Lotus Domino 8.5 Administration Gestion et Optimisation. Auteur Frédérique JOUCLA. avec les interviews de l Expert Jean-François RIGOLLET

Transcription

1 Lotus Domino 8.5 Administration Gestion et Optimisation Auteur Frédérique JOUCLA avec les interviews de l Expert Jean-François RIGOLLET GUIDE DE FORMATION

2 La marque Tsoft est une marque déposée. La collection des guides de formation Tsoft est éditée par la société Tsoft. Toutes les marques citées dans cet ouvrage sont des marques déposées par leurs propriétaires respectifs. Ce livre n est pas le manuel de IBM/Lotus Domino 8 et son contenu n engage pas la société IBM. Tous les efforts ont été faits par Tsoft pour fournir dans cet ouvrage une information claire et exacte à la date de parution. Tsoft n assume de responsabilités, ni pour son utilisation, ni pour les contrefaçons de brevets ou atteintes de tierces personnes qui pourraient résulter de cette utilisation. Guide de formation TSOFT Lotus Domino 8.5 Administration : Gestion et Optimisation Référence : TS Mai 2010 L auteur, Frédérique Joucla, est formatrice depuis 15 ans et CLI (Certified Lotus Instructor) depuis 12 ans. Titulaire d un Master Recherche en Sciences de l Education, elle est spécialisée dans le domaine de la Formation des adultes et passionnée par les apprentissages micro-informatique auxquels elle a consacré de nombreux travaux universitaires. Mes remerciements à Jean-François Rouquié, grand expert Lotus et auteur des ouvrages précédents.pour m'avoir transmis son savoir et accepté de me livrer ses sources, Jean-François Rigollet, consultant Micropole-Univers Institut, et expert distingué par IBM. pour son aide immense et pour avoir donné vie à la rubrique «Interview de l Expert», Sylvie P.pour le temps qu elle a sacrifié, Christian Bay et Philippe Moreau pour leur patience... Frédérique Joucla Ce pictogramme mérite une explication. Son objet est d alerter le lecteur sur la menace que représente pour l avenir de l écrit, particulièrement dans le domaine de l édition technique et universitaire, le développement massif du photocopillage. Le Code de la propriété intellectuelle du 1er juillet 1992 interdit en effet expressément la photocopie à usage collectif sans autorisation des ayants droit. Or, cette pratique s est généralisée dans les établissements d enseignement supérieur, provoquant une baisse brutale des achats de livres et de revues, au point que la possibilité même pour les auteurs de créer des œuvres nouvelles et de les faire éditer correctement est aujourd hui menacée. En application de la loi du 11 mars 1957, il est interdit de reproduire intégralement ou partiellement le présent ouvrage sans autorisation de l'éditeur ou du Centre Français d Exploitation du Droit de Copie, 20 rue des Grands-Augustins, Paris. TSOFT, Paris 2010

3 Avant-propos Lotus Domino 8 est le successeur d une lignée de serveurs de groupware. Il est maintenant le pilier E-collaboration de l offre logicielle d IBM s intègre dans les architectures J2EE et IBM Instant Messaging ainsi que Microsoft.Net. Les entreprises installent des intranets pour diffuser l information. En fait d informations, il s agit souvent de connaissances qu il faut mettre en forme et cibler vers des populations déterminées d utilisateurs. Lotus a été également le pionnier du Knowledge management. Domino est une composante de la réponse technologique d IBM/Lotus pour l intranet et la gestion des connaissances. Et puis, il y a l Internet qui est devenu le moyen banalisé de communication et de publication des informations. Les évolutions ont été et sont toujours rapides. Un effort parallèle autour des standards contribue à faire de l interopérabilité des systèmes une réalité. Lotus Domino évolue à la vitesse de la technologie ce qui le rend capable de communiquer avec l environnement informatique existant. Ses possibilités sont maintenant très au-delà des solutions de groupware d origine. Domino est un outil fantastiquement puissant qui peut s adapter à un grand nombre de situations. Le succès d une installation Lotus Domino réside dans une mise en place préparée soigneusement : il y a des choix à faire en fonction des objectifs de l entreprise et du contexte. Il n y a plus un métier d administrateur Domino mais des métiers d administrateur Domino selon les contextes d entreprise. L administration Lotus Domino/Notes 8 est abordée en deux parties : Mise en œuvre : installation et configuration d un premier serveur Domino de messagerie puis de serveurs additionnels, Gestion et Optimisation : optimisation de la messagerie, gestion des serveurs et des utilisateur, gestion des bases de documents, réplication et agent. Une partie de l ouvrage est disponible en téléchargement exclusivement. Ce choix est dicté par le souci de conserver un ouvrage papier maniable. Tsoft/Eyrolles Lotus Domino 8 : Administration A-1

