bbc Installation et configuration des produits de sécurité LiveCycle pour WebLogic Adobe LiveCycle Novembre 2006 Version 7.2

Transcription

1 bbc Installation et configuration des produits de sécurité LiveCycle pour WebLogic Adobe LiveCycle Novembre 2006 Version 7.2

2 2006 Adobe Systems Incorporated. Tous droits réservés. Adobe LiveCycle 7.2 Installation et configuration des produits de sécurité LiveCycle pour WebLogic sous Microsoft Windows, Linux et UNIX Edition 1.1, octobre 2006 Si ce guide accompagne un logiciel assorti d'un contrat de licence, le guide et le logiciel dont il traite sont concédés sous licence et ne peuvent être copiés ou utilisés que conformément à cette licence. Sauf autorisation spécifiée dans la licence, aucune partie de ce guide ne peut être reproduite, enregistrée ou transmise par un moyen électronique, mécanique ou autre, sans l'autorisation écrite préalable d'adobe Systems Incorporated. Sachez que le contenu de ce manuel est protégé par des droits d'auteur même s'il n'est pas distribué avec un logiciel contenant un contrat de licence de l'utilisateur final. Les informations contenues dans ce guide sont données à titre purement indicatif. Elles peuvent être modifiées sans préavis et ne constituent pas un engagement de la part d'adobe Systems Incorporated. Adobe Systems Incorporated ne peut être tenu pour responsable des erreurs ou des inexactitudes apparaissant dans les informations fournies par ce guide. Nous attirons votre attention sur le fait que les illustrations et images que vous pouvez être amené à incorporer à vos projets peuvent être protégées par des droits d'auteur, auquel cas leur exploitation sans l'autorisation de l'auteur constituerait une violation de ces droits. Assurez-vous que toutes les autorisations requises ont été accordées par les auteurs. Les références à des noms de sociétés utilisés dans les fichiers exemple figurent uniquement à titre d'illustration et renvoient à des entreprises fictives. Adobe, le logo Adobe, Acrobat, Kozuka Gothic, Kozuka Mincho, LiveCycle, Minion, Myriad et Reader sont des marques ou des marques déposées d'adobe Systems Incorporated aux Etats-Unis et/ou dans d'autres pays. BEA WebLogic Server est une marque déposée de BEA Systems, Inc. IBM, AIX, DB2 et WebSphere sont des marques d'international Business Machines Corporation aux Etats-Unis et/ou dans d'autres pays. Intel et Pentium sont des marques déposées d'intel Corporation aux Etats-Unis et dans d'autres pays. Linux est la marque déposée de Linus Torvalds aux Etats-Unis et dans d'autres pays. Macintosh est une marque d'apple Computer, Inc., déposée aux Etats-Unis et dans d'autres pays. Microsoft, Windows et Windows Server sont des marques ou des marques déposées de Microsoft Corporation aux Etats-Unis et/ou dans d'autres pays. Novell et SUSE sont des marques déposées de Novell, Inc. aux Etats-Unis et dans d'autres pays. Oracle est une marque d'oracle Corporation et peut être déposée dans certaines juridictions. Red Hat et JBoss sont des marques ou des marques déposées de Red Hat, Inc. aux Etats-Unis et dans d'autres pays. Sun, Java, JavaScript et Solaris sont des marques ou des marques déposées de Sun Microsystems, Inc. aux Etats-Unis et dans d'autres pays. UNIX est une marque déposée de Open Group aux Etats-Unis et dans d'autres pays. Toutes les marques SPARC sont concédées sous licence et sont des marques ou des marques déposées de SPARC International, Inc. Les produits de marque SPARC reposent sur une architecture développée par Sun Microsystems, Inc. Toutes les autres marques citées sont la propriété de leurs détenteurs respectifs. Ce produit inclut des logiciels développés par Apache Software Foundation ( Ce produit contient du code concédé sous licence par RSA Data Security. Copyright partiel 1992, 1993 Simmule Turner et Rich Salz. Tous droits réservés. Ce produit inclut des logiciels BISAFE et/ou TIPEM de RSA Data Security, Inc. Certaines parties de ce code sont concédées sous licence par Apple Computer, Inc. en vertu des dispositions de la version 2 de l'apple Public Source License. La version du code source de ces parties ainsi que la licence correspondante sont disponibles à l'adresse Ce programme a été écrit avec MacApp : Apple Computer, Inc. APPLE COMPUTER, INC. N'OFFRE AUCUNE GARANTIE, EXPRESSE OU TACITE, CONCERNANT LE PRODUIT, NOTAMMENT CONCERNANT SA QUALITE MARCHANDE OU SON ADEQUATION A UN USAGE PARTICULIER. Le logiciel MacApp est la propriété d'apple Computer, Inc. et est concédé sous licence à Adobe afin d'être distribué et utilisé exclusivement en association avec les logiciels Adobe. Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, Etats-Unis. Avis aux utilisateurs finals du gouvernement des Etats-Unis. Le logiciel et la documentation sont des articles commerciaux («Commercial Items»), visés à l'article 48 C.F.R., alinéa 2.101, composés d'un logiciel commercial («commercial computer software») et d'une documentation relative au logiciel commercial («commercial computer software documentation»), visés à l'article 48 C.F.R., alinéa ou 48 C.F.R., alinéa , selon le cas. Conformément à l'article 48 C.F.R., alinéa ou 48 C.F.R., alinéas à , selon le cas, le logiciel commercial et la documentation relative au logiciel commercial sont concédés sous licence aux utilisateurs finals du

3 gouvernement américain (a) en tant qu'articles commerciaux uniquement et (b) avec les seuls droits conférés à tout autre utilisateur final tenu par les termes et conditions stipulés ici. Droits non publiés réservés en vertu de la législation américaine sur les droits d'auteur. Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110, Etats-Unis. Pour les utilisateurs finals du gouvernement des Etats-Unis, Adobe s'engage à respecter toutes les lois sur l'égalité des chances, y compris, si approprié, les dispositions de l'executive Order 11246, comme modifié, la section 402 de l'acte d'assistance à la réhabilitation des vétérans du Vietnam (Vietnam Era Veterans Readjustment Assistance Act) de 1974 (38 USC 4212) et la section 503 de l'acte de réhabilitation (Rehabilitation Act) de 1973, comme modifié, ainsi que les règlements de l'article 41 C.F.R., sections 60-1 à 60-60, et La clause d'action positive et la réglementation décrites dans la phrase précédente sont incluses par référence.

4 Table des matières Préface... 7 Contenu du guide... 7 A qui est destiné ce guide?... 7 Conventions utilisées dans ce guide... 7 Documentation connexe... 8 Informations mises à jour sur le produit LiveCycle Avant l'installation A propos du processus d'installation, de configuration et de déploiement...10 Méthodes d'installation, de configuration et de déploiement des produits LiveCycle...11 Mise à niveau des produits LiveCycle...12 Configuration système requise...12 Logiciels pris en charge...12 Associations de plates-formes et de logiciels...14 Configuration matérielle requise...14 Aide-mémoire pour l'installation, la configuration et le déploiement...14 Aide-mémoire pour l'installation et le déploiement automatique...15 Aide-mémoire pour l'installation et le déploiement manuels...15 Informations d'identification des droits pour LiveCycle Reader Extensions...16 Préparation des composants d'approbation pour LiveCycle Reader Extensions...17 Préparation des composants d'approbation pour LiveCycle Document Security...18 Obtention des certificats numériques et des listes de révocation des certificats...18 Configuration des données d'approbation...19 Signature et validation du fichier trust.xml...20 Informations mises à jour sur le produit LiveCycle Installation des produits LiveCycle Installation du produit...22 Affichage du journal d'erreurs Préparation de l'environnement Création de la base de données LiveCycle...24 Création d'une base de données Oracle...24 Création d'une base de données DB Création d'une base de données SQL Server...27 Préparation de WebLogic...28 Installation de WebLogic Server...28 Création du domaine WebLogic Server...28 Configuration de la recherche admin anonyme...30 Définition des utilisateurs, des rôles et des fichiers d'ouverture de session...31 Configuration du fichier DocumentServicesLibrary.jar...31 Copie et modification de fichiers...33 Copiez les fichiers pour exécuter LiveCycle Policy Server avec LiveCycle Workflow...34 Installation des pilotes de base de données

5 Table des matières Installation et configuration des produits de sécurité LiveCycle pour WebLogic 5 Partie I : Configuration et déploiement automatiques 4 Configuration automatique de LiveCycle A propos de Configuration Manager...38 Tâches de configuration...38 Types de configuration...39 Exécution répétée de Configuration Manager...39 Configuration type...40 Exécution d'une configuration personnalisée...44 Configuration et assemblage des produits LiveCycle...45 Modification des paramètres du serveur d'applications...49 Validation des paramètres du serveur d'applications...51 Déploiement automatique des produits LiveCycle...53 Initialisation de la base de données...54 Vérification des produits LiveCycle déployés...55 Désinstallation des fichiers EAR Après le déploiement LiveCycle Policy Server...58 Configuration des propriétés d'exécution LiveCycle Policy Server...58 Ajout de l'authentification Kerberos...60 Configuration réseau...60 Création du compte Active Directory...60 Ajout de l'authentification Kerberos à l'aide de l'interface d'administration...61 Configuration pour la prise en charge du serveur d'annuaire Novell edirectory...62 LiveCycle Reader Extensions...62 LiveCycle Document Security...63 Partie II : Configuration et déploiement manuels 6 Configuration des produits LiveCycle Configuration manuelle de WebLogic Démarrage et arrêt de WebLogic...70 Augmentation du nombre de threads du serveur WebLogic...72 Configuration du délai de transaction de WebLogic...72 Configuration du délai d'inactivité de la connexion de WebLogic...72 Configuration de la connectivité de la base de données Oracle...73 Configuration de la connectivité de la base de données MS SQL...74 Configuration des ressources JMS pour WebLogic Déploiement manuel sur WebLogic A propos des produits LiveCycle...78 Nom de répertoire WebLogic...78 Résumé des composants déployables...79 Déploiement sur WebLogic...79 Réinitialisation du compteur de LiveCycle Reader Extensions...80 Affichage des fichiers journaux Initialisation de la base de données... 81

6 Table des matières Installation et configuration des produits de sécurité LiveCycle pour WebLogic 6 Partie III : Configuration après le déploiement 10 Configuration de SSL sur WebLogic Création de fichiers JKS...84 Configuration de WebLogic pour l'utilisation de SSL...85 Désactivation de la fonction de vérification du nom d'hôte Intégration à LiveCycle Policy Server Configuration de produits LiveCycle à intégrer à LiveCycle Policy Server...87 Configuration de plusieurs produits de sécurité pour l'intégration...88 Configuration de LiveCycle Policy Server pour l'accès à EJB...88 A Désinstallation des produits LiveCycle Suppression des fichiers produit...90 B Mise à niveau des produits LiveCycle vers la version 7.2 ou Procédures de mise à niveau...91 Mise à niveau de votre serveur d'applications...91 Utilisation d'installations clé en main ou automatiques pour la mise à niveau...92 Configuration à l'aide de Configuration Manager durant le processus de mise à niveau...92 Résumé du processus de mise à niveau manuelle...92 LiveCycle Forms et LiveCycle Print...93 Mise à niveau à partir de Adobe Form Server 6.0 vers LiveCycle Forms LiveCycle Forms et LiveCycle Print 7.x vers LiveCycle Forms et LiveCycle Print LiveCycle Form Manager...98 LiveCycle Assembler, LiveCycle Workflow et Watched Folder LiveCycle Workflow Designer BAM Server pour LiveCycle Workflow A propos de l'utilitaire de mise à niveau de BAM Server LiveCycle PDF Generator LiveCycle Document Security LiveCycle Reader Extensions LiveCycle Policy Server C Amélioration des performances du serveur Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM Augmentation de la quantité maximale de mémoire affectée à la JVM Nettoyage des fichiers temporaires du répertoire de stockage global D Associations de plates-formes et logiciels prises en charge E Contenu et format du fichier trust.xml Exemple de format du fichier trust.xml Elément trustanchor Elément credentials Elément CRL (liste de révocation des certificats) Elément prefs (préférences des modules externes) F Polices installées avec le module Font Manager Index...132

7 Préface Ce guide fait partie des ressources destinées à vous familiariser avec la suite intégrée de produits Adobe LiveCycle. Les produits de sécurité LiveCycle vous permettent d'appliquer de manière dynamique des paramètres tels que des droits d'utilisation, un cryptage, des signatures numériques et des paramètres de confidentialité à des documents Adobe PDF existants. Contenu du guide Ce guide décrit les procédures d'installation et de configuration des produits de sécurité LiveCycle pour Microsoft Windows, Linux, IBM AIX et Sun Solaris, ainsi que leur procédure de déploiement sur un serveur d'applications BEA WebLogic Server : Adobe LiveCycle Document Security 7.2 Adobe LiveCycle Policy Server 7.2 Adobe LiveCycle Reader Extensions 7.2 A qui est destiné ce guide? Ce guide propose des informations aux administrateurs et aux développeurs responsables de l'installation, de la configuration, de la gestion ou du déploiement de produits de sécurité LiveCycle. Il s'adresse donc à un public familiarisé avec les serveurs d'applications, les systèmes d'exploitation Linux, Windows, AIX ou Solaris, les bases de données Oracle, DB2 ou SQL Server et les environnements Web. Conventions utilisées dans ce guide Ce guide utilise les conventions de désignation suivantes pour les chemins d'accès aux fichiers courants. Name Valeur par défaut Description [racine LiveCycle] Windows : C:\Adobe\LiveCycle\ Linux et UNIX : /opt/adobe/livecycle/ [racine produit] Windows : C:\Adobe\LiveCycle\components Linux et UNIX : /opt/adobe/livecycle/components Répertoire d'installation utilisé pour tous les produits LiveCycle. Il contient des sous-répertoires pour Configuration Manager, des SDK de produit et tous les produits LiveCycle installés (accompagnés de leur documentation). Répertoire contenant les répertoires et fichiers spécifiques au produit (documentation, fichiers de désinstallation, exemples et informations de licence). BEA_HOME Windows C:\bea Linux et UNIX : /opt/bea Répertoire d'installation de WebLogic comme indiqué pour la variable d'environnement BEA_HOME. 7

8 Préface Installation et configuration des produits de sécurité LiveCycle pour WebLogic Documentation connexe 8 Name Valeur par défaut Description [racine du serveur d'applications] [domaine du serveur d'applications] [racine serveur base données] Windows : C:\bea\weblogic81\ Linux et UNIX : /opt/bea/weblogic81/ Windows : C:\bea\user_projects\domains\ mydomain Linux et UNIX : /opt/bea/user_projects/domains/ mydomain Dépend du type de base de données et de vos spécifications lors de l'installation. Répertoire racine du serveur d'applications exécutant les produits LiveCycle. Domaine configuré sur WebLogic. Emplacement d'installation du serveur de base de données LiveCycle pour LiveCycle Policy Server. La plupart des informations concernant l'emplacement des répertoires dans ce guide s'appliquent à toutes les plates-formes (tous les noms de fichiers et les chemins d'accès respectent la casse sous Linux). Les informations concernant une plate-forme spécifique sont indiquées le cas échéant. Documentation connexe Ce guide contient les instructions de déploiement des produits de sécurité LiveCycle sur WebLogic. Vous trouverez les guides Installation et configuration des produits de sécurité LiveCycle pour les autres serveurs d'applications pris en charge à l'adresse : Les ressources figurant dans le tableau ci-après sont destinées à vous aider à utiliser les produits LiveCycle. Pour plus de détails sur Les informations générales sur un produit et son intégration à d'autres produits Adobe. L'architecture du produit, l'utilisation des API et la procédure de développement d'applications personnalisées destinées à être utilisées avec le produit. L'API EJB, notamment des descriptions et des explications sur ses différentes classes et méthodes. L'utilisation des fonctions d'administration de formulaire et d'utilisateurs de LiveCycle Policy Server. L'utilisation de l'application Web LiveCycle Reader Extensions. Voir Les guides Présentation de chaque produit. Les guides du développeur de chaque produit. La référence API de chaque produit. La plupart des références API sont installées au format JavaDocs avec chaque produit. Toutefois, certaines d'entre elles sont fournies au format PDF avec le produit. L'aide de LiveCycle Policy Server. L'aide de LiveCycle Reader Extensions.

9 Préface Installation et configuration des produits de sécurité LiveCycle pour WebLogic Informations mises à jour sur le produit LiveCycle 9 Pour plus de détails sur Les autres services et produits qui s'intègrent aux produits LiveCycle. Les mises à jour des correctifs, les explications techniques et les informations complémentaires sur cette version du produit. Voir /index.html Informations mises à jour sur le produit LiveCycle Adobe Systems a publié un article sur le centre de consultation Adobe Knowledge Center afin de communiquer à ses clients toutes les informations de mise à jour des produits LiveCycle. Vous pouvez consulter cet article à l'adresse :

10 1 Avant l'installation Ce chapitre décrit la préparation de votre système à l'installation des produits de sécurité LiveCycle. «A propos du processus d'installation, de configuration et de déploiement», page 10 «Déploiement de plusieurs produits LiveCycle», page 11 «Configuration système requise», page 12 «Aide-mémoire pour l'installation, la configuration et le déploiement», page 14 Avant de commencer l'installation des produits LiveCycle sur votre serveur d'applications, visitez la page de téléchargement de produits Adobe LiveCycle à l'emplacement suivant et vérifiez que vous disposez bien de la dernière version du logiciel : A propos du processus d'installation, de configuration et de déploiement L'installation, la configuration et le déploiement de produits LiveCycle impliquent les procédures suivantes : Installation : lors de l'installation des produits, tous les fichiers requis sont copiés sur votre système dans une même arborescence d'installation. Pour installer les produits, il vous suffit d'exécuter le programme d'installation. Le répertoire d'installation par défaut est C:\Adobe\LiveCycle (sous Windows) ou /opt/adobe/livecycle (sous Linux et UNIX). Toutefois, vous pouvez installer les fichiers dans un autre répertoire. Dans ce guide, le répertoire d'installation est appelé [racine LiveCycle]. Pour que plusieurs produits LiveCycle puissent interagir, vous devez installer tous les produits dans le même répertoire [racine LiveCycle]. Vous pouvez ainsi assembler les différents produits LiveCycle dans un fichier EAR. Reportez-vous à la section «Installation des produits LiveCycle», page 22. Configuration et assemblage : la configuration des produits modifie une série de paramètres déterminant leur fonctionnement. L'assemblage des produits regroupe tous les composants installés dont le produit a besoin dans un fichier EAR déployable, en tenant compte de vos instructions de configuration. Pour configurer et assembler les produits pour le déploiement, exécutez Configuration Manager. (Reportez-vous à la section «Configuration des produits LiveCycle», page 65). Vous pouvez configurer et assembler simultanément plusieurs produits LiveCycle. Déploiement : le déploiement des produits implique celui des fichiers EAR assemblés et de quelques autres fichiers configurés sur le serveur d'applications WebLogic sur lequel vous prévoyez d'exécuter la solution LiveCycle. Si vous avez configuré et assemblé plusieurs produits, la plupart des éléments pouvant être déployés pour ces derniers se trouvent dans un seul fichier LiveCycle.ear déployable. Reportez-vous à la section «Déploiement manuel sur WebLogic», page 78. Initialisation de la base de données LiveCycle : cette initialisation permet de créer les tables LiveCycle Policy Server et de charger les options de configuration, le compte utilisateur administrateur par défaut et les autres comptes utilisateur internes. Pour déployer un produit LiveCycle nécessitant une connexion à la base de données LiveCycle, vous devez initialiser celle-ci une fois le déploiement effectué. Reportez-vous à la section «Initialisation de la base de données», page

11 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Méthodes d'installation, de configuration et de déploiement des produits LiveCycle 11 Méthodes d'installation, de configuration et de déploiement des produits LiveCycle Vous pouvez utiliser une des méthodes suivantes pour installer, configurer et déployer des produits LiveCycle, ainsi que pour initialiser la base de données (pour LiveCycle Policy Server) : Installation automatique : permet d'installer les fichiers, puis d'exécuter Configuration Manager pour exécuter automatiquement les tâches suivantes : configurer et assembler les produits LiveCycle en vue de leur déploiement ; configurer les paramètres du serveur d'applications pour les produits LiveCycle ; valider les paramètres du serveur d'applications pour les produits LiveCycle ; déployer automatiquement les produits LiveCycle sur le serveur d'applications ; (LiveCycle Policy Server) initialiser les schémas de base de données ; vérifier les produits LiveCycle déployés. Toutefois, vous devez installer manuellement le serveur d'applications avant d'exécuter Configuration Manager. Installation manuelle : permet d'installer les fichiers, puis d'exécuter Configuration Manager pour configurer les fichiers EAR et les autres composants. Vous pouvez également choisir de configurer le serveur d'application et de déployer le fichier EAR manuellement. Toutefois, vous devez installer, configurer et démarrer manuellement le serveur d'applications avant d'exécuter Configuration Manager et de le déployer sur le serveur d'applications. Pour LiveCycle Policy Server, vous devez également créer et configurer manuellement la base de données et exécuter Configuration Manager une deuxième fois pour initialiser la base de données. Reportez-vous à la section «Aide-mémoire pour l'installation et le déploiement manuels», page 15. Déploiement de plusieurs produits LiveCycle Pour déployer plusieurs produits LiveCycle de façon à ce qu'ils puissent interagir, vous devez les installer dans le même emplacement, les assembler dans différents fichiers EAR, puis déployer ces derniers. Le déploiement de plusieurs produits a lieu avec Configuration Manager pendant la procédure de configuration. Si vous déployez LiveCycle Document Security ou LiveCycle Reader Extensions avec un autre produit LiveCycle, vous devez installer et configurer une base de données. Pour plus de détails, reportez-vous au guide Installation et configuration de LiveCycle. Pour plus de détails sur l'intégration de LiveCycle Document Security ou LiveCycle Reader Extensions dans LiveCycle Policy Server, reportez-vous à la section «Intégration à LiveCycle Policy Server», page 87. Si vous avez déjà installé et déployé d'autres produits LiveCycle, vous devez nommer les nouveaux fichiers EAR de la même façon que les anciens. Si vous utilisez un autre nom, vous devez annuler le déploiement des autres produits avant de déployer les nouveaux fichiers EAR. Remarque : pour installer plusieurs produits de la suite de produits LiveCycle 7.2, respectez l'ordre suivant : LiveCycle PDF Generator LiveCycle Assembler, LiveCycle Forms, LiveCycle Form Manager, LiveCycle Print, LiveCycle Workflow Watched Folder LiveCycle Document Security, LiveCycle Policy Server, LiveCycle Reader Extensions

12 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Mise à niveau des produits LiveCycle 12 Pour une documentation détaillée sur l'installation de plusieurs produits, reportez-vous à l'article publié sur le centre de consultation Knowledge Center à l'adresse suivante : Mise à niveau des produits LiveCycle Pour obtenir des informations sur la mise à niveau des produits LiveCycle, reportez-vous à la section «Mise à niveau des produits LiveCycle vers la version 7.2 ou 7.2.1», page 91 de ce guide. Configuration système requise Cette section fournit des détails sur la configuration logicielle et matérielle requise pour l'exécution des produits LiveCycle. Logiciels pris en charge Ce tableau offre un récapitulatif des serveurs d'applications, serveurs Web, navigateurs Web et versions JDK pris en charge par les produits LiveCycle. Pour une liste complète, reportez-vous à la section «Associations de plates-formes et logiciels prises en charge», page 118. Logiciels requis Version prise en charge Système d'exploitation Microsoft Windows Server 2003 Enterprise Edition ou Standard Edition avec Service Pack 1 Sun Solaris 9 IBM AIX 5L 5.2 ou 5.3 SUSE Linux Enterprise Server 9.0 i386 (32 bits) (LiveCycle Policy Server) Red Hat Linux Advanced Server 2.1, mise à jour 3 ou 3.0 Pour plus de détails sur les dernières versions de système d'exploitation prises en charge par BEA WebLogic, consultez la page : tml# Serveur d'applications BEA WebLogic 8.1, Service Pack 5 Navigateur Web Microsoft Internet Explorer 6.0 pour Windows Remarque : LiveCycle Reader Extensions prend uniquement en charge Microsoft Internet Explorer 6.0 Netscape 7.1 ou version ultérieure pour Windows Netscape 7.2 ou version ultérieure pour Linux Mozilla 1.8 ou version ultérieure pour Windows et Linux Safari 1.2.3, Safari 1.3, Safari 2.0 (prise en charge de l'utilisateur final pour Macintosh uniquement)

13 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Logiciels pris en charge 13 Logiciels requis Version prise en charge JDK J2SDK version 1.4.2_08 (incorporé à BEA WebLogic 8.1, Service Pack 5) Vous devez créer ou définir la variable d'environnement JAVA_HOME en fonction du répertoire d'installation de Java. Vérifiez que les variables suivantes sont définies : Set PATH=%JAVA_HOME%/bin;%PATH% (Windows) ou Set PATH=$JAVA_HOME/bin:$PATH (Linux et UNIX). Base de données IBM DB2 8.2 (version 8.1 FixPack 7) Oracle 9i Oracle 10g MS SQL Server 2000 SP 3 Remarque : une base de données est uniquement nécessaire pour LiveCycle Policy Server. Pilote de base de données IBM DB2 : db2cc.jar, db2cc_license_cu.jar Oracle 10g : ojdbc14.jar, version MS SQL Server 2000 : msbase.jar, mssqlserver.jar et msutil.jar MySQL mysql-connector-java.jar Remarque : vous devez utiliser les pilotes de base de données fournis avec WebLogic plutôt que ceux fournis par Microsoft. Par défaut, ces fichiers sont installés dans le répertoire [racine du serveur d'applications]/server/lib. Remarque : les pilotes de base de données sont uniquement nécessaires pour LiveCycle Policy Server. Serveur LDAP Sun ONE 5.1, 5.2 Remarque : pour vous faciliter la tâche, les logiciels suivants sont fournis sur le DVD de LiveCycle Policy Server : Oracle 9i client léger (type 2) MySQL Connector/J version 3.0 Pilote JDBC DB2 JBoss-3.2.5_tomcat_ Microsoft Active Directory 2000 Microsoft Active Directory 2003 Novell edirectory 8.7 Remarque : un serveur LDAP est uniquement nécessaire pour LiveCycle Policy Server et LiveCycle Reader Extensions. Client PDF Adobe Acrobat 7.0 Professional et Acrobat 7.0 Standard (pour protéger des documents à l'aide de stratégies et ouvrir des documents protégés par une stratégie) Adobe Reader 7.0 (pour ouvrir des documents protégés par une stratégie)

14 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Associations de plates-formes et de logiciels 14 Associations de plates-formes et de logiciels Le tableau de cette section reprend les combinaisons logicielles prises en charge par chaque système d'exploitation. Pour une liste complète, reportez-vous à la section «Associations de plates-formes et logiciels prises en charge», page 118. Les informations sur la base de données s'appliquent uniquement à LiveCycle Policy Server. Ce tableau offre un récapitulatif des associations système d'exploitation/base de données fonctionnant avec BEA WebLogic 8.1 SP5. Système d'exploitation Base de données Windows Server 2003 Enterprise Edition ou Standard Edition MS SQL Server 2000 SP 3 Windows Server 2003 Enterprise Edition ou Standard Edition IBM DB2 8.2 (version 8.1 FixPack 7) Sun Solaris 9 SUSE Linux EE 9 Oracle 10g Oracle 10g Remarque : LiveCycle Policy Server prend en charge plusieurs langues (anglais, français, allemand et japonais) lorsqu'il est utilisé avec les bases de données Oracle, DB2 et SQL Server. Configuration matérielle requise Le tableau présenté dans cette section dresse la liste des systèmes d'exploitation pris en charge et du matériel correspondant. Il s'agit de la configuration minimale requise pour tout type d'installation : Espace disque pour l'installation : 3 Go par produit Espace système temporaire pendant l'installation : 2 Go Mémoire pour exécuter le produit : 1 Go par produit pour chaque unité centrale Système d'exploitation Windows Server 2003 Enterprise Edition ou Standard Edition Sun Solaris 9 SUSE Linux Enterprise Server 9.0 i386 (32 bits) Red Hat Linux Advanced Server 2.1 ou 3.0 Configuration matérielle requise Processeur Intel Pentium 3 ou x86 équivalent, 1 GHz Processeur Sun UltraSPARC IIe, 650 MHz Processeur Pentium 3 ou équivalent x86, 1 GHz Processeur Pentium 3 ou équivalent x86, 1 GHz Aide-mémoire pour l'installation, la configuration et le déploiement Cette section présente les aide-mémoire que vous pouvez utiliser lors du processus d'installation et de configuration. Un aide-mémoire est fourni pour l'installation et la configuration à l'aide de la méthode automatique ou manuelle. Avant de lancer l'installation, vérifiez que les fichiers JAR ne sont pas associés à WinZip ou à toute application autre que le programme de lancement java.

15 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Aide-mémoire pour l'installation et le déploiement automatique 15 Aide-mémoire pour l'installation et le déploiement automatique Le tableau suivant indique les étapes nécessaires à l'installation des produits LiveCycle à l'aide de la méthode automatique. Le serveur d'applications doit être installé pour que vous puissiez effectuer l'installation. Ce type d'installation convient aux environnements de production. Remarque : si vous installez plusieurs produits LiveCycle, vérifiez qu'ils sont tous installés avant d'exécuter Configuration Manager pour les configurer et les déployer. Tâche Vérifiez que les logiciels nécessaires ont été installés dans l'environnement cible. Exécutez le programme d'installation. (LiveCycle Policy Server) Créez la base de données LiveCycle et configurez le serveur d'applications. (LiveCycle Reader Extensions, LiveCycle Document Security) Terminez la configuration du serveur d'applications. Section «Configuration système requise», page 12 «Installation des produits LiveCycle», page 22 «Préparation de l'environnement», page 24 «Préparation de l'environnement», page 24 Exécutez Configuration Manager et sélectionnez l'assistant de configuration classique. Ce dernier va configurer et assembler les produits, configurer les paramètres du serveur d'applications, déployer les produits sur le serveur d'applications, initialiser la base de données LiveCycle et vérifier le déploiement. «Configuration des produits LiveCycle», page 65 Accédez à l'application Web de LiveCycle Reader Extensions ou LiveCycle Policy Server. «Après le déploiement», page 58 Vérifiez le fichier journal. «Affichage des fichiers journaux», page 80 Configurez SSL sur le serveur d'applications, le cas échéant. «Configuration de SSL sur WebLogic», page 84 Aide-mémoire pour l'installation et le déploiement manuels Le tableau suivant indique les étapes nécessaires à l'installation des produits LiveCycle à l'aide de la procédure manuelle. Le serveur d'applications doit être installé pour que vous puissiez effectuer l'installation. Remarque : si vous installez plusieurs produits, vérifiez qu'ils sont tous installés avant d'exécuter Configuration Manager pour les configurer et les déployer.

16 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Informations d'identification des droits pour LiveCycle Reader Extensions 16 Tâche Vérifiez que les logiciels nécessaires ont été installés dans l'environnement cible. Exécutez le programme d'installation. (LiveCycle Policy Server) Créez la base de données et configurez le serveur d'applications. (LiveCycle Reader Extensions, LiveCycle Document Security) Terminez la configuration du serveur d'applications. Exécutez Configuration Manager et sélectionnez l'assistant de configuration personnalisée. Ce dernier va configurer et assembler les produits. Configurez les paramètres WebLogic. Vous pouvez configurer divers paramètres. Déployez les fichiers de déploiement des produits sur le serveur d'applications. (LiveCycle Policy Server) Exécutez Configuration Manager pour initialiser la base de données LiveCycle. Accédez à l'application Web de LiveCycle Reader Extensions ou LiveCycle Policy Server. Section «Configuration système requise», page 12 «Installation des produits LiveCycle», page 22 «Préparation de l'environnement», page 24 «Préparation de l'environnement», page 24 «Configuration des produits LiveCycle», page 65 «Configuration manuelle de WebLogic», page 70 «Déploiement manuel sur WebLogic», page 78 «Initialisation de la base de données», page 81 «Après le déploiement», page 58 Vérifiez le fichier journal. «Affichage des fichiers journaux», page 80 Configurez SSL sur le serveur d'applications, le cas échéant. «Configuration de SSL sur WebLogic», page 84 Informations d'identification des droits pour LiveCycle Reader Extensions Avant de commencer l'installation, vous devez obtenir les informations d'identification des droits pour LiveCycle Reader Extensions et les installer. Il s'agit d'un certificat numérique spécifique à LiveCycle Reader Extensions qui permet l'activation de droits Adobe Reader dans les documents PDF générés. Sans ces informations, l'installation ou l'exécution de LiveCycle Reader Extensions ne sera pas effectuée correctement. Vous ne pouvez pas utiliser un certificat numérique standard pour cette fonctionnalité ; vous devez employer les informations d'identification des droits prévues à cet effet. Remarque : les informations d'identification des droits ne peuvent pas être utilisées pour la signature d'un document ni pour l'identification. Pour ces opérations, servez-vous d'un certificat auto-signé ou d'un certificat d'identité obtenu auprès d'une autorité de certification.

17 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Préparation des composants d'approbation pour LiveCycle Reader Extensions 17 Obtention des informations d'identification des droits Les types d'informations d'identification des droits suivants sont disponibles : Informations d'identification d'évaluation : permettent uniquement de créer des brouillons de documents et leur validité est limitée à deux ou trois mois. Production : certificat entièrement opérationnel, fourni aux clients qui ont acheté la version complète du produit. Les certificats de production sont propres à chaque client, mais ils peuvent être installés sur plusieurs systèmes. Les informations d'identification des droits sont fournies sous la forme d'un certificat numérique contenant la clé publique, la clé privée et le mot de passe permettant d'accéder à ces informations. Si votre entreprise commande une version d'évaluation de LiveCycle Reader Extensions, vous obtenez des informations d'identification des droits d'évaluation par l'intermédiaire du revendeur auprès duquel vous avez commandé le produit ou du site Web sur lequel vous l'avez téléchargé. Si vous utilisez déjà Adobe Reader Extensions Server 6.1 ou une version ultérieure, vos informations d'identification restent valables et Adobe ne vous en fournit donc pas de nouvelles. Si votre entreprise achète une version de production de LiveCycle Reader Extensions, les informations d'identification des droits sont fournies par téléchargement électronique de logiciels (ESD, Electronic Software Download) et vous recevez une notification par courrier électronique. Les informations d'identification des droits de production sont propres à votre entreprise et permettent d'activer les droits d'utilisation spécifiques dont vous avez besoin. Si vous avez obtenu LiveCycle Reader Extensions par l'intermédiaire d'un partenaire ou d'un fournisseur ayant intégré LiveCycle Reader Extensions à son logiciel, les informations d'identification des droits vous sont fournies par ce partenaire, lequel les a obtenues d'adobe. Les informations d'identification des droits permettent d'étendre les droits d'utilisation pour chaque fichier PDF traité par LiveCycle Reader Extensions. Elles constituent la partie la plus importante de la licence logicielle et doivent être conservées en lieu sûr. Préparation des composants d'approbation pour LiveCycle Reader Extensions Si vous n'avez pas encore configuré de répertoire de données d'approbation dans lequel placer vos informations d'identification des droits pour LiveCycle Reader Extensions, le programme d'installation vous aide à réaliser cette opération et remplit le répertoire à l'aide des informations d'identification que vous souhaitez utiliser pour appliquer des droits d'utilisation aux documents PDF. Il crée un fichier trust.xml correspondant et place ces composants dans le répertoire [racine produit]/trust. Il configure également les informations d'identification déployées sur le serveur d'applications pour permettre au produit déployé d'accéder aux informations d'identification. Si vos informations d'identification changent, vous devez signer de nouveau le fichier trust.xml, mais également reconfigurer et redéployer les informations d'identification. Vous pouvez mettre à jour le fichier trust.xml, le signer à nouveau et redéployer automatiquement les informations d'identification à l'aide de Configuration Manager. (Reportez-vous à la section «Configuration des produits LiveCycle», page 65 ou «Configuration automatique de LiveCycle», page 38). Pendant la configuration de LiveCycle Reader Extensions, si vous utilisez un répertoire de données d'approbation existant, les composants suivants sont nécessaires.

