur dann zu 100% gegeben sein, wenn auch der Weg der Mail zum Archiv korrekt regelt ist - dies ist über die Journaling Funktion der Mailserver gegeben.
Somit ist auf dem Kundensystem eine Journalregel erforderlich, welche jede ein-/ausgehende Mail als Journal-(=Blindkopie)Mal an unser Archivsystem sendet.
1.1. Einsatz mit HCL Domino
Es wird eine Verbindung über den Notes-Port (in der Regel Port 1352) benötigt.
Diese Verbindung sollte verschlüsselt hergestellt werden können.
Eine Gegenzertifizierung zwischen den beiden Servern muss erfolgen und die entsprechenden Rechte auf dem Kunden-Domino-Server für den Zugriff gegeben werden
1.2. Einsatz mit Microsoft Exchange OnPrem
Siehe Punkt 3.1 und 3.2 in diesem Dokument
1.3. Einsatz mit Microsoft Exchange Online
Es wird der Zugriff auf das Microsoft Azure Active Directory benötigt.
Beim Nutzen der Optimierung und Datenreduktion der Postfächer, werden entsprechende Rechte benötigt - erfolgt in der Regel als “registrierte Applikation” in Azure.
2. Hardware - beim Einsatz OnPrem
2.1. RAM/Arbeitsspeicher
Mindestens 16 GB
2.2. Festplattenspeicher
Mindestens 500 GB für Verwaltung und Aufbereitung
Langzeitspeicher muss angepasst werden an den Einsatz/Das Datenaufkommen - Zuwachs von 500MB pro Benutzer in Jahr ist eine gute Berechnungsgrundlage
2.3. CPU/Prozesser
Mindestens 4 (virtuelle) Kerne
3. Software - beim Einsatz OnPrem
3.1. Microsoft Windows
Beim Einsatz mit Microsoft Exchange on prem ist die Windows Server Version, die auch auf dem Exchange-Server die Systemvoraussetzung ist, erforderlich.
Z.B. Exchange 2019 erfordert mindestens Windows Server 2012, d.h. auch auf dem Domino-Server, auf dem stanoc Archive installiert wird, muss mindestens Windows Server 2012 genutzt werden.
Generell ist Domino auf einem Windows Server ab 2012 R2 nutzbar.
3.2. Microsoft Exchange
Exchange 2016, aktuelles CU.
Exchange 2019, aktuelles CU
Exchange Online
3.3. HCL Domino
Domino 9.0.1 FP10 oder neuer (Domino 10, Domino 11, Domino 12, Domino 14)
Wenn der Domino Server in der Version 9.0.1 FP10 betrieben wird, ist es zwingend erforderlich folgendes JVM-Patch von HCL zu installieren:
https://support.hcltechsw.com/community?id=community_blog&sys_id=3304eb0c1bae7810534c4159cc4bcb08
Um alle Möglichkeiten auszuschöpfen, wird jedoch 10.0.1 (Stichwort Java-Plattform) oder höher empfohlen
3.4. HCL Notes-Client (Admin/Designer)
Für die Konfiguration und die Überwachung wird ein Notes Client benötigt. Es wird empfohlen einen separaten Notes-Client zu installieren.
Die Prozesse laufen auf dem Domino-Server mit den Rechten des hier gewählten Benutzers (Signer).
Der Notes-Client kann bei einem separat installierten Domino-Server auch auf diesem installiert werden.
3.5. Notes
3.5.1. Notes-Benutzer-ID-Rechte
Eine eigene Notes-User-ID wird empfohlen ist aber keine Pflicht!
3.5.1.1. Zugriffsrechte Domino-Server
Anlegen von Datenbanken
Anlegen von Schablonen
Ausführen von Lotusscript- und Java-Code
3.5.1.2. Zugriff auf Datenbanken
mindestens Autorenrechte auf das Domino Directory, empfohlen jedoch Editorenrechte
beim Nutzen der Optimierung mindestens Editorenrechte auf die Maildatenbanken
mindestens Autorenrechte auf das Domino Directory, empfohlen jedoch Editorenrechte