4 Avant-propos A qui s adresse l ouvrage? Cet ouvrage traite de la mise en place de la messagerie et d applications dans un domaine monoserveur ou multiserveurs. Il est basé sur la version française 8.5 de Lotus Domino. Il s adresse : aux centres de formation et sociétés de services qui proposent à leurs clients des formations à l administration de Lotus Domino, aux personnes ayant suivi les cours IBM Lotus qui cherchent un ouvrage de référence, aux administrateurs Lotus Domino 5, 6 et 7qui veulent mettre à jour leurs connaissances en auto-formation, aux administrateurs de messagerie Lotus Domino 6, 7 et 8 qui veulent étendre leurs connaissances, aux CLP Certified Lotus Professional qui préparent l examen de passage à la certification de la version 8. Contenu pédagogique L ouvrage se propose de vous apprendre les bases de l administration Domino pour que vous soyez en mesure d installer et d administrer pratiquement Domino/Notes en intranet dans les situations les plus fréquentes : Un serveur Domino, puis deux, trois et plus Une connexion vers Internet pour la messagerie Des PC clients équipés de Notes, quelques centaines Des bases d informations d intranet et des applications de groupware : conférence électronique, suivi d activité, workflow Les fonctions d optimisation de l administration ou intéressantes pour les fournisseurs de services d hébergement sont citées sans être détaillées. Objectifs de savoir-faire Volume 1 : Mise en œuvre Installer un serveur Domino Configurer la sécurité Configurer la messagerie d intranet Configurer la connexion de messagerie Internet Enregistrer les utilisateurs Notes Installer les postes clients Notes Installer des serveurs additionnels Configurer la réplication (module téléchargeable) Utiliser les agents (module téléchargeable) Volume 2 : Gestion et optimisation Optimiser la messagerie Mettre en place une grappe de serveurs Étendre la messagerie d intranet Assurer la maintenance des serveurs Gérer les utilisateurs Configurer la réplication Utiliser les agents Mettre en exploitation des applications Surveiller les serveurs : contrôler le domaine Domino Les nouveautés apparues avec la version 8ont été particulièrement développées. A-2 Tsoft/Eyrolles Lotus Domino 8 : Administration

5 Avant-propos L approche modulaire de l ouvrage permet au lecteur de se concentrer sur ce qui correspond à ses besoins immédiats : les modules passés pourront toujours être relus par la suite au titre de la culture générale. La démarche est pratique : il ne s agit pas de faire le tour de toutes les possibilités de Domino, mais plutôt de proposer un scénario qui fonctionne. C est en faisant que l on apprend. Les procédures sont détaillées images écrans, consignes précises pour limiter les erreurs de manipulation tant il est vrai que ce qui est intuitif c est ce que l on connaît. Rien n est évident et il vaut mieux faire la preuve par l exemple. Comment le support est-il conçu? Téléchargements Une partie de l ouvrage est disponible en téléchargement uniquement. Chaque référence à une partie téléchargeable est identifiée par ce symbole dans la marge. Modularité L ensemble a été conçu de façon suffisamment modulaire pour pouvoir construire plusieurs cursus de formation Introduction. Les modules suivent une chronologie qui peut être modifiée par un instructeur averti. Ils sont relativement indépendants du fait que les ateliers se déroulent principalement sur un seul serveur ce qui évite la mise en œuvre de configurations complexes imposant une séquence déterminée. Plan d un module La progression d un module est indiquée sur la première page après les objectifs. La place des ateliers est indiquée dans la progression. Il est conseillé de les faire au fur et à mesure. Le devant un paragraphe indique qu il est en téléchargement. Informations de référence L exposé d un principe une diapositive et un commentaire est généralement suivi de la description de la procédure à mettre en œuvre. Les procédures sont identifiées par le symbole dans le titre ce qui permet de les retrouver ultérieurement. Le support sert ainsi d ouvrage de référence destiné à être consulté pour surmonter les difficultés inhérentes à l utilisation d un logiciel puissant. Ateliers Des ateliers sont disponibles en téléchargement. Ils servent à une mise en œuvre immédiate de concepts et de procédures. Ils se présentent sous forme d activités dirigées avec des instructions précises ou comme des exercices demandant de la réflexion et de la prise d initiatives. Le temps à consacrer à chaque atelier est indiqué. C est un élément de référence qui permet d évaluer le temps consacré à la lecture et à la mise en pratique d un module. Chacun avance à sa propre allure : si le temps paraît trop juste, on peut aussi se dire que la lenteur est une stratégie éprouvée d acquisition et de maîtrise des connaissances. QCM et rappel des objectifs Des QCM et les corrigés sont disponibles en téléchargement. Chaque module se termine par un rappel des objectifs suivi du résumé de chaque paragraphe. Ce rappel aide le lecteur à construire la synthèse de ce qui a été vu. Un QCM est également proposé. L objectif est de tester la compréhension des principes : il n y a pas de questions exigeant une connaissance détaillée des procédures ou de l interface. Le QCM peut être déroulé avec profit dans les 24 heures qui suivent la fin d un module. Tsoft/Eyrolles Lotus Domino 8 : Administration A-3