18 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Préparation des composants d'approbation pour LiveCycle Document Security 18 Composant d'approbation trust.xml Description Le fichier trust.xml contient des informations d'association destinées aux certificats, aux informations d'identification et aux listes de révocation des certificats utilisés par le module de manipulation PDF. Il comprend des références vers le contenu des répertoires des informations d'identification, des certificats et des listes de révocation des certificats. Informations d'identification des droits pour LiveCycle Reader Ex tensions Il s'agit d'informations d'identification fournies par Adobe qui vous permettent d'appliquer des droits d'utilisation Adobe Reader aux documents PDF. Elles sont nécessaires à l'exécution de LiveCycle Reader Extensions. Fichier de stockage de clés Paire de clés Ce fichier contient des clés privées et les certificats de clés publiques associés. Il est utilisé pour la validation du fichier trust.xml par comparaison avec le fichier trust.sig. Il peut se trouver à n'importe quel emplacement du système. Toutefois, les propriétés sont configurées et conservées au sein du module Trust Manager. La clé privée et la clé publique sont générées et conservées dans le fichier de stockage de clés et utilisées respectivement pour la signature et la validation du fichier trust.xml. Cette paire de clés se distingue des informations et des certificats décrits plus haut. Elle est utilisée pour protéger l'intégrité des données d'approbation et, lors du démarrage du produit uniquement, pour les vérifier. Préparation des composants d'approbation pour LiveCycle Document Security LiveCycle Document Security emploie différentes ressources de sécurité pour signer, chiffrer, déchiffrer et valider les documents PDF. Vous n'avez pas besoin de certificat pour effectuer les opérations de sécurité élémentaires, telles que le chiffrement par mot de passe. Toutefois, les opérations de signature de base, telles que la signature et la validation du fichier trust.xml, nécessitent la configuration d'une paire de clés. Si vous utilisez une infrastructure de clé publique (PKI), vous avez besoin des informations d'identification (clés privées), des certificats (clés publiques) et des listes de révocation des certificats qui la composent pour réaliser des opérations de sécurité avec LiveCycle Document Security. Pour pouvoir configurer les composants d'approbation lors de la procédure d'installation, vous devez avoir obtenu ces ressources au préalable. Obtention des certificats numériques et des listes de révocation des certificats Pour obtenir un certificat numérique, vous devez vous adresser à une autorité de certification. Cette dernière vous envoie alors un fichier de certificat par courrier électronique ou via le Web. Ce fichier comprend les clés publiques (également appelées certificats) et des références aux clés privées (également appelées informations d'identification) utilisées pour le chiffrement et la signature des documents. Les certificats ne contiennent pas les véritables clés privées, mais une référence de l'identité de l'utilisateur qui conserve la clé privée en sécurité dans un fichier chiffré ou un module de sécurité matérielle.

19 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration des données d'approbation 19 Vous pouvez utiliser Internet Explorer (sous Windows) ou OpenSSL (sous UNIX) pour exporter les fichiers PFX, P12 et CER pour les certificats stockés dans n'importe quel fichier de stockage de certificats disponible sur votre ordinateur. Les fichiers PFX peuvent être exportés uniquement si le stock de certificats ou les informations d'identification le permettent. Les fichiers CER contenant la clé publique correspondant à des informations d'identification peuvent également être exportés à partir de fichiers PFX à l'aide d'internet Explorer ou d'openssl. Le point de distribution CRL indique l'emplacement où vous pouvez télécharger la liste de révocation de certificats correspondant à un fichier CER ou PFX spécifique. Les types de fichiers suivants sont pris en charge : Certificats : fichiers de certificat X.509 encodés DER ou base64 (.cer). Les certificats permettant de vérifier le fichier trust.xml peuvent être codés DER ou base64. Informations d'identification : fichiers PKCS#12 (.pfx), fichiers PKCS #11 ou entrées MSCAPI. Fichiers de listes de révocation des certificats : fichiers RFC3280.crl. Le maintien de la sécurité des clés privées (informations d'identification) est essentiel pour garantir la stabilité des informations sensibles. Un périphérique de stockage physique (souvent appelé module de sécurité matérielle) offre généralement un niveau de sécurité optimal pour les clés privées. Si vous n'utilisez pas un tel périphérique, il est important de stocker les clés privées et les certificats les plus sensibles dans des fichiers chiffrés, placés en lieu sûr. LiveCycle Document Security prend en charge l'interface standard PKCS #11 pour la communication avec les modules de sécurité matérielle. Votre revendeur peut vous fournir les ressources et les outils nécessaires à l'installation et à la configuration d'un système de stockage à module de sécurité matérielle. Configuration des données d'approbation Si vous n'avez pas encore configuré de répertoire de données d'approbation dans lequel placer vos informations d'identification, certificats et listes de révocation des certificats, le programme d'installation vous aide à réaliser cette opération et remplit le répertoire à l'aide des fichiers d'informations d'identification, des certificats et des listes de révocation des certificats que vous souhaitez utiliser pour chiffrer ou apposer des signatures numériques aux documents PDF. Le programme d'installation crée un fichier trust.xml correspondant et place tous ces composants dans le répertoire racine de l'installation. En outre, il signe le fichier trust.xml (après vous avoir permis de le vérifier) et le charge dans le module Trust Manager, que vous déployez sur le serveur d'applications lors du processus de déploiement. Si vous effectuez une mise à jour à partir de Document Security Server 6.0 ou d'une version ultérieure, vous pouvez utiliser votre répertoire de données d'approbation et votre fichier trust.xml existants. Pour ce faire, il vous suffit de spécifier ce répertoire à Configuration Manager.

20 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Signature et validation du fichier trust.xml 20 Le tableau ci-après décrit les composants d'approbation ou de sécurité requis pour exécuter LiveCycle Document Security. Composant d'approbation trust.xml Informations d'identification Certificats Listes de révocation des certificats Fichier de stockage de clés Paire de clés Description Le fichier trust.xml contient des informations d'association destinées aux certificats, aux informations d'identification et aux listes de révocation des certificats utilisés par le module de manipulation PDF. Il comprend des références vers le contenu des répertoires des informations d'identification, des certificats et des listes de révocation des certificats. Les informations d'identification constituent les clés privées permettant de définir une identité pendant le cryptage. Les fichiers d'informations d'identification utilisés avec le module Trust Manager doivent être enregistrés dans le répertoire correspondant et référencés dans le fichier trust.xml. Les certificats représentent les clés publiques correspondant aux informations d'identification. Les certificats utilisés avec le module Trust Manager doivent être enregistrés dans le répertoire correspondant et référencés dans le fichier trust.xml. Ils sont appelés trustanchors dans le fichier trust.xml. Les listes de révocation des certificats répertorient tous les certificats qui ne sont plus valables. Le répertoire de ces listes peut se trouver à n'importe quel emplacement de votre système. Toutefois, il est préférable de le conserver au même endroit que les autres ressources de sécurité et d'approbation. Les listes de révocation des certificats utilisées avec le module Trust Manager doivent être enregistrées dans le répertoire correspondant et référencées dans le fichier trust.xml. Les fichiers de ces listes doivent également être importés dans le module Trust Manager. Ce fichier contient des clés privées et les certificats de clés publiques associés. Il est utilisé pour la validation du fichier trust.xml par comparaison avec le fichier trust.sig. Il peut se trouver à n'importe quel emplacement du système. Toutefois, les propriétés sont configurées et conservées au sein du module Trust Manager. La clé privée et la clé publique sont générées et conservées dans le fichier de stockage de clés et utilisées respectivement pour la signature et la validation du fichier trust.xml. Cette paire de clés se distingue des informations et des certificats décrits plus haut. Elle est utilisée pour protéger l'intégrité des données d'approbation et, lors du démarrage du produit uniquement, pour les vérifier. Signature et validation du fichier trust.xml Une fois que le programme d'installation a créé le fichier trust.xml et y a ajouté toutes les informations d'approbation faisant référence aux certificats (trustanchors), aux informations d'identification et aux listes de révocation des certificats, il signe celui-ci pour garantir sa validité et sa protection. Chaque fois que vous ajoutez des informations d'identification à votre système, vous devez mettre à jour le fichier trust.xml et lui apposer une nouvelle signature. La clé privée est utilisée pour la signature et la clé publique pour la validation (ou vérification). Chaque fois que vous modifiez le contenu du fichier trust.xml, vous devez le resigner. Vous pouvez mettre automatiquement le fichier trust.xml à jour à l'aide de Configuration Manager. (Reportez-vous à la section «Configuration des produits LiveCycle», page 65 ou «Configuration automatique de LiveCycle», page 38).

21 Avant l'installation Installation et configuration des produits de sécurité LiveCycle pour WebLogic Informations mises à jour sur le produit LiveCycle 21 Informations mises à jour sur le produit LiveCycle Adobe Systems a publié un article sur le centre de consultation Adobe Knowledge Center afin de communiquer à ses clients toutes les informations de mise à jour des produits LiveCycle. Vous pouvez consulter cet article à l'adresse :

22 2 Installation des produits LiveCycle Ce chapitre s'applique à tous les produits de sécurité LiveCycle. Il explique comment utiliser le programme d'installation de LiveCycle Document Security, LiveCycle Policy Server ou LiveCycle Reader Extensions sous un système d'exploitation Windows, Linux, AIX ou Solaris. Avant d'effectuer l'installation, vous devez vérifier que votre environnement inclut les logiciels et matériels nécessaires à l'exécution des produits LiveCycle. Vous devez également connaître les options d'installation et avoir correctement préparé l'environnement. Reportez-vous à la section «Avant l'installation», page 10. Si vous effectuez l'installation dans un emplacement contenant déjà un produit LiveCycle, installez le nouveau produit, exécutez Configuration Manager pour réassembler les produits, annulez le déploiement du produit déployé à partir du serveur d'applications, puis redéployez les fichiers sur le serveur d'applications. Installation du produit Lorsque vous exécutez un programme d'installation, les informations suivantes sont nécessaires : le numéro de série du produit installé ; le type d'installation et de configuration réalisées. Reportez-vous à la section «Méthodes d'installation, de configuration et de déploiement des produits LiveCycle», page 11. Sous Linux, le programme d'installation utilise le répertoire racine de l'utilisateur connecté comme répertoire temporaire de stockage des fichiers. Par conséquent, des messages semblables à celui ci-dessous peuvent s'afficher dans la console : WARNING: could not delete temporary file /home/<username>/ismp001/ Une fois l'installation terminée, vous devez supprimer manuellement les fichiers temporaires. Attention : vérifiez que le répertoire temporaire du système d'exploitation utilisé dispose d'un minimum de 800 Mo d'espace libre pour le programme d'installation : (Windows) Chemin TMP ou TEMP tel que défini dans les variables d'environnement (Linux) Répertoire racine de l'utilisateur connecté (Solaris) /var/tmp Conseil : pour accélérer l'installation, désactivez tout logiciel d'analyse antivirus à l'accès pour la durée de la procédure. Pour installer des produits LiveCycle en vue d'un déploiement manuel : 1. Lancez le programme d'installation situé à la racine du support d'installation : (Windows) Cliquez deux fois sur le fichier.exe. (Linux et UNIX) Ouvrez une invite de commande et saisissez : file_name.bin Attention : lorsque vous installez le produit sur un système d'exploitation Linux ou UNIX, vous devez vous connecter comme utilisateur racine pour pouvoir installer le produit dans le répertoire d'installation par défaut /opt/adobe/livecycle/. Si vous n'êtes pas connecté comme utilisateur 22

23 Installation des produits LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Affichage du journal d'erreurs 23 racine, vous devez changer de répertoire d'installation et en choisir un auquel vous avez accès (par exemple, $HOME/adobe/livecycle). Remarque : vous devrez peut-être modifier les autorisations du fichier pour le programme d'installation Linux ou UNIX. Pour ce faire, saisissez : chmod +x filename.bin 2. Dans l'écran de bienvenue, cliquez sur Suivant. 3. Vérifiez les informations affichées dans l'écran Mise à niveau, puis cliquez sur Suivant. 4. Entrez le numéro de série dans la zone de texte, puis cliquez sur Suivant. 5. Lisez l'accord de licence du produit, sélectionnez J'accepte les termes du contrat de licence, puis cliquez sur Suivant. 6. Sélectionnez le serveur d'applications sur lequel vous effectuez le déploiement, puis cliquez sur Suivant. 7. Acceptez le répertoire par défaut proposé ou cliquez sur Parcourir pour accéder au répertoire où vous souhaitez installer le produit, puis cliquez sur Suivant. (UNIX) Pour vérifier que vous utilisez le répertoire approprié, vous devez indiquer manuellement le sous répertoire à la fin du chemin dans la zone Saisir le chemin ou Nom du dossier de la boîte de dialogue Parcourir. Vous pouvez également ne pas utiliser le bouton Parcourir et entrer le chemin complet vers le répertoire dans l'écran Choisir le répertoire du programme d'installation. Remarque : vous pouvez également saisir un nom de votre choix et créer ainsi un nouveau répertoire d'installation. Attention : lorsque vous installez le produit, vous pouvez spécifier un répertoire d'installation différent. Si vous procédez à une installation sous Linux, AIX ou Solaris, assurez-vous que le nom du répertoire spécifié ne contient pas d'espaces, faute de quoi le programme n'installera pas le produit. 8. Vérifiez les détails d'installation, puis cliquez sur Installer. Le programme d'installation affiche la progression de l'installation. Un écran récapitulatif apparaît lorsque l'installation du produit est terminée. 9. (Windows) Vérifiez que l'option Exécuter Configuration Manager n'est pas sélectionnée. 10. Cliquez sur Terminer. Remarque : n'exécutez pas Configuration Manager tant que vous n'avez pas installé tous les produits requis. Une fois l'installation de tous les produits terminée, il vous suffit d'exécuter Configuration Manager une fois pour configurer et assembler les composants déployables. Vous pouvez également exécuter Configuration Manager ultérieurement pour configurer et assembler les modules des produits. Reportez-vous à la section «Configuration des produits LiveCycle», page 65. Affichage du journal d'erreurs Si des erreurs se produisent lors de l'installation, le programme crée un fichier journal nommé log.txt et y consigne les messages d'erreur générés. Le fichier journal se trouve dans le répertoire [racine LiveCycle]. Etapes suivantes Vous devez à présent préparer la base de données et le serveur d'applications à l'hébergement des produits LiveCycle. Reportez-vous à la section «Préparation de l'environnement», page 24.

24 3 Préparation de l'environnement Ce chapitre s'applique à tous les produits de sécurité LiveCycle. Ce chapitre décrit la préparation de votre environnement à l'hébergement des produits LiveCycle. Vous devez effectuer les opérations indiquées dans ce chapitre avant de configurer le serveur d'applications : «Création de la base de données LiveCycle», page 24 «Préparation de WebLogic», page 28 «Installation des pilotes de base de données», page 34 Ce chapitre suppose que vous avez déjà installé les produits LiveCycle. Si ce n'est pas le cas, reportez-vous à la section «Installation des produits LiveCycle», page 22. Création de la base de données LiveCycle Cette section s'applique uniquement à LiveCycle Policy Server. Cette section décrit la configuration de la base de données contenant les informations de configuration et les données d'exécution de LiveCycle. Si vous avez déjà configuré la base de données pour le déploiement d'autres produits LiveCycle, il n'est pas nécessaire de recommencer. Si vous installez un produit LiveCycle pour la première fois, vous devez créer une base de données vide. Toutes les tables nécessaires à la prise en charge des produits LiveCycle sont créées par Configuration Manager lors de l'initialisation de la base de données. Reportez-vous à la section «Initialisation de la base de données», page 81. Si vous ouvrez ou fermez la base de données LiveCycle alors que LiveCycle Policy Server est en cours d'exécution, vous devez également arrêter l'application LiveCycle Policy Server et la redémarrer. Suivant le serveur d'applications sur lequel LiveCycle Policy Server est en cours d'exécution, il est également possible qu'un arrêt et un redémarrage du serveur soient nécessaires. Cette opération établit une nouvelle connexion entre LiveCycle Policy Server et la base de données LiveCycle. Création d'une base de données Oracle Si vous ne souhaitez pas utiliser la base de données par défaut générée au cours de l'installation d'oracle 9i ou 10g, créez-en une à l'aide de l'outil Assistant de configuration de la base de données. Si un des répertoires LDAP avec lesquels la nouvelle base de données va effectuer sa synchronisation pour authentifier les utilisateurs LiveCycle comprend des enregistrements intégrant des caractères UTF-8, vous devez créer une base de données utilisant le jeu de caractères UTF-8. Vous devez également créer un nouvel utilisateur dans la base de données et lui affecter les rôles CONNECT et RESOURCE, ainsi que les droits système ACCESS_ANY_WORKSPACE, UNLIMITED TABLESPACE et CREATE VIEW. Pour le déploiement sur Linux et UNIX, le nom d'utilisateur ne doit pas comporter plus de 8 caractères. Sous Windows, cette limite est de 12 caractères. Le nom d'utilisateur et le mot de passe du nouvel utilisateur créés dans la base de données sont réutilisés lors de la création de la source de données. 24

25 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Création d'une base de données DB2 25 Le rôle Connect requiert les droits système suivants : Alter Session Create Cluster Create Database Link Create Sequence Create Session Create Synonym Create Table Create View Le rôle Resource requiert les droits système suivants : Create Cluster Create Index Type Create Operator Create Procedure Create Sequence Create Table Create Trigger Create Type Pour plus de détails sur l'utilisation d'oracle 9i ou 10g, reportez-vous aux manuels d'utilisation correspondants. Création d'une base de données DB2 Pour créer une base de données DB2, exécutez le script fourni dans cette section. Ce script est défini pour un système utilisant 1 Go de mémoire pour la base de données. Si votre système utilise une taille de mémoire différente pour la base de données, reportez-vous à la documentation de DB2 pour plus de détails sur la configuration des paramètres système. Vous devez également créer un utilisateur avec des droits SYSADM et DBADM pouvant servir lors de la configuration de la source de données sur le serveur d'applications. Pour plus de détails sur la création d'un utilisateur, reportez-vous à la documentation de DB2. En cas de déploiement sous Linux et UNIX, le nom d'utilisateur ne doit pas dépasser 8 caractères. Sous Windows, cette limite est de 12 caractères. Le nom d'utilisateur et le mot de passe du nouvel utilisateur créés dans la base de données sont réutilisés lors de la création de la source de données. Après avoir créé la base de données, vous devez la configurer pour permettre plusieurs utilisations simultanées. Reportez-vous à la section «Configuration d'une base de données DB2 pour plusieurs utilisations simultanées», page 27. Pour créer une base de données DB2 : 1. Sur l'ordinateur hébergeant DB2, créez un nouveau fichier texte contenant le script DB2 suivant : create database dbname using codeset utf-8 territory default; connect to dbname;

26 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Création d'une base de données DB2 26 CREATE BUFFERPOOL "BP8K" SIZE PAGESIZE 8192 NOT EXTENDED STORAGE; connect reset; connect to dbname; CREATE TEMPORARY TABLESPACE DBNAME_TEMP_8K IN DATABASE PARTITION GROUP IBMTEMPGROUP PAGESIZE 8192 MANAGED BY SYSTEM USING ('DB2_root\DBNAME_TEMP') EXTENTSIZE 32 PREFETCHSIZE 16 BUFFERPOOL BP8K; CREATE REGULAR TABLESPACE DBNAME_DATA_8K IN DATABASE PARTITION GROUP IBMDEFAULTGROUP PAGESIZE 8192 MANAGED BY DATABASE USING (FILE'DB2_root\DBNAME_DATA'9000) EXTENTSIZE 16 PREFETCHSIZE 16 BUFFERPOOL BP8K; commit work; connect reset; connect to dbname; alter bufferpool ibmdefaultbp immediate size 96000; alter bufferpool bp8k immediate size 32000; commit work; connect reset; update db cfg for dbname using dbheap 4000; update db cfg for dbname using logbufsz 2048; update db cfg for dbname using locklist 2000; update db cfg for dbname using chngpgs_thresh 40; update db cfg for dbname using logfilsiz 4000; deactivate database dbname; activate database dbname; 2. Apportez les modifications suivantes au script : Remplacez les instances de dbname et DBNAME par le nom que vous souhaitez donner à la base de données LiveCycle. Remplacez DB2_root par le chemin d'accès aux fichiers DBNAME_TEMP et DBNAME_DATA selon votre installation DB2. Vérifiez qu'aucune commande ne contient de saut de ligne et que chacune d'elles est suivie d'un point-virgule (;). Modifiez 9000 dans la ligne suivante en fonction de la taille de votre base de données : (FILE'DB2_root\DBNAME_DATA'9000) Ce chiffre définit le nombre minimum de pages requises pour initialiser la base de données. Vous pouvez également modifier ce chiffre à l'aide des outils d'administration DB2 une fois la base de données initialisée. 3. Enregistrez le fichier texte dans un emplacement accessible par le processeur de ligne de commandes DB2. 4. Ouvrez une invite de commande. 5. (Windows) Saisissez la commande suivante pour ouvrir le processeur de ligne de commande DB2 : db2cmd 6. Saisissez la commande suivante pour exécuter le script : db2 -tf <path_to_script_file>/<script_file_name>

27 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Création d'une base de données SQL Server 27 Configuration d'une base de données DB2 pour plusieurs utilisations simultanées Si vous utilisez une base de données DB2, vous devez la configurer pour plusieurs utilisateurs. Pour configurer la base de données DB2 en vue de plusieurs accès simultanés : 1. Démarrez DB2 Control Center : (Windows) Cliquez sur Démarrer > Tous les programmes > IBM DB2 > General Administration Tools > Control Center. (Linux et UNIX) Ouvrez une invite de commande et saisissez : db2cc 2. Dans l'arborescence de DB2 Control Center, cliquez sur All Databases. 3. Cliquez avec le bouton droit de la souris sur la base de données que vous avez créée pour les produits LiveCycle et cliquez sur Configuration Advisor. 4. Suivez les étapes de l'assistant de Configuration Advisor et vérifiez que les propriétés de la table suivante sont définies. Création d'une base de données SQL Server Créez une base de données SQL Server et un utilisateur doté de droits DB_OWNER pouvant être utilisés lors de la configuration de la source de données sur le serveur d'applications. Pour plus de détails sur la création de la base de données et de l'utilisateur, reportez-vous à la documentation de SQL Server. Vous pouvez configurer la base de données SQL Server avec des types d'authentification Windows ou SQL Server. Si l'ordinateur hébergeant WebLogic appartient à un groupe de travail Windows, l'ordinateur hébergeant SQL Server doit appartenir à un groupe de travail et non à un domaine. Vous devez télécharger les pilotes Microsoft JDBC SQL Server à partir du site Web suivant, puis les copier dans le répertoire [racine du serveur d'applications]/lib : Lang=en. Pour LiveCycle Policy Server, vérifiez que les propriétés suivantes de SQL Server sont configurées avant de créer la base de données LiveCycle : Définissez le paramètre Allocation de mémoire minimum sur la plus grande valeur prise en charge votre système et vérifiez que l'option Configurer la mémoire SQL Server de façon dynamique est activée. Dans les propriétés du processeur du serveur de base de données, activez les options Augmenter la priorité SQL Server sous Windows et Utiliser les fibres Windows NT. Dans les propriétés du processeur du serveur de base de données, définissez l'intervalle de récupération sur 15 minutes. Après avoir créé la base de données, vérifiez que la taille du fichier de données et celle du fichier journal sont suffisantes pour votre système. Vous devez également régler la taille de croissance sur un nombre élevé afin d'éviter toute perte de données.

28 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Préparation de WebLogic 28 Préparation de WebLogic Cette section s'applique à tous les produits de sécurité LiveCycle. Pour préparer WebLogic Server en vue de l'installation de produits LiveCycle, vous devez effectuer les opérations suivantes : Installer BEA WebLogic Server 8.1, Service Pack 5. Reportez-vous à la section «Installation de WebLogic Server», page 28. Créer un domaine WebLogic. Reportez-vous à la section «Création du domaine WebLogic Server», page 28. Activer la recherche admin anonyme. Reportez-vous à la section «Configuration de la recherche admin anonyme», page 30. Définir les utilisateurs, les rôles et les fichiers d'ouverture de session. Reportez-vous à la section «Définition des utilisateurs, des rôles et des fichiers d'ouverture de session», page 31. Configurez le fichier DocumentServicesLibrary.jar. Reportez-vous à la section «Configuration du fichier DocumentServicesLibrary.jar», page 31. Copier et modifier les fichiers de LiveCycle Policy Server. Reportez-vous à la section «Copie et modification de fichiers», page 33. Copier les fichiers pour exécuter LiveCycle Policy Server avec LiveCycle Workflow. Reportez-vous à la section «Copiez les fichiers pour exécuter LiveCycle Policy Server avec LiveCycle Workflow», page 34. Remarque : vous devez vérifier que Configuration Manager est exécuté sur l'ordinateur hébergeant le serveur d'applications. Cette procédure s'applique également à une configuration distante. Installation de WebLogic Server Vous devez installer BEA WebLogic Server 8.1, Service Pack 5 pour exécuter les produits LiveCycle. Vous pouvez télécharger ce Service Pack à l'adresse suivante : Création du domaine WebLogic Server Pour développer et déployer des applications sur WebLogic Server, vous devez créer un domaine. Le domaine est l'unité administrative de base utilisée par WebLogic Server. Les domaines WebLogic Server se composent d'un ou plusieurs serveurs gérés partageant des ressources et des services. Vous devez déployer les applications LiveCycle sur les serveurs gérés d'un domaine, le serveur d'administration devant être réservé aux tâches de gestion. Pour plus de détails sur la création d'un domaine de serveur, ainsi que sur les serveurs d'administration et gérés, reportez-vous à la documentation du produit BEA WebLogic. Remarque : acceptez les valeurs par défaut des propriétés pour lesquelles vous ne disposez d'aucune instruction particulière. Pour plus de détails sur ces écrans, consultez l'aide de WebLogic. Pour créer un domaine WebLogic : 1. Ouvrez une invite de commande et l'assistant de configuration WebLogic. Pour ce faire, accédez au répertoire [racine du serveur d'applications]/common/bin et saisissez la commande suivante :

29 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Création du domaine WebLogic Server 29 (Windows).\config.cmd (Linux et UNIX)./config.sh 2. Dans l'écran Create or Extend a Configuration, sélectionnez Create a new WebLogic configuration, puis cliquez sur Next. 3. Dans l'écran Select a Configuration Template, sélectionnez Basic WebLogic Server Domain et cliquez sur Next. 4. Dans l'écran Choose Express or Custom Configuration, sélectionnez Express et cliquez sur Next. 5. Saisissez votre nom d'utilisateur et votre mot de passe, confirmez le mot de passe en le saisissant une seconde fois, puis cliquez sur Next. 6. Dans le volet de gauche, sélectionnez Production Mode. 7. Dans le volet de droite, sélectionnez BEA Supplied SDKs et Sun SDK 1.4.2_08@racine du serveur d'applications/jdk142_08, puis cliquez sur Next. 8. Dans l'écran Create WebLogic Configuration, recherchez la liste Summary View, sélectionnez Deployment et cliquez sur Create. 9. Dans l'écran Creating Configuration, sélectionnez Start Admin Server et cliquez sur Done lorsque la création de la configuration est complètement terminée. 10. Lorsque vous y êtes invité, saisissez le nom d'utilisateur et le mot de passe entrés à l'étape 5. Pour créer un serveur géré WebLogic : 1. Si WebLogic Administration Server n'est pas en cours d'exécution, ouvrez une invite de commande, accédez au répertoire [racine du serveur d'applications]\user_projects\domains\[nomdomaine] et saisissez la commande suivante : (Windows) startweblogic.cmd (Linux et UNIX) startweblogic.sh 2. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 3. Saisissez le nom d'utilisateur et le mot de passe utilisés lors de la création de cette configuration de WebLogic, puis cliquez sur Sign In. 4. Cliquez avec le bouton droit sur Servers et sélectionnez Configure a New Server. 5. Attribuez le nom server1 au nouveau serveur puis, dans la zone Listen Port, entrez une valeur différente de celle qui est affichée (par exemple 8001). (Le port 7001 est déjà utilisé par le serveur d'administration). 6. Cliquez sur Create. 7. Ouvrez une invite de commande. Pour arrêter WebLogic, accédez au répertoire [domaine du serveur d'applications], puis saisissez la commande suivante : (Windows) stopweblogic.cmd adminusername (Linux et UNIX) stopweblogic.sh adminusername

30 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de la recherche admin anonyme Lorsque vous y êtes invité, saisissez le mot de passe de l'administrateur et appuyez sur Entrée. 9. Ouvrez le script de démarrage du serveur géré à l'aide de la commande suivante : (Windows) [domaine du serveur d'applications]/startmanagedweblogic.cmd (Linux et UNIX) [domaine du serveur d'applications]/startmanagedweblogic.sh 10. Si SERVER_NAME est défini, ajoutez la ligne suivante : "server1": set SERVER_NAME=server1 11. Spécifiez le nom d'utilisateur et le mot de passe de WebLogic en ajoutant les lignes suivantes : set WLS_USER=<username> set WLS_PW=<password> Remarque : si vous voulez que le serveur utilise les informations d'identification du fichier boot.properties (chiffré) situé dans le répertoire [racine du serveur d'applications], ne définissez pas les indicateurs WLS_USER ou WLS_PW. Supprimez-les du script de démarrage : -Dweblogic.management.username=%WLS_USER% -Dweblogic.management.password=%WLS_PW% 12. Sauvegardez le script de démarrage du serveur géré. 13. Pour démarrer WebLogic Administration Server, saisissez la commande suivante : (Windows) [domaine du serveur d'applications]/startweblogic.cmd (Linux et UNIX) [domaine du serveur d'applications]/startweblogic.sh 14. Pour démarrer la version serveur géré de WebLogic, saisissez la commande suivante : (Windows) [domaine du serveur d'applications]/startmanagedweblogic.cmd (Linux et UNIX) [domaine du serveur d'applications]/startmanagedweblogic.sh Configuration de la recherche admin anonyme Si vous utilisez WebLogic 8.1 SP 5, vous devez activer la recherche admin anonyme. Pour activer la recherche admin anonyme : 1. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, cliquez sur Security. 3. Dans l'onglet General de l'onglet Configuration, sélectionnez Anonymous Admin Lookup Enabled et cliquez sur Apply. 4. Redémarrez WebLogic pour que le nouveau paramètre soit pris en compte.

31 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Définition des utilisateurs, des rôles et des fichiers d'ouverture de session 31 Définition des utilisateurs, des rôles et des fichiers d'ouverture de session Cette section s'applique uniquement à LiveCycle Reader Extensions. Pour exécuter LiveCycle Reader Extensions, vous devez définir un utilisateur, un rôle d'utilisateur et une ouverture de session utilisateur par défaut. Après avoir défini l'utilisateur par défaut, vous pouvez créer d'autres utilisateurs et rôles d'utilisateur. Pour configurer des utilisateurs, des rôles et des groupes d'utilisateurs : 1. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, développez mydomain > Security > Realms > myrealm > Groups et sélectionnez Configure a New Group. 3. Dans la zone Name, tapez AdobeReUser, puis cliquez sur Apply. AdobeReUser est l'utilisateur autorisé à accéder à l'application Web LiveCycle Reader Extensions. 4. Dans l'arborescence de navigation, développez mydomain > Security > Realms > myrealm > Users et sélectionnez Configure a New User. 5. Dans les zones User Name et Password, tapez un nom et un mot de passe, puis cliquez sur Apply. 6. Dans l'onglet Groups, sélectionnez le groupe AdobeReUser et ajoutez-le aux Current Groups, puis cliquez sur Apply. Configuration du fichier DocumentServicesLibrary.jar Cette section ne s'applique qu'à LiveCycle Document Security et LiveCycle Reader Extensions. Vous devez copier le fichier DocumentServicesLibrary.jar du répertoire [racine LiveCycle] dans le répertoire [domaine du serveur d'applications]. 1. Dans le répertoire [domaine du serveur d'applications], créez un répertoire nommé lib. 2. Copiez le fichier DocumentServicesLibrary.jar du répertoire [racine LiveCycle]/components/csa/weblogic/lib/adobe dans le répertoire [domaine du serveur d'applications]/lib. 3. Démarrez la console d'administration WebLogic Server en saisissant : dans la ligne d'adresse d'un navigateur Web. 4. Saisissez le nom d'utilisateur et le mot de passe utilisés lors de la création de cette configuration de WebLogic, puis cliquez sur Sign In. 5. Dans l'arborescence de navigation, sélectionnez [nomdomaine], cliquez sur Servers, puis sur le serveur que vous avez créé. 6. Cliquez sur l'onglet Remote Start de l'onglet Configuration. 7. Dans la zone Java Home, saisissez le chemin du répertoire jdk142_08.

32 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration du fichier DocumentServicesLibrary.jar Dans la zone BEA Home, saisissez le chemin du répertoire d'installation de WebLogic. 9. Dans la zone Class Path, saisissez le chemin du fichier DocumentServicesLibrary.jar et celui des pilotes de base de données. Par exemple : [domaine du serveur d'applications]/lib/documentserviceslibrary.jar; [racine du serveur d'applications]/server/lib/<database driver>;%classpath%; Remarque : si vous recevez des erreurs avec %CLASSPATH%, entrez les chemins d'accès aux fichiers jar. Par exemple : BEA_HOME/jdk142_08/lib/tools.jar;[racine du serveur d'applications]/server/lib/weblogic_sp.jar;[racine du serveur d'applications]/server/lib/weblogic.jar; Remarque : utilisez le séparateur «;» (sous Windows) ou «:» (sous Linux et UNIX). 10. Dans la zone Arguments, saisissez le texte suivant : -Dweblogic.Name=[nomserveur] -Dweblogic.ProductionModeEnabled=true -Djava.endorsed.dirs=BEA_HOME/jdk142_08/jre/lib/endorsed -Dadobeidp.RootDirectory=BEA_HOME/user_projects/domains /[nomdomaine] -Djava.security.policy=[racine du serveur d'applications]/server/lib/weblogic.policy -Xms512m -Xmx1024m Attention : ces commandes doivent toutes figurer sur une seule ligne, séparées par un seul espace (n'utilisez aucun autre séparateur). Si vous copiez et collez du texte directement depuis ce document, supprimez tous les retours à la ligne et le texte étranger risquant d'être copiés avec le code. 11. Dans la zone User Name, saisissez le nom d'utilisateur WebLogic. 12. Dans les zones Password et Confirm Password, saisissez le mot de passe utilisateur WebLogic. 13. Cliquez sur Apply. Remarque : après avoir cliqué sur Apply, assurez-vous que l'icône /!\ jaune clignote. Ceci indique que les modifications ont été appliquées. Si l'icône ne clignote pas, cliquez de nouveau sur Apply. Pour modifier la commande startmanagedweblogic : 1. Dans l'arborescence de navigation de la console d'administration WebLogic, sélectionnez [nomdomaine], cliquez sur Servers, puis sur le serveur que vous avez créé. 2. Cliquez sur l'onglet Remote Start de l'onglet Configuration. 3. Ajoutez le texte suivant dans le champ Class Path : [domaine du serveur d'applications]/lib/documentserviceslibrary.jar 4. Cliquez sur Apply. 5. Redémarrez WebLogic.

33 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Copie et modification de fichiers 33 Copie et modification de fichiers Cette section s'applique uniquement à LiveCycle Policy Server. Pour copier et modifier des fichiers : 1. Créez un répertoire nommé lib dans le répertoire [domaine du serveur d'applications]. 2. Copiez les fichiers jar de base de données appropriés du répertoire [racine LiveCycle]/ components/ policyserver/common/lib/thirdparty dans le répertoire [domaine du serveur d'applications]/lib : db2jcc.jar db2jcc_license_cu.jar mysql-connector-java.jar ojdbc14.jar nls_charset12.jar 3. Copiez le répertoire endorsed du répertoire [racine LiveCycle]/PolicyServer/sdk/lib/Weblogic dans le répertoire [domaine du serveur d'applications]/lib. Assurez-vous que les fichiers suivants ont été copiés : dom3-xercesimpl jar dom3-xml-apis jar xalan jar 4. Copiez le fichier edc-server-spi.jar du répertoire [racine LiveCycle]/PolicyServer/sdk/spi-lib dans le répertoire [domaine du serveur d'applications]/lib. 5. Copiez le fichier jax-qname.jar du répertoire [racine LiveCycle]/PolicyServer/sdk/lib/Weblogic dans le répertoire [domaine du serveur d'applications]/lib. 6. Copiez le fichier jaas.config du répertoire [racine LiveCycle]/PolicyServer/weblogic-conf/jaas/ dans le répertoire [domaine du serveur d'applications]/lib. 7. Modifiez le fichier jaas.config dans un éditeur de texte en configurant les entrées user.provider.url, userdnprefix et userdnsuffix, puis enregistrez-le. Par exemple, ldap://dirsj.corp.masociété.com:389, uid=,and,ou=people,o=masociété.com. 8. Copiez le fichier suivant du répertoire [racine LiveCycle]\policyserver\ weblogic-conf\scripts\ dans le répertoire [domaine du serveur d'applications] : (Windows) startweblogic.cmd (Linux et UNIX) startweblogic.sh (Windows) startmanagedweblogic.cmd (Linux et UNIX) startmanagedweblogic.sh 9. Ouvrez le script de démarrage de WebLogic dans un éditeur de texte à l'aide de la commande suivante : (Serveur d'administration Windows) [domaine du serveur d'applications]\startweblogic.cmd (Serveur géré Windows) [domaine du serveur d'applications]\startmanagedweblogic.cmd (Serveurs d'administration Linux et UNIX) [domaine du serveur d'applications]/startweblogic.sh (Serveur géré Linux et UNIX) [domaine du serveur d'applications]/startmanagedweblogic.sh

34 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Copiez les fichiers pour exécuter LiveCycle Policy Server avec LiveCycle Workflow Assurez-vous que les propriétés suivantes sont bien configurées : set EDC_DOMAIN_DIR=%BEA_HOME%\user_projects\domains\mydomain set SERVER_NAME=myserver 11. Vérifiez que JAVA_HOME pointe vers BEA_JDK (version 1.4.2_08) et que le répertoire bin pour JAVA_HOME est indiqué dans le chemin. 12. Enregistrez les modifications apportées au fichier. 13. Redémarrez le serveur d'applications. Copiez les fichiers pour exécuter LiveCycle Policy Server avec LiveCycle Workflow Cette section s'applique uniquement à LiveCycle Policy Server. Pour exécuter LiveCycle Policy Server avec LiveCycle Workflow, vous devez copier les fichiers de bibliothèque suivants du répertoire [racine LiveCycle]/PolicyServer/sdk/lib/WebLogic vers le répertoire [racine LiveCycle]/components/workflow/ext : edc-sdk.jar jaxb-api.jar jaxb-impl.jar jaxb-libs.jar namespace.jar relaxngdatatype.jar sdk-ejb-client.jar xsdlib.jar Installation des pilotes de base de données Cette section s'applique uniquement à LiveCycle Policy Server. Pour LiveCycle Policy Server, vous devez installer les pilotes de base de données dans les répertoires d'installation du serveur d'applications. Les pilotes sont requis pour permettre à Configuration Manager et au serveur d'applications de se connecter à la base de données LiveCycle. Vous devez installer les pilotes du type de base de données utilisé pour la base de données LiveCycle. Pour installer le pilote SQL Server : 1. Téléchargez le pilote SQL Server 2000 pour JDBC pour SQL Server 2000 SP3a depuis le site et installez-le sur l'ordinateur exécutant le serveur d'applications. 2. Copiez les fichiers msbase.jar, mssqlserver.jar et msutil.jar de l'emplacement où vous avez installé SQL Server 2000 pour JDBC dans le répertoire [racine du serveur d'applications]/server/lib. 3. Démarrez la console d'administration WebLogic Server en saisissant : dans la ligne d'adresse d'un navigateur Web.