6 Avant-propos Un instructeur peut s en servir comme matériau pour procéder à la séance de rafraîchissement de mémoire qui ouvre souvent la journée de cours. Check-lists et procédures Des check-lists et des procédures sont disponibles en téléchargement : planification, configuration d un domaine Domino, déploiement des bases et des postes. Et les certifications? Les personnes désirant passer les certifications Lotus trouveront sur le site le descriptif des compétences requises pour les examens ainsi que les sources d informations disponibles. Quatre examens préparent à la certification : Examen Titre Titre TSOFT 847 IBM Lotus Notes Domino 8 Operating Fundamentals 848 IBM Lotus Notes Domino 8 Building the infrastructure 849 IBM Lotus Notes Domino 8 Managing Servers and Users 840 IBM Lotus Notes Domino 8 Configuring Domino Web Servers Mise en œuvre Mise en œuvre Gestion et optimisation Pas d équivalent. Les examens de la version 8 sont bâtis sur le même modèle qu en version 7. Les certifications Lotus ont été modifiées depuis 2003 pour s harmoniser avec les certifications IBM. Les titres des certifiés sont : IBM Certified Associate System Administrator Lotus Notes and Domino 8 IBM Certified System Administrator Lotus Notes and Domino 8 IBM Certified Advanced System Administrator Lotus Notes and Domino 8 Les nouveaux titres correspondent respectivement à Certified Lotus Specialist (CLS), Certified Lotus Professional (CLP) et Principal Certified Lotus Professional (PCLP). Titre IBM Certified Associate System Administrator 847 Examens IBM Certified System Administrator 847, 848, 849 IBM Certified Advanced System Administrator 847, 848, 849, 840 Pour passer avec succès ces examens, la pratique est indispensable ainsi que la consultation de l aide d administration et des informations disponibles sur Internet. Consultez la liste des compétences requises disponibles sur le site Web de Lotus, Mettez en pratique les connaissances acquises de façon opérationnelle, Consultez les «RedBooks» d IBM qui sont l œuvre de groupes de praticiens et de spécialistes. Ils contiennent des informations inédites, Consultez le site LDD Lotus Developer Domain A-4 Tsoft/Eyrolles Lotus Domino 8 : Administration

7 Table des matières AVANT-PROPOS... PRÉAMBULE... P-1 Plan : Gestion et optimisation... P-2 Ateliers... P-6 MODULE 1 : OPTIMISER LA MESSAGERIE Planification Messagerie dans un réseau nommé Domino Connecter des réseaux nommés Domino Connexion SMTP vers Internet Contrôle de l origine des messages Domaine Domino spécialisé en DMZ Anti-virus et anti-spam Déplacer une base Courrier Redirection (réacheminement) de base de documents Gestion des agendas Congés Réplication des disponibilités sur portables Créer une base des ressources Déléguer l administration des groupes Politique d archivage du courrier Consignation des messages Règles Rappel de message Libérer la base de routage Mail.box Surveiller la messagerie Tsoft/Eyrolles Lotus Domino 8 : Administration T-1

8 Table des matières Outils de Surveillance Domino Administrator Contrôle de Domaine Domino Analyse de messagerie avec DDM Support multilingue sur un serveur Rappel des objectifs MODULE 2 : ANNUAIRES Planification Annuaire secondaire Assistance d annuaire Catalogue d annuaires condensé Catalogue d annuaires condensé sur portable Annuaires LDAP externes Domino serveur LDAP Annuaire Domino du domaine Architecture d annuaire centralisé LCA étendue Rappel des objectifs MODULE 3 : GÉRER LES UTILISATEURS Planification Politique de mot de passe Politique de mot de passe personnalisée Forcer le changement du mot de passe Synchronisation du mot de passe Windows SSO. Ouverture de session unique Coffre d ID Restaurer un mot de passe Outils de gestion Les demandes d administration Renommer un utilisateur Notes Renommer un utilisateur Lotus inotes Retirer un utilisateur du domaine Renommer, supprimer un groupe Recertifier un utilisateur Déléguer l administration Configurer un poste personnel Reprendre la configuration du client Rappel des objectifs T-2 Tsoft/Eyrolles Lotus Domino 8 : Administration