35 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Installation des pilotes de base de données Saisissez le nom d'utilisateur et le mot de passe utilisés lors de la création de cette configuration de WebLogic, puis cliquez sur Sign In. 5. Dans l'arborescence de navigation, sélectionnez [nomdomaine], cliquez sur Servers, puis sur le serveur que vous avez créé. 6. Cliquez sur l'onglet Remote Start de l'onglet Configuration. 7. Ajoutez le texte suivant dans le champ Class Path : (Windows) %WL_HOME%\server\lib\wlbase.jar;%WL_HOME%\server\lib\mssqlserver.jar; %WL_HOME%\server\lib\msutil.jar; (Linux and UNIX) ${WL_HOME}/server/lib/wlbase.jar:${WL_HOME}/server/lib/mssqlserver.jar :${WL_HOME}/server/lib/msutil.jar: Remarque : utilisez le séparateur «;» (sous Windows) ou «:» (sous Linux et UNIX). 8. Cliquez sur Apply. Pour installer le pilote DB2 : 1. Copiez les fichiers db2jcc_license_cu.jar et db2jcc.jar du répertoire [racine serveur base données]/java par exemple [racine serveur base données]/ibm/sqllib/java (sous Windows) ou [racine serveur base données]/java (sous Linux), dans le répertoire [racine du serveur d'applications]/server/lib. 2. Démarrez la console d'administration WebLogic Server en saisissant : dans la ligne d'adresse d'un navigateur Web. 3. Saisissez le nom d'utilisateur et le mot de passe utilisés lors de la création de cette configuration de WebLogic, puis cliquez sur Sign In. 4. Dans l'arborescence de navigation, sélectionnez [nomdomaine], cliquez sur Servers, puis sur le serveur que vous avez créé. 5. Cliquez sur l'onglet Remote Start de l'onglet Configuration. 6. Ajoutez le texte suivant dans le champ Class Path : (Windows) %WL_HOME%\server\lib\db2jcc_license_cu.jar;%WL_HOME%\server\lib\ db2jcc.jar; (Linux et UNIX) ${WL_HOME}/server/lib/db2jcc_license_cu.jar:${WL_HOME}/server/lib/ db2jcc.jar: 7. Cliquez sur Apply.

36 Préparation de l'environnement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Installation des pilotes de base de données 36 Etape suivante Vous devez à présent configurer le produit en vue de son déploiement à l'aide de la méthode de configuration automatique ou manuelle. (Reportez-vous à la section «Configuration automatique de LiveCycle», page 38 ou «Configuration des produits LiveCycle», page 65).

37 Partie I : Configuration et déploiement automatiques Cette section décrit la procédure de configuration et de déploiement automatiques de vos produits LiveCycle. Pour plus de détails sur la configuration et le déploiement manuels des produits, reportez-vous à la section «Configuration et déploiement manuels», page

38 4 Configuration automatique de LiveCycle Ce chapitre s'applique à tous les produits de sécurité LiveCycle. Il décrit l'utilisation de Configuration Manager pour configurer et assembler automatiquement les produits LiveCycle et les déployer sur le serveur d'applications. Il explique également comment configurer et assembler manuellement les produits LiveCycle et effectuer automatiquement les opérations de configuration du serveur d'applications et de déploiement des produits LiveCycle. Vous devez avoir préalablement préparé votre environnement à l'hébergement des produits LiveCycle et installé ceux-ci. Si ce n'est pas le cas, reportez-vous aux sections «Préparation de l'environnement», page 24 et «Installation des produits LiveCycle», page 22. A propos de Configuration Manager Configuration Manager est un outil de type assistant que vous pouvez utiliser pour effectuer automatiquement toutes les opérations requises pour exécuter les produits LiveCycle sur le serveur d'applications. Configuration Manager est installé avec tous les produits LiveCycle 7.2. Vous pouvez utiliser l'instance de Configuration Manager installée avec un produit LiveCycle 7.2 avec tous les autres produits LiveCycle 7.2. Lorsque vous exécutez Configuration Manager, vous spécifiez les produits LiveCycle que vous configurez ainsi que le type de serveur d'applications mis en œuvre dans la solution. Vous pouvez démarrer Configuration Manager à partir du programme d'installation afin de pouvoir configurer les produits pendant la procédure d'installation. Sur Solaris et AIX, vous devez démarrer Configuration Manager manuellement depuis le répertoire [racine LiveCycle]\ConfigurationManager. Une fois l'installation effectuée, vous pouvez également démarrer Configuration Manager à tout moment pour configurer les produits. Conseil : Configuration Manager confirme les valeurs spécifiées sur chaque écran lorsque vous cliquez sur Suivant. S'il ne peut pas confirmer une valeur, l'option à l'écran devient rouge. Vous devez alors saisir une valeur correcte pour pouvoir continuer. Si des erreurs se produisent pendant la configuration, Configuration Manager crée un fichier journal appelé lcm.log pouvant contenir le message d'erreur. Ce fichier journal se trouve dans le répertoire [racine LiveCycle]/configurationManager. Tâches de configuration Configuration Manager offre une interface sous forme d'assistant. En y saisissant les informations requises, vous pouvez effectuer les tâches suivantes : 1. Configurer et assembler des propriétés des produits LiveCycle et assembler ces produits dans des fichiers EAR pour un déploiement sur le serveur d'applications. 2. Configurer les propriétés du serveur d'applications pour qu'il puisse exécuter des produits LiveCycle. 3. Vérifier que le serveur d'applications est correctement configuré pour exécuter les produits LiveCycle. 38

39 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Types de configuration Déployer des produits LiveCycle sur le serveur d'applications. 5. (LiveCycle Policy Server) Démarrer la base de données de façon à pouvoir stocker les données d'exécution générées par les produits LiveCycle déployés. 6. (LiveCycle Reader Extensions) Configurer des utilisateurs et des rôles. 7. Vérifier que les produits LiveCycle déployés sont disponibles et opérationnels. Vous pouvez éventuellement exécuter les étapes 2 (configuration du serveur d'applications) et 4 (déploiement de produits LiveCycle) manuellement. Reportez-vous à la section Types de configuration. Ces tâches doivent être effectuées dans l'ordre où elles figurent dans la liste, qu'elles soient réalisées automatiquement par Configuration Manager ou manuellement. Types de configuration Configuration Manager peut être exécuté dans deux modes : Assistant de configuration classique : dans ce mode, Configuration Manager effectue toutes les tâches requises pour pouvoir exécuter les produits LiveCycle sur le serveur d'applications. Lors de la configuration des propriétés du produit LiveCycle, Configuration Manager utilise toutes les valeurs par défaut. Assistant de configuration personnalisée : dans ce mode, vous pouvez sélectionner les tâches que Configuration Manager doit effectuer automatiquement. Lors de la configuration des propriétés du produit LiveCycle, vous pouvez utiliser les valeurs par défaut ou spécifier des valeurs personnalisées. Le mode Assistant de configuration personnalisée est utile si vous souhaitez effectuer manuellement certaines étapes de la configuration, et d'autres automatiquement. Par exemple, pour configurer manuellement le serveur d'applications et utiliser Configuration Manager pour effectuer le reste des opérations de configuration, procédez comme suit : 1. Exécutez Configuration Manager en mode Assistant de configuration personnalisée et utilisez-le pour configurer et assembler les produits LiveCycle dans un fichier EAR. 2. Configurez manuellement le serveur d'applications. 3. Exécutez à nouveau Configuration Manager en mode Assistant de configuration personnalisée pour valider le serveur d'applications, déployer les produits LiveCycle, initialiser la base de données et vérifier que les produits sont disponibles et fonctionnels. Exécution répétée de Configuration Manager Configuration Manager enregistre les valeurs des propriétés de configuration saisies et vous permet de passer les propriétés de configuration. Cette fonction est utile lorsque vous exécutez Configuration Manager plusieurs fois. Valeurs de propriétés enregistrées Configuration Manager enregistre toutes les valeurs (excepté les mots de passe) saisies dans ses écrans de configuration pour vous éviter d'avoir à les entrer de nouveau. Lors d'une nouvelle exécution de Configuration Manager, vous pouvez utiliser les valeurs précédemment saisies pour les propriétés de configuration.

40 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration type 40 Option Ne pas appliquer Certains écrans de Configuration Manager comportent l'option Ne pas appliquer. Si vous sélectionnez cette option, Configuration Manager n'enregistre pas les propriétés associées à l'écran et conserve la configuration actuelle. Attention : sélectionner l'option Ne pas appliquer ne signifie pas que vous ne devez pas spécifier de valeur de propriété. Sélectionner l'option Ne pas appliquer ne configure aucune valeur. Les valeurs précédentes sont conservées. Configuration type Lors d'une configuration type, Configuration Manager effectue automatiquement toutes les tâches requises pour pouvoir exécuter les produits LiveCycle sur le serveur d'applications. Si vous souhaitez que Configuration Manager n'effectue automatiquement qu'une partie des tâches de configuration, reportez-vous à la section «Exécution d'une configuration personnalisée», page 44. Attention : sélectionner l'option Ne pas appliquer ne signifie pas que vous ne devez pas spécifier de valeur de propriété. Sélectionner l'option Ne pas appliquer ne configure aucune valeur. Les valeurs précédentes sont conservées. Remarque : vérifiez que le serveur d'applications est en cours d'exécution avant de démarrer Configuration Manager. Cette démarche s'applique aux processus autonomes et distants. Vérifiez également que Configuration Manager est exécuté sur l'ordinateur hébergeant le serveur d'applications. Tous les paramètres de configuration sont définitifs et ne peuvent être annulés. Il n'existe pas de cache contenant les paramètres de configuration précédents ou écrasés. Pour procéder à une configuration type : 1. Démarrez Configuration Manager en accédant au répertoire [racine LiveCycle]/configurationManager et saisissez la commande suivante : (Windows) ConfigurationManager.exe (Linux et UNIX)./ConfigurationManager.bin 2. Dans l'écran Bienvenue, cliquez sur Suivant. 3. Sélectionnez Assistant de configuration classique, puis cliquez sur Suivant. 4. Dans l'écran Préférences de configuration, sélectionnez Utiliser les valeurs saisies ou Rétablir les valeurs par défaut, puis cliquez sur Suivant. 5. Sélectionnez le type du serveur d'applications que vous utilisez. 6. Sélectionnez Plate-forme si cette option s'affiche, puis les produits que vous souhaitez configurer et déployer. Cliquez ensuite sur Suivant. 7. (LiveCycle Policy Server) Passez à l'étape (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de sélection du répertoire des données d'approbation, sélectionnez une des options suivantes :

41 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration type 41 En l'absence d'un répertoire des données d'approbation, sélectionnez Créer un nouveau répertoire de données d'approbation, puis cliquez sur Suivant. Passez à l'étape 9. Pour utiliser un répertoire de données d'approbation existant, sélectionnez Utiliser un répertoire de données d'approbation existant, cliquez sur Parcourir pour accéder au répertoire et le sélectionner, puis cliquez sur Suivant pour passer à l'étape 13. Un répertoire de données d'approbation existant valide doit contenir les fichiers et répertoires suivants : /trust.xml /credentials/ /certificates/ /CRLs/ /keystore /trust.sig 9. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de sélection de l'accueil Java, accédez à l'emplacement du JDK du serveur d'applications et cliquez sur Suivant. 10. (LiveCycle Document Security) Dans l'écran Configuration du nouveau répertoire de données d'approbation, cliquez sur Parcourir et accédez aux répertoires contenant vos listes de révocation des certificats, vos informations d'identification et vos certificats, puis cliquez sur Suivant. Si vous ne souhaitez pas inclure de copies des listes de révocation des certificats, des informations d'identification et des certificats dans le répertoire de données d'approbation, cliquez sur Suivant. 11. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Sélection d'un fichier de stockage des clés, sélectionnez une des options suivantes : Si vous ne possédez pas de fichier de stockage de clés ni de paire de clés, sélectionnez Créer un nouveau fichier de stockage de clés et une paire de clés, puis cliquez sur Suivant. Dans l'écran Création d'un fichier de stockage des clés, saisissez un mot de passe, un alias et un mot de passe de clé pour le nouveau fichier de stockage de clés et la nouvelle paire de clés. Cliquez ensuite sur Suivant. Dans l'écran Création d'un fichier de stockage des clés - Valeurs de ND, remplissez le formulaire d'enregistrement DN, puis cliquez sur Suivant. Pour Utiliser un fichier de stockage des clés et une paire de clés existants, sélectionnez Utiliser un fichier de stockage des clés et une paire de clés existants et cliquez sur Suivant. Dans l'écran Fichier de stockage des clés existant, saisissez un mot de passe, un alias et un mot de passe de clé pour votre fichier de stockage de clés et votre paire de clés, puis cliquez sur Suivant. Dans l'écran de configuration du module Trust Manager, saisissez les informations supplémentaires de fichier de stockage de clés et de signature. Si vous n'êtes pas certain de connaître ces valeurs, acceptez les valeurs par défaut et cliquez sur Suivant. 12. (LiveCycle Reader Extensions) Dans l'écran contenant les informations d'identification de Reader Extensions, recherchez le fichier d'informations d'identification, saisissez le mot de passe, puis cliquez sur Suivant et passez à l'étape (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Fichier de stockage des clés existant, saisissez un mot de passe, un alias et un mot de passe de clé pour votre fichier de stockage de clés et votre paire de clés, puis cliquez sur Suivant. 14. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran contenant les informations d'identification de Reader Extensions, saisissez l'alias du fichier d'informations d'identification dans le fichier trust.xml, saisissez le mot de passe, puis cliquez sur Suivant. Pour LiveCycle Document Security, passez à l'étape 15.

42 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration type Lisez le résumé de la configuration. Cliquez sur Précédent pour modifier des paramètres ou sur Suivant pour continuer. Si vous choisissez de continuer, Configuration Manager configure les propriétés du produit LiveCycle à l'aide des valeurs spécifiées et assemble les produits dans le fichier LiveCycle.ear. 16. Dans la zone URL de base du serveur d'applications, saisissez l'url que Configuration Manager peut utiliser pour se connecter au serveur d'applications. L'URL doit posséder le format suivant : [hôte] est le nom ou l'adresse IP de l'ordinateur hébergeant le serveur d'applications, et [port] est le port du service HTTP utilisé par le serveur d'applications (par exemple, Accédez à l'emplacement du JDK du serveur d'applications, puis cliquez sur Suivant. 18. Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome. Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications. Port admin : port utilisé pour accéder au service d'administration du serveur d'applications. Le port par défaut est Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est server1 (serveur géré) ou myserver. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager [racine du serveur d'applications]. 19. Relisez les informations de l'écran Configurer le serveur d'applications pour LiveCycle et cliquez sur Suivant. 20. Spécifiez des valeurs pour les propriétés de la machine virtuelle Java (JVM) exécutant le serveur d'applications, puis cliquez sur Suivant : Ne pas appliquer : sélectionnez cette option si vous souhaitez configurer plus tard les propriétés JVM. Si vous sélectionnez cette option, il n'est pas nécessaire de spécifier de valeur pour les autres propriétés de cet écran. Taille initiale du heap : quantité initiale de mémoire affectée à la JVM. Saisissez 512. Taille maximale du heap : quantité maximale de mémoire pouvant être affectée de façon dynamique à la JVM. Saisissez Arguments JVM supplémentaires : tous les arguments supplémentaires dont vous avez besoin. Remarque : les tailles initiale et maximale du heap ne peuvent pas être supérieures à Pour plus de détails sur la définition de ces valeurs, reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page 115.

43 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration type (LiveCycle Policy Server) Cliquez sur Suivant sur l'écran des options JMS. Vous ne devez configurer aucune des valeurs figurant sur cet écran. 22. (LiveCycle Policy Server) Spécifiez les valeurs des propriétés de la base de données LiveCycle afin que Configuration Manager puisse configurer la connexion de la base de données sur le serveur d'applications, puis cliquez sur Suivant : Ne pas appliquer : sélectionnez cette option si vous souhaitez configurer plus tard la connexion de la base de données. Si vous sélectionnez cette option, il n'est pas nécessaire de spécifier de valeur pour les autres propriétés de cet écran. Source de données : nom JNDI de la source de données à créer sur le serveur d'applications. Sélectionnez EDC_DS. Type BD : type de base de données utilisé pour la base de données LiveCycle. Nom BD : nom de la base de données. Nom d'hôte du serveur de BD : nom ou adresse IP de l'ordinateur hébergeant le serveur de base de données. Port : port utilisé pour accéder au service de la base de données. Nom utilisateur BD : nom du compte utilisateur créé pour que les produits LiveCycle accèdent à la base de données LiveCycle. Mot de passe BD : mot de passe du compte utilisateur spécifié pour le nom d'utilisateur de la base de données. Pilote JDBC dans la bibliothèque du serveur d'applications local : nom et chemin du fichier pilote utilisé par le serveur d'applications pour se connecter à la base de données. Si le pilote se compose de plusieurs fichiers, il vous suffit de spécifier le fichier principal, comme indiqué dans la liste suivante : (DB2) [domaine du serveur d'applications]/lib/db2jcc.jar (Oracle) [domaine du serveur d'applications]/lib/ojdbc14.jar (SQL Server) [domaine du serveur d'applications]/server/lib/mssqlserver.jar ou [racine du serveur d'applications]/server/lib/wlsqlserver.jar Nom du pool de connexion JDBC : nom à utiliser pour le pool de connexion JDBC créé pour la source de données. La valeur par défaut est EDCConnectionPool. Clone EDC_DS : si vous installez plusieurs produits LiveCycle 7.2, vous devez configurer la deuxième base de données. Pour ce faire, configurez d'abord la base de données LiveCycle Policy Server comme décrit ci-dessus, puis sélectionnez IDP_DS et cliquez sur Clone EDC_DS. Indiquez les informations dans la base de données comme décrit ci-dessus. Vérifiez que la valeur IDP_DS est saisie dans le champ Datasource de la deuxième base de données et que le nom du pool de connexion JDBC est IDPConnectionPool. 23. Cliquez sur Appliquer les paramètres pour configurer le serveur d'application. Cliquez sur Suivant une fois la tâche effectuée. 24. (LiveCycle Policy Server) Redémarrez le serveur d'applications ou le groupement et revenez à Configuration Manager. Sélectionnez Valider les paramètres du serveur d'applications. 25. (LiveCycle Policy Server) Cliquez sur Valider les paramètres, puis sur Suivant une fois la tâche effectuée. 26. Cliquez sur Suivant pour déployer les produits.

44 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Exécution d'une configuration personnalisée Sélectionnez les archives que vous déployez et cliquez sur Suivant. 28. Cliquez sur Déployer les produits, puis sur Suivant une fois le déploiement terminé. 29. (LiveCycle Policy Server) Relisez les informations figurant sur l'écran de préparation de la base de données pour LiveCycle, puis cliquez sur Suivant. 30. (LiveCycle Policy Server) Cliquez sur Initialiser la base de données, puis sur Suivant une fois la tâche effectuée. 31. Cliquez sur Suivant pour vérifier les produits déployés. 32. Si vous êtes invité à déployer le fichier LCM.ear, cliquez sur Exécuter, puis sur Suivant. 33. Cliquez sur Tester les produits, puis sur Suivant une fois la tâche effectuée. 34. Cliquez sur Terminer. Exécution d'une configuration personnalisée Lors d'une configuration personnalisée, vous pouvez sélectionner les tâches que Configuration Manager doit effectuer automatiquement. Si vous souhaitez que Configuration Manager effectue automatiquement toutes les tâches de configuration, reportez-vous à la section «Configuration type», page 40. La procédure suivante décrit l'utilisation de Configuration Manager pour sélectionner les tâches à effectuer. Une fois ces tâches sélectionnées, passez aux sections suivantes de ce chapitre pour plus de détails sur l'utilisation des écrans qui s'affichent à la conclusion de chaque tâche. Conseil : Configuration Manager vérifie les valeurs indiquées sur chaque écran lorsque vous cliquez sur Suivant. S'il ne peut pas valider une valeur, la propriété à l'écran devient rouge. Vous devez alors saisir une valeur correcte pour pouvoir continuer. Remarque : vérifiez que le serveur d'applications est en cours d'exécution avant de démarrer Configuration Manager. Cette démarche s'applique aux processus autonomes et distants. Vérifiez également que Configuration Manager est exécuté sur l'ordinateur hébergeant le serveur d'applications. Tous les paramètres de configuration sont définitifs et ne peuvent être annulés. Il n'existe pas de cache contenant les paramètres de configuration précédents ou écrasés. Pour procéder à une configuration personnalisée : 1. Démarrez Configuration Manager en accédant au répertoire [racine LiveCycle]/configurationManager et saisissez la commande suivante : (Windows) ConfigurationManager.exe (Linux et UNIX)./ConfigurationManager.bin 2. Dans l'écran Bienvenue, cliquez sur Suivant. 3. Sélectionnez Assistant de configuration personnalisée et cliquez sur Suivant. 4. Dans l'écran Préférences de configuration, sélectionnez Utiliser les valeurs saisies ou Rétablir les valeurs par défaut, puis cliquez sur Suivant. 5. Sélectionnez le type du serveur d'applications que vous utilisez.

45 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration et assemblage des produits LiveCycle Sélectionnez Plate-forme si cette option s'affiche, puis les produits que vous souhaitez configurer et déployer. Cliquez ensuite sur Suivant. 7. Dans l'écran Sélectionner les tâches à effectuer, sélectionnez les tâches que Configuration Manager doit effectuer automatiquement, puis cliquez sur Suivant. L'écran qui s'affiche ensuite dépend de la première tâche sélectionnée. Si vous avez sélectionné plusieurs tâches, les écrans de la tâche suivante s'affichent dès que les écrans de la tâche précédente ont été renseignés. Pour plus de détails sur les écrans de Configuration Manager pour chaque tâche, reportez-vous à la section correspondante : «Configuration et assemblage des produits LiveCycle», page 45 «Modification des paramètres du serveur d'applications», page 49 (LiveCycle Policy Server) «Validation des paramètres du serveur d'applications», page 51 «Déploiement automatique des produits LiveCycle», page 53 (LiveCycle Policy Server) «Initialisation de la base de données», page 54 «Vérification des produits LiveCycle déployés», page 55 Configuration et assemblage des produits LiveCycle La procédure décrite dans cette section constitue la suite de la procédure de configuration personnalisée. Reportez-vous à la section «Exécution d'une configuration personnalisée», page 44. Lorsque vous sélectionnez la tâche de configuration et d'assemblage automatiques des produits LiveCycle en vue de leur déploiement sur Configuration Manager, respectez la procédure décrite dans cette section pour compléter les écrans Configuration Manager affichés pour cette tâche. Lorsque Configuration Manager termine la configuration du produit, il place les fichiers déployables (LiveCycle.ear, adobe-fontmanager.ear et LiveCycle-security.ear) dans le répertoire suivant : (Windows) [racine LiveCycle]\configurationManager\export (Linux et UNIX) [racine LiveCycle]/configurationManager/export Pour configurer et assembler les produits LiveCycle : 1. Dans l'écran Configurer et assembler les produits, cliquez sur Suivant. 2. (LiveCycle Policy Server) Passez à l'étape (LiveCycle Reader Extensions, LiveCycle Document Security) (Facultatif) Si vous utilisez la sécurité SSL sur le serveur d'applications, sélectionnez Activer SSL et saisissez le mot de passe des informations d'identification SSL dans l'écran de configuration du module Data Manager. Si vous n'avez pas encore défini les informations d'identification SSL, vous pouvez saisir un mot de passe ici et l'utiliser pour créer ces informations. Pour plus de détails sur la création d'informations d'identification SSL, reportez-vous à la section «Configuration de SSL sur WebLogic», page (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du module Data Manager, entrez le répertoire à utiliser pour le fichier temporaire des produits Adobe LiveCycle, puis cliquez sur Suivant.

46 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration et assemblage des produits LiveCycle 46 Remarque : (Linux et UNIX) Si vous n'êtes pas connecté comme utilisateur racine, spécifiez un répertoire sous votre répertoire racine. Pour plus de détails sur le fichier temporaire des produits Adobe LiveCycle, reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page (LiveCycle Reader Extensions, LiveCycle Document Security) Dans la suite de l'écran Configuration du module Data Manager, acceptez les valeurs par défaut des propriétés suivantes ou entrez de nouvelles valeurs, puis cliquez sur Suivant : Intervalle de balayage du stockage local (en secondes) : durée entre les tentatives de suppression des fichiers obsolètes utilisés pour transmettre les données du document entre les services LiveCycle exécutés sur le même ordinateur. Intervalle de balayage du stockage global (en secondes) : durée entre les tentatives de suppression des fichiers obsolètes utilisés pour transmettre les données de document entre des services LiveCycle exécutés sur différents ordinateurs. Spécifiez cette propriété uniquement lors du déploiement de produits LiveCycle dans un environnement de groupes de serveurs. Taille maximale par défaut de la ligne d'entrée (en octets) : nombre maximum d'octets stockés en mémoire lors de l'envoi de documents entre différents composants LiveCycle. Les documents qui dépassent cette valeur sont stockés sur le disque dur. Utilisez cette propriété afin d'améliorer les performances du système. Reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page 115. Délai par défaut avant suppression (en secondes) : durée maximale pendant laquelle un document transmis entre différents composants LiveCycle est considéré comme actif. Lorsque ce délai est écoulé, les fichiers utilisés pour stocker ce document peuvent être supprimés. Utilisez cette propriété pour gérer l'espace disque disponible. Utiliser le protocole NFS (Windows uniquement) : sélectionnez cette option lors du déploiement de produits LiveCycle dans un environnement de groupes de serveurs. Les logiciels NFS supplémentaires doivent être installés sur un ordinateur équipé de Windows pour que cette option puisse être activée. Cette option ne concerne pas les déploiements sous Linux ou UNIX. Répertoire de stockage global : chemin d'accès à un répertoire partagé utilisé pour stocker les documents de longue durée transférés entre les produits LiveCycle. L'utilisation d'un répertoire NFS partagé peut contribuer à améliorer les performances. Pour plus de détails sur cette propriété, reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page (LiveCycle Reader Extensions, LiveCycle Document Security) (Facultatif) Dans l'écran Configuration du module Font Manager, sélectionnez les polices à utiliser en plus de celles fournies avec le produit. Dans le champ Répertoire des polices, entrez le chemin du répertoire contenant les polices à ajouter ou recherchez-le, puis cliquez sur Suivant. Remarque : les droits d'utilisation relatifs aux polices fournies par des sociétés autres qu'adobe sont régis par les contrats de licence accompagnant ces polices. Ils ne sont pas couverts par la licence d'utilisation du logiciel Adobe qui vous est concédée. Adobe vous recommande de vous assurer que vous agissez en conformité avec tous les contrats de licence de sociétés tierces applicables avant d'utiliser des polices non-adobe avec des logiciels Adobe, notamment en ce qui concerne l'utilisation de polices dans des environnements de serveurs. 7. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de sélection du répertoire des données d'approbation, sélectionnez une des options suivantes : En l'absence d'un répertoire des données d'approbation, sélectionnez Créer un nouveau répertoire de données d'approbation, puis cliquez sur Suivant. Passez à l'étape 8.

47 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration et assemblage des produits LiveCycle 47 Pour utiliser un répertoire de données d'approbation existant, sélectionnez Utiliser un répertoire de données d'approbation existant, cliquez sur Parcourir pour accéder au répertoire et le sélectionner, puis cliquez sur Suivant pour passer à l'étape 13. Un répertoire de données d'approbation existant valide doit contenir les fichiers et répertoires suivants : /trust.xml /credentials/ /certificates/ /CRLs/ /keystore /trust.sig 8. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de sélection de l'accueil Java, accédez à l'emplacement du JDK du serveur d'applications et cliquez sur Suivant. 9. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran du nouveau répertoire de données d'approbation, cliquez sur Parcourir et accédez aux répertoires contenant vos listes de révocation des certificats, vos informations d'identification et vos certificats, puis cliquez sur Suivant. Si vous ne souhaitez pas inclure de copies des listes de révocation des certificats, des informations d'identification et des certificats dans le répertoire de données d'approbation, cliquez sur Suivant. 10. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Sélection d'un fichier de stockage des clés, sélectionnez une des options suivantes : Si vous ne possédez pas de fichier de stockage de clés ni de paire de clés, sélectionnez Créer un nouveau fichier de stockage de clés et une paire de clés, puis cliquez sur Suivant. Dans l'écran Création d'un fichier de stockage des clés, saisissez un mot de passe, un alias et un mot de passe de clé pour le nouveau fichier de stockage de clés et la nouvelle paire de clés. Cliquez ensuite sur Suivant. Dans l'écran Création d'un fichier de stockage des clés - Valeurs de ND, remplissez le formulaire d'enregistrement DN, puis cliquez sur Suivant. Pour Utiliser un fichier de stockage des clés et une paire de clés existants, sélectionnez Utiliser un fichier de stockage des clés et une paire de clés existants et cliquez sur Suivant. Dans l'écran Fichier de stockage des clés existant, saisissez le mot de passe, l'alias et le mot de passe de clé de votre fichier de stockage de clés et de votre paire de clés. Dans l'écran de configuration du module Trust Manager, saisissez les informations supplémentaires de fichier de stockage de clés et de signature. Si vous n'êtes pas certain de connaître ces valeurs, acceptez les valeurs par défaut et cliquez sur Suivant. 11. (LiveCycle Reader Extensions) Dans l'écran contenant les informations d'identification de Reader Extensions, recherchez le fichier d'informations d'identification, saisissez le mot de passe, puis cliquez sur Suivant. 12. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Vérification du fichier Trust XML, vérifiez le contenu du fichier et cliquez sur Suivant. Pour modifier le fichier trust.xml, ouvrez-le dans un éditeur de texte depuis le répertoire [racine produit]/trust/, procédez aux modifications, enregistrez et cliquez sur Suivant. Les modifications apportées au fichier trust.xml ne s'affichent pas à l'écran. (Pour plus de détails sur le contenu du fichier, reportez-vous à la section «Contenu et format du fichier trust.xml», page 123). Pour LiveCycle Reader Extensions, passez à l'étape 16. Pour LiveCycle Document Security, passez à l'étape 21. Remarque : par défaut, les certificats importés sont dotés de droits illimités. Vous pouvez modifier ces derniers avant de continuer l'installation.

48 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration et assemblage des produits LiveCycle (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Fichier de stockage des clés existant, saisissez un mot de passe, un alias et un mot de passe de clé pour votre fichier de stockage de clés et votre paire de clés, puis cliquez sur Suivant. Pour LiveCycle Document Security, passez à l'étape (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de configuration du module Trust Manager, saisissez les informations supplémentaires de fichier de stockage de clés et de signature. Si vous n'êtes pas certain de connaître ces valeurs, acceptez les valeurs par défaut et cliquez sur Suivant. 15. (LiveCycle Reader Extensions) Dans l'écran Sélection d'un alias d'authentification, saisissez l'alias d'informations d'identification configuré dans le fichier trust.xml et le mot de passe des informations d'identification, puis cliquez sur Suivant. 16. (LiveCycle Reader Extensions) Dans l'écran Configuration de Reader Extensions, configurez le produit, puis cliquez sur Suivant : Répertoire des téléchargements PDF et de stockage : répertoire racine contenant les fichiers d'application du produit, les fichiers de téléchargement et de résultat. Ce chemin d'accès spécifié peut être absolu ou relatif au répertoire d'application Web. La valeur par défaut est /WEB-INF/work. Nombre de jours avant l'expiration des résultats : nombre de jours avant l'arrivée à expiration des fichiers de résultat. Les fichiers de résultat et de téléchargement ne sont pas supprimés avant la fin de ce délai. La valeur par défaut est 3. Message affiché si une version ultérieure d'adobe Reader est requise : message par défaut présenté aux utilisateurs d'un document PDF doté de droits lorsque ce dernier nécessite une version ultérieure d'adobe Reader. URL de téléchargement d'une version ultérieure d'adobe Reader : URL permettant aux utilisateurs du document PDF doté de droits de télécharger la dernière version disponible d'adobe Reader. 17. (LiveCycle Reader Extensions) Dans l'écran Configuration des paramètres régionaux de Reader Extensions, configurez les paramètres régionaux par défaut pour le produit, puis cliquez sur Suivant : Respecter les paramètres régionaux du navigateur : indique si les paramètres régionaux spécifiés pour le navigateur de l'utilisateur de l'application Web doivent ou non être utilisés. Si la valeur False est attribuée à cette propriété, les valeurs spécifiées par les paramètres defaultiso639languagecode et defaultiso3166countrycode sont appliquées. La valeur par défaut est True. Code de langue par défaut : code ISO 639 pour la langue par défaut. La valeur par défaut est en. Code de pays par défaut : code ISO 3166 pour le pays par défaut. La valeur par défaut est US. 18. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du module PDFAgent, configurez le nombre maximal de processus autorisés simultanément sur le serveur d'applications. Si vous ne souhaitez pas limiter le nombre de processus autorisés simultanément, définissez cette valeur sur 0. Si vous n'êtes pas certain de la valeur à indiquer, acceptez la valeur par défaut de (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du module APSProxy, vérifiez le cas échéant que le nom d'hôte LiveCycle Policy Server, le port RMI et les valeurs de fabrique de contexte initial du serveur d'applications sont corrects, puis cliquez sur Suivant. Remarque : LiveCycle Policy Server doit se trouver sur le même ordinateur ou sous-réseau que LiveCycle Reader Extensions ou LiveCycle Document Security.

49 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Modification des paramètres du serveur d'applications (LiveCycle Policy Server) Sélectionnez les paramètres régionaux par défaut pour garantir que les événements de contrôle sont enregistrés et affichés dans la langue appropriée, puis cliquez sur Suivant. 21. Lisez le résumé de la configuration. Cliquez sur Précédent pour modifier des paramètres ou sur Suivant pour continuer. Si vous choisissez de continuer, Configuration Manager configure les propriétés du produit LiveCycle à l'aide des valeurs spécifiées et assemble les produits dans le fichier LiveCycle.ear. 22. Cliquez sur Suivant (si vous avez sélectionné une autre tâche de Configuration Manager à exécuter) ou sur Terminer pour fermer Configuration Manager. Modification des paramètres du serveur d'applications La procédure décrite dans cette section constitue la suite de la procédure de configuration personnalisée. Reportez-vous à la section «Exécution d'une configuration personnalisée», page 44. Lorsque vous optez pour l'exécution automatique de la tâche de modification des paramètres du serveur d'applications par Configuration Manager, respectez la procédure décrite dans cette section pour compléter les écrans Configuration Manager qui s'affichent pour cette tâche. Attention : sélectionner l'option Ne pas appliquer ne signifie pas que vous ne devez pas spécifier de valeur de propriété. Sélectionner l'option Ne pas appliquer ne configure aucune valeur. Les valeurs précédentes sont conservées. Pour configurer le serveur d'applications : 1. Spécifiez le répertoire racine du Java Development Kit (JDK) utilisé pour l'exécution du serveur d'applications, puis cliquez sur Suivant. Par exemple, sous Windows, il s'agit du répertoire C:\bea\jdk142_ Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome. Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications. Port admin : port utilisé pour accéder au service d'administration du serveur d'applications. Le port par défaut est 7001 ou 8001 pour un serveur géré. Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est server1 (serveur géré) ou myserver. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager sous [racine du serveur d'applications]c:\bea\weblogic81 sous Windows et /opt/bea/weblogic81 sous Linux et UNIX. 3. Cliquez sur Suivant pour configurer le serveur d'applications.