9 Table des matières MODULE 4 : ORGANISME DE CERTIFICATION OC. Organisme de certification Migrer les certificateurs Domino Enregistrer des utilisateurs Notes depuis un navigateur Créer une autorité de certification Internet Rappel des objectifs MODULE 5 : GÉRER LES BASES D APPLICATIONS Planification Définir les signatures autorisées Signature d un modèle ou d une base Réception d'un modèle maître Mise en production d une base Mise à niveau d une base Paramètres de propriétés des bases Journalisation transactionnelle Compacter les bases Gérer les index des bases L index de recherche de domaine Planifier l index de recherche Planification des tâches sur le serveur Outils de sauvegarde et de restauration Applications Composites DB2 pour Domino Architecture NSFDB Vues Domino et DB Rappel des objectifs MODULE 6 : LA RÉPLICATION Principe de la réplication Création d une réplique sur serveur Planifier la réplication entre serveurs Conflits de réplication Verrouillage de documents Paramètres de réplication Historique de réplication Réglage de la LCA Surveiller la réplication L architecture pivot/satellite Tsoft/Eyrolles Lotus Domino 8 : Administration T-3

10 Table des matières Répliquer sur portable Rappel des objectifs MODULE 7 : LES AGENTS Rôle des agents Paramétrage du gestionnaire d agents Serveur d exécution de l agent Modèle de sécurité des agents Agent accédant un serveur distant Agent Web planifié sur serveur Agent d absence Restrictions de programmabilité Débogage distant d un agent Rappel des objectifs MODULE 8 : SURVEILLER LE DOMAINE DOMINO Notes Support Diagnostic Reprise après incident Suivi des rapports de crash serveurs et clients Analyse et correction de base Journalisation de l activité Analyse de l activité Contrôle du Domaine Domino (DDM) Principe du Contrôle du Domaine Domino Messages d événements Analyses DDM Créer une analyse DDM Rapport d analyse DDM Etats du rapport d analyse DDM Affectation et suivi du rapport d analyse DDM Paramétrage avancé DDM Mise en place d alertes Analyses Statistiques Statistiques en temps réel Analyse de tendances Rappel des objectifs... SUPPLÉMENT Domino Console. Installer Domino Console. Commandes T-4 Tsoft/Eyrolles Lotus Domino 8 : Administration

11 Table des matières Domino Console. Espace de travail Domino Console. Fonctions avancées Archivage du courrier sur station Migration vers un annuaire de configuration Accès à l annuaire Domino principal Accès dirigé par assistance d annuaire Catalogue d annuaires condensé sur serveur de configuration LCA étendue. Exemples LCA étendue. Accès Migration d un certificateur d OU Domino OC. Désactiver, modifier certificateur OC. Sécurité renforcée de certificateur OC. Enregistrer des utilisateurs Notes depuis Administrator OC. Commandes console OC. Création du certificateur Internet OC. Modifier, réparer, désactiver certificateur Annexe E : Installation domaine DMZ... SUPPLÉMENT Configurer l index de domaine Alerte DDM Activation des statistiques en temps réel Activation des statistiques historiques Types de graphiques statistiques... ANNEXES... A-1 Annexe A : Installer la salle... A-3 Annexe B : Commandes console... A-7 Annexe C : Migration... A-15 Les chapitres dont le titre est précédé du ne sont pas imprimés dans le support, ils sont téléchargeables depuis le site de l éditeur : cliquez dans la zone <Rechercher> tapez le code de l ouvrage TS0094, puis validez par <Entrée>, sur la page de présentation de l ouvrage cliquez sur l onglet «zone de téléchargement», cliquez sur le lien vers la partie à télécharger. INDEX... I-1 Tsoft/Eyrolles Lotus Domino 8 : Administration T-5

12

13 Adresses Internet Demandes d administration Politique de mot de passe 3 Recertifier Renommer Restauration fichier ID SSO Supprimer Objectifs Synchronisation des mots de passe Module 3 : Gérer les Connaissance SSO : Single Sign-On Savoir-faire Définir une politique de mots de passe Restituer un mot de passe perdu Renommer un utilisateur Recertifier un utilisateur Supprimer un compte utilisateur utilisateurs Progression Planification Politique de mot de passe Politique de mot de passe personnalisée Forcer le changement du mot de passe Atelier 1 Synchronisation du mot de passe Windows SSO. Ouverture de session unique Restaurer un mot de passe Atelier 2 Outils de gestion Atelier 3 Les demandes d administration Renommer un utilisateur Notes Atelier 4 Renommer un utilisateur DWA Retirer un utilisateur du domaine Renommer, supprimer un groupe Atelier 5 Recertifier un utilisateur Atelier 6 Déléguer l administration Atelier 7 Tsoft/Eyrolles Lotus Domino 8 : Administration 3-1