50 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Modification des paramètres du serveur d'applications Spécifiez des valeurs pour les propriétés de la machine virtuelle Java (JVM) exécutant le serveur d'applications, puis cliquez sur Suivant : Ne pas appliquer : sélectionnez cette option si vous souhaitez configurer plus tard les propriétés JVM. Si vous sélectionnez cette option, il n'est pas nécessaire de spécifier de valeur pour les autres propriétés de cet écran. Taille initiale du heap : quantité initiale de mémoire affectée à la JVM. Saisissez 512. Taille maximale du heap : quantité maximale de mémoire pouvant être affectée de façon dynamique à la JVM. Saisissez Arguments JVM supplémentaires : tous les arguments supplémentaires dont vous avez besoin. Remarque : les tailles initiale et maximale du heap ne peuvent pas être supérieures à Pour plus de détails sur la définition de ces valeurs, reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page (LiveCycle Policy Server) Cliquez sur Suivant sur l'écran des options JMS. Vous ne devez configurer aucune des valeurs figurant sur cet écran. 6. (LiveCycle Policy Server) Spécifiez les valeurs des propriétés de la base de données LiveCycle afin que Configuration Manager puisse configurer la connexion de la base de données sur le serveur d'applications, puis cliquez sur Suivant : Ne pas appliquer : sélectionnez cette option si vous souhaitez configurer plus tard la connexion de la base de données. Si vous sélectionnez cette option, il n'est pas nécessaire de spécifier de valeur pour les autres propriétés de cet écran. Source de données : nom JNDI de la source de données à créer sur le serveur d'applications. Sélectionnez EDC_DS. Type BD : type de base de données utilisé pour la base de données LiveCycle. Nom BD : nom de la base de données. Nom d'hôte du serveur de BD : nom ou adresse IP de l'ordinateur hébergeant le serveur de base de données. Port : port utilisé pour accéder au service de la base de données. Nom utilisateur BD : nom du compte utilisateur créé pour que les produits LiveCycle accèdent à la base de données LiveCycle. Mot de passe BD : mot de passe du compte utilisateur spécifié pour le nom d'utilisateur de la base de données. Pilote JDBC dans la bibliothèque du serveur d'applications local : nom et chemin du fichier pilote utilisé par le serveur d'applications pour se connecter à la base de données. Si le pilote se compose de plusieurs fichiers, il vous suffit de spécifier le fichier principal, comme indiqué dans la liste suivante : (DB2) [domaine du serveur d'applications]/lib/db2jcc.jar (Oracle) [domaine du serveur d'applications]/lib/ojdbc14.jar (SQL Server) [domaine du serveur d'applications]/server/lib/mssqlserver.jar ou [racine du serveur d'applications]/server/lib/wlsqlserver.jar Nom du pool de connexion JDBC : nom à utiliser pour le pool de connexion JDBC créé pour la source de données. La valeur par défaut est EDCConnectionPool.

51 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Validation des paramètres du serveur d'applications 51 Clone EDC_DS : si vous installez plusieurs produits LiveCycle 7.2, vous devez configurer la deuxième base de données. Pour ce faire, configurez d'abord la base de données LiveCycle Policy Server comme décrit ci-dessus, puis sélectionnez IDP_DS et cliquez sur Clone EDC_DS. Indiquez les informations dans la base de données comme décrit ci-dessus. Vérifiez que la valeur IDP_DS est saisie dans le champ Datasource de la deuxième base de données et que le nom du pool de connexion JDBC est IDPConnectionPool. 7. Cliquez sur Appliquer les paramètres pour configurer le serveur d'application. Cliquez sur Suivant une fois la tâche effectuée. 8. Redémarrez le serveur d'applications pour finaliser sa configuration. 9. Cliquez sur Suivant si vous avez sélectionné une autre tâche à effectuer par Configuration Manager ou sur Terminer pour quitter Configuration Manager. Validation des paramètres du serveur d'applications Cette section s'applique uniquement à LiveCycle Policy Server. La procédure décrite dans cette section constitue la suite de la procédure de configuration personnalisée. Reportez-vous à la section «Exécution d'une configuration personnalisée», page 44. Lorsque vous optez pour l'exécution de la tâche de validation des paramètres du serveur d'applications par Configuration Manager, respectez la procédure décrite dans cette section pour compléter les écrans Configuration Manager qui s'affichent pour cette tâche. Lorsque Configuration Manager valide les paramètres du serveur d'applications, il déploie les applications et communique avec elles au moyen du fichier LCM.ear. Attention : sélectionner l'option Ne pas appliquer ne signifie pas que vous ne devez pas spécifier de valeur de propriété. Sélectionner l'option Ne pas appliquer ne configure aucune valeur. Les valeurs précédentes sont conservées. Pour valider les paramètres du serveur d'applications : 1. Dans la zone URL de base du serveur d'applications, saisissez l'url que Configuration Manager peut utiliser pour se connecter au serveur d'applications. L'URL doit posséder le format suivant : [hôte] est le nom ou l'adresse IP de l'ordinateur hébergeant le serveur d'applications, et [port] est le port du service HTTP utilisé par le serveur d'applications. Par exemple, 2. Spécifiez le répertoire racine du Java Development Kit (JDK) utilisé pour l'exécution du serveur d'applications, puis cliquez sur Suivant. Par exemple, sous Windows, il s'agit du répertoire C:\bea\jdk142_ Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome. Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications.

52 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Validation des paramètres du serveur d'applications 52 Port admin : port utilisé pour accéder au service d'administration du serveur d'applications. Le port par défaut est Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est server1 (serveur géré) ou myserver. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager sous [racine du serveur d'applications]c:\bea\weblogic81 sous Windows et /opt/bea/weblogic81 sous Linux et UNIX. 4. Spécifiez des valeurs pour les propriétés de la machine virtuelle Java (JVM) exécutant le serveur d'applications, puis cliquez sur Suivant : Ne pas appliquer : sélectionnez cette option si vous souhaitez configurer plus tard les propriétés JVM. Si vous sélectionnez cette option, il n'est pas nécessaire de spécifier de valeur pour les autres propriétés de cet écran. Taille initiale du heap : quantité initiale de mémoire affectée à la JVM. Saisissez 512. Taille maximale du heap : quantité maximale de mémoire pouvant être affectée de façon dynamique à la JVM. Saisissez Arguments JVM supplémentaires : tous les arguments supplémentaires dont vous avez besoin. Remarque : les tailles initiale et maximale du heap ne peuvent pas être supérieures à Pour plus de détails sur la définition de ces valeurs, reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page Cliquez sur Suivant sur l'écran des options JMS. Vous ne devez configurer aucune des valeurs figurant sur cet écran. 6. Spécifiez les valeurs des propriétés de LiveCycle la base de données afin que Configuration Manager puisse configurer la connexion de la base de données sur le serveur d'applications, puis cliquez sur Suivant : Ne pas appliquer : sélectionnez cette option si vous souhaitez configurer plus tard la connexion de la base de données. Si vous sélectionnez cette option, il n'est pas nécessaire de spécifier de valeur pour les autres propriétés de cet écran. Source de données : nom JNDI de la source de données à créer sur le serveur d'applications. Sélectionnez EDC_DS. Type BD : type de base de données utilisé pour la base de données LiveCycle. Nom BD : nom de la base de données. Nom d'hôte du serveur de BD : nom ou adresse IP de l'ordinateur hébergeant le serveur de base de données. Port : port utilisé pour accéder au service de la base de données. Nom utilisateur BD : nom du compte utilisateur créé pour que les produits LiveCycle accèdent à la base de données LiveCycle. Mot de passe BD : mot de passe du compte utilisateur spécifié pour le nom d'utilisateur de la base de données.

53 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Déploiement automatique des produits LiveCycle 53 Pilote JDBC dans la bibliothèque du serveur d'applications local : nom et chemin du fichier pilote utilisé par le serveur d'applications pour se connecter à la base de données. Si le pilote se compose de plusieurs fichiers, il vous suffit de spécifier le fichier principal, comme indiqué dans la liste suivante : (DB2) [domaine du serveur d'applications]/lib/db2jcc.jar (Oracle) [domaine du serveur d'applications]/lib/ojdbc14.jar (SQL Server) [domaine du serveur d'applications]/server/lib/mssqlserver.jar ou [racine du serveur d'applications]/server/lib/wlsqlserver.jar Nom du pool de connexion JDBC : nom à utiliser pour le pool de connexion JDBC créé pour la source de données. La valeur par défaut est EDCConnectionPool. Clone EDC_DS : si vous installez plusieurs produits LiveCycle 7.2, vous devez configurer la deuxième base de données. Pour ce faire, configurez d'abord la base de données LiveCycle Policy Server comme décrit ci-dessus, puis sélectionnez IDP_DS et cliquez sur Clone EDC_DS. Indiquez les informations dans la base de données comme décrit ci-dessus. Vérifiez que la valeur IDP_DS est saisie dans le champ Datasource de la deuxième base de données et que le nom du pool de connexion JDBC est IDPConnectionPool. 7. Dans l'écran Valider les paramètres du serveur d'applications, cliquez sur Suivant. 8. Cliquez sur Exécuter pour déployer le fichier LCM.ear immédiatement ou sur Suivant pour le déployer plus tard. 9. Cliquez sur Valider les paramètres, puis sur Suivant une fois la tâche effectuée. 10. Cliquez sur Suivant si vous avez sélectionné une autre tâche à effectuer par Configuration Manager ou sur Terminer pour quitter Configuration Manager. Déploiement automatique des produits LiveCycle La procédure décrite dans cette section constitue la suite de la procédure de configuration personnalisée. Reportez-vous à la section «Exécution d'une configuration personnalisée», page 44. Lorsque vous optez pour l'exécution de la tâche de déploiement des produits par Configuration Manager, respectez la procédure décrite dans cette section pour compléter les écrans Configuration Manager qui s'affichent pour le déploiement automatique de produits LiveCycle sur le serveur d'applications. Remarque : exécutez cette procédure uniquement après avoir configuré le serveur d'applications. Si vous souhaitez déployer manuellement les produits LiveCycle, reportez-vous à la section «Déploiement manuel sur WebLogic», page 78. Pour déployer automatiquement les produits LiveCycle : 1. Spécifiez le répertoire racine du Java Development Kit (JDK) utilisé pour l'exécution du serveur d'applications, puis cliquez sur Suivant. Par exemple, sous Windows, il s'agit du répertoire C:\bea\jdk142_ Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome.

54 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Initialisation de la base de données 54 Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications sur lequel le produit va être déployé. Port admin : port utilisé pour accéder au service d'administration du serveur d'applications. Le port par défaut est 7001 ou 8001 pour un serveur géré. Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est server1 (serveur géré) ou myserver. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager sous [racine du serveur d'applications]c:\bea\weblogic81 sous Windows et /opt/bea/weblogic81 sous Linux et UNIX. 3. Cliquez sur Next. 4. Sélectionnez les archives que vous déployez et cliquez sur Suivant. 5. Cliquez sur Déployer les produits, puis sur Suivant une fois le déploiement terminé. 6. Cliquez sur Suivant si vous avez sélectionné une autre tâche à effectuer par Configuration Manager ou sur Terminer pour quitter Configuration Manager. Initialisation de la base de données Cette section s'applique uniquement à LiveCycle Policy Server. La procédure décrite dans cette section constitue la suite de la procédure de configuration personnalisée. Reportez-vous à la section «Exécution d'une configuration personnalisée», page 44. Lorsque vous optez pour l'exécution de la tâche de démarrage de la base de données par Configuration Manager, respectez la procédure décrite dans cette section pour compléter les écrans Configuration Manager qui s'affichent pour l'initialisation de la base de données LiveCycle. Remarque : il est impossible de configurer la base de données manuellement. Si vous avez déployé les produits LiveCycle sur un serveur d'applications distant, vérifiez que le serveur d'applications est installé sur l'ordinateur Configuration Manager, afin que Configuration Manager puisse utiliser les fichiers de bibliothèque du serveur d'applications. Si vous utilisez User Management avec des produits LiveCycle, vous devez exécuter Configuration Manager pour initialiser la base de données à intégrer à User Management. Le serveur d'applications doit être en cours d'exécution lorsque vous exécutez Configuration Manager. L'initialisation de la base de données est une procédure destinée à préparer une base de donnée pour une utilisation avec des produits LiveCycle, par la création de tables et l'intégration éventuelle de données. Vous devez uniquement initialiser la base de données lors du premier déploiement du produit. Pour exécuter cette procédure, vous devez avoir configuré la base de données pour permettre son intégration au produit et déployé ce dernier sur le serveur d'applications. Si ce n'est pas le cas, reportez-vous aux sections «Préparation de l'environnement», page 24 et «Déploiement manuel sur WebLogic», page 78.

55 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Vérification des produits LiveCycle déployés 55 Pour initialiser la base de données : 1. Dans la zone URL de base du serveur d'applications, saisissez l'url que Configuration Manager peut utiliser pour se connecter au serveur d'applications. L'URL doit posséder le format suivant : [hôte] est le nom ou l'adresse IP de l'ordinateur hébergeant le serveur d'applications, et [port] est le port du service HTTP utilisé par le serveur d'applications. Par exemple, 2. Spécifiez le répertoire racine du Java Development Kit (JDK) utilisé pour l'exécution du serveur d'applications, puis cliquez sur Suivant. Par exemple, sous Windows, il s'agit du répertoire C:\bea\jdk142_ Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome. Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications. Port admin : port utilisé pour accéder au service d'administration du serveur d'applications. Le port par défaut est Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est server1 (serveur géré) ou myserver. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager. Par exemple,c:\bea\weblogic81 sous Windows et /opt/bea/weblogic81 sous Linux et UNIX. 4. Dans l'écran de préparation de la base de données pour LiveCycle, cliquez sur Suivant. 5. Cliquez sur Exécuter pour déployer le fichier LCM.ear immédiatement ou sur Suivant pour le déployer plus tard. 6. Cliquez sur Initialiser la base de données, puis sur Suivant une fois la tâche effectuée. 7. Cliquez sur Suivant si vous avez sélectionné une autre tâche à effectuer par Configuration Manager ou sur Terminer pour quitter Configuration Manager. Vérification des produits LiveCycle déployés La procédure décrite dans cette section constitue la suite de la procédure de configuration personnalisée. (Reportez-vous à la section «Exécution d'une configuration personnalisée», page 44.) Lorsque vous optez pour l'exécution de la tâche de vérification des produits déployés par Configuration Manager, respectez la procédure décrite dans cette section pour compléter les écrans Configuration Manager qui s'affichent pour la vérification de l'accessibilité et du fonctionnement des services LiveCycle.

56 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Désinstallation des fichiers EAR 56 Conseil : vous pouvez effectuer cette procédure si vous avez déployé les produits LiveCycle manuellement ou automatiquement avec Configuration Manager. Pour vérifier les produits LiveCycle déployés : 1. Dans la zone URL de base du serveur d'applications, saisissez l'url que Configuration Manager peut utiliser pour se connecter au serveur d'applications. L'URL doit posséder le format suivant : [hôte] est le nom ou l'adresse IP de l'ordinateur hébergeant le serveur d'applications, et [port] est le port du service HTTP utilisé par le serveur d'applications. Par exemple, 2. Spécifiez le répertoire racine du Java Development Kit (JDK) utilisé pour l'exécution du serveur d'applications, puis cliquez sur Suivant. Par exemple, sous Windows, il s'agit du répertoire C:\bea\jdk142_ Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome. Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications. Port admin : port utilisé pour accéder au service d'administration du serveur d'applications. Le port par défaut est Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est server1. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager. Par exemple,c:\bea\weblogic81 sous Windows et /opt/bea/weblogic81 sous Linux et UNIX. 4. Dans l'écran Vérifier les produits déployés, cliquez sur Suivant. 5. Pour déployer le fichier LCM.ear, cliquez sur Exécuter, puis sur Suivant. 6. Cliquez sur Tester les produits, puis sur Suivant une fois la tâche effectuée. 7. Cliquez sur Finish. Désinstallation des fichiers EAR Si vous devez redéployer un LiveCycle, vous devez commencer par désinstaller les applications LiveCycle, LiveCycle Configuration Manager et Font Manager Module du serveur d'applications. Par exemple, si vous avez réassemblé les produits LiveCycle pour configurer différemment leurs propriétés alors que le fichier LiveCycle.ear précédent est déjà déployé, vous devez désinstaller les applications LiveCycle, LCM et Font Manager Module avant de déployer le fichier EAR nouvellement assemblé.

57 Configuration automatique de LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Désinstallation des fichiers EAR 57 Pour désinstaller LiveCycle.ear : 1. Démarrez le serveur d'administration et le serveur géré. Reportez-vous à la section «Démarrage et arrêt de WebLogic», page Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur Web. 3. Dans l'arborescence, sélectionnez Deployments, puis cliquez sur Applications. 4. Cliquez sur l'application LiveCycle. 5. Dans l'onglet Deploy, cliquez sur Stop Application. 6. Cliquez sur l'icône de corbeille correspondant à l'application arrêtée, sur Yes, puis sur Continue. 7. Répétez les étapes 4 à 6 pour l'application LCM et le module Font Manager. 8. Arrêtez et démarrez le serveur d'administration et le serveur géré. Etape suivante Pour LiveCycle Document Securityet LiveCycle Reader Extensions, vous pouvez maintenant exécuter des exemples, finaliser la configuration du produit et développer des applications pour vos produits LiveCycle. Reportez-vous à la section «Après le déploiement», page 58. Si vous utilisez SSL pour l'authentification, vous pouvez configurer SSL sur le serveur d'applications. Reportez-vous à la section «Configuration de SSL sur WebLogic», page 84.

58 5 Après le déploiement Ce chapitre explique comment utiliser les produits de sécurité LiveCycle. «LiveCycle Policy Server», page 58 «LiveCycle Reader Extensions», page 62 «LiveCycle Document Security», page 63 LiveCycle Policy Server Après avoir déployé LiveCycle Policy Server sur le serveur d'applications, vous pouvez effectuer les opérations suivantes : Configurer les propriétés d'exécution de LiveCycle Policy Server à l'aide des pages Web de LiveCycle Policy Server après avoir ouvert une session en tant qu'administrateur. Reportez-vous à la section «Configuration des propriétés d'exécution LiveCycle Policy Server», page 58. Configurer le réseau pour que LiveCycle Policy Server prenne en charge le système d'authentification Kerberos et spécifier les propriétés d'exécution Kerberos. Reportez-vous à la section «Ajout de l'authentification Kerberos», page 60. Configurer LiveCycle Policy Server pour qu'il prenne en charge le serveur d'annuaire Novell edirectory. Reportez-vous à la section «Configuration pour la prise en charge du serveur d'annuaire Novell edirectory», page 62. Pour obtenir des informations détaillées sur la réalisation des tâches de configuration, notamment la spécification des propriétés d'exécution Kerberos, reportez-vous à l'aide de LiveCycle Policy Server. Cette section suppose que vous avez déjà installé les produits, configuré le serveur d'applications, déployé les produits et initialisé la base de données LiveCycle. Configuration des propriétés d'exécution LiveCycle Policy Server Une fois le serveur d'application configuré et LiveCycle Policy Server en cours d'exécution, vous devez configurer les propriétés d'exécution à l'aide des pages Web de LiveCycle Policy Server. Les deux interfaces d'application Web fournies vous permettent d'accéder à LiveCycle Policy Server via un navigateur Web. Une interface est destinée aux administrateurs, l'autre aux utilisateurs. Pour ouvrir une session de LiveCycle Policy Server et le configurer, vous devez utiliser le compte super-administrateur créé lors de l'initialisation de la base de données. Le compte super-administrateur dispose des propriétés suivantes : Nom d'utilisateur : administrator Mot de passe : password Remarque : la première étape de la configuration consiste à modifier le mot de passe du compte super-administrateur. 58

59 Après le déploiement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration des propriétés d'exécution LiveCycle Policy Server 59 Pour configurer les propriétés d'exécution : 1. Dans un navigateur Web, saisissez l'adresse suivante : puis ouvrez une session en tant que super-administrateur. Dans cette adresse, port représente le numéro de port utilisé par le serveur d'applications (la valeur par défaut étant 7001), et nomhôte est le nom de l'ordinateur hébergeant le serveur d'applications. 2. Effectuez les opérations décrites dans le tableau ci-dessous. Pour plus d'informations sur la réalisation de chaque tâche, consultez l'aide de LiveCycle Policy Server. Opération de configuration Modification du mot de passe par défaut du compte administrateur Définition des paramètres de configuration client et serveur Configuration des paramètres par défaut pour la protection des documents hors connexion Configuration des fournisseurs d'authentification Synchronisation des annuaires Configuration de l'enregistrement d'utilisateurs externes Ajout de comptes d'administration Sauvegarde de la configuration de LiveCycle Policy Server Description Utilisez la page de configuration Administration de l'application Web pour modifier le mot de passe par défaut d'ouverture de session de l'administrateur. Définissez les paramètres de configuration client et serveur, y compris l'url de base LiveCycle Policy Server et les paramètres d'accès des utilisateurs anonymes. Définissez la période d'ouverture hors ligne et spécifiez un calendrier de roulement de clé. Créez un domaine pour vos serveurs d'annuaire afin de configurer l'authentification utilisateur. Pour ajouter l'authentification Kerberos, Microsoft Active Directory 2000 ou 2003 doit contrôler un domaine auquel appartiennent à la fois l'utilisateur final et son ordinateur. Reportez-vous à la section «Ajout de l'authentification Kerberos», page 60. Effectuez une synchronisation des annuaires pour transmettre les comptes utilisateur des serveurs d'annuaire à la base de données LiveCycle Policy Server. Activez l'enregistrement des utilisateurs externes. Cette opération inclut les messages électroniques d'enregistrement des utilisateurs externes, les informations sur le serveur (SMTP) sortant, les utilisateurs et les groupes à inclure ou exclure ainsi que les propriétés d'accès des utilisateurs externes. (Facultatif) Ajoutez des comptes d'administration pour des utilisateurs supplémentaires qui effectueront régulièrement les tâches d'administration de LiveCycle Policy Server. (Facultatif) Exportez les paramètres de configuration de LiveCycle Policy Server dans un fichier pour sauvegarder la configuration. Si nécessaire, vous pouvez importer à nouveau les options dans LiveCycle Policy Server pour restaurer la configuration.

60 Après le déploiement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Ajout de l'authentification Kerberos 60 Ajout de l'authentification Kerberos Pour utiliser l'authentification Kerberos avec LiveCycle Policy Server, vous devez effectuer les opérations suivantes : Vérifiez que la configuration de votre réseau respecte certains critères. Reportez-vous à la section «Configuration réseau», page 60. Créez un compte spécifique pour Kerberos dans Microsoft Active Directory. Reportez-vous à la section «Création du compte Active Directory», page 60. Dans l'interface d'administration, configurez LiveCycle Policy Server pour qu'il utilise Kerberos. Pour plus de détails sur la configuration de LiveCycle Policy Server, consultez l'aide de LiveCycle Policy Server. Pour plus de détails, reportez-vous à la section «Ajout de l'authentification Kerberos à l'aide de l'interface d'administration», page 61. Configuration réseau Lorsque vous utilisez Kerberos comme système d'authentification avec LiveCycle Policy Server, les utilisateurs d'acrobat 7.0 sous Windows peuvent accéder à LiveCycle Policy Server sans utiliser de nom d'utilisateur ni de mot de passe. Kerberos peut obtenir l'identité de la personne ayant ouvert une session sur l'ordinateur depuis Windows sans avoir à redemander le nom d'utilisateur et le mot de passe. Pour utiliser le système d'authentification Kerberos avec LiveCycle Policy Server, vous devez utiliser Microsoft Active Directory 2000 ou 2003 pour contrôler un domaine auquel à la fois les utilisateurs finals et leurs ordinateurs ont accès. Lorsque le logiciel client de LiveCycle Policy Server dans Acrobat 7.0 utilise Kerberos pour l'authentification, il indique alors le service devant recevoir les informations d'authentification de l'utilisateur final. Ce processus permet de s'assurer que seul LiveCycle Policy Server (appelé le service dans Kerberos) reçoit les informations d'authentification et non un autre serveur, service ou utilisateur. LiveCycle Policy Server peut effectuer cette opération grâce à un compte particulier Active Directory créé pour faire office de service. Création du compte Active Directory L'exemple suivant indique comment créer un compte que Kerberos peut utiliser comme service pour permettre aux utilisateurs de LiveCycle Policy Server d'accéder à leur compte sans avoir à saisir leurs nom d'utilisateur et mot de passe. Vous pouvez effectuer les étapes indiquées une fois que LiveCycle Policy Server est en cours d'exécution. Exemple 5.1 Création du compte Active Directory Si une instance existante d'active Directory est en cours d'exécution sur un serveur appelé test.2003.policyserver.net, son adresse IP peut être trouvée par un serveur DNS , et test contrôle le domaine Active Directory appelé 2003.policyserver.net. Pour créer un compte Active Directory sur le serveur test.2003.policyserver.net : 1. Sur test, exécutez le programme Utilisateurs et groupes Active Directory (Outils d'administration > Utilisateurs et ordinateurs Active Directory). Créez un compte et nommez-le PolServerKerberos. Pour créer un compte, cliquez avec le bouton droit de la souris sur le dossier Utilisateurs dans l'arborescence, puis sélectionnez Nouveau > Utilisateur. Une invite de prénom, nom et nom d'ouverture de session de l'utilisateur s'affiche tout d'abord. Le nom d'ouverture de session est nécessaire. Les propriétés restantes sont facultatives pour LiveCycle Policy Server. Pour Active Directory par contre, tous les champs sont obligatoires.

61 Après le déploiement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Ajout de l'authentification Kerberos 61 Remarque : la désignation PolServerKerberos correspond à l'exemple fournit dans l'aide de LiveCycle Policy Server. Attribuez un mot de passe à ce nouveau compte et assurez-vous qu'il n'expire jamais. 2. Une fois revenu dans l'affichage de l'arborescence des utilisateurs dans le répertoire, cliquez à l'aide du bouton droit de la souris sur le compte et sélectionnez Réinitialiser le mot de passe. Réinitialisez le mot de passe pour le faire correspondre exactement au mot de passe que vous aviez défini à l'origine. Remarque : cette opération efface le cache dans Active Directory et vous permet de passer à l'étape suivante. 3. Saisissez les informations dans la page de configuration de LiveCycle Policy Server (en cours d'exécution) dans la configuration du domaine. (Reportez-vous à la section «Ajout de l'authentification Kerberos à l'aide de l'interface d'administration», page 61 et à l'aide de LiveCycle Policy Server). Ajout de l'authentification Kerberos à l'aide de l'interface d'administration Lorsque vous sélectionnez Kerberos dans l'interface d'administration de LiveCycle Policy Server, vous devez remplir certains champs avec les informations de configuration. Vous trouverez une description de ces champs dans l'aide de LiveCycle Policy Server. Vous y trouverez également des informations complémentaires. Le tableau suivant présente une brève description de ces champs. Paramètre IP DNS Hôte KDC Description Adresse IP du serveur DNS. Elle permet au serveur de se référer au serveur Active Directory par nom (par exemple, ). Le serveur DNS est nécessaire pour trouver l'hôte KDC. Nom DNS du serveur Active Directory (par exemple, test.2003.policyserver.net). Dans la terminologie Kerberos, il s'agit de l'hôte KDC (Key Distribution Center, centre de distribution de clés). Utilisateur du service Nom d'ouverture de session de l'utilisateur du compte spécifique Active Directory (par exemple, PolServerKerberos). Domaine d'administration du service Mot de passe du service Domaine Active Directory Ce domaine doit être saisi en lettres majuscules (par exemple, 2003.POLICYSERVER.NET). Mot de passe associé au compte spécifique Active Directory. Le logiciel client de LiveCycle Policy Server dans Acrobat 7.0 doit connaître le service Kerberos utilisé par LiveCycle Policy Server pour connecter LiveCycle Policy Server à Active Directory. Ce service correspond au nouveau compte créé dans les étapes présentées dans la section «Création du compte Active Directory», page 60 et décrit dans les champs Hôte KDC, Utilisateur du service, Mot de passe du service et Domaine d'administration du service. Du point de vue technique, Acrobat nécessite que le service ait un format particulier construit à l'aide du SPN (Utilisateur du service) et du domaine d'administration (Domaine d'administration du service). Le format de ces champs est important. Ajoutez simplement le nom d'utilisateur (Utilisateur du service) et le mot de passe (Mot de passe du service). Le domaine d'administration (Domaine d'administration du service) est le nom du domaine Active Directory. Notez que le domaine d'administration doit être saisi en majuscules. Conseil : si vous connaissez bien Kerberos, il est possible de saisir un SPN (Service Principal Name) créé correctement plutôt que le nom d'utilisateur dans le champ Utilisateur du service.

62 Après le déploiement Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration pour la prise en charge du serveur d'annuaire Novell edirectory 62 Configuration pour la prise en charge du serveur d'annuaire Novell edirectory Le serveur d'annuaire Novell edirectory est pris en charge comme serveur LDAP par LiveCycle Policy Server. Pour configurer edirectory comme fournisseur d'authentification, installez LiveCycle Policy Server de façon à ce qu'il utilise la configuration LDAP comme expliqué dans le présent guide pour votre serveur d'applications. Ensuite, lorsque vous ouvrez une session sur le serveur LiveCycle Policy Server en tant qu'administrateur, suivez les étapes ci-après. Configuration d'edirectory comme fournisseur d'authentification 1. Dans l'aide d'edirectory, sélectionnez Configuration de l'authentification des utilisateurs > Configuration de domaines > Ajout de domaines, puis suivez la procédure intitulée «Pour ajouter un domaine». 2. Lorsque vous ajoutez un nouvel annuaire et remplissez les champs Nouvel annuaire, choisissez d'abord de remplir la page avec «Pas de valeurs par défaut», puis poursuivez en fonction des paramètres de votre environnement. 3. Veillez à bien utiliser la valeur edirectory pour Attribut de nom pour les utilisateurs comme pour les groupes. N'utilisez pas entrydn. En fonction du serveur d'applications que vous utilisez, il est possible que vous deviez exécuter certaines étapes de configuration depuis la console d'administration pour utiliser edirectory. Pour plus de détails, consultez la documentation de votre serveur d'applications. LiveCycle Reader Extensions Après avoir déployé LiveCycle Reader Extensions sur le serveur d'applications, vous pouvez effectuer les opérations suivantes : Créer des applications pour LiveCycle Reader Extensions. (Reportez-vous au Guide du développeur de LiveCycle Reader Extensions). Si vous prévoyez d'utiliser LiveCycle Reader Extensions pour ajouter des droits d'utilisation aux documents, vous pouvez utiliser l'application Web de LiveCycle Reader Extensions ou une application interne (comme un EJB ou un servlet). Reportez-vous à la section «Accès à l'application Web de LiveCycle Reader Extensions», page 62. Accès à l'application Web de LiveCycle Reader Extensions Si vous prévoyez d'utiliser LiveCycle Reader Extensions pour ajouter des droits d'utilisation aux documents, vous pouvez utiliser l'application Web de LiveCycle Reader Extensions ou une application interne (comme un EJB ou un servlet). Vous devez vérifier que les personnes responsables de l'ajout de droits d'utilisation connaissent l'emplacement de l'application Web ou de l'application interne sur votre réseau. Pour plus de détails sur la définition des droits d'utilisation, consultez le Guide du développeur de LiveCycle Reader Extensions ou l'aide de l'application Web.

63 Après le déploiement Installation et configuration des produits de sécurité LiveCycle pour WebLogic LiveCycle Document Security 63 Pour accéder à l'application Web de LiveCycle Reader Extensions : 1. Vérifiez que LiveCycle Reader Extensions est déployé sur le serveur d'applications et que ce dernier est en cours d'exécution. 2. Accédez à l'url ou (serveur géré). Si vous utilisez l'application Web de LiveCycle Reader Extensions après l'activation de SSL, accédez à l'adresse URL Le port par défaut pour WebLogic est Saisissez le nom d'utilisateur et le mot de passe créés lors de la configuration de l'utilisateur LiveCycle Reader Extensions. Reportez-vous à la section «Définition des utilisateurs, des rôles et des fichiers d'ouverture de session», page 31. LiveCycle Document Security Après avoir déployé LiveCycle Document Security sur le serveur d'applications, vous pouvez effectuer les opérations suivantes : Tester l'installation et le déploiement de LiveCycle Document Security en créant et en déployant les exemples d'application fournis avec le produit. Ces exemples décrivent les différents types d'applications personnalisées que vous pouvez créer en utilisant les API de LiveCycle Document Security. Pour plus de détails, consultez la documentation sur les fichiers exemple, située dans le répertoire [racine LiveCycle]/DocumentSecurity/samples/docs. Créer des applications pour LiveCycle Document Security. (Reportez-vous au Guide du développeur de LiveCycle Document Security).

64 Partie II : Configuration et déploiement manuels Cette section du guide décrit la procédure de configuration et de déploiement manuels des produits LiveCycle. Pour plus de détails sur la configuration et le déploiement automatiques des produits, reportez-vous à la section «Configuration et déploiement automatiques», page

65 6 Configuration des produits LiveCycle Ce chapitre s'applique à tous les produits de sécurité LiveCycle. Ce chapitre décrit la procédure de configuration des produits LiveCycle en vue de leur déploiement. Ce chapitre suppose que vous avez déjà installé les produits LiveCycle. Si ce n'est pas le cas, reportez-vous à la section «Installation des produits LiveCycle», page 22. L'instance de Configuration Manager installée avec un produit LiveCycle peut être utilisée avec tous les produits LiveCycle. Lorsque vous exécutez Configuration Manager, vous indiquez les produits LiveCycle configurés ainsi que le type de serveur d'applications mis en œuvre dans la solution. Vous pouvez également définir des propriétés d'exécution pour les produits LiveCycle et activer ou désactiver la sécurité. Si vous utilisez déjà un ou plusieurs produits LiveCycle, vous devez les configurer et les assembler avec le nouveau produit que vous souhaitez configurer. Pour ce faire, vous devez annuler le déploiement des produits précédemment déployés et sélectionner tous les produits que vous souhaitez assembler pendant la configuration. Les produits existants sont alors inclus dans le fichier LiveCycle.ear et déployés avec le nouveau produit lors du déploiement de ce fichier sur le serveur d'applications. Remarque : pour assembler plusieurs produits LiveCycle, vous devez tous les installer dans le même répertoire [racine LiveCycle]. Lorsque Configuration Manager termine la configuration des produits, les fichiers applicables à déployer sont placés sur le serveur d'applications (LiveCycle.ear, adobe-fontmanager.ear, LiveCycle-security.ear et edc-server.ear) dans le répertoire suivant : (Windows) [racine LiveCycle]\configurationManager\export (Linux et UNIX) [racine LiveCycle]/configurationManager/export Remarque : vérifiez que le serveur d'applications est en cours d'exécution avant de démarrer Configuration Manager. Cette démarche s'applique aux processus autonomes et distants. Vérifiez également que Configuration Manager est exécuté sur l'ordinateur hébergeant le serveur d'applications. Tous les paramètres de configuration sont définitifs et ne peuvent être annulés. Il n'existe pas de cache contenant les paramètres de configuration précédents ou écrasés. Si des erreurs se produisent pendant la configuration, Configuration Manager crée un fichier journal appelé lcm.log pouvant contenir le message d'erreur. Ce fichier journal se trouve dans le répertoire [racine LiveCycle]/configurationManager. Pour configurer les produits en vue du déploiement : 1. Accédez au répertoire [racine LiveCycle]/configurationManager et démarrez Configuration Manager : (Windows) Cliquez deux fois sur ConfigurationManager.exe. (Linux et UNIX) Ouvrez une invite de commande et saisissez : ConfigurationManager.bin 2. Lorsque vous y êtes invité, sélectionnez la langue souhaitée pour Configuration Manager et cliquez sur OK. 3. Dans l'écran de bienvenue de Configuration Manager, cliquez sur Suivant. 65

66 Configuration des produits LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic Sélectionnez Assistant de configuration personnalisée et cliquez sur Suivant. 5. Dans l'écran Préférences de configuration, sélectionnez Utiliser les valeurs saisies ou Rétablir les valeurs par défaut, puis cliquez sur Suivant. 6. Sélectionnez le serveur d'applications installé. Sélectionnez Plate-forme si cette option s'affiche, puis les produits que vous souhaitez configurer. Cliquez ensuite sur Suivant. 7. Vérifiez que seule l'option Configurer et assembler les produits LiveCycle est sélectionnée, puis cliquez sur Suivant. 8. Dans l'écran Configurer et assembler les produits, cliquez sur Suivant. 9. (LiveCycle Policy Server) Passez à l'étape (LiveCycle Reader Extensions, LiveCycle Document Security) (Facultatif) Si vous utilisez la sécurité SSL sur le serveur d'applications, sélectionnez Activer SSL et saisissez le mot de passe des informations d'identification SSL dans l'écran de configuration du module Data Manager. Si vous n'avez pas encore défini les informations d'identification SSL, vous pouvez saisir un mot de passe ici et l'utiliser pour créer ces informations. Pour plus de détails sur la création d'informations d'identification SSL, reportez-vous à la section «Configuration de SSL sur WebLogic», page (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du module Data Manager, entrez le répertoire à utiliser pour le fichier temporaire des produits Adobe LiveCycle, puis cliquez sur Suivant. Pour plus de détails sur le fichier temporaire des produits Adobe LiveCycle, reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page (LiveCycle Reader Extensions, LiveCycle Document Security) Dans la suite de l'écran Configuration du module Data Manager, acceptez les valeurs par défaut des propriétés suivantes ou entrez de nouvelles valeurs, puis cliquez sur Suivant : Intervalle de balayage du stockage local (en secondes) : durée entre les tentatives de suppression des fichiers obsolètes utilisés pour transmettre les données du document entre les services LiveCycle exécutés sur le même ordinateur. Intervalle de balayage du stockage global (en secondes) : durée entre les tentatives de suppression des fichiers obsolètes utilisés pour transmettre les données de document entre des services LiveCycle exécutés sur différents ordinateurs. Spécifiez cette propriété uniquement lors du déploiement de produits LiveCycle dans un environnement de groupes de serveurs. Taille maximale par défaut de la ligne d'entrée (en octets) : nombre maximum d'octets stockés en mémoire lors de l'envoi de documents entre différents composants LiveCycle. Les documents qui dépassent cette valeur sont stockés sur le disque dur. Utilisez cette propriété afin d'améliorer les performances du système. Reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page 115. Délai par défaut avant suppression (en secondes) : durée maximale pendant laquelle un document transmis entre différents composants LiveCycle est considéré comme actif. Lorsque ce délai est écoulé, les fichiers utilisés pour stocker ce document peuvent être supprimés. Utilisez cette propriété pour gérer l'espace disque disponible. Utiliser le protocole NFS (Windows uniquement) : sélectionnez cette option lors du déploiement de produits LiveCycle dans un environnement de groupes de serveurs. Les logiciels NFS supplémentaires doivent être installés sur un ordinateur équipé de Windows pour que cette option puisse être activée. Cette option ne concerne pas les déploiements sous Linux ou UNIX.