14 Module 3 : Gérer les utilisateurs Coffre d ID Coffre d ID L'utilisation d'un coffre d'id présente les avantages suivants : possibilité pour les administrateurs (ou toute personne habilitée) de réinitialiser les mots de passe des ID stockés dans le coffre prise en charge de l'utilisation d'une application personnalisée pour la réinitialisation des mots de passe, récupération facile des ID utilisateur perdus ou altérés, synchronisation automatique de plusieurs copies d'id. ne nécessite aucun intervention utilisateur lors de la modification du nom des ID ne nécessite aucune intervention utilisateur lors du remplacement de clés d'id (C) TSOFT - Lotus Domino 8 - Mise en œuvre de l intranet Gérer les utilisateurs - 10 Le coffre d'id est une base de documents basée sur un serveur et qui conserve des copies protégées des ID des utilisateurs. Un coffre d'id permet aux administrateurs et aux utilisateurs de facilement gérer les ID utilisateur Notes. Les utilisateurs sont affectés à un coffre via une politique (paramètre de sécurité) et des copies des ID utilisateur seront automatiquement enregistrées dans un coffre une fois que la politique aura pris effet. Il est stable à partir de la version et s avère beaucoup simple de mise en œuvre que l ancien dispositif de restauration des ID, traité néanmoins dans la partie suivante. Il combine en effet les avantages d une gestion centralisée des mots de passe avec le niveau de sécurité autorisé par l utilisation de fichiers ID. L'utilisation d'un coffre d'id présente les avantages suivants : possibilité pour les administrateurs (ou toute personne habilitée) de réinitialiser les mots de passe des ID stockés dans le coffre lorsque les utilisateurs les oublient, sans accéder pour autant aux fichiers ID ou au coffre. prise en charge de l'utilisation d'une application personnalisée pour la réinitialisation des mots de passe. récupération facile des ID utilisateur perdus ou altérés. ne nécessite aucun intervention utilisateur lors de la modification du nom des ID. ne nécessite aucune intervention utilisateur lors du remplacement de clés d'id. permet aux utilisateurs ayant oublié leur mot de passe de demander (par téléphone) une réinitialisation de ce dernier par l administrateur. Simplifie énormément la gestion des utilisateurs itinérants, en effet, les copies de leur ID sont maintenues synchronisées sur leur différents postes de travail. Bien que la Restauration d ID reste valable, il est vivement recommandé d utiliser le coffre d ID apparu en version 8.5 et stable en version Tsoft/Eyrolles Lotus Domino 8 : Administration

15 Module 3 : Gérer les utilisateurs Configuration d'un coffre d'id Pour mettre en place un coffre d'id, on doit : créer la base de documents du coffre sur un serveur. créer le fichier ID du coffre. spécifier au moins un administrateur de coffre. spécifier les unités d organisation qui accréditent le coffre. affecter l'autorité de réinitialisation de mot de passe. utiliser des politiques pour affecter des ID utilisateur au coffre. Il est possible ensuite de : répliquer le coffre (ajouter des serveurs de coffre). Spécifier pour les utilisateurs la marche à suivre en cas d oubli de mot de passe. spécifier si les utilisateurs doivent modifier les mots de passe qui ont été réinitialisés par l administrateur. exiger une autorisation de téléchargement d'id depuis le coffre. Création d'un coffre d'id Pour créer un coffre d'id, sélectionner l'onglet (Configuration) de Domino Administrator et cliquer (Outils) puis (Coffres d'id) puis Créer. Spécifier un nom pour le coffre d ID à l étape 1 Spécifier un mot de passe et un emplacement pour le coffre d ID à l étape 2 Spécifier un serveur de réplique à l étape 3 Tsoft/Eyrolles Lotus Domino 8 : Administration 3-13

16 Module 3 : Gérer les utilisateurs Spécifier les administrateurs du coffre d ID à l étape 4 Spécifier les organisations ou subordonnées des utilisateurs du coffre d ID à l étape 5 Spécifier les noms autorisés à réinitialiser les mots de passe à l étape 6 Spécifier la façon dont seront créés le document de Paramètres de sécurité et la Politique à laquelle il sera associé, à l étape 7 L étape 9 récapitule les différents éléments renseignés dans les étapes précédentes et permet de les valider ou de revenir aux étapes précédentes L étape 10 exécute la création du coffre et des différents éléments qui s y rattachent. Pendant la création des certificats d accréditation, le mot de passe de chaque certificateur est demandé 3-14 Tsoft/Eyrolles Lotus Domino 8 : Administration