67 Configuration des produits LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic 67 Répertoire de stockage global : chemin d'accès à un répertoire partagé utilisé pour stocker les documents de longue durée transférés entre les produits LiveCycle. L'utilisation d'un répertoire NFS partagé peut contribuer à améliorer les performances. Reportez-vous à la section «Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM», page (LiveCycle Reader Extensions, LiveCycle Document Security) (Facultatif) Dans l'écran Configuration du module Font Manager, sélectionnez les polices à utiliser en plus de celles fournies avec le produit. Dans le champ Répertoire des polices, entrez le chemin du répertoire contenant les polices à ajouter ou recherchez-le, puis cliquez sur Suivant. Remarque : les droits d'utilisation relatifs aux polices fournies par des sociétés autres qu'adobe sont régis par les contrats de licence accompagnant ces polices. Ils ne sont pas couverts par la licence d'utilisation du logiciel Adobe qui vous est concédée. Adobe vous recommande de vous assurer que vous agissez en conformité avec tous les contrats de licence de sociétés tierces applicables avant d'utiliser des polices non-adobe avec des logiciels Adobe, notamment en ce qui concerne l'utilisation de polices dans des environnements de serveurs. 14. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de sélection du répertoire des données d'approbation, sélectionnez une des options suivantes : En l'absence d'un répertoire des données d'approbation, sélectionnez Créer un nouveau répertoire de données d'approbation, puis cliquez sur Suivant. Passez à l'étape 15. Pour utiliser un répertoire de données d'approbation existant, sélectionnez Utiliser un répertoire de données d'approbation existant, cliquez sur Parcourir pour accéder au répertoire et le sélectionner, puis cliquez sur Suivant pour passer à l'étape 20. Un répertoire de données d'approbation existant valide doit contenir les fichiers et répertoires suivants : /trust.xml /credentials/ /certificates/ /CRLs/ /keystore /trust.sig 15. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de sélection de l'accueil Java, accédez à l'emplacement du JDK du serveur d'applications et cliquez sur Suivant. 16. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du nouveau répertoire de données d'approbation, cliquez sur Parcourir et accédez aux répertoires contenant vos listes de révocation des certificats, vos informations d'identification et vos certificats, puis cliquez sur Suivant. Si vous ne souhaitez pas inclure de copies des listes de révocation des certificats, des informations d'identification et des certificats dans le répertoire de données d'approbation, cliquez sur Suivant. 17. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Sélection d'un fichier de stockage des clés, sélectionnez une des options suivantes : Si vous ne possédez pas de fichier de stockage de clés ni de paire de clés, sélectionnez Créer un nouveau fichier de stockage de clés et une paire de clés, puis cliquez sur Suivant. Dans l'écran Création d'un fichier de stockage des clés, saisissez un mot de passe, un alias et un mot de passe de clé pour le nouveau fichier de stockage de clés et la nouvelle paire de clés. Cliquez ensuite sur Suivant. Dans l'écran Création d'un fichier de stockage des clés - Valeurs de ND, remplissez le formulaire d'enregistrement DN, puis cliquez sur Suivant.

68 Configuration des produits LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic 68 Pour Utiliser un fichier de stockage des clés et une paire de clés existants, sélectionnez Utiliser un fichier de stockage des clés et une paire de clés existants et cliquez sur Suivant. Dans l'écran Fichier de stockage des clés existant, saisissez le mot de passe, l'alias et le mot de passe de clé de votre fichier de stockage de clés et de votre paire de clés, puis cliquez sur Suivant. Dans l'écran de configuration du module Trust Manager, saisissez les informations supplémentaires de fichier de stockage de clés et de signature. Si vous n'êtes pas certain de connaître ces valeurs, acceptez les valeurs par défaut et cliquez sur Suivant. 18. (LiveCycle Reader Extensions) Dans l'écran contenant les informations d'identification de Reader Extensions, recherchez le fichier d'informations d'identification, saisissez le mot de passe, puis cliquez sur Suivant. 19. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Vérification du fichier Trust XML, vérifiez le contenu du fichier et cliquez sur Suivant. Pour modifier le fichier trust.xml, ouvrez-le dans un éditeur de texte depuis le répertoire [racine produit]/trust/, procédez aux modifications, enregistrez et cliquez sur Suivant. Les modifications apportées au fichier trust.xml ne s'affichent pas à l'écran. (Pour plus de détails, reportez-vous à la section «Contenu et format du fichier trust.xml», page 123). Pour LiveCycle Reader Extensions, passez à l'étape 23. Pour LiveCycle Document Security, passez à l'étape 25. Remarque : par défaut, les certificats importés sont dotés de droits illimités. Vous pouvez modifier ces derniers avant de continuer l'installation. 20. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Fichier de stockage des clés existant, saisissez un mot de passe, un alias et un mot de passe de clé pour votre fichier de stockage de clés et votre paire de clés, puis cliquez sur Suivant. Pour LiveCycle Document Security, passez à l'étape (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran de configuration du module Trust Manager, saisissez les informations supplémentaires de fichier de stockage de clés et de signature. Si vous n'êtes pas certain de connaître ces valeurs, acceptez les valeurs par défaut et cliquez sur Suivant. 22. (LiveCycle Reader Extensions) Dans l'écran Sélection d'un alias d'authentification, saisissez l'alias d'informations d'identification configuré dans le fichier trust.xml et le mot de passe des informations d'identification, puis cliquez sur Suivant. 23. (LiveCycle Reader Extensions) Dans l'écran Configuration de Reader Extensions, terminez la configuration du produit, puis cliquez sur Suivant : Répertoire des téléchargements PDF et de stockage : répertoire racine contenant les fichiers d'application du produit, les fichiers de téléchargement et de résultat. Ce chemin d'accès spécifié peut être absolu ou relatif au répertoire d'application Web. La valeur par défaut est /WEB-INF/work. Nombre de jours avant l'expiration des résultats : nombre de jours avant l'arrivée à expiration des fichiers de résultat. Les fichiers de résultat et de téléchargement ne sont pas supprimés avant la fin de ce délai. La valeur par défaut est 3. Message affiché si une version ultérieure d'adobe Reader est requise : message par défaut présenté aux utilisateurs d'un document PDF doté de droits lorsque ce dernier nécessite une version ultérieure d'adobe Reader. URL de téléchargement d'une version ultérieure d'adobe Reader : URL permettant aux utilisateurs du document PDF doté de droits de télécharger la dernière version disponible d'adobe Reader.

69 Configuration des produits LiveCycle Installation et configuration des produits de sécurité LiveCycle pour WebLogic (LiveCycle Reader Extensions) Dans l'écran Configuration des paramètres régionaux de Reader Extensions, configurez les paramètres régionaux par défaut pour le produit, puis cliquez sur Suivant : Respecter les paramètres régionaux du navigateur : indique si les paramètres régionaux spécifiés pour le navigateur de l'utilisateur de l'application Web doivent ou non être utilisés. Si la valeur False est attribuée à cette propriété, les valeurs spécifiées par les paramètres defaultiso639languagecode et defaultiso3166countrycode sont appliquées. La valeur par défaut est True. Code de langue par défaut : code ISO 639 pour la langue par défaut. La valeur par défaut est en. Code de pays par défaut : code ISO 3166 pour le pays par défaut. La valeur par défaut est US. 25. (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du module PDFAgent, configurez le nombre maximal de processus autorisés simultanément sur le serveur d'applications. Si vous ne souhaitez pas limiter le nombre de processus autorisés simultanément, définissez cette valeur sur 0. Si vous n'êtes pas certain de la valeur à indiquer, acceptez la valeur par défaut de (LiveCycle Reader Extensions, LiveCycle Document Security) Dans l'écran Configuration du module APSProxy, vérifiez le cas échéant que le nom d'hôte LiveCycle Policy Server, le port RMI et les valeurs de fabrique de contexte initial du serveur d'applications sont corrects, puis cliquez sur Suivant. Remarque : LiveCycle Policy Server doit se trouver sur le même ordinateur ou sous-réseau que LiveCycle Reader Extensions ou LiveCycle Document Security. 27. (LiveCycle Policy Server) Sélectionnez les paramètres régionaux par défaut pour garantir que les événements de contrôle soient enregistrés et affichés dans la langue appropriée, puis cliquez sur Suivant. 28. Lisez le résumé de la configuration. Cliquez sur Précédent pour modifier des paramètres ou sur Suivant pour continuer. Si vous choisissez de continuer, Configuration Manager configure les propriétés du produit LiveCycle à l'aide des valeurs spécifiées et assemble les produits dans le fichier LiveCycle.ear. 29. Dans l'écran de résumé de configuration et d'assemblage des produits, cliquez sur Suivant. 30. Cliquez sur Terminer pour quitter Configuration Manager. Etape suivante Vous pouvez désormais configurer un serveur d'applications manuellement. Reportez-vous à la section «Configuration manuelle de WebLogic», page 70.

70 7 Configuration manuelle de WebLogic Ce chapitre s'applique à tous les produits de sécurité LiveCycle. Il explique comment configurer manuellement WebLogic Server en vue du déploiement manuel de LiveCycle Policy Server, LiveCycle Reader Extensions et LiveCycle Document Security. Remarque : vous pouvez également configurer automatiquement WebLogic Server à l'aide de Configuration Manager. Reportez-vous à la section «Configuration automatique de LiveCycle», page 38. Pour LiveCycle Policy Server, ce chapitre suppose que vous avez configuré la base de données et créé un compte utilisateur afférent. Si ce n'est pas le cas, reportez-vous au point «Préparation de l'environnement», page 24. Vous devez effectuer les tâches suivantes pour configurer WebLogic afin que les produits LiveCycle s'exécutent correctement : Augmenter le nombre de threads de WebLogic Server. Reportez-vous à la section «Augmentation du nombre de threads du serveur WebLogic», page 72. Augmenter le délai de transaction de WebLogic. Reportez-vous à la section «Configuration du délai de transaction de WebLogic», page 72. Configurer le délai d'inactivité de la connexion de WebLogic. Reportez-vous à la section «Configuration du délai d'inactivité de la connexion de WebLogic», page 72. (LiveCycle Policy Server) Configurer différents paramètres WebLogic et de base de données sur l'instance de WebLogic hébergeant les produits LiveCycle. (Reportez-vous à la section «Configuration de la connectivité de la base de données Oracle», page 73 ou «Configuration de la connectivité de la base de données MS SQL», page 74). (LiveCycle Policy Server) Configurer les ressources JMS pour WebLogic. Reportez-vous à la section «Configuration des ressources JMS pour WebLogic», page 76. Remarque : si vous exécutez WebLogic Server sur Red Hat Enterprise Linux Advanced Server 3.0, vous devez définir la variable d'environnement LD_ASSUME_KERNEL sur Pour ce faire, utilisez la commande export LD_ASSUME_KERNEL= Vous devez ensuite exécuter WebLogic Server depuis le même interpréteur de commandes que celui où vous avez défini la variable d'environnement. Démarrage et arrêt de WebLogic Plusieurs procédures décrites dans ce chapitre nécessitent de fermer et de redémarrer l'instance de WebLogic sur laquelle vous souhaitez déployer les produits LiveCycle. Pour démarrer la console d'administration WebLogic Server : 1. Ouvrez une invite de commande et accédez à BEA_HOME/user_projects/domains/[nomdomaine]. 2. Entrez la commande suivante : (Windows) startweblogic.cmd (Linux et UNIX)./startWebLogic.sh 70

71 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Démarrage et arrêt de WebLogic 71 Pour démarrer un serveur géré WebLogic : 1. Ouvrez une invite de commande et accédez à BEA_HOME/user_projects/domains/[nomdomaine]. 2. Entrez la commande suivante : (Windows) startmanagedweblogic.cmd (Linux et UNIX)./startManagedWebLogic.sh Pour arrêter la console d'administration WebLogic Server : 1. Ouvrez une invite de commande et accédez à BEA_HOME/user_projects/domains/[nomdomaine]. 2. Entrez la commande suivante : (Windows) stopweblogic.cmd adminusername (Linux et UNIX)./stopWebLogic.sh adminusername 3. Lorsque vous y êtes invité, saisissez le mot de passe de l'administrateur et appuyez sur Entrée. Pour arrêter un serveur géré WebLogic : 1. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans Domain Configurations, cliquez sur Domain. 3. Sélectionnez l'onglet Control. 4. Cliquez sur le bouton Start/Stop en regard du serveur géré que vous souhaitez arrêter. 5. Sélectionnez l'une des options suivantes : Graceful shutdown of all Managed Servers Cette commande exécute une fermeture progressive du serveur sélectionné. Le serveur géré demande à ses sous-systèmes de terminer toutes les requêtes en cours. Une fermeture progressive laisse le temps aux sous-systèmes de WebLogic Server de mettre fin aux éventuels processus en cours. Force shutdown of all Managed Servers Cette commande lance une fermeture forcée. Le serveur géré demande aux sous-systèmes d'abandonner immédiatement les requêtes en cours. 6. A l'invite de la console d'administration de WebLogic Server, cliquez sur Yes pour confirmer la commande. Conseil : pour vérifier que le serveur géré est arrêté, consultez le tableau au bas de l'onglet Control. Il contient la liste de tous les serveurs avec leur état actuel.

72 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Augmentation du nombre de threads du serveur WebLogic 72 Augmentation du nombre de threads du serveur WebLogic Cette section s'applique à tous les produits de sécurité LiveCycle. Avant de déployer les produits LiveCycle sur WebLogic Server, vous devez augmenter le nombre de threads sur ce dernier. Le nombre de threads par défaut (15) risque en effet de se révéler insuffisant pour l'exécution des applications. Pour augmenter le nombre de threads sur WebLogic Server : 1. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Saisissez le nom d'utilisateur et le mot de passe créés pour le domaine WebLogic et cliquez sur Sign In. 3. Sélectionnez Servers, cliquez avec le bouton droit sur le nom du serveur approprié et sélectionnez View Execute Queues. 4. Cliquez sur weblogic.kernel.default. 5. Dans la zone Thread Count, saisissez une nouvelle valeur (par exemple 40), puis cliquez sur le bouton Apply situé dans le coin inférieur droit de la zone. 6. Redémarrez WebLogic. Configuration du délai de transaction de WebLogic Cette section s'applique à tous les produits de sécurité LiveCycle. Vous devez augmenter le délai de transaction de WebLogic. La valeur par défaut (30 secondes) risque en effet de se révéler insuffisante pour l'exécution des applications. La valeur recommandée est de secondes, à savoir une journée. Pour définir le délai de transaction de WebLogic : 1. Démarrez la console d'administration WebLogic, tapez dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, cliquez sur [nomdomaine], puis sur l'onglet Configuration > JTA. 3. Dans le champ Timeout Seconds, tapez et cliquez sur Apply. 4. Redémarrez WebLogic. Configuration du délai d'inactivité de la connexion de WebLogic Cette section s'applique à tous les produits de sécurité LiveCycle. Le délai d'inactivité de la connexion est le nombre maximum de secondes pendant lequel la connexion peut rester inactive avant d'être fermée par le serveur. La valeur par défaut est de 65 secondes. Si l'erreur «org.omg.corba.marshal:exception waiting for response» se produit pendant le traitement d'une requête de LiveCycle Document Security, vous devez augmenter le délai d'inactivité de la connexion en fonction du délai maximal de réalisation de la requête.

73 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de la connectivité de la base de données Oracle 73 Pour définir le délai d'inactivité de la connexion de WebLogic : 1. Démarrez la console d'administration WebLogic, tapez dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, cliquez sur [nomdomaine], puis sur Servers > [nomserveur]. 3. Dans le volet droit, sélectionnez l'onglet Protocols > General, puis cliquez sur Advanced Options > Show. 4. Dans la zone Idle Connection Timeout, saisissez une valeur adéquate, puis cliquez sur Apply. 5. Redémarrez WebLogic. Configuration de la connectivité de la base de données Oracle Cette section s'applique uniquement à LiveCycle Policy Server. Pour permettre à WebLogic et au déploiement de LiveCycle Policy Server de communiquer avec une base de données Oracle 9i ou 10g contenant les données LiveCycle, vous devez créer une connexion de base de données pour WebLogic en configurant un pool de connexion et une source de données. Avant d'exécuter les procédures suivantes, vous devez créer une base de données Oracle et un utilisateur pour cette base de données. Reportez-vous à la section «Création d'une base de données Oracle», page 24. Pour configurer un pool de connexion : 1. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, sélectionnez Services > JDBC > Connection Pools. 3. Cliquez sur Configure a new JDBC Connection Pool. 4. Sous Database Type, sélectionnez Oracle. Sous Database Driver, sélectionnez Oracle's Driver (Thin) Versions: 9.0.1,9.2.0,10, puis cliquez sur Continue. 5. Dans l'écran Define Connection Properties, saisissez EDC_JDBCConnectionPool dans la zone Name. 6. Dans la zone Database Name, saisissez le SID Oracle. Si vous n'avez pas noté le SID, ouvrez le fichier listener.ora du répertoire \oracle\ora92\network\admin et recherchez SID_NAME=SID. 7. Dans la zone Host Name, saisissez le nom ou l'adresse IP de l'ordinateur sur lequel Oracle est exécuté. Remarque : ne modifiez pas la valeur de Port. 8. Dans la zone Database User, saisissez le nom de l'utilisateur créé dans la base de données, puis le mot de passe afférent dans la zone Password. Cliquez ensuite sur Continue. 9. Dans la fenêtre Test Database Connection, saisissez le mot de passe administrateur, confirmez-le en le tapant une seconde fois et cliquez sur Test Driver Configuration. 10. Dans l'écran Create and Deploy, sous Independent Servers, sélectionnez le serveur approprié et cliquez sur Create and deploy. 11. Dans l'arborescence de navigation, sélectionnez le pool de connexion créé et cliquez sur Test Pool.

74 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de la connectivité de la base de données MS SQL Cliquez sur l'onglet Configuration, puis sur l'onglet Connections. 13. Tapez 100 dans la zone Maximum Capacity et 80 dans la zone Statement Cache Size. 14. Cliquez sur Show Advanced Options, sélectionnez Test Reserved Connections, Test Created Connections et Test Released Connections, puis cliquez sur Apply. 15. Dans la zone Test Frequency, définissez la fréquence de test sur 60 secondes. 16. Cliquez sur l'onglet Testing, puis sur Test Pools. Pour configurer une source de données : 1. Dans l'arborescence de navigation, sélectionnez Services > JDBC > Data Sources, puis Configure a new JDBC Data Source. 2. Tapez un nom pour la source de données JDBC (EDC_JDBCDataSource), puis saisissez EDC_DS dans la zone JNDI Name. 3. Sélectionnez Honour Global Transactions, puis Emulate Two-Phase Commit for non-xa Driver. Cliquez ensuite sur Continue. 4. Dans l'écran Connect to Connection Pool, sélectionnez le pool que vous avez créé et cliquez sur Continue. 5. Dans l'écran Target the Data Source, sélectionnez le serveur sur lequel la source de données JDBC doit être déployée et cliquez sur Create. 6. Redémarrez WebLogic. Configuration de la connectivité de la base de données MS SQL Cette section s'applique uniquement à LiveCycle Policy Server. Pour permettre à WebLogic et au déploiement de LiveCycle Policy Server de communiquer avec une base de données MS SQL contenant les données LiveCycle, vous devez créer une connexion de base de données pour WebLogic en configurant un pool de connexion et une source de données. Avant d'effectuer ces opérations, vous devez créer une base de données MS SQL et un utilisateur pour cette dernière. Reportez-vous à la section «Création d'une base de données SQL Server», page 27. Pour configurer un pool de connexion : 1. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, sélectionnez Services > JDBC > Connection Pools. 3. Cliquez sur Configure a new JDBC Connection Pool. 4. Sélectionnez MS SQL Server sous Database Type et Microsoft's MS SQL Server Driver (Type 4) Versions: 2000 ou BEA's MS SQL Server Driver (Type 4XA) Versions: sous Database Driver, puis cliquez sur Continue.

75 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de la connectivité de la base de données MS SQL Spécifiez les valeurs des propriétés suivantes, puis cliquez sur Continue : Name : tapez EDC_JDBCConnectionPool. Database Name : nom de la base de données créée pour stocker les données LiveCycle. Host Name : nom de l'ordinateur hébergeant SQL Server. Port : port utilisé par SQL Server pour les connexions. La valeur par défaut est de Database User Name : nom d'utilisateur d'un compte possédant le rôle DBOwner de la base de données LiveCycle. Password and Confirm Password : mot de passe du compte utilisateur de la base de données. 6. Vérifiez que les propriétés suivantes sont dotées des valeurs spécifiées : Driver Classname : com.microsoft.jdbc.sqlserver.sqlserverdriver URL : jdbc:microsoft:sqlserver://<host name>:<port> 7. Cliquez sur Test Driver Configuration. 8. Dans le tableau Independent Servers de l'écran Create and Deploy, sélectionnez le serveur cible (si plusieurs serveurs sont définis), puis cliquez sur Create and deploy. 9. Dans le tableau des pools de connexions JDBC, cliquez sur le pool que vous venez de créer. 10. Cliquez sur l'onglet Configuration, puis sur l'onglet Connections. 11. Cliquez sur Show Advanced Options et sélectionnez Test Reserved Connections, Test Created Connections et Test Released Connections. 12. Saisissez 60 dans la zone Test Frequency. 13. Saisissez SQL SELECT 1 dans la zone Test Table Name. 14. Cliquez sur Apply. 15. Cliquez sur l'onglet Testing, puis sur Test Pools. Pour configurer une source de données : 1. Dans l'arborescence de navigation, sélectionnez Services > JDBC > Data Sources, puis Configure a new JDBC Data Source. 2. Tapez un nom pour la source de données JDBC (EDC_JDBCDataSource), puis saisissez EDC_DS dans la zone JNDI Name. 3. Sélectionnez Honour Global Transactions, puis Emulate Two-Phase Commit for non-xa Driver. Cliquez ensuite sur Continue. 4. Dans l'écran Connect to Connection Pool, sélectionnez le pool que vous avez créé et cliquez sur Continue. 5. Dans l'écran Target the Data Source, sélectionnez le serveur sur lequel la source de données JDBC doit être déployée et cliquez sur Create. 6. Dans l'écran JDBC Data Sources, sélectionnez la source de données que vous avez créée. 7. Cliquez sur l'onglet Target and Deploy, puis sur Apply.

76 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration des ressources JMS pour WebLogic Dans l'arborescence de navigation, sélectionnez Services > JTA, puis cliquez sur l'onglet JTA. 9. Dans le champ Timeout Seconds, tapez 3000 et cliquez sur Apply. 10. Dans l'arborescence de navigation, sélectionnez [domaine] > Servers > [serveur], puis cliquez sur l'onglet Tuning. 11. Dans le champ Stuck Thread Max Time, saisissez 1200 et cliquez sur Apply. 12. Redémarrez WebLogic. Configuration des ressources JMS pour WebLogic Cette section s'applique uniquement à LiveCycle Policy Server. Vous devez configurer les ressources JMS pour WebLogic. Pour configurer les fabriques de connexions JMS : 1. Dans l'arborescence de navigation de la console d'administration WebLogic Server, sélectionnez Services > JMS > Connection Factories, puis Configure a new JMS Connection Factory. 2. Dans la zone Name de l'écran the JMS Connection Factory, tapez EDC_JMSConnectionFactory. Saisissez ensuite EDCEventQCF dans la zone JNDI Name. 3. Tapez 4 dans la zone Default Priority. Sélectionnez ensuite Persistent dans la liste Default Delivery Mode, et All dans la liste Acknowledge Policy. 4. Acceptez les valeurs par défaut pour les autres paramètres, puis cliquez sur Create. 5. Cliquez sur l'onglet Configuration, puis sur l'onglet Transactions. Sélectionnez ensuite XA Connection Factory Enabled et cliquez sur Apply. 6. Cliquez sur l'onglet Target and Deploy, sélectionnez le serveur sur lequel la fabrique de connexions doit être déployée et cliquez sur Apply. Pour configurer un magasin JMS persistent 1. Dans l'arborescence de navigation, sélectionnez Services > JMS > Stores, puis Configure a New JMS JDBC Store. 2. Sur l'écran qui apparaît, indiquez le nom du magasin JDBC JMS dans la zone Name, par exemple EDC_JMSStore. 3. Sélectionnez le pool de connexion créé précédemment dans la liste Connection Pool list. 4. Dans la zone Prefix Name, entrez jms, puis cliquez sur Create. Pour configurer un magasin de pagination : 1. Créez un répertoire physique sur votre serveur et nommez-le PagingFileStore. 2. Dans l'arborescence de navigation, sélectionnez Services > JMS > Stores, puis Configure a New JMS File Store.

77 Configuration manuelle de WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration des ressources JMS pour WebLogic Dans l'écran Create a New JMS File Store, entrez le nom du magasin JMS de fichiers dans le champ Name. 4. Dans le champ Directory, indiquez le chemin complet d'accès au répertoire de pagination créé à l'étape 1, puis cliquez sur Create. Pour configurer un serveur JMS : 1. Dans l'arborescence de navigation, sélectionnez Services > JMS > Servers, puis Configure a new JMS Server. 2. Sur l'écran qui apparaît, indiquez le nom du serveur JMS dans la zone Name, par exemple EDC_JMSServer. 3. Dans la liste Persistent Store, sélectionnez le magasin persistent créé à l'étape 4 ci-dessus. 4. Dans la liste Paging Store, sélectionnez le magasin de pagination créé à l'étape 4, puis cliquez sur Create. 5. Dans l'onglet Target and Deploy, sélectionnez le serveur et cliquez sur Apply. Pour configurer des files d'attente JMS : 1. Dans l'arborescence de navigation, sélectionnez Services > JMS > Servers > WSStoreForwardInternalJMSServermyserver, puis Configure Destinations et enfin Configure a new JMS Queue. 2. Dans l'écran Create a new JMS Queue, tapez EDC_Event_Queue dans la zone Name et queue/edc_event_queue dans la zone JNDI Name, puis acceptez toutes les valeurs par défaut pour les autres paramètres. Cliquez ensuite sur Create. Etape suivante Vous devez à présent déployer les produits sur la base de données du serveur d'applications. Reportez-vous à la section «Déploiement manuel sur WebLogic», page 78.

78 8 Déploiement manuel sur WebLogic Ce chapitre décrit la procédure de déploiement de vos produits de sécurité LiveCycle sur WebLogic : «A propos des produits LiveCycle», page 78 «Déploiement sur WebLogic», page 79 «Réinitialisation du compteur de LiveCycle Reader Extensions», page 80 «Affichage des fichiers journaux», page 80 Remarque : vous pouvez également déployer automatiquement vos produits LiveCycle à l'aide de Configuration Manager. Reportez-vous à la section «Configuration automatique de LiveCycle», page 38. Avant de procéder au déploiement sur WebLogic, vous devez vous assurer que le serveur d'applications a été préconfiguré en fonction de vos besoins. Vous devez créer un domaine ; en outre, si vous déployez le produit dans un environnement d'exécution, vous devez créer au moins un serveur géré dans ce domaine. Reportez-vous à la section «Création du domaine WebLogic Server», page 28. Pour exécuter cette procédure, vous devez avoir configuré le serveur d'applications. Si ce n'est pas le cas, reportez-vous au point «Configuration manuelle de WebLogic», page 70. Si vous n'avez pas encore configuré les fonctions de sécurité telles que le protocole IIOP via SSL sur votre serveur d'applications, effectuez cette opération après avoir vérifié que vous avez correctement déployé les modules du produit. A propos des produits LiveCycle Avant de déployer des produits LiveCycle, vérifiez que le logiciel et les fichiers nécessaires sont installés et que vous connaissez l'emplacement des répertoires avec lesquels vous allez travailler. Reportez-vous à la section «Configuration système requise», page 12. Après avoir déployé les produits, si vous devez apporter d'autres modifications aux propriétés d'exécution définies pendant la configuration, vous pouvez exécuter Configuration Manager, puis redéployer le fichier EAR mis à jour. Reportez-vous à la section «Configuration des produits LiveCycle», page 65. Si vous utilisez un serveur Web externe, reportez-vous à sa documentation pour plus de détails sur la configuration requise pour l'accès au serveur d'applications. Nom de répertoire WebLogic Dans ce chapitre, le répertoire racine du serveur WebLogic est appelé [racine du serveur d'applications] et le domaine configuré [domaine du serveur d'applications]. Le domaine par défaut est /opt/bea/user_projects/domains/mydomain (sous UNIX) ou C:\bea\user_projects\domains\mydomain (sous Windows). De même, [racine LiveCycle] se rapporte à l'emplacement d'installation des produits et composants LiveCycle. Reportez-vous à la section «Conventions utilisées dans ce guide», page 7. 78

79 Déploiement manuel sur WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Résumé des composants déployables 79 Résumé des composants déployables Ce tableau reprend les composants déployables des produits de sécurité LiveCycle. Composant adobe-fontmanager.ear LCM.ear LiveCycle.ear LiveCycle-security.ear edc-server.ear Produit LiveCycle LiveCycle Reader Extensions LiveCycle Document Security Tous LiveCycle Reader Extensions LiveCycle Document Security LiveCycle Reader Extensions LiveCycle Document Security LiveCycle Policy Server Déploiement sur WebLogic Pour déployer les produits LiveCycle sur WebLogic, copiez les composants déployables dans le répertoire adéquat et utilisez la console d'administration de WebLogic Server pour les déployer. Une fois les produits déployés, vous devez redémarrer le serveur d'applications. Pour déployer les produits LiveCycle sur WebLogic : 1. Démarrez le serveur d'administration WebLogic Server et le serveur géré (le cas échéant). 2. Copiez les composants suivants du répertoire [racine LiveCycle]/configurationManager/export dans le répertoire [domaine du serveur d'applications]/applications : (LiveCycle Reader Extensions, LiveCycle Document Security) LiveCycle.ear (LiveCycle Reader Extensions, LiveCycle Document Security) adobe-fontmanager.ear (LiveCycle Reader Extensions, LiveCycle Document Security) LiveCycle-security.ear (LiveCycle Policy Server) edc-server.ear 3. Copiez le fichier LCM.ear du répertoire [racine LiveCycle]/configurationManager/deploy/weblogic dans le répertoire [domaine du serveur d'applications]/applications. 4. Démarrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 5. Dans l'arborescence de navigation, sélectionnez Deployments > Application > Deploy a New Application.

80 Déploiement manuel sur WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Réinitialisation du compteur de LiveCycle Reader Extensions Sur la page qui s'affiche, cliquez sur le répertoire applications, sélectionnez le composant à déployer, puis cliquez sur Continue. (Serveur géré) Sur la page qui s'affiche, cliquez sur le répertoire applications, sélectionnez le composant à déployer, puis cliquez sur Target Application. Sélectionnez le serveur sur lequel déployer les composants, puis cliquez sur Continue. 7. Dans la zone Name, sous Identity, saisissez _appsdir_defaultname_ear puis cliquez sur Deploy. Une fenêtre s'affiche pour indiquer l'état du déploiement. 8. Répétez les étapes 6 et 7 pour chaque composant déployable. 9. Redémarrez WebLogic. Réinitialisation du compteur de LiveCycle Reader Extensions Vous pouvez éventuellement réinitialiser le compteur de LiveCycle Reader Extensions. Pour réinitialiser le compteur : 1. Arrêtez le serveur d'applications. 2. Supprimez le fichier count.dat du répertoire [racine du serveur d'applications]/user_projects/domains/mydomain/web-inf/work. Affichage des fichiers journaux Les événements comme des erreurs d'exécution ou de démarrage sont enregistrés dans les fichiers journaux du serveur d'applications. Ces fichiers peuvent vous aider à diagnostiquer les problèmes éventuels rencontrés lors du déploiement sur le serveur d'applications. Vous pouvez les ouvrir dans un éditeur de texte. Les fichiers journaux de domaine sont situés dans le répertoire [domaine du serveur d'applications] et les fichiers journaux de serveur sont situés dans le répertoire [domaine du serveur d'applications]/<appserver name>. Etape suivante Avec LiveCycle Policy Server, vous devez maintenant initialiser la base de données à l'aide du Configuration Manager. Reportez-vous à la section «Initialisation de la base de données», page 81. Pour LiveCycle Reader Extensions et LiveCycle Document Security, vous pouvez à présent exécuter des exemples, finaliser la configuration du produit et développer des applications. Reportez-vous à la section «Après le déploiement», page 58.

81 9 Initialisation de la base de données Ce chapitre concerne uniquement LiveCycle Policy Server. Il décrit la procédure d'initialisation manuelle de la base de données LiveCycle pour LiveCycle Policy Server. Pour exécuter cette procédure, vous devez avoir configuré la base de données LiveCycle pour permettre son intégration au produit et déployé ce dernier sur le serveur d'applications. Si ce n'est pas le cas, reportez-vous aux sections «Déploiement manuel sur WebLogic», page 78 et «Préparation de l'environnement», page 24. L'initialisation de la base de données est une procédure destinée à préparer une base de donnée pour une utilisation avec des produits LiveCycle, par la création de tables et l'intégration éventuelle de données. Vous devez uniquement exécuter cette procédure lors du premier déploiement du produit. Lorsque vous exécutez Configuration Manager pour initialiser la base de données, le serveur d'applications doit également être actif. Remarque : vous pouvez également initialiser automatiquement la base de données à l'aide de Configuration Manager. Reportez-vous à la section «Configuration automatique de LiveCycle», page 38. Pour initialiser la base de données : 1. Lancez le serveur d'applications. 2. Démarrez Configuration Manager en accédant au répertoire [racine LiveCycle]/configurationManager et saisissez la commande suivante : (Windows) ConfigurationManager.exe (Linux et UNIX) ConfigurationManager.bin 3. Dans l'écran Bienvenue, cliquez sur Suivant. 4. Sélectionnez Assistant de configuration personnalisée et cliquez sur Suivant. 5. Dans l'écran Préférences de configuration, sélectionnez Utiliser les valeurs saisies ou Rétablir les valeurs par défaut, puis cliquez sur Suivant. 6. Sélectionnez le type du serveur d'applications que vous utilisez. 7. Sélectionnez Plate-forme si cette option s'affiche, puis les produits que vous souhaitez configurer et déployer. Cliquez ensuite sur Suivant. 8. Sélectionnez Démarrer la base de données et cliquez sur Suivant. 9. Dans la zone URL de base du serveur d'applications, saisissez l'url que Configuration Manager peut utiliser pour se connecter au serveur d'applications. L'URL doit posséder le format suivant : [hôte] est le nom ou l'adresse IP de l'ordinateur hébergeant le serveur d'applications, et [port] est le port du service HTTP utilisé par le serveur d'applications (par exemple, 81

82 Initialisation de la base de données Installation et configuration des produits de sécurité LiveCycle pour WebLogic Spécifiez le répertoire racine de JDK utilisé pour exécuter le serveur d'applications, puis cliquez sur Suivant. Par exemple, sous Windows, il s'agit du répertoire C:\bea\jdk142_ Spécifiez les valeurs des propriétés du serveur d'applications que vous configurez, puis cliquez sur Suivant : Type de déploiement : précise si vous réalisez le déploiement sur un ordinateur autonome ou sur un groupe de serveurs. Sélectionnez Autonome. Serveur distant : sélectionnez uniquement cette option si le serveur d'applications est exécuté sur un ordinateur différent de celui exécutant Configuration Manager. Nom d'hôte : nom complet ou adresse IP de l'ordinateur hébergeant le serveur d'applications. Port admin : port utilisé pour fournir un accès au service d'administration du serveur d'applications. Le port par défaut est Nom de l'instance du serveur : nom du serveur d'applications que vous souhaitez configurer. Le nom de l'instance de serveur par défaut créée lors de l'installation du serveur d'applications est myserver. Nom d'utilisateur et mot de passe (facultatif) : nom et mot de passe d'un compte d'administration du serveur d'applications si ce dernier nécessite des informations d'identification pour effectuer des opérations d'administration. Répertoire racine du serveur d'applications local : répertoire racine d'installation du serveur d'applications sur l'ordinateur exécutant Configuration Manager. Par exemple, ce répertoire est C:\bea\weblogic81 sous Windows et /opt/bea/weblogic81 sous Linux et UNIX. 12. Dans l'écran de démarrage de la base de données, cliquez sur Suivant. 13. Cliquez sur Exécuter pour déployer le fichier LCM.ear immédiatement ou sur Suivant pour le déployer plus tard. 14. Cliquez sur Initialiser la base de données. 15. Une fois l'initialisation terminée, cliquez sur Suivant, puis sur Terminer. Etape suivante Vous pouvez maintenant configurer les propriétés d'exécution de LiveCycle Policy Server. Reportez-vous à la section «Après le déploiement», page 58.