17 Module 3 : Gérer les utilisateurs A l issue de l opération de création, une base de documents de coffre est créée dans le répertoire \IBM_ID_VAULT du répertoire de travail du serveur. La création d'un coffre requiert un compte administrateur, un accès «Créer bases et modèles» au serveur sur lequel il est créé ainsi qu'un accès Editeur (au minimum) à l'annuaire Domino. A la création du coffre, un document de coffre associé est également créé dans la vue (Configuration) puis (Sécurité) puis (Coffres d'id) de l'annuaire Domino. Le document fournit le nom du coffre, sa description, les administrateurs du coffre et les serveurs du coffre (serveurs possédant des répliques). Il est possible d ajouter des serveurs de coffre à l'aide de l'outil (Coffres d'id) puis Gérer, une fois que le coffre est créé. Remarque Le document du coffre ainsi que les autres documents liés au coffre, situés dans l'annuaire Domino, sont créés et modifiés sur le serveur d'administration de l'annuaire Domino. Si un coffre d'id est créé sur un serveur différent, ces documents n'y sont pas ajoutés tant qu'ils ne se sont pas répliqués à partir du serveur d'administration de l'annuaire Domino. Création ou édition manuelle de documents de paramètres de politique de coffre d'id On doit utiliser les paramètres de politique pour affecter des ID à un coffre d'id et spécifier d'autres paramètres de coffre d'id facultatifs. Pour spécifier des paramètres de politique, utiliser soit l'outil (Coffres d'id) puis Créer, soit (Coffres d'id) puis Gérer. Effectuer les opérations suivantes pour configurer ou éditer une politique utilisateur de coffre d'id manuellement : Dans l'onglet Personnes et groupes de Domino Administrator, cliquer (Paramètres), puis créer ou éditer un document Paramètres de sécurité Cliquer l'onglet (Coffre d'id) dans le document Paramètres de sécurité Complétez les champs nécessaires Enregistrer le document Paramètres de sécurité et affectez-le à une politique utilisée pour vos utilisateurs, si vous ne l'avez pas déjà fait. Tsoft/Eyrolles Lotus Domino 8 : Administration 3-15

18 Module 3 : Gérer les utilisateurs Le tableau suivant résume les paramètres qui peuvent être spécifiés manuellement dans l'onglet Coffre d'id d'un document Paramètres de sécurité. Paramètre Coffre affecté Texte d'aide de mot de passe oublié Description Nom du coffre à utiliser Instructions dans la fenêtre de connexion Notes destinées aux utilisateurs qui oublient leur mot de passe Imposer la modification du mot de passe lorsque celuici a été réinitialisé Autoriser les téléchargements automatiques d'id Détermine si l'utilisateur doit modifier son mot de passe après sa réinitialisation. (Valeur par défaut=oui) Permet de décider si une durée limite et un nombre limite de téléchargements doivent être fixés pour les téléchargements d'id (facultatif) (valeur par défaut=aucune limite) Texte d'aide sur les mots de passe oubliés : ces instructions peuvent tenir sur huit lignes et inclure des retours ligne pour une meilleure lisibilité. Pour fournir un lien sur lequel les utilisateurs puissent cliquer afin ouvrir une page Web, ajoutez le code HTML suivant sous la dernière ligne des instructions textuelles : <A HREF="url">texte bouton</a> où url est l'url du site Web et texte bouton est le libellé du lien. Par exemple : <A HREF=" pour réinitialiser votre mot de passe</a> Remarque Les deux dernières options du tableau ne sont pas configurables par les outils (Coffre d ID) puis Créer ou Gérer. S il s agit d un politique d organisation, aucune manœuvre supplémentaire n est nécessaire. Les politiques étant désormais dynamiques, il est possible d affecter un groupe d utilisateurs à la politique Tsoft/Eyrolles Lotus Domino 8 : Administration

19 Module 3 : Gérer les utilisateurs Remarque Le coffre-fort d ID est pris en compte par les terminaux Blackberry à partir de Blackberry enterprise server 5.0 SP1, ainsi que par Lotus Notes Traveler, à partir de la version Voir document de l Aide en ligne: Questions fréquentes relatives au coffre d'id Interview de l Expert Le fichier id est la "carte bleue" permettant à l'utilisateur d'accéder à ses données. Si je vais voir un jour mon banquier pour lui redemander mon numéro de carte que j'aurais oublié, j'imagine bien qu'il me rirait au nez. Cela étant, l'inconstance de la plupart d'entre nous et l'oubli du fait que tout professionnel est responsable de l'information de l'entreprise qui l'emploi, a conduit à mettre en place un ensemble de béquilles. Le coffre fort d'id est l'aboutissement, à partir de la 8.5.1, d'une évolution tentant de concilier sécurité parfaite et souplesse pour l'utilisateur. Il est d'autant plus important de le mettre en place que certaines entités (DRH, cellules syndicales, ) peuvent avoir besoin de disposer de clés personnelles. Lesquelles seraient perdues en cas de restauration brutale de l'id d'origine. Tsoft/Eyrolles Lotus Domino 8 : Administration 3-17

20 Module 3 : Gérer les utilisateurs Les demandes d administration Le processus des demandes d administration aide l administrateur dans l accomplissement des tâches quotidiennes en le déchargeant notamment des travaux répétitifs et fastidieux pouvant être automatisés. Ce paragraphe aborde les tâches prises en charge, un scénario type, la configuration des demandes d administration, le choix du serveur d administration et se termine par la liste des étapes de mise en place. Tâches prises en charge Le processus d administration a déjà été utilisé, notamment pour la création des bases courrier à l enregistrement des utilisateurs et pour la création de répliques de bases sur des serveurs. La liste complète des tâches prises en charge est donnée ici. Ajouter un certificat Internet Ajouter une ressource Ajouter des serveurs à une grappe Approuver la requête de changement de nom de la personne Certifier la requête de nouvelle clé de personne Certifier la requête de nouvelle clé de serveur Changement de nom d'un utilisateur Web Copier la clé publique du serveur Créer des fichiers courrier lors de la configuration Créer des requêtes de délégation IMAP Créer un emplacement de stockage pour une organisation résidente Création d un utilisateur itinérant Créer une base Courrier en arrivée Créer une base Courrier en arrivée ISpy Création d une réplique Définir des champs de mot de passe Définir le mot de passe DB2 dans le fichier ID du serveur Définir le champ d assistance d annuaire Définir le nom de fichier de l annuaire Tsoft/Eyrolles Lotus Domino 8 : Administration 3-27

21 Module 3 : Gérer les utilisateurs Définir les champs Web Admin Définir un nom d utilisateur et activer l agent planifié Définir un nom d utilisateur Web et activer l agent planifié Déléguer un fichier courrier Déléguer un fichier courrier sur le serveur d administration Déléguer un fichier courrier Web Déplacer un fichier courrier d un serveur à un autre Déplacer un utilisateur itinérant vers un autre serveur Déplacer une base de documents à partir d un serveur en grappe Déplacer une base de documents à partir d un serveur non-grappe Déplacer l'espace table DB2 vers un nouveau conteneur Enregistrement de l organisation résidente Enregistrer des informations de politique de l OC dans l annuaire Domino Enregistrer la liste de révocation de certificats dans l annuaire Domino ou LDAP Enregistrer le certificat dans l annuaire Domino ou LDAP Enregistrer le nom d hôte DNS du serveur Enregistrer le nombre de CPU du serveur Enregistrer le type d annuaire dans l enregistrement Serveur Insérer le numéro de version Notes dans l enregistrement Serveur Mettre à jour la configuration du catalogue de domaines Mettre à jour l enregistrement de la base des tendances Mettre à jour les informations client dans l enregistrement Personne Mettre à jour les informations de protocole du serveur Mettre à jour les informations de suivi de licence dans l annuaire Domino Mettre à jour les informations d utilisateur itinérant dans l enregistrement Personne Mettre à jour les informations sur le domaine externe Mettre à jour un utilisateur non itinérant en utilisateur itinérant Mise à niveau du serveur en serveur hiérarchique Modifier la configuration de l OC dans l annuaire Domino Modifier la connexion d'accès DB2 Modifier le mot de passe HTTP dans l annuaire Domino Modifier le mot de passe utilisateur dans l annuaire Domino Modifier les informations de restauration d ID dans l annuaire Domino Modifier les informations utilisateur dans l annuaire Domino Modifier une ressource Paramètre Web de délai de conservation des messages supprimés Recertifier des serveurs Recertifier des utilisateurs Recertifier l organisme de certification dans l annuaire Domino Rechercher un nom dans un domaine Renommer un utilisateur dans les éléments de conception Renommer un utilisateur Web dans les éléments de conception Renommer un groupe Renommer une personne Renommer une personne - Changement refusé Renommer une personne - Changement ignoré par l'utilisateur Requêtes du processus d administration - Un domaine Retirer une base de documents Signer une base de documents avec le fichier ID du serveur Stocker les informations DB2 dans le document Serveur Supprimer des éléments de conception Supprimer des serveurs d une grappe 3-28 Tsoft/Eyrolles Lotus Domino 8 : Administration