83 Partie III : Configuration après le déploiement Cette section du guide décrit les opérations de configuration complémentaires nécessaires après le déploiement des produits LiveCycle sur le serveur d'applications et l'initialisation de la base de données LiveCycle (pour LiveCycle Policy Server). 83

84 10 Configuration de SSL sur WebLogic Ce chapitre décrit la procédure de création d'informations d'identification et de configuration SSL sur le serveur d'applications afin d'accroître la sécurité de la communication avec le serveur d'applications. Remarque : il est conseillé de terminer la procédure d'installation, de configuration et de déploiement des produits LiveCycle et de vérifier qu'ils s'exécutent correctement avant de configurer SSL sur le serveur d'applications. Il est important de vérifier que les paramètres de sécurité configurés sur le serveur d'applications et dans le fichier LiveCycle.ear sont homogènes. Si vous n'avez pas encore activé SSL dans le module Data Manager (assemblé en tant que partie du fichier LiveCycle.ear), exécutez Configuration Manager pour reconfigurer et réassembler le produit en activant SSL. Le mot de passe SSL que vous spécifiez dans Configuration Manager doit correspondre à celui que vous saisissez lors de la configuration de SSL sur le serveur d'applications. Reportez-vous à la section «Configuration des produits LiveCycle», page 65. Attention : Si vous installez et déployez plusieurs produits LiveCycle, vous devez consulter le guide Installation et configuration approprié pour obtenir les paramètres SSL et de sécurité spécifiques à chaque produit LiveCycle installé. Pour configurer SSL sur le serveur d'applications, vous devez effectuer les tâches suivantes : «Création de fichiers JKS», page 84 «Configuration de WebLogic pour l'utilisation de SSL», page 85 «Désactivation de la fonction de vérification du nom d'hôte», page 86 Création de fichiers JKS Vous devez suivre la procédure ci-après pour créer des fichiers JKS pour les fichiers de stockage de clés d'approbation et d'identité personnalisés. Pour créer des fichiers JKS pour les fichiers de stockage de clés d'approbation et d'identité personnalisés : 1. Ouvrez une invite de commande et vérifiez que JAVA_HOME pointe vers BEA_JDK (version 1.4.2_08) et que le répertoire bin pour JAVA_HOME est indiqué dans le chemin. 2. Modifiez le chemin d'accès en [domaine du serveur d'applications]/adobe/[serveur]. 3. Utilisez la commande suivante pour créer la paire de clés qui sera utilisée par les sockets SSL : %JAVA_HOME%/bin/keytool -genkey -v -alias ads-credentials -keyalg RSA -keystore "[domaine du serveur d'applications]/adobe/[serveur]/ads-credentials.jks" -validity 999 -storepass mypassword -keypass mypassword -dname "CN=Joe User, OU=Communications Group, O=Company Inc, L=Some City, S=CA, C=US" Le répertoire [domaine du serveur d'applications]/adobe/[serveur] contient maintenant un nouveau fichier nommé ads-credentials.jks. Il s'agit de votre fichier de stockage de clés d'identité personnalisé. Vous devez configurer le CN en tant qu'adresse IP du serveur d'applications vu par les serveurs devant communiquer avec lui. Si vous ne pouvez pas configurer le CN en tant qu'adresse IP, vous devez configurer le serveur d'applications pour qu'il ne vérifie pas le nom d'hôte. Pour plus de détails, reportez-vous à la section «Pour désactiver la fonction de vérification du nom d'hôte :», page

85 Configuration de SSL sur WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de WebLogic pour l'utilisation de SSL Extrayez le certificat du fichier ads-credentials.jks en saisissant la commande suivante : %JAVA_HOME%/bin/keytool -export -v -alias ads-credentials -file "[domaine du serveur d'applications]/adobe/[serveur]/ads-ca.cer" -keystore "[domaine du serveur d'applications]/adobe/[serveur]/ads-credentials.jks" -storepass mypassword le répertoire [domaine du serveur d'applications]/adobe/[serveur] contient maintenant un nouveau fichier nommé ads-ca.cer. Ce fichier correspond à la clé publique de l'identité personnalisée du serveur. 5. Copiez le fichier ads-ca.cer sur tous les ordinateurs hôtes nécessitant d'établir des communications sécurisées avec le serveur d'applications. 6. Insérez la clé publique dans un nouveau fichier JKS en saisissant la commande suivante : %JAVA_HOME%/bin/keytool -import -v -noprompt -alias myalias -file "[domaine du serveur d'applications]/adobe/[serveur]/ads-ca.cer" -keystore "[domaine du serveur d'applications]/adobe/[serveur]/ads-ca.jks" -storepass mypassword -keypass password Le répertoire [domaine du serveur d'applications]/adobe/[serveur] contient maintenant un nouveau fichier nommé ads-ca.jks. Ce fichier correspond au fichier de stockage de clés d'approbation personnalisé. 7. Répétez cette procédure pour chaque serveur d'applications. Configuration de WebLogic pour l'utilisation de SSL Vous devez configurer WebLogic pour qu'il utilise les fichiers de stockage de clés d'identité et d'approbation personnalisées que vous avez créés. Pour configurer WebLogic pour l'utilisation de SSL : 1. Ouvrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, développez Servers et cliquez sur Configuration > General. 3. Vérifiez que les options Listen Port Enabled et SSL Listen Port Enabled sont sélectionnées. 4. Si ce serveur est un serveur géré, attribuez des valeurs de ports inutilisés aux paramètres Listen Port (par exemple, 8001) et SSL Listen Port (par exemple, 8002). 5. Cliquez sur Apply dans l'angle inférieur droit. 6. Cliquez sur Configuration > Keystores & SSL. 7. Sur la page Keystore Configuration, cliquez sur Change, sélectionnez Custom Identity And Custom Trust dans la liste, puis cliquez sur Continue. 8. Sous Custom Identity, spécifiez les valeurs suivantes :

86 Configuration de SSL sur WebLogic Installation et configuration des produits de sécurité LiveCycle pour WebLogic Désactivation de la fonction de vérification du nom d'hôte 86 Custom Identity Key Store File Name : [domaine du serveur d'applications]/adobe/[serveur]/ads-credentials.jks où [domaine du serveur d'applications] est le chemin réel Custom Identity Key Store Type : JKS Custom Identity Key Store Pass Phrase : mon_mot_de_passe Confirm Custom Identity Key Store Pass Phrase : mon_mot_de_passe 9. Sous Custom Trust, spécifiez les valeurs suivantes : Custom Trust Key Store File Name : [domaine du serveur d'applications]/adobe/[serveur]/ads-ca.jks où [domaine du serveur d'applications] est le chemin réel Custom Trust Key Store Type : JKS Custom Trust Key Store Pass Phrase : mon_mot_de_passe Confirm Custom Trust Key Store Pass Phrase : mon_mot_de_passe 10. Cliquez sur Continue et spécifiez les valeurs suivantes : Private Key Alias : ads-credentials Passphrase : mon_mot_de_passe Confirm Passphrase : mon_mot_de_passe 11. Cliquez sur Continue, puis sur Finish. 12. (LiveCycle Reader Extensions, LiveCycle Document Security) Activez SSL dans le module Data Manager à l'aide de Configuration Manager. Reportez-vous à la section «Configuration des produits LiveCycle», page 65. Désactivation de la fonction de vérification du nom d'hôte Vous devez désactiver la fonction de vérification du nom d'hôte de WebLogic car le nom unique utilisé pour créer les fichiers de stockage de clés ne comprend pas le nom de l'ordinateur hébergeant WebLogic. Pour désactiver la fonction de vérification du nom d'hôte : 1. Dans Advanced Options de la page Keystore & SSL, cliquez sur Show link et attribuez à Hostname Verification la valeur None. Si la fonction de vérification du nom d'hôte n'est pas activée, le nom personnalisé doit contenir le nom d'hôte du serveur. 2. Cliquez sur Apply pour enregistrer les modifications. 3. Redémarrez le serveur d'applications pour que les modifications prennent effet.

87 11 Intégration à LiveCycle Policy Server Ce chapitre décrit la procédure d'intégration de LiveCycle Reader Extensions et LiveCycle Document Security dans LiveCycle Policy Server. L'intégration de ces produits active les fonctionnalités suivantes : LiveCycle Reader Extensions peut ouvrir des documents PDF protégés par des règles à l'aide de la méthode d'api openpdfwithaps. LiveCycle Document Security utilise l'api de module de manipulation PDF pour accéder automatiquement à une règle de LiveCycle Policy Server et l'utiliser pour chiffrer des documents PDF. LiveCycle Document Security est également en mesure d'enregistrer ou de déchiffrer un document chiffré par règle et de supprimer le chiffrement d'un document protégé par une règle. Configuration de produits LiveCycle à intégrer à LiveCycle Policy Server Si LiveCycle Document Security et LiveCycle Reader Extensions sont installés sur un serveur d'applications différent de celui où LiveCycle Policy Server est installé, vous devez configurer le premier serveur d'applications de façon à permettre l'intégration des deux produits au déploiement de LiveCycle Policy Server exécuté sur le deuxième serveur d'applications. Si LiveCycle Document Security et LiveCycle Reader Extensions sont installés sur le même serveur d'applications que LiveCycle Policy Server, cette configuration a déjà eu lieu lors du processus de configuration de LiveCycle Policy Server. Si LiveCycle Reader Extensions et LiveCycle Document Security sont installés sur des serveurs d'applications différents, ces derniers doivent se trouver sur le même sous-réseau, sinon l'accès au port risque d'être bloqué. Vous devez également exécuter tous les produits sur le même type de serveur d'applications. Par exemple, si LiveCycle Reader Extensions ou LiveCycle Document Security est en cours d'exécution sur WebLogic, LiveCycle Policy Server doit être exécuté sur WebLogic. Le module APS Proxy permet à LiveCycle Document Security et LiveCycle Reader Extensions de communiquer avec LiveCycle Policy Server. Pour procéder à l'intégration à LiveCycle Policy Server pendant le processus de configuration, vous devez indiquer à LiveCycle Reader Extensions ou LiveCycle Document Security le LiveCycle Policy Server nom d'hôte, le port RMI et la fabrique de contexte initial du serveur d'applications. Ces informations varient selon le serveur d'applications que vous utilisez. Vous pouvez configurer ces propriétés pendant le processus de configuration. Si vous n'êtes pas prêt à configurer l'intégration à LiveCycle Policy Server lorsque vous installez LiveCycle Reader Extensions ou LiveCycle Document Security, vous pouvez utiliser Configuration Manager pour configurer ultérieurement les propriétés du module APS Proxy. Configuration Manager vous permet de modifier le contenu du fichier d'archives module APS Proxy sans l'extraire. 87

88 Intégration à LiveCycle Policy Server Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de plusieurs produits de sécurité pour l'intégration 88 Configuration de plusieurs produits de sécurité pour l'intégration Procédez aux tâches de configuration suivantes si vous déployez une application LiveCycle Document Security ou LiveCycle Reader Extensions personnalisée en interaction avec LiveCycle Policy Server sur WebLogic : Créez un répertoire endorsed dans votre domaine d'application et copiez tous les fichiers du répertoire endorsed SDK de LiveCycle Policy Server dans le nouveau répertoire. Créez un répertoire lib dans votre domaine d'application et copiez le fichier jax-qname.jar du répertoire lib SDK de LiveCycle Policy Server dans le nouveau répertoire. Modifiez le script de démarrage de WebLogic afin d'inclure le fichier jax-qname.jar dans le chemin d'accès de la classe, puis ajoutez la ligne de code suivante : -Djava.endorsed.dirs=<YourApplicationDomainDir>/endorsed Configurez des informations d'identification WebLogic communes sur les serveurs d'applications LiveCycle Policy Server et LiveCycle Document Security afin d'autoriser la prise en charge des transactions entre domaines pour tous les domaines participants. 1. Ouvrez la console d'administration WebLogic Server en saisissant dans la ligne d'adresse d'un navigateur. 2. Dans l'arborescence de navigation, sélectionnez Console > Security > Advanced et désactivez l'option Enable Generated Credential. 3. Saisissez un mot de passe dans les zones Credential et Confirm Credential. Ce mot de passe doit être identique pour tous les serveurs d'applications participants. 4. Cliquez sur Apply, puis fermez la session de la console d'administration WebLogic Server. 5. Arrêtez WebLogic, puis redémarrez-le. Lorsqu'ils sont déployés sous WebLogic, plusieurs serveurs LiveCycle Document Security connectés à LiveCycle Policy Server risquent de ne pas exécuter correctement les transactions, entraînant le blocage du module de manipulation PDF. Ce problème survient lors de l'utilisation du SDK LiveCycle Policy Server en mode EJB. Pour assurer le bon déroulement de toutes les transactions, utilisez le mode SOAP pour la communication du SDK LiveCycle Policy Server lorsque plusieurs serveurs LiveCycle Document Security sont connectés au même serveur LiveCycle Policy Server. Configuration de LiveCycle Policy Server pour l'accès à EJB Vous devez configurer LiveCycle Document Security ou LiveCycle Reader Extensions pour utiliser le SDK LiveCycle Policy Server. Pour effectuer cette opération, configurez le fichier de configuration XML de LiveCycle Policy Server (appelé config.xml par défaut). Remarque : lorsque vous exportez le fichier config.xml, vous devez le renommer pour indiquer clairement qu'il provient de User Management ou de LiveCycle Policy Server. Si vous écrasez le fichier config.xml ou si vous l'importez dans un environnement incorrect, vous perdrez les données. Ce fichier contient les balises XML suivantes : <node name="sdk"> <map> <entry key="eventhandlersenabled" value="false" /> <entry key="webserviceenabled" value="false" />

89 Intégration à LiveCycle Policy Server Installation et configuration des produits de sécurité LiveCycle pour WebLogic Configuration de LiveCycle Policy Server pour l'accès à EJB 89 <entry key="ejbenabled" value="false" /> </map> </node> Vous devez définir la clé de l'entrée EJBEnabled sur true. Ce paramètre permet à LiveCycle Document Security ou LiveCycle Reader Extensions d'utiliser l'api Java. Vous n'avez pas besoin de modifier les clés des entrées EventHandlersEnabled et WebServiceEnabled. Pour plus de détails sur l'importation et l'exportation du fichier de configuration XML de LiveCycle Policy Server, reportez-vous à l'aide de LiveCycle Policy Server.

90 A Désinstallation des produits LiveCycle Cette section décrit la procédure de désinstallation des fichiers du produit LiveCycle. Suppression des fichiers produit La désinstallation du produit LiveCycle ne supprime aucun fichier d'exécution (fichiers déployés sur votre serveur d'applications), ni de modules partagés par d'autres produits LiveCycle. Le programme de désinstallation ne supprime pas le répertoire d'approbation du répertoire d'installation. Attention : lorsque vous décidez de désinstaller un produit LiveCycle, l'ensemble du contenu de son répertoire d'installation peut être supprimé sans autre forme d'avertissement. Avant de continuer, sauvegardez toutes les données importantes. La désinstallation du produit entraîne uniquement la suppression du répertoire [racine produit] LiveCycle de la structure de répertoires d'installation. Remarque : après avoir désinstallé votre produit, les fichiers produits resteront dans le fichier [racine LiveCycle]/configurationManager/export directory. Ne supprimez pas ces fichiers parce que d'autres produits LiveCycle et le serveur d'application peuvent en dépendre. Lorsque vous exécutez de nouveau Configuration Manager pour assembler et configurer les produits, LiveCycle sélectionnez uniquement les produits que vous souhaitez assembler et configurer. Conseil : sous Windows, vous pouvez utiliser l'option Ajout/Suppression de programmes du Panneau de configuration pour lancer le programme de désinstallation. Pour supprimer les fichiers produit de l'ordinateur : 1. Accédez au répertoire [racine LiveCycle]/_uninst/ et lancez le programme de désinstallation : (Windows) Cliquez deux fois sur le fichier.exe (si vous n'utilisez pas la fonction Ajout/Suppression de programmes). (Linux et UNIX) Ouvrez une invite de commande et saisissez : file_name.bin 2. Lorsque vous y êtes invité, sélectionnez la langue souhaitée pour le programme de désinstallation et cliquez sur OK. 3. Pour supprimer le produit, suivez les instructions qui s'affichent et cliquez sur Terminer. 4. Supprimez le répertoire [racine LiveCycle]. 90

91 B Mise à niveau des produits LiveCycle vers la version 7.2 ou Ce chapitre décrit les tâches inhérentes à la mise à niveau des produits LiveCycle vers la version 7.2 ou la version pour LiveCycle Assembler et LiveCycle Workflow. Ce document doit être utilisé avec le guide Installation et configuration de LiveCycle ou le guide Installation et configuration des produits de sécurité LiveCycle pour votre serveur d'applications. Ce document mentionne certaines sections de ces guides d'installation et de configuration lorsque des compléments d'information sont disponibles. Pour consulter une liste des plates-formes prises en charge et des configurations requises pour les produits LiveCycle 7.2, reportez-vous au chapitre «Avant l'installation» de ce guide. Ce chapitre utilise les conventions de désignation suivantes pour les chemins d'accès aux fichiers courants : [racine LiveCycle] désigne l'emplacement d'installation des produits et composants LiveCycle antérieurs aux versions 7.2 ou [racine LiveCycle72] désigne l'emplacement d'installation des produits et composants LiveCycle des versions 7.2 ou Les guides Installation et configuration de LiveCycle concernent les produits suivants : LiveCycle Assembler Adobe LiveCycle Forms 7.2 Adobe LiveCycle Form Manager 7.2 Adobe LiveCycle PDF Generator 7.2 Adobe LiveCycle Print 7.2 Adobe LiveCycle Print Adobe LiveCycle Workflow Designer Watched Folder 1.1 Les guides Installation et configuration des produits de sécurité LiveCycle concernent les produits suivants : Adobe LiveCycle Document Security 7.2 Adobe LiveCycle Reader Extensions 7.2 Adobe LiveCycle Policy Server 7.2 Procédures de mise à niveau Cette section décrit les procédures à suivre lorsque vous mettez à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau de votre serveur d'applications Assurez-vous d'appliquer les correctifs et Fix Packs nécessaires sur le serveur d'applications sur lequel vous exécutez les produits LiveCycle et procurez-vous les mises à jour des pilotes de base de données. Votre environnement doit correspondre à la configuration système requise décrite dans la section «Logiciels pris en charge» de ce guide. 91

92 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle Utilisation d'installations clé en main ou automatiques pour la mise à niveau 92 Utilisation d'installations clé en main ou automatiques pour la mise à niveau Pour des installations à des fins de déploiement sur WebSphere ou WebLogic, vous pouvez utiliser Configuration Manager pour configurer et déployer le produit, initialiser la base de données et vérifier le déploiement. Vous devez annuler le déploiement des composants LiveCycle existants et redémarrer le serveur d'applications avant d'utiliser Configuration Manager pour configurer automatiquement les produits LiveCycle. Pour des installations à des fins de déploiement sur JBoss, vous pouvez configurer les produits pour le déploiement et initialiser la base de données à l'aide de Configuration Manager, mais vous devez déployer manuellement les composants du produit. L'option d'installation clé en main est prise en charge uniquement pour la mise à niveau de LiveCycle Reader Extensions. Si vous exécutez des produits LiveCycle initialement installés avec l'option d'installation clé en main, vous pouvez procéder à la mise à niveau vers la version 7.2 ou en appliquant les instructions de mise à niveau manuelle ou de configuration automatique fournies dans ce guide. Ce chapitre inclut également les instructions de mise à niveau de LiveCycle Reader Extensions avec l'option d'installation clé en main. Configuration à l'aide de Configuration Manager durant le processus de mise à niveau Il est recommandé de ne pas configurer automatiquement le serveur d'applications WebSphere ou WebLogic à l'aide de Configuration Manager car l'opération pourrait écraser les paramètres de configuration actuels sur votre serveur d'applications. Lors du processus de mise à niveau, vous devez configurer certaines propriétés d'exécution du produit et du serveur d'applications à l'aide de Configuration Manager. Pour les mises à niveau à partir des versions 7.x, vous devez configurer le produit mis à niveau en utilisant les mêmes valeurs de propriétés. Le chapitre «Configuration de produits LiveCycle pour le déploiement» des guides Installation et configuration fournit des informations sur les propriétés que vous devez configurer lors de la mise à niveau du produit. Résumé du processus de mise à niveau manuelle Cet aide-mémoire décrit les tâches de haut niveau à effectuer pour exécuter une mise à niveau à partir d'un produit LiveCycle 7.x vers un produit LiveCycle 7.2 ou Pour des informations détaillées, reportez-vous aux procédures de mise à niveau spécifiques au produit à mettre à niveau. Les sections indiquées dans la colonne «Voir» se trouvent dans les guides Installation et configuration de votre serveur d'applications, selon le produit installé. Tâche Sauvegarder la base de données contenant la configuration LiveCycle actuelle et les données d'exécution. Voir La documentation du serveur de bases de données. Sauvegarder des copies des fichiers LiveCycle EAR et WAR actuellement déployés dans un répertoire séparé.

93 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Forms et LiveCycle Print 93 (JBoss) Arrêter les services, le cas échéant (JBoss pour Adobe LiveCycle, MySQL pour Adobe LiveCycle, JBoss pour Workflow BAM, AdobeDocumentSecurity ou AdobeReaderExtensions). Annuler le déploiement des composants LiveCycle du serveur d'applications. Désinstallez la version précédente des produits LiveCycle à l'aide du programme de désinstallation. Appliquer les correctifs et Fix Packs nécessaires sur le serveur d'applications et obtenir les pilotes de base de données mis à jour. Installer le produit LiveCycle 7.2 ou dans un emplacement (autre que celui par défaut) de votre système de fichiers. Effectuer l'installation dans un emplacement différent de celui de vos produits LiveCycle précédents. Exécuter Configuration Manager pour configurer le produit. Appliquer les données de configuration utilisées dans l'installation d'origine. Pour WebSphere et WebLogic, vous pouvez déployer automatiquement le produit, initialiser la base de données et vérifier le déploiement à l'aide de Configuration Manager. (JBoss) Déployer les composants du produit sur le serveur d'applications. (JBoss) Exécutez Configuration Manager pour initialiser la base de données. La documentation du serveur d'applications. Le chapitre «Désinstallation des produits LiveCycle» La section «Logiciels pris en charge» du chapitre «Avant l'installation» Le chapitre «Installation des produits LiveCycle» (JBoss) Le chapitre «Configuration de produits LiveCycle pour le déploiement» (WebLogic, WebSphere) Le chapitre «Configuration automatique des produits LiveCycle» ou «Configuration de produits LiveCycle pour le déploiement» Le chapitre «Déploiement manuel sur JBoss» Le chapitre «Initialisation de la base de données» LiveCycle Forms et LiveCycle Print Cette section contient des instructions de mise à niveau pour LiveCycle Forms 7.2 et LiveCycle Print 7.2. Remarque : vous devez installer LiveCycle Forms 7.2 avant d'installer LiveCycle Print 7.2. Mise à niveau à partir de Adobe Form Server 6.0 vers LiveCycle Forms 7.2 Cette procédure explique comment effectuer une mise à niveau à partir de Adobe Form Server 6.0 vers LiveCycle Forms 7.2. Pour effectuer une mise à niveau à partir de Adobe Form Server 6.0 vers LiveCycle Forms 7.2 : 1. Annulez le déploiement du produit précédent sur le serveur d'applications. (Pour en savoir plus, reportez-vous à la documentation de votre serveur d'applications.) 2. Désinstallez le produit précédent à l'aide du programme de désinstallation. (Pour en savoir plus, reportez-vous au guide Installation et configuration de Form Server 6.0.)

94 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Forms et LiveCycle Print 7.x vers LiveCycle Forms et LiveCycle Print Mettez à niveau le serveur d'applications et la base de données de sorte qu'ils répondent à la configuration système et logicielle requise pour les produits LiveCycle Installez et déployez LiveCycle Forms 7.2, initialisez la base de données en suivant les instructions de ce document relatives à l'option d'installation et de déploiement manuels. Pour WebSphere et WebLogic, vous pouvez déployer automatiquement le produit, initialiser la base de données et vérifier le déploiement à l'aide de Configuration Manager. Remarque : si User Management ne figure pas dans l'installation et la configuration de LiveCycle Forms, il n'est pas nécessaire de vous connecter à une base de données, ni d'en suivre les procédures d'initialisation. LiveCycle Forms et LiveCycle Print 7.x vers LiveCycle Forms et LiveCycle Print 7.2 Cette procédure décrit la procédure de mise à niveau à partir de LiveCycle Forms 7.0 ou 7.1 vers LiveCycle Forms 7.2, et de LiveCycle Print 7.1 vers LiveCycle Print 7.2. Nous vous conseillons d'installer LiveCycle Forms 7.2 dans un nouveau répertoire afin de ne pas écraser la version précédente. Pour récupérer les propriétés de configuration de formulaires (pour LiveCycle Forms 7.0 ou 7.1 configurés sans User Management) : 1. Saisissez l'url suivante dans un navigateur Web : Le port par défaut pour WebLogic est Si vous exécutez un serveur géré, vous avez peut-être configuré le serveur d'applications de manière à utiliser un autre numéro de port, tel que Le port par défaut pour WebSphere est 9080 ; le port par défaut pour JBoss est Notez les paramètres apparaissant sur cette page. Pour récupérer les propriétés de configuration de formulaires (pour LiveCycle Forms 7.0 ou 7.1 configurés avec User Management) : 1. Saisissez l'url suivante dans un navigateur Web : Le port par défaut pour WebLogic est Si vous exécutez un serveur géré, vous avez peut-être configuré le serveur d'applications de manière à utiliser un autre numéro de port, tel que Le port par défaut pour WebSphere est 9080 ; le port par défaut pour JBoss est Connectez-vous à Administrator. 3. Cliquez sur Services, puis sur Adobe LiveCycle Forms. 4. Notez les paramètres apparaissant sur cette page. 5. Vous devez définir ces propriétés pour la nouvelle installation sur l'écran de configuration du module Form Server de Configuration Manager, lorsque vous installez et configurez LiveCycle Forms 7.2.

95 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Forms et LiveCycle Print 7.x vers LiveCycle Forms et LiveCycle Print Pour procéder à la mise à niveau vers LiveCycle Forms 7.2 et LiveCycle Print 7.2 : 1. Sauvegardez la base de données contenant actuellement les données de configuration et d'exécution de LiveCycle Forms 7.0 ou Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. Sauvegardez les fichiers XDC à partir de LiveCycle Print (JBoss) Si votre déploiement de LiveCycle s'exécute sur un serveur d'applications JBoss avec une base de données MySQL installée au moyen de l'option d'installation clé en main, arrêtez le service JBoss pour Adobe LiveCycle et le service MySQL pour Adobe LiveCycle. 5. Annulez le déploiement des fichiers suivants sur votre serveur d'applications : LiveCycle.ear FormsIVS.ear adobe-fontmanager.war LCMBootstrapper.war adobe-printsubmitter.ear (LiveCycle Print uniquement) Pour en savoir plus sur l'annulation du déploiement de WebLogic ou WebSphere, reportez-vous à «Désinstallation des fichiers EAR» dans le guide Installation et configuration de LiveCycle. Remarque : lorsque le déploiement du fichier Livecycle.ear est annulé, LiveCycle Print 7.1 ne fonctionne pas. 6. Arrêtez le serveur d'applications WebSphere ou WebLogic Server. 7. Désinstallez les versions précédentes des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle correspondant.) 8. Mettez à niveau le serveur d'applications et la base de données de sorte qu'ils répondent à la configuration système et logicielle requise pour LiveCycle Forms Installez LiveCycle Forms 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire racine [racine LiveCycle72]. 10. Copiez le fichier DocumentServicesLibrary.jar, selon votre serveur d'applications : (WebLogic) Du répertoire [racine LiveCycle72]/components/csa/weblogic/lib/adobe vers le répertoire [domaine du serveur d'applications]//lib. (WebSphere) Du répertoire [racine LiveCycle72]/components/csa/websphere/lib/adobe vers le répertoire [racine du serveur d'applications]/optionallibraries. (JBoss) Du répertoire [racine LiveCycle72]/components/csa/jboss/lib/adobe vers le répertoire [racine du serveur d'applications]/server/all/lib.

96 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Forms et LiveCycle Print 7.x vers LiveCycle Forms et LiveCycle Print Remarque : modifiez les fichiers XDC installés avec LiveCycle Print 7.2 de sorte qu'ils correspondent à ceux utilisés avec la version 7.1, puis utilisez ces fichiers modifiés. Pour en savoir plus sur les fichiers XDC inclus avec LiveCycle Print, reportez-vous au guide Getting Started et au guide Editing XDC Files to Customize Printing Workflows de LiveCycle Print. 11. Lancez le serveur d'applications. 12. Configurez LiveCycle Forms 7.2 à l'aide de Configuration Manager. (Voir le chapitre «Configuration de produits LiveCycle pour le déploiement» du guide Installation et configuration de LiveCycle.) Dans les différents écrans de Configuration Manager, choisissez les options suivantes : Type de configuration : sélectionnez Assistant de configuration personnalisée. Sélection du produit : sélectionnez le serveur d'applications utilisé, ainsi que Plate-forme, LiveCycle Forms, et LiveCycle Print (le cas échéant). Sélection d'adobe User Management : sélectionnez l'une des options suivantes : LiveCycle Forms avec User Management et Administrator si vous utilisiez LiveCycle Forms avec User Management dans le déploiement précédent LiveCycle Forms sans User Management ni Administrator si vous n'utilisiez pas LiveCycle Forms avec User Management Choix de la tâche : sélectionnez les options suivantes : Configurer et assembler les produits Démarrer la base de données (uniquement si vous intégrez User Management dans la configuration) Pour WebSphere et WebLogic, sélectionnez également ces options : Déployer les produits Vérifier les produits déployés 13. Suivez les instructions des derniers écrans de Configuration Manager. Acceptez les valeurs par défaut dans Configuration Manager, que votre configuration soit avec User Management et Administrator ou sans User Management ni Administrator. Remarque : lorsque vous êtes invité à spécifier l'emplacement du répertoire de stockage global, indiquez l'emplacement que vous utilisez actuellement pour ce répertoire. Si le déploiement a lieu sur WebSphere ou WebLogic, procédez aux étapes 14 et 15. Si le déploiement a lieu sur JBoss, procédez aux étapes 16 et (WebSphere et WebLogic) Dans l'écran de confirmation des produits à déployer, sélectionnez ces fichiers EAR : LiveCycle.ear adobe-fontmanager.ear. adobe-printsubmitter.ear (LiveCycle Print uniquement) 15. (WebSphere et WebLogic) Suivez les instructions des écrans de Configuration Manager pour initialiser la base de données et vérifier les produits déployés. 16. (JBoss) Déployez LiveCycle Forms 7.2. (Voir «Déploiement manuel sur JBoss» dans le guide Installation et configuration de LiveCycle.) 17. (JBoss) (configuration de User Management) Exécutez Configuration Manager pour initialiser la base de données. Sélectionnez Assistant de configuration personnalisée, puis Démarrer la base de données.

97 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Forms et LiveCycle Print 7.x vers LiveCycle Forms et LiveCycle Print Remarque : l'initialisation de la base de données est nécessaire pour ajouter de nouvelles colonnes de tables au schéma de la base de données. L'initialisation de la base de données ne modifie pas les données existantes. 18. Déployez les fichiers FormsIVS.ear en appliquant les procédures correspondant à votre serveur d'applications. (Voir «Tâches de post-déploiement de LiveCycle Forms» dans le guide Installation et configuration de LiveCycle.) 19. Vérifiez le déploiement en suivant les instructions de la section «Tâches de post-déploiement de LiveCycle Forms» dans le guide Installation et configuration de LiveCycle. 20. Mettez à jour la zone Class Path de l'application en spécifiant l'emplacement des fichiers JAR files : formserver-client.jar, adobe-common.jar, datamanager-client.jar et AdobeCSAUtils.jar. Ajoutez le fichier um-client.jar file à la zone Class Path de l'application si l'application transmet un objet InvocationContext dans l'api du module Form Server. Pour en savoir plus sur ces fichiers, reportez-vous au guide «Developing Custom Applications» situé dans le répertoire [racine LiveCycle72]/forms/documentation. Pour configurer LiveCycle Forms (si vous n'utilisez pas User Management) : 1. Saisissez l'url suivante dans un navigateur Web : Le port par défaut pour WebLogic est Si vous exécutez un serveur géré, vous avez peut-être configuré le serveur d'applications de manière à utiliser un autre numéro de port, tel que Le port par défaut pour WebSphere est 9080 ; le port par défaut pour JBoss est Entrez les paramètres notés lors de la récupération des paramètres de configuration de LiveCycle Forms dans le fichier LiveCycle.ear précédent. Reportez-vous à la section «Pour récupérer les propriétés de configuration de formulaires (pour LiveCycle Forms 7.0 ou 7.1 configurés sans User Management) :», page Cliquez sur Enregistrer. Remarque : les paramètres modifiés ici ne sont pas conservés lors du redémarrage du serveur d'applications. Pour configurer LiveCycle Forms (si vous utilisez User Management) : 1. Saisissez l'url suivante dans un navigateur Web : 2. Le port par défaut pour WebLogic est Si vous exécutez un serveur géré, vous avez peut-être configuré le serveur d'applications de manière à utiliser un autre numéro de port, tel que Le port par défaut pour WebSphere est 9080 ; le port par défaut pour JBoss est Connectez-vous à Administrator. 4. Cliquez sur Services, puis sur Adobe LiveCycle Forms. 5. Entrez les paramètres notés lors de la récupération des paramètres de configuration de LiveCycle Forms dans le fichier LiveCycle.ear précédent. Reportez-vous à la section «Pour récupérer les propriétés de configuration de formulaires (pour LiveCycle Forms 7.0 ou 7.1 configurés avec User Management) :», page Cliquez sur Enregistrer.

98 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Form Manager 98 LiveCycle Form Manager Cette section fournit des instructions pour mettre à niveau LiveCycle Form Manager vers LiveCycle Form Manager 7.2. Pour effectuer cette mise à niveau, vous devez mettre à jour les composants de serveur déployés sur le serveur d'applications et initialiser la base de données. Nous vous conseillons d'installer LiveCycle Form Manager 7.2 dans un nouveau répertoire afin de ne pas écraser la version précédente. Pour mettre à niveau LiveCycle Form Manager de la version vers la version 7.2 : 1. Sauvegardez la base de données contenant actuellement les données de configuration et d'exécution de LiveCycle Form Manager Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. (JBoss) Si votre déploiement de LiveCycle s'exécute sur un serveur d'applications JBoss avec une base de données MySQL installée au moyen de l'option d'installation clé en main, arrêtez le service JBoss pour Adobe LiveCycle et le service MySQL pour Adobe LiveCycle. 4. Annulez le déploiement des composants LiveCycle Form Manager suivants en appliquant les instructions du guide Installation et configuration de LiveCycle Form Manager : adobe-fontmanager.war LiveCycle.ear LCMBootstrapper.war Pour en savoir plus sur l'annulation du déploiement de WebLogic ou WebSphere, reportez-vous à «Désinstallation des fichiers EAR» dans le guide Installation et configuration de LiveCycle. 5. Arrêtez le serveur d'applications WebSphere ou WebLogic Server. 6. Désinstallez la version précédente des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle correspondant.) 7. Mettez à niveau le serveur d'applications et la base de données de sorte qu'ils répondent à la configuration système et logicielle requise pour les produits LiveCycle Installez LiveCycle Form Manager 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire [racine LiveCycle72]. 9. Copiez le fichier DocumentServicesLibrary.jar, selon votre serveur d'applications : (WebLogic) Du répertoire [racine LiveCycle72]/components/csa/weblogic/lib/adobe vers le répertoire [du domaine du serveur d'applications]//lib. (WebSphere) Du répertoire [racine LiveCycle72]/components/csa/websphere/lib/adobe vers le répertoire [du serveur d'applications]/optionallibraries. (JBoss) Du répertoire [racine LiveCycle72]/components/csa/jboss/lib/adobe vers le répertoire [du serveur d'applications]/server/all/lib.

99 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Form Manager Lancez le serveur d'applications. 11. Configurez LiveCycle Form Manager 7.2 à l'aide de Configuration Manager. (Voir le chapitre «Configuration de produits LiveCycle pour le déploiement» du guide Installation et configuration de LiveCycle.) Dans les différents écrans de Configuration Manager, choisissez les options suivantes : Type de configuration : sélectionnez Assistant de configuration personnalisée. Sélection du produit : sélectionnez le serveur d'applications utilisé, ainsi que Plate-forme et le produit en cours de configuration. Choix de la tâche : sélectionnez les options suivantes : Configurer et assembler les produits Démarrer la base de données Pour WebSphere et WebLogic, sélectionnez également ces options : Déployer les produits Vérifier les produits déployés 12. Suivez les instructions des écrans de Configuration Manager pour configurer le fichier LiveCycle.ear. Assurez-vous de configurer votre fichier EAR de LiveCycle 7.2 avec les mêmes paramètres que ceux choisis pour la version Si le déploiement a lieu sur WebSphere ou WebLogic, procédez aux étapes 13 et 14. Si le déploiement a lieu sur JBoss, procédez aux étapes 15 et 16. Remarque : lorsque vous êtes invité à spécifier l'emplacement du répertoire de stockage global, indiquez l'emplacement que vous utilisez actuellement pour ce répertoire. 13. (WebSphere et WebLogic) Dans l'écran de confirmation des produits à déployer, sélectionnez ces fichiers EAR : LiveCycle.ear adobe-fontmanager.ear 14. (WebSphere et WebLogic) Suivez les instructions des écrans de Configuration Manager pour initialiser la base de données et vérifier les produits déployés. 15. (JBoss) Déployez les composants LiveCycle Form Manager 7.2. (Voir «Déploiement manuel sur JBoss» dans le guide Installation et configuration de LiveCycle.) 16. (JBoss) Exécutez Configuration Manager pour initialiser la base de données. Sélectionnez Assistant de configuration personnalisée, puis Démarrer la base de données. (Voir «Initialisation de la base de données» dans le guide Installation et configuration de LiveCycle.) Remarque : l'initialisation de la base de données est nécessaire pour ajouter de nouvelles colonnes de tables au schéma de la base de données. L'initialisation de la base de données ne modifie pas les données existantes. 17. Vérifiez le déploiement en suivant les instructions de la section «Tâches de post-déploiement de LiveCycle Form Manager» dans le guide Installation et configuration de LiveCycle. Remarque : vous pouvez également vérifier votre installation et votre configuration en utilisant les exemples fournis à l'adresse suivante :

100 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Assembler, LiveCycle Workflow et Watched Folder 100 LiveCycle Assembler, LiveCycle Workflow et Watched Folder Cette section décrit la procédure à suivre pour mettre à niveau les produits suivants : LiveCycle Workflow ou 7.2 vers LiveCycle Workflow LiveCycle Assembler 7.2 vers LiveCycle Assembler Watched Folder 1.0 vers Watched Folder 1.1 Si vous mettez à niveau LiveCycle Workflow en tant que produit autonome, ignorez les procédures relatives à Watched Folder ou à LiveCycle Assembler. Watched Folder doit être utilisé avec LiveCycle Assembler et LiveCycle Workflow ; vous devez installer LiveCycle Workflow avant Watched Folder. Pour effectuer cette mise à niveau, vous devez mettre à jour les composants de serveur déployés sur le serveur d'applications et initialiser la base de données. Nous vous conseillons d'installer LiveCycle Assembler dans un nouveau répertoire afin de ne pas écraser la version précédente. Lorsque vous configurez LiveCycle Assembler à l'aide de Configuration Manager, vérifiez que vous avez défini l'option Groupes de sécurité sur la même valeur que pour LiveCycle Assembler 7.2. (Cette valeur peut être un astérisque (*), ce qui autorise la connexion uniquement d'utilisateurs possédant une entrée valide dans le système LDAP, ou vous pouvez ne spécifier aucune valeur, ce qui autorise n'importe quel utilisateur à se connecter.) Pour procéder à la mise à niveau vers LiveCycle Assembler 7.2.1, LiveCycle Workflow et Watched Folder 1.1 : 1. Sauvegardez la base de données contenant actuellement les données de configuration et d'exécution de LiveCycle Workflow 7.1 ou Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. (JBoss) Si votre déploiement de LiveCycle s'exécute sur un serveur d'applications JBoss avec une base de données MySQL installée au moyen de l'option d'installation clé en main, arrêtez le service JBoss pour Adobe LiveCycle et le service MySQL pour Adobe LiveCycle. 4. Annulez le déploiement des fichiers suivants sur votre serveur d'applications : LiveCycle.ear adobe-fontmanager.war LCMBootstrapper.war adobe-assembler7.ear (LiveCycle Assembler uniquement) Pour en savoir plus sur l'annulation du déploiement de WebLogic ou WebSphere, reportez-vous à «Désinstallation des fichiers EAR» dans le guide Installation et configuration de LiveCycle. 5. (WebSphere et WebLogic) Arrêtez le serveur d'applications. 6. Désinstallez les versions précédentes des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle.) 7. Installez LiveCycle Assembler dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle.

101 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Assembler, LiveCycle Workflow et Watched Folder Installez LiveCycle Workflow dans le même répertoire que LiveCycle Assembler en suivant les instructions fournies dans «Installation des produits LiveCycle», dans le guide Installation et configuration de LiveCycle associé. Remarque : vous pouvez installer LiveCycle Assembler et LiveCycle Workflow dans n'importe quel ordre. 9. Installez Watched Folder dans le même répertoire que LiveCycle Workflow en suivant les instructions fournies dans le chapitre «Installation de Watched Folder» du guide Installation et configuration de LiveCycle. Vous devez avoir déjà installé LiveCycle Workflow. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire [racine LiveCycle72]. 10. Copiez le fichier DocumentServicesLibrary.jar, selon votre serveur d'applications : (WebLogic) Du répertoire [racine LiveCycle72]/components/csa/weblogic/lib/adobe vers le répertoire [domaine du serveur d'applications]//lib. (WebSphere) Du répertoire [racine LiveCycle72]/components/csa/websphere/lib/adobe vers le répertoire [racine du serveur d'applications]/optionallibraries. (JBoss) Du répertoire [racine LiveCycle72]/components/csa/jboss /lib/adobe vers le répertoire [racine du serveur d'applications]/server/all/lib. Copiez le fichier adobe-service.xml du répertoire [racine_livecycle72]/configurationmanager/deploy/jboss vers le répertoire [racine du serveur d'applications]/server/all/deploy/jms. 11. Lancez le serveur d'applications. 12. Configurez les produits LiveCycle à l'aide de Configuration Manager. (Voir le chapitre «Configuration de produits LiveCycle pour le déploiement» du guide Installation et configuration de LiveCycle.) Dans les différents écrans de Configuration Manager, choisissez les options suivantes : Type de configuration : sélectionnez Assistant de configuration personnalisée. Sélection du produit : sélectionnez le serveur d'applications utilisé, puis Plate-forme, ainsi que tous les produits que vous avez installés. Choix de la tâche : sélectionnez les options suivantes : Configurer et assembler les produits Démarrer la base de données Pour WebSphere et WebLogic, sélectionnez également ces options : Déployer les produits Vérifier les produits déployés 13. Suivez les instructions des derniers écrans de Configuration Manager. Assurez-vous de configurer votre fichier LiveCycle EAR avec les mêmes paramètres que ceux choisis pour la version ou 7.2. Si le déploiement a lieu sur WebSphere ou WebLogic, procédez aux étapes 14 et 15. Si le déploiement a lieu sur JBoss, procédez aux étapes 16 et 17. Remarque : lorsque vous êtes invité à spécifier l'emplacement du répertoire de stockage global, indiquez l'emplacement que vous utilisez actuellement pour ce répertoire.

102 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Workflow Designer (WebSphere et WebLogic) Dans l'écran Confirmer les produits à déployer, sélectionnez les archives à déployer : adobe-fontmanager.ear LiveCycle.ear adobe-assembler7.ear (LiveCycle Assembler uniquement) 15. (WebSphere et WebLogic) Suivez les instructions des écrans de Configuration Manager pour initialiser la base de données et vérifier les produits déployés. 16. (JBoss) Déployez LiveCycle Assembler, LiveCycle Workflow et Watched Folder 7.2. (Voir «Déploiement manuel sur JBoss» dans le guide Installation et configuration de LiveCycle.) Ces composants contiennent les fichiers EAR suivants : LiveCycle.ear adobe-fontmanager.ear LCM.ear adobe-assembler7.ear 17. (JBoss) Exécutez Configuration Manager pour réinitialiser la base de données. Sélectionnez Assistant de configuration personnalisée, puis Démarrer la base de données. (Voir «Initialisation de la base de données» dans le guide Installation et configuration de LiveCycle.) 18. Mettez à niveau Assembler QPAC. (Voir le guide Upgrading LiveCycle Workflow Designer ou Création de flux de production, disponibles dans la documentation de LiveCycle Workflow.) Remarque : l'initialisation de la base de données est nécessaire pour ajouter de nouvelles colonnes de tables au schéma de la base de données. L'initialisation de la base de données ne modifie pas les données existantes. 19. Vérifiez le déploiement en suivant les instructions de la section «Après le déploiement» dans le guide Installation et configuration de LiveCycle. Remarque : vous pouvez également vérifier votre installation et votre configuration en utilisant les exemples fournis à l'adresse suivante : LiveCycle Workflow Designer Vous devez utiliser la version de LiveCycle Workflow Designer fournie par LiveCycle Workflow Si vous souhaitez utiliser le nouveau User QPAC avec les flux de production existants, vous devez faire migrer vos flux de production. Vous devez mettre à niveau vos QPAC LiveCycle de LiveCycle Workflow ou 7.2 vers la version Voir «Mise à jour des composants» dans le guide Création de flux de production inclus avec LiveCycle Workflow Designer. Pour mettre à niveau LiveCycle Workflow Designer : 1. Désinstallez LiveCycle Workflow Designer. 2. Installez LiveCycle Workflow Designer. (Voir «Installation de LiveCycle Workflow Designer» dans le guide Installation et configuration de LiveCycle.)

103 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle BAM Server pour LiveCycle Workflow 103 Remarque : LiveCycle Workflow fournit un User QPAC mis à jour incluant de nouvelles fonctionnalités. Si l'un de vos flux de production comprend des actions User et que vous souhaitez utiliser ces nouvelles fonctionnalités, vous devez faire migrer vos flux de production. Pour en savoir plus, reportez-vous à la section sur la migration de flux de production à partir des versions précédentes dans le guide Création de flux de production ou l'aide de LiveCycle Workflow Designer. BAM Server pour LiveCycle Workflow Cette section décrit les pratiques générales recommandées pour la mise à niveau vers une nouvelle version de BAM Server. Vous devez utiliser l'utilitaire de mise à niveau de BAM Server pour mettre à niveau les fichiers XML de métadonnées que vous exportez à partir du LiveCycle Workflow Business Activity Monitor au cours de la mise à niveau. La mise à niveau de BAM Server implique les tâches suivantes : Exportation des métadonnées BAM à l'aide de BAM Workbench Mise à niveau des métadonnées BAM à l'aide de l'utilitaire de mise à niveau de BAM Server Annulation du déploiement du fichier EAR?de BAM Server sur le serveur d'applications Suppression des fichiers journaux de récupération et déplacement des tables existantes dans la base de métadonnées BAM Déploiement du fichier EAR?de BAM Server fourni par LiveCycle Workflow Importation des métadonnées BAM mises à niveau à l'aide de BAM Workbench A propos de l'utilitaire de mise à niveau de BAM Server L'utilitaire de mise à niveau de BAM Server met à niveau les fichiers de métadonnées exportés de sorte qu'ils comprennent les nouvelles fonctions requises pour la version actuelle du produit. Cet utilitaire est inclus dans le fichier cqupgrade.jar. Lorsque vous installez LiveCycle Workflow, ce fichier se trouve dans le répertoire [racine LiveCycle]/Workflow/bam/CQUpgrade. Remarque : l'utilitaire de mise à niveau génère le message «Error parsing input file» lorsque les fichiers ne peuvent pas être mis à niveau. Si cette erreur est générée, le fichier spécifié dans le message est peut-être endommagé. Contactez Adobe Systems pour une assistance. Syntaxe La commande suivante permet de mettre à niveau les fichiers qui ont été exportés vers un fichier JAR : java -jar cqupgrade.jar -jar -i injar.jar [-o outjar.jar] Paramètres Vous pouvez utiliser les paramètres suivants dans la commande de l'utilitaire de mise à niveau de BAM Server : injar.jar : chemin du fichier JAR contenant les métadonnées à mettre à niveau. utjar.jar (facultatif) : chemin du fichier JAR mis à niveau. Si vous ne spécifiez pas ce paramètre, les fichiers mis à niveau sont enregistrés dans le fichier JAR spécifié dans injar.jar.

104 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle A propos de l'utilitaire de mise à niveau de BAM Server 104 Les exemples suivants présentent des commandes que vous pouvez utiliser pour mettre à niveau les métadonnées stockées dans les fichiers JAR à l'aide de l'utilitaire de mise à niveau de BAM Server : La commande suivante permet de mettre à niveau les fichiers de métadonnées stockés dans un fichier JAR nommé toupgrade.jar, situé dans le même répertoire que cqupgrade.jar : java -jar cqupgrade.jar -i toupgrade.jar La commande suivante permet de mettre à niveau les fichiers de métadonnées du fichier toupgrade.jar et enregistre les fichiers mis à niveau dans un autre fichier JAR (upgraded.jar). Ce fichier est enregistré dans le même répertoire que cqupgrade.jar : java -jar cqupgrade.jar -i toupgrade.jar -o upgraded.jar Pour mettre à niveau Business Activity Monitor : 1. Connectez-vous à BAM Workbench. 2. Cliquez sur l'onglet Administration, puis sur Import/Export. 3. Dans le menu Operations, sélectionnez Export Metadata to a JAR File (download). 4. Dans la boîte de dialogue de téléchargement du fichier, cliquez sur Save. 5. Spécifiez un emplacement et un nom de fichier pour le fichier JAR exporté, puis cliquez sur Save. 6. Cliquez sur Close dans la boîte de dialogue Download Complete. 7. Cliquez sur System Settings, puis cliquez sur l'onglet Checkpoint Configuration. Notez le chemin du répertoire indiqué dans la zone Recovery Log Directory. Vous aurez besoin de ce répertoire plus loin dans cette procédure. 8. Arrêtez Business Activity Monitor. 9. Exécutez l'utilitaire de mise à niveau de BAM Server (cqupgrade.jar) pour mettre à niveau les métadonnées exportées dans un fichier JAR. Reportez-vous à la section «A propos de l'utilitaire de mise à niveau de BAM Server», page Annulez le déploiement du fichier EAR?de BAM Server en suivant les instructions correspondant à votre serveur d'applications : (JBoss) Supprimez les répertoires suivants : [racine bam jboss]server/default/work [racine bam jboss]/server/default/tmp [racine bam jboss]server/default/data [racine bam jboss]server/conf/jboss.web (WebSphere) Annulez le déploiement de l'ancien fichier EAR de BAM Server à l'aide de la console d'administration WebSphere. (WebLogic) Annulez le déploiement de l'ancien fichier EAR de BAM Server à l'aide de la console d'administration WebLogic Server. 11. Supprimez tous les fichiers du répertoire du journal de récupération dont les noms sont similaires aux schémas suivants : filestore*.dat DEFAULTRECOVERYLOGGER_* chkpoint_.x

105 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle PDF Generator Utilisez vos outils de gestion de base de données pour déplacer les tables de base de données comportant les métadonnées BAM. Vous avez également la possibilité de créer une nouvelle base de métadonnées BAM. Pour plus d'informations sur la base de métadonnées BAM, reportez-vous à «Création de la base de métadonnées BAM» dans le guide Installation et configuration de LiveCycle de votre serveur d'applications. 13. Déployez la nouvelle version de BAM Server sur le serveur d'applications. (Voir «Déploiement de BAM Server» dans le guide Installation et configuration de LiveCycle.) 14. Connectez-vous à BAM Workbench. 15. Contrôlez les paramètres de configuration de BAM Server pour vérifier les besoins de mises à jour. (Voir «Prise en main de BAM Server» dans le guide Installation et configuration de LiveCycle.) 16. Cliquez sur l'onglet Administration, puis sur Import/Export. 17. Dans le menu Operations, sélectionnez Import Metadata from a JAR File (upload). 18. Cliquez sur Browse pour rechercher le fichier JAR contenant les métadonnées BAM mises à niveau, puis cliquez sur OK. 19. Redémarrez l'instance de BAM Server. LiveCycle PDF Generator Pour effectuer une mise à niveau à partir de LiveCycle PDF Generator ou vers LiveCycle PDF Generator 7.2, vous devez annuler le déploiement du produit que vous utilisez actuellement avant d'installer et de déployer le nouveau produit. Les instructions fournies dans cette section s'appliquent à LiveCycle PDF Generator pour PostScript, LiveCycle PDF Generator Elements et à LiveCycle PDF Generator Professional. Pour mettre à niveau LiveCycle PDF Generator vers LiveCycle PDF Generator 7.2 : 1. Sauvegardez la base de données contenant actuellement les données de configuration et d'exécution de LiveCycle PDF Generator ou Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. (JBoss) Si votre déploiement de LiveCycle PDF Generator s'exécute sur un serveur d'applications JBoss avec une base de données MySQL installée au moyen de l'option d'installation clé en main, arrêtez le service JBoss pour Adobe LiveCycle. 4. Si vous installez LiveCycle PDF Generator Professional ou LiveCycle PDF Generator Elements, désinstallez Adobe Acrobat à l'aide de l'utilitaire Ajout/Suppression de programmes du Panneau de configuration de Microsoft Windows, puis redémarrez votre système. 5. Annulez le déploiement des composants suivants de LiveCycle PDF Generator conformément aux instructions du guide Installation et configuration de LiveCycle PDF Generator : pdfg-all.ear (ou pdfg-ps-all.ear) LiveCycle.ear

106 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle PDF Generator 106 adobe-fontmanager.war LCMBootstrapper.war Pour en savoir plus sur l'annulation du déploiement de WebLogic ou WebSphere, reportez-vous à «Désinstallation des fichiers EAR» dans le guide Installation et configuration de LiveCycle. 6. (WebSphere et WebLogic) Arrêtez le serveur d'applications. 7. Désinstaller les versions précédentes des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle.) 8. Installez LiveCycle PDF Generator 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire [racine LiveCycle72]. 9. Copiez le fichier DocumentServicesLibrary.jar, selon votre serveur d'applications : (WebLogic) Du répertoire [racine LiveCycle72]/components/csa/weblogic/lib/adobe vers le répertoire [domaine du serveur d'applications]//lib. (WebSphere) Du répertoire [racine LiveCycle72]/components/csa/websphere/lib/adobe vers le répertoire [racine du serveur d'applications]/optionallibraries. (JBoss) Du répertoire [racine LiveCycle72]/components/csa/jboss/lib/adobe vers le répertoire [racine du serveur d'applications]/server/all/lib. Copiez le fichier adobe-service.xml du répertoire [racine_livecycle72]/configurationmanager/deploy/jboss vers le répertoire [racine du serveur d'applications]/server/all/deploy/jms. 10. Lancez le serveur d'applications. 11. Configurez les produits LiveCycle à l'aide de Configuration Manager. (Voir le chapitre «Configuration de produits LiveCycle pour le déploiement» du guide Installation et configuration de LiveCycle.) Dans les différents écrans de Configuration Manager, choisissez les options suivantes : Type de configuration : sélectionnez Assistant de configuration personnalisée. Sélection du produit : sélectionnez le serveur d'applications utilisé, puis Plate-forme et LiveCycle PDF Generator. Choix de la tâche : sélectionnez toutes les options suivantes : Configurer et assembler les produits Démarrer la base de données Pour WebSphere et WebLogic, sélectionnez également ces options : Déployer les produits Vérifier les produits déployés 12. Suivez les instructions des derniers écrans de Configuration Manager. Assurez-vous de configurer votre fichier EAR?de LiveCycle 7.2 avec les mêmes paramètres que ceux choisis pour la version Si le déploiement a lieu sur WebSphere ou WebLogic, procédez aux étapes 13 et 14. Si le déploiement a lieu sur JBoss, procédez aux étapes 15 et 16. Remarque : lorsque vous êtes invité à spécifier l'emplacement du répertoire de stockage global, indiquez l'emplacement que vous utilisez actuellement pour ce répertoire.

107 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle PDF Generator (WebSphere et WebLogic) Dans l'écran de confirmation des produits à déployer, sélectionnez les archives à déployer : pdfg-all.ear (ou pdfg-ps-all.ear) adobe-fontmanager.ear LiveCycle.ear 14. (WebSphere et WebLogic) Suivez les instructions des écrans de Configuration Manager pour initialiser la base de données et vérifier les produits déployés. 15. (JBoss) Déployez les composants de LiveCycle PDG Generator 7.2 : LiveCycle.ear adobe-fontmanager.ear LCM.ear pdfg-all.ear (ou pdfg-ps-all.ear) (Voir «Déploiement manuel sur JBoss» dans le guide Installation et configuration de LiveCycle.) 16. (JBoss) Exécutez Configuration Manager pour réinitialiser la base de données. Sélectionnez Assistant de configuration personnalisée, puis Démarrer la base de données. (Voir «Initialisation de la base de données» dans le guide Installation et configuration de LiveCycle.) Remarque : l'initialisation de la base de données est nécessaire pour ajouter de nouvelles colonnes de tables au schéma de la base de données. L'initialisation de la base de données ne modifie pas les données existantes. 17. Vérifiez le déploiement en suivant les instructions de la section «Tâches de post-déploiement de LiveCycle PDF Generator» dans le guide Installation et configuration de LiveCycle. Remarque : vous pouvez également vérifier votre installation et votre configuration en utilisant les exemples fournis à l'adresse suivante : Pour configurer JMS Messaging pour WebSphere exécuté sous Windows : 1. Dans la console d'administration WebSphere, supprimez les files d'attentes, sujets et ports d'écoute de JMS pour chaque serveur. 2. Configurez WebSphere MQ en suivant les instructions de la section «Configuration des ressources JMS de WebSphere MQ» dans le guide Installation et configuration de LiveCycle. 3. Exécutez les scripts fournis par Configuration Manager pour créer des files d'attente dans l'installation MQ conformément aux instructions fournies dans «Préparation de WebSphere MQ» dans le guide Installation et configuration de LiveCycle. 4. Exécutez à nouveau Configuration Manager et sélectionnez la tâche Configurer le serveur d'applications. Suivez les instructions des écrans de Configuration Manager pour configurer les paramètres du serveur d'applications. (Voir «Modification des paramètres du serveur d'applications» dans le guide Installation et configuration de LiveCycle.) Dans les différents écrans de Configuration Manager, choisissez les options suivantes :

108 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Document Security 108 Paramètres JVM : sélectionnez Ne pas appliquer. Paramètres JMS : spécifiez les valeurs des propriétés du service MQ. Création de source de données : sélectionnez Ne pas appliquer. 5. Dans l'écran de configuration du serveur d'applications, cliquez sur Appliquer les paramètres pour configurer le serveur d'applications, puis sur Suivant une fois la tâche terminée. 6. Redémarrez le serveur d'applications et cliquez sur Suivant, dans l'écran Redémarrage du serveur d'applications/de la grappe de serveurs, si vous avez sélectionné une autre tâche de Configuration Manager à exécuter) ou sur Terminer pour fermer Configuration Manager. 7. Vérifiez que les applications démarrent correctement. LiveCycle Document Security Cette section fournit les instructions nécessaires à la mise à niveau de LiveCycle Document Security 7.0 ou 7.1 vers LiveCycle Document Security 7.2. Pour effectuer cette mise à niveau, vous devez mettre à jour les composants de serveur déployés sur le serveur d'applications. Nous vous conseillons d'installer LiveCycle Document Security 7.2 dans un nouveau répertoire afin de ne pas écraser la version précédente. Pour procéder à la mise à niveau vers LiveCycle Document Security 7.2 : 1. Sauvegardez les fichiers et les dossiers suivants :../trust.xml../credentials/../certificates/../crls/../keystore../trust.sig 2. Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. Annulez le déploiement des composants suivants de LiveCycle Document Security conformément aux instructions du guide Installation et configuration de LiveCycle Document Security 7.0 ou 7.1 : WebSphere et WebLogic adobe-fontmanager.war adobe-pdfmanipulation.war adobe-trustmanager.war DataManagerService.war ServicesNatives-2.war adobe-apsproxy.war JBoss adobe-fontmanager.bar adobe-pdfmanipulation.bar adobe-trustmanager.bar AdobeServices.sar ServicesNatives-2.war adobe-apsproxy.bar

109 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Document Security (WebSphere) Configurez les utilisateurs, les rôles et les fichiers d'ouverture de session par défaut en suivant les instructions de la procédure «Pour associer les utilisateurs à des rôles» du guide Installation et configuration des produits de sécurité LiveCycle. (Vous devez suivre cette procédure à chaque redéploiement du fichier LiveCycle-security.ear.) 5. Redémarrez le serveur d'applications. 6. Désinstallez la version précédente des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle correspondant.) 7. Installez LiveCycle Document Security 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration des produits de sécurité LiveCycle. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire [racine LiveCycle72]. 8. Copiez le fichier DocumentServicesLibrary.jar, selon votre serveur d'applications : (JBoss) Du répertoire [racine LiveCycle72]/components/csa/jboss/lib/adobe vers le répertoire [racine du serveur d'applications]/server/all/lib. (WebLogic) Du répertoire [racine LiveCycle72]/components/csa/weblogic/lib/adobe vers le répertoire [racine du serveur d'applications]//lib. (WebSphere) Du répertoire [racine LiveCycle72]/components/csa/websphere/lib/adobe vers le répertoire [racine du serveur d'applications]/optionallibraries. 9. Configurez LiveCycle Document Security 7.2 à l'aide de Configuration Manager. (Voir «Configuration de produits LiveCycle».) Dans les différents écrans de Configuration Manager, choisissez les options suivantes : Type de configuration : sélectionnez Assistant de configuration personnalisée. Sélection du produit : sélectionnez le serveur d'applications utilisé, ainsi que Plate-forme et le produit en cours de configuration. Choix de la tâche : sélectionnez les options suivantes : Configurer et assembler les produits Démarrer la base de données Pour WebSphere et WebLogic, sélectionnez également ces options : Déployer les produits Vérifier les produits déployés Choix du répertoire de données d'approbation : sélectionnez Créer un nouveau répertoire de données d'approbation. Sélection d'un fichier de stockage des clés : sélectionnez Créer un nouveau fichier de stockage de clés et une paire de clés. 10. Suivez les instructions des derniers écrans de Configuration Manager. Assurez-vous de configurer votre fichier EAR de LiveCycle 7.2 avec les mêmes paramètres que ceux choisis pour la version 7.0 ou 7.1. Si le déploiement a lieu sur WebSphere ou WebLogic, procédez aux étapes 11 et 12. Si le déploiement a lieu sur JBoss, procédez aux étapes 13 et 14.

110 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Reader Extensions 110 Remarque : lorsque vous êtes invité à spécifier l'emplacement du répertoire de stockage global, indiquez l'emplacement que vous utilisez actuellement pour le fichier temporaire des produits Adobe LiveCycle. 11. (WebSphere et WebLogic) Dans l'écran de confirmation des produits à déployer, sélectionnez les archives à déployer : adobe-fontmanager.ear LiveCycle.ear LiveCycle-security.ear 12. (WebSphere et WebLogic) Suivez les instructions des écrans de Configuration Manager pour initialiser la base de données et vérifier les produits déployés. 13. (JBoss) Déployez LiveCycle Document Security 7.2. (Voir «Déploiement manuel sur JBoss» dans le guide Installation et configuration des produits de sécurité LiveCycle.) 14. (JBoss) Exécutez Configuration Manager pour réinitialiser la base de données. Sélectionnez Assistant de configuration personnalisée, puis Démarrer la base de données. (Voir «Initialisation de la base de données» dans le guide Installation et configuration des produits de sécurité LiveCycle.) 15. Redémarrez le serveur d'applications. 16. vous pouvez également vérifier votre installation et votre configuration en utilisant les exemples fournis à l'adresse suivante : LiveCycle Reader Extensions Cette section fournit les instructions nécessaires à la mise à niveau de LiveCycle Reader Extensions 7.0 ou de vers LiveCycle Reader Extensions 7.2. Pour effectuer cette mise à niveau, vous devez mettre à jour les composants de serveur déployés sur le serveur d'applications. Remarque : (JBoss) si vous aviez installé LiveCycle Reader Extensions sous Windows pour un déploiement sur JBoss à l'aide de la méthode d'installation clé en main, reportez-vous à la section sur la mise à niveau de LiveCycle Reader Extensions à l'aide de l'option d'installation clé en main du guide Installation et configuration des produits de sécurité LiveCycle afin d'obtenir les instructions spécifiques nécessaires. Nous vous conseillons d'installer LiveCycle Reader Extensions 7.2 dans un nouveau répertoire afin de ne pas écraser la version précédente. Si vous utilisez des informations d'identification existantes, assurez-vous qu'elles n'ont pas expiré et qu'elles sont encore valides. (Voir «Informations d'identification des droits pour LiveCycle Reader Extensions» dans le guide Installation et configuration des produits de sécurité LiveCycle.) Les applications personnalisées utilisant des API existants pris en charge dans Adobe Document Services 6.0 pour Reader Extensions ne sont pas prises en charge dans LiveCycle Reader Extensions 7.2. Les applications personnalisées utilisant des API existants pris en charge dans Adobe Reader Extensions Server 6.1 sont prises en charge et continuent de fonctionner avec LiveCycle Reader Extensions 7.2. Les certificats numériques publiés pour une utilisation avec Reader Extensions Server 6.1 sont compatibles avec LiveCycle Reader Extensions 7.2. Si vous effectuez une mise à niveau de la version 6.1 vers la version 7.2, vous ne recevrez pas de nouvelles informations d'identification des droits.

111 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Reader Extensions 111 Pour mettre à niveau LiveCycle Reader Extensions vers la version 7.2 : 1. Sauvegardez les fichiers et les dossiers suivants dans le répertoire [racine LiveCycle]/ReaderExtensions/trust :../trust.xml../credentials/../certificates/../crls/../keystore../trust.sig 2. Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. Annulez le déploiement des composants suivants de LiveCycle Reader Extensions conformément aux instructions du guide Installation et configuration de LiveCycle Reader Extensions 7.0 ou : WebSphere et WebLogic adobe-fontmanager.war adobe-pdfmanipulation.war adobe-trustmanager.war DataManagerService.war ServicesNatives-2.war ares.ear adobe-credentialsecurityejb.ear adobe-apsproxy.war JBoss adobe-fontmanager.bar adobe-pdfmanipulation.bar adobe-trustmanager.bar AdobeServices.sar ServicesNatives-2.war ares.ear adobe-credentialsecurityejb.ear adobe-apsproxy.bar 4. Redémarrez le serveur d'applications. 5. Désinstallez la version précédente des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle correspondant.) 6. Installez LiveCycle Reader Extensions 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration des produits de sécurité LiveCycle. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire [racine LiveCycle72]. 7. Copiez le fichier DocumentServicesLibrary.jar, selon votre serveur d'applications : (WebLogic) Du répertoire [racine LiveCycle72]/components/csa/weblogic/lib/adobe vers le répertoire [racine du serveur d'applications]//lib. (WebSphere) Du répertoire [racine LiveCycle72]/components/csa/websphere/lib/adobe vers le répertoire [racine du serveur d'applications]/optionallibraries. (JBoss) Du répertoire [racine LiveCycle72]/components/csa/jboss/lib/adobe vers le répertoire [racine du serveur d'applications]/server/all/lib.

112 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Reader Extensions Configurez LiveCycle Reader Extensions 7.2 en utilisant Configuration Manager. (Voir le chapitre «Configuration de produits LiveCycle pour le déploiement» du guide Installation et configuration des produits de sécurité LiveCycle.) Dans les différents écrans de Configuration Manager, choisissez les options suivantes : Type de configuration : sélectionnez Assistant de configuration personnalisée. Sélection du produit : sélectionnez le serveur d'applications utilisé, ainsi que Plate-forme et le produit en cours de configuration. Choix de la tâche : sélectionnez les options suivantes : Configurer et assembler les produits Pour WebSphere et WebLogic, sélectionnez également ces options : Déployer les produits Vérifier les produits déployés Choix du répertoire de données d'approbation : sélectionnez Créer un nouveau répertoire de données d'approbation. Sélection d'un fichier de stockage des clés : sélectionnez Créer un nouveau fichier de stockage de clés et une paire de clés. 9. Suivez les instructions des derniers écrans de Configuration Manager. Assurez-vous de configurer votre fichier EAR de LiveCycle 7.2 avec les mêmes paramètres que ceux choisis pour la version 7.0 ou 7.1. Si le déploiement a lieu sur WebSphere ou WebLogic, procédez aux étapes 10 et 11. Si le déploiement a lieu sur JBoss, procédez à l'étape 12. Remarque : lorsque vous êtes invité à spécifier l'emplacement du répertoire de stockage global, indiquez l'emplacement que vous utilisez actuellement pour le fichier temporaire des produits Adobe LiveCycle. 10. (WebSphere et WebLogic) Dans l'écran de confirmation des produits à déployer, sélectionnez les archives à déployer : adobe-fontmanager.ear LiveCycle.ear LiveCycle-security.ear 11. (WebSphere et WebLogic) Suivez les instructions des écrans de Configuration Manager pour initialiser la base de données et vérifier les produits déployés. 12. (JBoss) Déployez LiveCycle Reader Extensions 7.2. (Voir «Déploiement manuel sur JBoss» dans le guide Installation et configuration des produits de sécurité LiveCycle.) 13. Redémarrez le serveur d'applications. 14. Vérifiez l'installation et la configuration en accédant à l'url approprié : (WebLogic) ou (Managed Server) (WebSphere) (JBoss)

113 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Policy Server Saisissez le nom d'utilisateur et le mot de passe créés lors de la configuration de l'utilisateur LiveCycle Reader Extensions. (Voir «Définition des utilisateurs, des rôles et des fichiers d'ouverture de session» pour JBoss ou WebLogic ou «Pour associer les utilisateurs à des rôles» pour WebSphere dans le guide Installation et configuration des produits de sécurité LiveCycle.) (JBoss) Pour mettre à niveau LiveCycle Reader Extensions à l'aide de la méthode d'installation clé en main : 1. Arrêtez le service AdobeReaderExtensions Windows dans la fenêtre Services de la zone Outils d'administration du Panneau de configuration de Windows. 2. Vérifiez que le port 8080 n'est pas utilisé. 3. «localhost» est spécifié comme hôte et «8080» comme port à utiliser par JBoss. Si JBoss est déjà installé, vérifiez qu'il n'utilise pas le port Vous ne pouvez pas configurer un autre hôte ou port pour JBoss pendant la procédure d'installation et de configuration clé en main. 4. A l'aide de la méthode d'installation clé en main, installez LiveCycle Reader Extensions 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\. Suivez les instructions de la section «Installation de LiveCycle Reader Extensions ou de LiveCycle Document Security» dans le guide Installation et configuration des produits de sécurité LiveCycle. 5. Vérifiez l'installation et la configuration en accédant à l'url Remarque : pour les installations clé en main, le nom d'utilisateur par défaut est administrator et le mot de passe par défaut est password. Pour modifier ces valeurs, reportez-vous à «Définition des utilisateurs, des rôles et des fichiers d'ouverture de session» dans le guide Installation et configuration des produits de sécurité LiveCycle. Remarque : vous pouvez également vérifier votre installation et votre configuration en utilisant les exemples fournis à l'adresse suivante : LiveCycle Policy Server Cette section fournit des instructions pour mettre à niveau LiveCycle Policy Server vers LiveCycle Policy Server 7.2. Pour effectuer cette mise à niveau, vous devez mettre à jour les composants de serveur déployés sur le serveur d'applications et initialiser la base de données. Nous vous conseillons d'installer LiveCycle Policy Server 7.2 dans un nouveau répertoire afin de ne pas écraser la version précédente. Pour mettre à niveau LiveCycle Policy Server vers la version 7.2 : 1. Sauvegardez la base de données contenant actuellement les données de configuration et d'exécution de LiveCycle Policy Server Assurez-vous de posséder une copie des fichiers LiveCycle EAR et WAR actuellement déployés, configurés pour le système opérationnel à mettre à niveau. 3. Annulez le déploiement des composants suivants de LiveCycle Policy Server : asn1.jar jsafe.jar jsafejce.jar

114 Mise à niveau des produits LiveCycle vers la version 7.2 ou Mise à niveau des produits LiveCycle LiveCycle Policy Server 114 edc-server-spi.jar edc-server.ear 4. Supprimez les fichiers dom*.jar du répertoire [racine du serveur d'applications]/java/jre/lib/endorsed. 5. Désinstallez la version précédente des produits LiveCycle à l'aide du programme de désinstallation. (Voir «Désinstallation des produits LiveCycle» dans le guide Installation et configuration de LiveCycle correspondant.) 6. Installez LiveCycle Policy Server 7.2 dans un répertoire (autre que celui par défaut), par exemple C:\Adobe\LiveCycle72\ ou /opt/adobe/livecycle72/. Suivez les instructions du chapitre «Installation des produits LiveCycle» dans le guide Installation et configuration des produits de sécurité LiveCycle. Remarque : si vous effectuez l'installation ou la mise à niveau de plusieurs produits LiveCycle 7.2, assurez-vous de les installer dans le même répertoire [racine LiveCycle72]. 7. Déployez Adobe LiveCycle Policy Server 7.2. (Reportez-vous au chapitre relatif au déploiement manuel sur le serveur d'applications dans le guide Installation et configuration des produits de sécurité LiveCycle correspondant à votre serveur d'applications.) 8. Exécutez Configuration Manager pour réinitialiser la base de données. Sélectionnez Assistant de configuration personnalisée, puis Démarrer la base de données. (Voir «Initialisation de la base de données» dans le guide Installation et configuration des produits de sécurité LiveCycle.) Remarque : l'initialisation de la base de données est nécessaire pour ajouter de nouvelles colonnes de tables au schéma de la base de données. L'initialisation de la base de données ne modifie pas les données existantes. 9. Configurez les différents paramètres d'exécution pour LiveCycle Policy Server. (Voir la section «Après le déploiement» du guide Installation et configuration des produits de sécurité LiveCycle.) Remarque : vous pouvez vérifier votre installation et votre configuration en utilisant les exemples fournis à l'adresse suivante :

115 C Amélioration des performances du serveur Cette annexe contient des conseils généraux permettant d'améliorer les performances du serveur lors de l'utilisation de produits LiveCycle. Optimisation de documents en ligne d'entrée et impact sur la mémoire JVM Si vous traitez régulièrement des documents de petite taille, vous pouvez améliorer les performances associées à la vitesse de transfert des documents et à l'espace de stockage en implémentant les configurations de produit LiveCycle suivantes : Augmentation de la taille maximale de la ligne d'entrée pour les produits LiveCycle afin qu'elle soit supérieure à la taille de la plupart des documents. Pour le traitement de fichiers plus volumineux, spécification des répertoires de stockage situés sur un disque à grande vitesse ou un disque RAM. La taille maximale par défaut de la ligne d'entrée et les répertoires de stockage (le répertoire de fichiers temporaires des produits Adobe LiveCycle et le répertoire de stockage global) sont des propriétés du module Data Manager. Vous pouvez configurer le module Data Manager à l'aide de Configuration Manager. Reportez-vous à la section «Configuration des produits LiveCycle», page 65. Remarque : la taille maximale par défaut de la ligne d'entrée équivaut à octets. Taille du document et taille maximale de la ligne d'entrée Lorsque la taille d'un document à traiter avec des produits LiveCycle est inférieure ou égale à la taille maximale de la ligne d'entrée, le document est stocké sur le serveur de la ligne d'entrée et sérialisé sous la forme d'un objet Adobe Document. Le stockage de documents de ligne d'entrée peut considérablement accroître les performances. Un document dont la taille est supérieure à la taille maximale de la ligne d'entrée est stocké dans le système de fichiers local (dans les répertoires de stockage spécifiés à l'aide de Configuration Manager). L'objet Adobe Document transféré sur le serveur ou provenant de celui-ci constitue alors un simple pointeur vers ce fichier. Taille maximale du tas de la JVM L'augmentation de la taille maximale de la ligne d'entrée nécessite plus de mémoire pour le stockage des documents sérialisés, et donc généralement une augmentation de la taille maximale du tas de la JVM. La taille maximale du tas de la JVM ne doit pas dépasser 2 Go. Un système lourdement chargé et traitant un grand nombre de documents peut rapidement saturer la mémoire du tas JVM. Pour éviter une erreur de mémoire saturée (OutOfMemoryError), vous devez augmenter la taille maximale du tas de la JVM d'un volume correspondant à la taille des documents de la ligne d'entrée multipliée par le nombre de documents généralement exécutés à un moment donné. Utilisez l'équation suivante pour calculer l'augmentation de la taille maximale du tas de la JVM : Taille maximale du tas de la JVM = (taille des documents de ligne d'entrée) x (nombre moyen de documents traités) 115

116 Amélioration des performances du serveur Installation et configuration des produits de sécurité LiveCycle pour WebLogic Augmentation de la quantité maximale de mémoire affectée à la JVM 116 Exemple C.1 Calcul de la taille maximale du tas de la JVM Dans cet exemple, la taille maximale actuelle du tas de la JVM est définie sur 512 Mo et la taille maximale de la ligne d'entrée sur 64 Ko. Vous devez configurer le serveur pour l'exemple suivant : dix tâches sont exécutées simultanément et chacune comporte neuf fichiers d'entrée et un fichier de résultat (pour un total de dix fichiers par tâche et fichiers traités simultanément). La taille de chaque fichier ne dépasse pas 512 Ko. Pour stocker tous les fichiers dans la ligne d'entrée, la taille maximale de cette dernière doit être définie sur 512 Ko au minimum. Utilisez l'équation suivante pour calculer l'augmentation de la taille maximale du tas JVM nécessaire : (512 Ko) x (100) = Ko ou 51,2 Mo Vous devez augmenter la taille maximale du tas JVM de 512 Mo pour un total de 1 Go. Fragmentation du tas Si vous réglez la taille des documents de ligne d'entrée sur de grandes valeurs, vous augmentez le risque d'apparition d'erreurs OutOfMemoryError sur les systèmes sujets à la fragmentation du tas. Pour stocker un document de ligne d'entrée, il faut que la mémoire du tas JVM comporte suffisamment d'espace contigu. Certains systèmes d'exploitation, JVM et algorithmes collecteurs sont sujets à la fragmentation du tas. La fragmentation réduit le volume d'espace du tas contigu et peut générer un message OutOfMemoryError même si l'espace libre total est suffisant. Par exemple, de précédentes opérations sur le serveur d'applications ont laissé le tas JVM dans un état fragmenté, et le collecteur est incapable de compresser suffisamment le tas pour récupérer de grands blocs d'espace libre. Une erreur OutOfMemoryError peut se produire même si vous avez augmenté la taille maximale du tas JVM en fonction de la ligne d'entrée. Pour éviter une fragmentation du tas, la taille du document de ligne d'entrée ne doit pas dépasser la taille totale du tas de plus de 0,1 %. Par exemple, une taille maximale du tas JVM de 512 Mo peut prendre en charge une taille maximale de ligne d'entrée de 512 Mo x 0,001 = 0,512 Mo ou 512 Ko. Augmentation de la quantité maximale de mémoire affectée à la JVM Cette section s'applique à WebSphere uniquement. Si vous exécutez LCM ou que vous essayez de générer le code de déploiement EJB au moyen de l'utilitaire de ligne de commande, ejbdeploy, et qu'une erreur OutOfMemory survient, vous devez augmenter la quantité maximale de mémoire affectée à la JVM. Pour augmenter la quantité maximale de mémoire affectée à la JVM 1. Modifiez le script ejbdeploy du répertoire {WAS_install_root}/deploytool/itp/ : (Windows) ejbdeploy.bat (Linux) ejbdeploy.sh 2. Trouvez le paramètre -Xmx256M et attribuez à ce dernier une valeur supérieure, telle que -Xmx1024M. 3. Enregistrez le fichier. 4. Exécutez ejbdeploy ou relancez LCM.