22 Module 3 : Gérer les utilisateurs Scénario Supprimer l enregistrement Politique de l annuaire Domino Supprimer un groupe de l annuaire Domino Supprimer un nom de serveur dans l annuaire Domino Supprimer un utilisateur itinérant Supprimer une base de documents Supprimer une organisation résidante Supprimer une personne de l annuaire Domino Supprimer une ressource Transformer un utilisateur itinérant en utilisateur non itinérant La liste de tâches a pratiquement doublé en nombre de la version 4.6 à la version 5, puis de la version 5 à la version 6 de Domino. La version 7 amène de nouvelles requêtes liées à l exploitation de DB2. La version 8 apporte une nouvelle fonction : le processus d'administration enregistre des statistiques pour aider à la surveillance de certaines parties des tâches du processus d'administration. Il est possible notamment d afficher la progression d'une demande d'administration lors de son traitement. Un domaine Domino dans lequel les demandes d administration ne fonctionnent pas correctement est ingérable. C est pourquoi la réplication minimum comprend l annuaire Domino du domaine names.nsf et la base des demandes d administration admin4.nsf. Ce paragraphe présente successivement : Le scénario d initialisation d une requête par un administrateur La configuration du fonctionnement du processus de traitement des requêtes Le rôle du serveur d administration d une base Les étapes de mise en place Un administrateur utilise les outils de gestion dans Domino Administrator ou déclenche des actions en utilisant une commande Actions ou un bouton depuis l annuaire Domino du domaine. Une demande/action de la part de l administrateur génère une requête, enregistrée dans la base des demandes d administration ADMIN4.NSF. La requête est exécutée par la tâche AdminP à un intervalle déterminé. La tâche Adminp modifie des documents dans l annuaire Domino du domaine, le contenu des champs Lecteurs et Auteurs dans les documents de bases ou la LCA de bases selon la requête exécutée. L exécution de la requête donne lieu à un compte rendu (OK ou KO) dans la base de demandes d administration. Une autre requête peut être lancée automatiquement qui s enchaîne sur la précédente. Certaines actions demandant l utilisation d un certificat sont enregistrées dans le Journal de Certification CERTLOG.NSF. Une requête peut nécessiter une action de l administrateur acceptation ou refus de supprimer une base, par exemple ou d une personne intéressée par le traitement le changement de son nom, par exemple. Configuration des demandes d administration Les demandes d administration sont traitées par la tâche AdminP qui balaye la base Admin4.nsf et exécute les requêtes selon une fréquence liée à chaque requête. Immédiate : dans la minute. Tsoft/Eyrolles Lotus Domino 8 : Administration 3-29

23 Module 3 : Gérer les utilisateurs Par intervalle : de soixante minutes par défaut. Une fois par jour : à minuit par défaut. Une fois par semaine : le dimanche à minuit par défaut. Les icônes sont affichées dans les vues de la base de demandes d administration pour marquer le type d une requête. La fréquence d exécution, le nombre de processus et le paramètre de purge de la base courrier partagé sont réglés dans le document serveur de chaque serveur Domino. Le serveur d administration de l annuaire sera plus sollicité que les autres serveurs ce qui nécessite parfois un paramétrage particulier. Ouvrir le document du serveur en modification Cliquer sur l onglet (Tâches serveur), puis (Processus d administration) <Nombre maximal d unités d exécution> : taper le nombre maximal d unités d exécution utilisables par ce processus. Le défaut est trois <Intervalle entre la purge du fichier courrier et la suppression avec conteneur d objets> : cette option concerne le courrier partagé sur serveurs de messagerie <Fréquence> : taper le nombre de minutes pour les requêtes s exécutant par intervalle. Défaut soixante <Exécution des requêtes chaque jour à> : taper une heure pour les requêtes s exécutant une fois par jour. Défaut minuit <Lancer exécution le> : sélectionner les jours d exécution pour les requêtes s exécutant une fois par semaine. En fait, ces requêtes peuvent s exécuter plusieurs fois dans la semaine. Défaut dimanche <Lancer l exécution à> : taper une heure correspondant à Lancer l exécution le. Défaut minuit <Les déplacements de fichier courrier expirent après> : laisser 21 jours ou taper une autre valeur. Au-delà de ce délai, si l utilisateur ne s est pas connecté pour terminer le déplacement, ce dernier est annulé <Stocker les entrées du journal du processus d administration dont l état ne signale aucune modification> : laisser le défaut Oui pour garder la trace du fait qu une base a été examinée pour modification et laissée en l état. Cette option peut générer un grand nombre d entrées noyant l information utile <Suspendre le processus d administration à> et <Relancer le processus d administration à> est facultatif et économise les ressources serveur en période de charge 3-30 Tsoft/Eyrolles Lotus Domino 8 : Administration

24 Avis du lecteur Vos critiques et suggestions sont indispensables! TSOFT fait la mise à jour de ses ouvrages dès que vous nous transmettez vos remarques. Nous comptons sur vous pour nous faire part de toute correction à effectuer ou de toute amélioration à apporter. Vous avez choisi les ouvrages TSOFT pour vous former ou former d autres personnes. Vous êtes donc les premiers concernés pour qu à votre prochaine commande, le guide de formation ait été rectifié si nécessaire ou complété s il le faut. Titre de l ouvrage : Lotus Domino 8.5 Administration : Gestion et Optimisation... Date d achat ou d entrée en possession de l ouvrage :... Erreurs relevées (notez les pages concernées) Sujets à ajouter (précisez éventuellement le chapitre) Critiques et suggestions M. Mme Mlle... Prénom... Société... Profession... Adresse Code postal... Ville... Pays... A télécopier ou découper et à envoyer à : TSOFT Service lecteurs 10 rue du Colisée Paris Fax : lecteur@tsoft.fr Tsoft/Eyrolles Lotus Domino 8 : Administration

25 Guide de formation TSOFT Lotus Domino 8.5 Administration : Gestion et Optimisation Référence : TS Mai 2010 Tsoft/Eyrolles Lotus Domino 8 : Administration