117 Amélioration des performances du serveur Installation et configuration des produits de sécurité LiveCycle pour WebLogic Nettoyage des fichiers temporaires du répertoire de stockage global 117 Nettoyage des fichiers temporaires du répertoire de stockage global Si le répertoire de stockage global n'est pas défini explicitement dans Configuration Manager, il est créé par défaut sous [RepTemp]/AdobeDocumentStorage/global. Si l'utilisateur ne définit pas le [RepTemp] dans Configuration Manager, l'emplacement par défaut est java.io.tmpdir.

118 D Associations de plates-formes et logiciels prises en charge Cette annexe présente les associations de plates-formes et de logiciels prises en charge pour les produits LiveCycle. Pour obtenir un récapitulatif des associations de plates-formes, reportez-vous à la section «Avant l'installation», page 10. Plate-forme Microsoft Windows Server 2003, Standard Edition Microsoft Windows Server 2003, Enterprise Edition Serveur d'applications JDK Base de données JBoss J2SDK version 1.4.2_04 IBM DB2 8.2 (Version 8.1 FixPack 7) JBoss J2SDK version 1.4.2_04 MS SQL Server 2000 SP3 JBoss J2SDK version 1.4.2_04 MySQL 4.1 JBoss J2SDK version 1.4.2_04 Oracle 9i JBoss J2SDK version 1.4.2_04 Oracle 10g IBM WebSphere BEA WebLogic Server 8.1 SP5 BEA WebLogic Server 8.1 SP5 IBM WebSphere JDK IBM installé avec WebSphere J2SDK version 1.4.2_08 J2SDK version 1.4.2_08 JDK IBM installé avec WebSphere Oracle 9i Oracle 9i Oracle 10g Oracle 10g BEA WebLogic Server 8.1 SP5 J2SDK version 1.4.2_08 IBM DB2 8.2 (Version 8.1 FixPack 7) Concerne LiveCycle Policy Server uniquement. IBM WebSphere IBM WebSphere JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere IBM DB2 8.2 (Version 8.1 FixPack 7) MS SQL Server 2000 SP3 118

119 Associations de plates-formes et logiciels prises en charge Installation et configuration des produits de sécurité LiveCycle pour WebLogic 119 Plate-forme Red Hat Linux Advanced Server 2.1, mise à jour 3 Serveur d'applications JDK Base de données JBoss J2SDK version 1.4.2_04 IBM DB2 8.2 (Version 8.1 FixPack 7) JBoss J2SDK version 1.4.2_04 MS SQL Server 2000 SP3 JBoss J2SDK version 1.4.2_04 MySQL 4.1 JBoss J2SDK version 1.4.2_04 Oracle 9i JBoss J2SDK version 1.4.2_04 Oracle 10g BEA WebLogic Server 8.1 SP5 J2SDK version 1.4.2_08 IBM DB2 8.2 (Version 8.1 FixPack 7) Concerne LiveCycle Policy Server uniquement. BEA WebLogic Server 8.1 SP5 BEA WebLogic Server 8.1 SP5 IBM WebSphere IBM WebSphere IBM WebSphere J2SDK version 1.4.2_08 J2SDK version 1.4.2_08 JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere Oracle 9i Oracle 10g IBM DB2 8.2 (Version 8.1 FixPack 7) Oracle 9i Oracle 10g

120 Associations de plates-formes et logiciels prises en charge Installation et configuration des produits de sécurité LiveCycle pour WebLogic 120 Plate-forme Red Hat Linux Advanced Server 3.0 Serveur d'applications JDK Base de données JBoss J2SDK version 1.4.2_04 IBM DB2 8.2 (Version 8.1 FixPack 7) JBoss J2SDK version 1.4.2_04 MySQL 4.1 JBoss J2SDK version 1.4.2_04 Oracle 9i JBoss J2SDK version 1.4.2_04 Oracle 10g BEA WebLogic Server 8.1 SP5 J2SDK version 1.4.2_08 IBM DB2 8.2 (Version 8.1 FixPack 7) Concerne LiveCycle Policy Server uniquement. BEA WebLogic Server 8.1 SP5 BEA WebLogic Server 8.1 SP5 IBM WebSphere IBM WebSphere IBM WebSphere J2SDK version 1.4.2_08 J2SDK version 1.4.2_08 JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere Oracle 9i Oracle 10g IBM DB2 8.2 (Version 8.1 FixPack 7) Oracle 9i Oracle 10g IBM AIX 5.2 IBM WebSphere JDK IBM installé avec WebSphere Oracle 9i IBM WebSphere JDK IBM installé avec WebSphere Oracle 10g IBM AIX 5.3 IBM WebSphere JDK IBM installé avec WebSphere IBM DB2 8.2 (Version 8.1 FixPack 7) IBM WebSphere IBM WebSphere JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere Oracle 9i Oracle 10g

121 Associations de plates-formes et logiciels prises en charge Installation et configuration des produits de sécurité LiveCycle pour WebLogic 121 Plate-forme Serveur d'applications JDK Base de données Sun Solaris 8 BEA WebLogic Server 8.1 SP5 J2SDK version 1.4.2_08 IBM DB2 8.2 (Version 8.1 FixPack 7) Concerne LiveCycle Policy Server uniquement. BEA WebLogic Server 8.1 SP5 BEA WebLogic Server 8.1 SP5 IBM WebSphere IBM WebSphere IBM WebSphere J2SDK version 1.4.2_08 J2SDK version 1.4.2_08 JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere Oracle 9i Oracle 10g IBM DB2 8.2 (Version 8.1 FixPack 7) Oracle 9i Oracle 10g Sun Solaris 9 BEA WebLogic Server 8.1 SP5 J2SDK version 1.4.2_08 IBM DB2 8.2 (Version 8.1 FixPack 7) Concerne LiveCycle Policy Server uniquement. BEA WebLogic Server 8.1 SP5 IBM WebSphere IBM WebSphere J2SDK version 1.4.2_08 JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere Oracle 9i Oracle 9i Oracle 10g

122 Associations de plates-formes et logiciels prises en charge Installation et configuration des produits de sécurité LiveCycle pour WebLogic 122 Plate-forme SUSE Linux Enterpri se Server 9.0 Serveur d'applications JDK Base de données JBoss J2SDK version 1.4.2_04 IBM DB2 8.2 (Version 8.1 FixPack 7) JBoss J2SDK version 1.4.2_04 MS SQL Server 2000 SP3 JBoss J2SDK version 1.4.2_04 Oracle 9i JBoss J2SDK version 1.4.2_04 Oracle 10g JBoss J2SDK version 1.4.2_04 MySQL 4.1 BEA WebLogic Server 8.1 SP5 J2SDK version 1.4.2_08 IBM DB2 8.2 (Version 8.1 FixPack 7) Concerne LiveCycle Policy Server uniquement. BEA WebLogic Server 8.1 SP5 IBM WebSphere IBM WebSphere IBM WebSphere J2SDK version 1.4.2_08 JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere JDK IBM installé avec WebSphere Oracle 9i IBM DB2 8.2 (Version 8.1 FixPack 7) Oracle 9i Oracle 10g

123 E Contenu et format du fichier trust.xml Ce chapitre s'applique uniquement à LiveCycle Reader Extensions et LiveCycle Document Security. Le fichier trust.xml contient la plupart des informations d'approbation requises par le module de manipulation PDF. Toutes les données d'approbation non contenues directement dans le fichier sont indiquées comme telles dans le fichier. Le fichier trust.xml est composé des sections suivantes : trustanchors (certificats) Informations d'identification Listes de révocation des certificats prefs (préférences) Ces sections peuvent être placées dans n'importe quel ordre, mais chacune d'entre elles doit contenir les éléments pertinents. Il peut exister plusieurs instances de chaque section. Les noms de préférences et les valeurs respectent la casse. Ce chapitre décrit le contenu et le format de chaque section du fichier trust. xml. Exemple de format du fichier trust.xml Le texte suivant est un exemple d'un fichier trust. xml type :?<trust> <trustanchors> <cerrecord cerfile="johnsmithder.cer" TrustedFor="Signatures CertifiedDocuments DynamicContent Identity SSL" /> <cerrecord cerfile="alice.cer" TrustedFor="Identity Signatures" /> </trustanchors> <CRLs> <crl URL=" filename="testca3.crl" /> <crl URL=" filename="testca4.crl" /> <crl URL=" filename="cds.crl" /> </CRLs> <credentials> <p12record alias="alice" p12="alice.pfx" EmbedRevInfo="false" TimestampURL=" /> <p12record alias="bob" p12="bob.pfx" /> <p12record alias="charlie" p12="charlie.pfx" /> <p12record alias="doug" p12="doug.pfx" /> <hsmrecord alias="alicehsm" slot="17" dllpath="/dev/null" /> <p12record alias="goodubiquity" p12="gretsky-alpha-2,pfx" /> <p12record alias="johnsmith" p12="johnsmith.pfx" /> <MSCAPIrecord alias="alicecertify" sha1="c4500e618f4fc1cef417020bb3638bd82a78ccec" /> <p12record alias="ubformseval" p12="ubformseval.pfx" /> </credentials> 123

124 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément trustanchor 124 <prefs> <proxy name="network-proxy" port="80" /> <ocsp URL="" SendNonce="true" ReqRevCheck="CertRevRequiredIfInfoAvail" MaxClockSkew="10" ResponseFreshness="525600" URLToConsult="AIAInCertToCheck" SignRequest="false" /> <timestamp URL=" CheckRevocation="CertRev" HashAlgorithm="SHA1" Username="uname" Password="pwd" /> <signature EmbedRevInfo="true" VerificationTime="UseSigningTime" /> </prefs> </trust> Elément trustanchor L'élément trustanchor comprend un sous-élément intitulé cerrecord. Le sous-élément cerrecord comporte deux attributs obligatoires : cerfile : référence à un fichier de certificat (.cer). La valeur de cet attribut doit être un nom de fichier et non un chemin. trustedfor : liste des éléments approuvés pour le certificat.. Ces informations sont utilisées pendant la procédure de validation de la signature du module de manipulation PDF, mais également de manière similaire au carnet d'adresses d'acrobat. Le module de manipulation PDF recherche le nom des fichiers dans le répertoire des certificats. Le répertoire des certificats est importé dans l'unité de déploiement. Le certificat CDS racine d'adobe, à partir duquel tous les certificats CDS intermédiaires d'adobe sont créés, est toujours approuvé de manière automatique pour les indicateurs Identity, Signatures et CertifiedDocuments. Vous trouverez une description des valeurs autorisées pour l'attribut trustedfor dans le tableau suivant. Indicateur Identity Signatures CertifiedDocuments DynamicContent Description Inclut le certificat analysé lors de la définition de l'approbation. Lorsque l'indicateur n'est pas défini, vous pouvez utiliser le certificat pour créer une chaîne de certificats, mais pas pour déterminer les opérations pour lesquelles la signature a été approuvée. Les documents portant cette signature ou ceux dont la chaîne de certificats inclut le certificat sont considérés comme approuvés. Les documents portant cette signature comme signature d'auteur ou ceux dont la chaîne de certificats inclut le certificat analysé sont approuvés en tant que CertifiedDocuments. Cette valeur est uniquement autorisée lorsque CertifiedDocuments est également présent dans la liste des identificateurs. Lorsqu'elle est présente, le contenu dynamique (films, son, etc.) est autorisé.

125 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément credentials 125 Indicateur EmbeddedJavaScript SSL Description Cette valeur est uniquement autorisée lorsque CertifiedDocuments est également présent dans la liste des identificateurs. Dans ce cas, le contenu JavaScript incorporé dans le document peut être exécuté. Vous devez définir cet identificateur si vous souhaitez autoriser les documents certifiés à exécuter des scripts JavaScript sur le serveur. (Linux) Utilisez ce certificat en tant que certificat approuvé lorsque vous déterminez si un serveur particulier est approuvé pour les communications SSL. Sous Windows, le fichier de certificats par défaut (Internet Explorer) est utilisé. Elément credentials L'élément credentials comporte trois sous-éléments décrivant un type de conteneur de clés privées : p12record : référence à un fichier PKCS#12 (.p12) stocké sur le disque. hsmrecord : référence à un module de sécurité matérielle. MSCAPIrecord : référence à une entrée de la base de données Microsoft (sur les systèmes s'exécutant sous Windows). Les mots de passe requis pour accéder aux clés privées sont fournis via l'api et ne sont pas inclus dans le fichier trust.xml. Le module de manipulation PDF recherche le nom des fichiers dans le répertoire des informations d'identification. Le répertoire des informations d'identification est importé dans l'unité de déploiement. Les types de registres disponibles et les attributs correspondants sont décrits dans le tableau suivant. Type de registre Attributs Description p12record alias Nom de l'information d'identification pour l'api du module de manipulation PDF. Cette valeur doit être unique dans la section credentials du fichier trust.xml. p12file sha1 Nom du fichier PKCS#12. Il s'agit du fichier recherché parmi les fichiers importés dans l'unité de déploiement. (Facultatif) Empreinte SHA1 du certificat correspondant. La valeur sha1 peut être utilisée pour différencier plusieurs clés lorsque celles-ci sont stockées dans un même fichier PKCS#12. Si la valeur sha1 n'est pas fournie et que le fichier PKCS#12 contient plusieurs informations d'identification appropriées, une exception est générée.

126 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément credentials 126 Type de registre Attributs Description hsmrecord alias Nom de l'information d'identification pour l'api du module de manipulation PDF. Cette valeur doit être unique dans la section credentials du fichier trust.xml. dllpath slot sha1 Emplacement du fichier DLL dans le système de fichiers. Pour la prise en charge d'un module de sécurité matérielle, un DLL implémentant l'interface PKCS#11 de ce module est requis. Numéro de l'emplacement où se situe la clé privée sur le module de sécurité matérielle. (Facultatif) Empreinte SHA1 du certificat correspondant. La valeur sha1 peut être utilisée pour différencier plusieurs clés lorsque celles-ci sont stockées dans un même fichier PKCS#12. Si la valeur sha1 n'est pas fournie et que le fichier PKCS#12 contient plusieurs informations d'identification appropriées, une exception est générée. MSCAPIrecord alias Nom de l'information d'identification pour l'api du module de manipulation PDF. Cette valeur doit être unique dans la section credentials du fichier trust.xml. Commun à tous les types de registres sha1 EmbedRevInfo TimestampURL Empreinte SHA1 du certificat correspondant. Vous devez utiliser cette valeur pour choisir une information d'identification dans le fichier de stockage de certificats Windows. (Facultatif) Indique si les informations de révocation sont incorporées dans le certificat. La valeur true indique que les informations de révocation (le cas échéant) sont incorporées. La valeur par défaut est false. La valeur de cet attribut remplace la préférence globale. (Reportez-vous au type de registre signature sous l'élément prefs du tableau commençant à la page page 128.) (Facultatif) URL de consultation des informations d'horodatage pour ces informations d'identification. L'URL doit contenir le nom d'utilisateur et le mot de passe, si nécessaire, au format suivant : http(s)://[nomutilisateur]:[motdepasse]@[chemin] La valeur de cet attribut remplace la préférence globale. (Reportez-vous au type de registre signature sous l'élément prefs du tableau commençant à la page page 128.)

127 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément CRL (liste de révocation des certificats) 127 Elément CRL (liste de révocation des certificats) L'élément CRL répertorie tous les fichiers de listes de révocation de certificats utilisés par le module de manipulation PDF pour contrôler la révocation des certificats. L'élément CRL utilise le type de registre CRL. Les attributs de registres créent une association entre une URL (désignée par la valeur CRLdp dans un certificat) et un nom de fichier dans lequel la liste CRL est stockée afin que LiveCycle Document Security ou LiveCycle Reader Extensions ne soit jamais obligé d'extraire la liste à partir du Web. L'administrateur système doit s'assurer que les fichiers de listes de révocation de certificats sont mis à jour. Le fichier désigné par l'attribut filename est recherché dans le répertoire indiqué à l'aide de Configuration Manager. Les attributs d'un registre CRL sont décrits dans le tableau ci-dessous. Attribut URL filename Description Référence à la valeur CRLdp dans le certificat correspondant Doit correspondre à l'url du champ CRLdp du certificat. Nom de fichier de la liste de révocation de certificats Au cours de l'initialisation du module de manipulation PDF, si un fichier CRL est manquant pour une entrée d'url du fichier trust.xml, un message d'avertissement est consigné dans le fichier journal. Ce message indique à l'administrateur d'installer les fichiers CRL manquants. Si aucune URL correspondante n'est trouvée pour une valeur CRLdp dans le fichier trust.xml au cours de la validation de la signature, LiveCycle Document Security ou LiveCycle Reader Extensions analyse la liste de révocation de certificats via le réseau. Si la liste n'est pas extraite, la validation de la signature échoue et aucun message d'avertissement n'est consigné dans le fichier journal. Elément prefs (préférences des modules externes) L'élément prefs fournit les préférences globales de toutes les opérations réalisées par le module de manipulation PDF. Certaines de ces préférences globales peuvent être remplacées par d'autres informations dans les certificats ou les informations d'identification, par un certificat unique ou par les préférences des informations d'identification (telles que décrites dans les sections précédentes). L'élément prefs comporte quatre sous-éléments : timestamp ocsp signature proxy Les attributs de chaque sous-élément sont décrits dans le tableau suivant.

128 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément prefs (préférences des modules externes) 128 Type de registre Attribut Description timestamp URL (Facultatif) Serveur d'horodatage utilisé pour les signatures numériques d'horodatage. Peut contenir un nom d'utilisateur et un mot de passe, si nécessaire, au format suivant : http(s)://[nomutilisateur]:[motdepasse]@[chemin] Cette valeur est remplacée par la valeur credential si elle existe pour le certificat. Username Password CheckRevocation HashAlgorithm Attribut requis si un serveur d'horodatage est indiqué. Si cette valeur s'ajoute à une valeur de nom d'utilisateur dans l'attribut URL, la valeur de l'attribut URL est essayée en premier. Si cette valeur échoue, la valeur spécifiée par l'attribut Username est utilisée. Attribut requis si un serveur d'horodatage est indiqué. Si cette valeur s'ajoute à une valeur de mot de passe dans l'attribut URL, la valeur de l'attribut URL est testée en premier. Si cette valeur échoue, la valeur spécifiée par l'attribut Password est utilisée. (Facultatif) Indique si le contrôle de révocation des certificats sur le serveur d'horodatage est activé ou non. Vous pouvez doter cet attribut de l'une des valeurs suivantes : Never : absence de contrôle BestEffort : essai si possible. Aucune erreur si aucune information de révocation n'est disponible. RequiredIfInfoAvail : renvoi des informations de révocation si disponibles. AlwaysRequired : contrôle de la révocation obligatoire dans tous les cas. La valeur par défaut est RequiredIfInfoAvail. (Facultatif) Utilisé pour la vérification des requêtes et des réponses. Vous pouvez doter cet attribut de l'une des valeurs suivantes : MD5, SHA1 ou SHA256. La valeur par défaut est SHA1.

129 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément prefs (préférences des modules externes) 129 Type de registre Attribut Description ocsp URL (Facultatif) URL du serveur OCSP local. Utilisé uniquement lorsque l'attribut URLToConsult (voir attribut dans ce tableau) est défini sur LocalConfig ou LocalConfigIfNoAIA. SendNonce CheckRevocation MaxClockSkew ResponseFreshness URLToConsult SignRequest (Facultatif) Détermine s'il faut envoyer un numéro aléatoire dans la requête OCSP pour éviter les attaques par réplication. La valeur par défaut est true. (Facultatif) Indique si le contrôle de révocation des certificats OCSP est activé ou désactivé. Vous pouvez doter cet attribut de l'une des valeurs suivantes : Never : absence de contrôle BestEffort : essai si possible. Aucune erreur si aucune information de révocation n'est disponible. RequiredIfInfoAvail : renvoi des informations de révocation si disponibles. AlwaysRequired : contrôle de la révocation obligatoire dans tous les cas. La valeur par défaut est RequiredIfInfoAvail. (Facultatif) Décalage maximum autorisé entre l'heure de réponse et l'heure locale (en minutes). La valeur par défaut est 5. (Facultatif) Durée de validité maximum d'une réponse OCSP préconstruite (en minutes). La valeur par défaut est de (un an). (Facultatif) URL à utiliser pour le contrôle OCSP. Vous pouvez doter cet attribut de l'une des valeurs suivantes : AIAInCertToCheck : utiliser l'url du certificat. LocalConfig : utiliser l'url locale fournie par la préférence URL. (Vous trouverez une description de l'url OCSP plus haut dans ce tableau). LocalConfigIfNoAIA : utiliser l'url locale si aucune URL n'est fournie dans le certificat La valeur par défaut est AIAInCertToCheck. Elle indique que l'url doit être présente dans le certificat. (Facultatif) Indique s'il est nécessaire de signer la requête. La valeur par défaut est false.

130 Contenu et format du fichier trust.xml Installation et configuration des produits de sécurité LiveCycle pour WebLogic Elément prefs (préférences des modules externes) 130 Type de registre Attribut Description signature EmbedRevInfo (Facultatif) Indique s'il est nécessaire d'incorporer les informations de révocation dans la signature. La valeur true indique que les informations de révocation (le cas échéant) sont incorporées. La valeur par défaut est false. Cette valeur est remplacée par la valeur credential si elle existe pour le certificat. (Reportez-vous à l'entrée «Commun à tous les types de registres» du tableau commençant à la page 125). VerificationTime (Facultatif) Heure à utiliser pour la vérification de la signature. Vous pouvez doter cet attribut de l'une des valeurs suivantes : AlwaysUseCurrentTime : utiliser l'heure actuelle. UseSigningTimeIfSecureElseCurrent : utiliser l'heure de signature si elle est sécurisée (horodatée). Sinon, utiliser l'heure actuelle. UseSigningTime : utiliser l'heure de signature La valeur par défaut est UseSigningTimeIfSecureElseCurrent. proxy Hôte Nom d'hôte ou adresse IP du serveur de proxy. Port Username Password (Facultatif) Port sur lequel le serveur de proxy s'exécute. La valeur par défaut est 80. (Facultatif) Nom d'utilisateur à fournir lors de l'authentification sur le serveur de proxy. Si le nom d'utilisateur n'est pas fourni, l'authentification sur le serveur de proxy échoue. (Facultatif) Mot de passe à fournir lors de l'authentification sur le serveur de proxy. Si le mot de passe n'est pas fourni, l'authentification sur le serveur de proxy échoue.

131 F Polices installées avec le module Font Manager Certains modules nécessitent un accès à des polices installées avec le module Font Manager. Ce module contient plusieurs groupes de polices que vous pouvez utiliser dans vos applications personnalisées. Pour plus de détails sur l'ajout de polices personnalisées dans le module Font Manager, reportez-vous à la section «Configuration des produits LiveCycle», page 65. Les polices suivantes sont installées avec le module Font Manager : Letter Gothic Std Medium Minion Pro Italic Letter Gothic Std Slanted Minion Pro Semibold Letter Gothic Std Bold Minion Pro Semibold Italic Letter Gothic Std Bold Slanted Minion Pro Bold Bell Gothic Std Light Minion Pro Bold Italic Bell Gothic Std Bold EuroSign (TTF) Bell Gothic Std Black Kozuka Gothic Std Light Myriad Pro Light Kozuka Gothic Std Regular Myriad Pro Light Italic Kozuka Gothic Std Medium Myriad Pro Regular Kozuka Gothic Std Bold Myriad Pro Italic Kozuka Gothic Std Heavy Myriad Pro Bold Kozuka Mincho Pro-VI Regular Myriad Pro Semibold Kozuka Gothic Std Medium Myriad Pro Semibold Italic Adobe Serif MM Myriad Pro Bold Italic Adobe Sans MM Myriad Pro Black Adobe Ming Std Light Myriad Pro Black Italic Adobe Song Std Light Minion Pro Regular Adobe Myungjo Std Medium Kozuka Mincho Std Extra Light Adobe Pi Std Kozuka Mincho Std Light Courier Std Kozuka Mincho Std Regular Courier Std Bold Kozuka Mincho Std Medium Courier Std Bold Oblique Kozuka Mincho Std Bold Courier Std Oblique Kozuka Mincho Std Heavy Symbol Kozuka Gothic Std Extra Light 131

132 Index A accès application Web, LiveCycle Reader Extensions 62 LiveCycle Policy Server via un navigateur Web 58 mises à jour des informations sur le produit 9 accès à EJB, LiveCycle Policy Server 88 Active Directory compte, création 60 Adobe Form Server, mise à niveau vers LiveCycle Forms 93 Adobe LiveCycle Assembler mise à niveau 100 Adobe LiveCycle Document Security composants d'approbation 18 fichier JAR, copie/configuration 31 fichier trust.xml 123 installation manuelle 22 intégration à LiveCycle Policy Server 87 mise à niveau 108 tâches de post-déploiement 63 Adobe LiveCycle Form Manager mise à niveau 98 Adobe LiveCycle Forms mise à niveau 93 Adobe LiveCycle PDF Generator mise à niveau 105 Adobe LiveCycle Policy Server base de données, création 24 base de données, initialisation 81 configuration de ressource JMS 76 configuration pour l'accès à EJB 88 connectivité de la base de données 73 copie de fichiers JAR pour l'exécution 34 fichiers de bibliothèque, copie/modification 33 initialisation de la base de données 54 installation manuelle 22 intégration des produits LiveCycle à 87 paramètres du serveur d'applications, vérification 51 pilotes de base de données, installation 34 prise en charge d'edirectory 62 propriétés d'exécution, configuration 58 utilisation de Kerberos avec 60 Adobe LiveCycle Print mise à niveau 93 Adobe LiveCycle Reader Extensions application Web, accès 62 composants d'approbation 17 configuration des utilisateurs, des rôles et des fichiers d'ouverture de session 31 fichier JAR, copie/configuration 31 fichier trust.xml 123 informations d'identification des droits 16 installation manuelle 22 intégration à LiveCycle Policy Server 87 mise à niveau 110 réinitialisation du compteur de 80 Adobe LiveCycle Workflow mise à niveau 100 Adobe LiveCycle Workflow Designer mise à niveau 102 Adobe LiveCycle Workflow, exécution de LiveCycle Policy Server avec 34 Adobe LiveCycle Policy Server mise à niveau 113 affichage des fichiers journaux 23, 80 aide-mémoire 14 aide-mémoire pour la configuration 14 ajout authentification pour LiveCycle Policy Server 60 application Web, LiveCycle Reader Extensions 62 assemblage produits LiveCycle 45 authentification fournisseur, configuration d'edirectory comme 62 Kerberos, ajout à LiveCycle Policy Server 60 B BAM Server à propos de l'utilitaire de mise à niveau 103 mise à niveau pour LiveCycle Workflow 103 base de données prise en charge 13 base de données Adobe LiveCycle à propos de l'initialisation 10 création 24 initialisation 81 base de données DB2 configuration pour plusieurs utilisations simultanées 27 création 25 pilote, installation 35 base de données Oracle connectivité, configuration 73 création 24 bases de données création 24 initialisation 54, 81 pilotes pris en charge 13 pilotes, installation 34 système d'exploitation pris en charge 14 C certificats à propos 20 obtention 18 certificats numériques, obtention 18 clés privées 18 clés publiques 18 commande startmanagedweblogic, modification 32 composants d'approbation

133 Index Installation et configuration des produits de sécurité LiveCycle pour WebLogic 133 comptes utilisateur configuration de LiveCycle Reader Extensions 31 transmission depuis les serveurs d'annuaire 59 configuration à propos 10 Voir aussi installation base de données DB2 pour plusieurs utilisations simultanées 27 connectivité de la base de données Oracle 73 connectivité de la base de données SQL Server 74 données d'approbation 19 edirectory comme fournisseur d'authentification 62 fichier DocumentServicesLibrary.jar 31 LiveCycle Policy Server pour l'accès à EJB 88 produits LiveCycle 45 produits LiveCycle pour l'intégration 87, 88 produits LiveCycle pour le déploiement 65 propriétés d'exécution LiveCycle Policy Server 58 recherche admin anonyme 30 serveur d'applications 49, 70 SSL sur WebLogic 84 utilisateurs, rôles et groupes d'utilisateurs 31 WebLogic pour l'utilisation de SSL 85 Configuration Manager à propos 38 utilisation lors de la mise à niveau 92 utilisation pour la configuration classique 40 utilisation pour la configuration des produits LiveCycle 65 utilisation pour la configuration personnalisée 44 configuration matérielle requise 14 configuration réseau, Kerberos 60 configuration système requise 12 console d'administration, WebLogic Server, démarrage et arrêt 70 contrôle. Voir vérification conventions, chemin de fichier 7 copie fichier DocumentServicesLibrary.jar 31 fichiers de bibliothèque 33 création bases de données 24 compte Active Directory pour Kerberos 60 domaine WebLogic Server 28 fichiers JKS 84 serveur géré WebLogic 29 D délai de connexion, WebLogic, configuration 72 délai de transaction, configuration 72 délai de transaction, WebLogic, configuration 72 délais d'expiration, configuration pour WebLogic 72 démarrage et arrêt de WebLogic 70 déploiement à propos 10, 78 aide-mémoire 14 automatique des produits LiveCycle 53 configuration des produits LiveCycle pour 65 plusieurs produits LiveCycle 11 sur WebLogic Server 79 vérification 55 désinstallation de fichiers EAR 56 données d'approbation, configuration 19 E élément credentials, fichier trust.xml 125 élément CRL, fichier trust.xml 127 élément prefs, fichier trust.xml 127 élément trustanchor, fichier trust.xml 124 F fabriques de connexion, JMS, configuration 76 fichier counter.dat, suppression 80 fichier de configuration XML, LiveCycle Policy Server 88 fichier de stockage de clés à propos 18 création 67, 84 fichier de stockage de clés d'approbation, création de fichiers JKS pour 84 fichier DocumentServicesLibrary.jar, copie/configuration 31 fichier LiveCycle.ear, désinstallation 56 fichier trust.xml à propos 18, 19 format et contenu 123 signature et validation 20 fichiers d'ouverture de session, configuration de LiveCycle Reader Extensions 31 fichiers de bibliothèque, copie 31, 33, 34 fichiers de configuration copie et modification 33 XML, LiveCycle Policy Server 88 fichiers du produit, suppression 90 fichiers EAR déploiement 79 désinstallation 56 fichiers EAR, déployables 79 fichiers JAR copie 31, 33 copie pour exécuter LiveCycle Policy Server 34 fichiers JKS, création 84 fichiers journaux, affichage 23, 80 fichiers. Voir fichiers EAR, fichiers JAR, fichiers bibliothèque et fichiers du produit files d'attente, JMS, configuration 77 I identité personnalisée, création de fichiers JKS pour 84 informations d'identification à propos 20 LiveCycle Document Security 18 LiveCycle Reader Extensions 16 informations d'identification des droits, obtention 16 initialisation de base de données 54, 81 installation à propos 10 Voir aussi configuration 10 aide-mémoire 14 méthodes 11 pilotes de base de données 34 plusieurs produits LiveCycle 11 utilisation de la méthode manuelle 22 WebLogic Server 28

134 Index Installation et configuration des produits de sécurité LiveCycle pour WebLogic 134 installation automatique à propos 11 aide-mémoire 15 utilisation pour la mise à niveau des produits LiveCycle 92 installation clé en main utilisation pour la mise à niveau des produits LiveCycle 92 installation manuelle à propos 11 aide-mémoire 15 exécution 22 intégration plusieurs produits LiveCycle 88 produits LiveCycle à LiveCycle Policy Server 87 J journal d'erreurs, affichage 23 K Kerberos, ajout à LiveCycle Policy Server 60 L LDAP prise en charge du serveur 13 listes de révocation des certificats, obtention 18 LiveCycle. Voir Adobe LiveCycle logiciels pris en charge 12 M magasin de pagination, JMS, configuration 76 magasin persistant, JMS, configuration 76 magasins, JMS, configuration 76 mise à jour de produits LiveCycle 12, 91 module de sécurité matérielle 18 P Paire de clés 18 performances de transfert de documents, augmentation 115 plusieurs produits LiveCycle, installation et déploiement 11 police intégrée 131 polices sélection 67 pools de connexion, configuration 73, 74 prise en charge de JDK 13 prise en charge de PDF 13 prise en charge du navigateur Web 12 produits Adobe LiveCycle configuration et assemblage 45 configuration pour l'intégration 88 déploiement automatique 53 déploiement manuel 78 installation manuelle 22 mise à niveau vers 7.2 ou mises à jour des informations 9 ressources de documentation 8 vérification du déploiement 55 propriétés d'exécution, configuration pour LiveCycle Policy Server 58 propriétés de configuration, récupération pour la mise à niveau 94 protection configuration pour les documents hors connexion 59 R recherche admin, anonyme, activation 30 répertoire de stockage global à propos 46, 67 fichiers temporaires 117 répertoires convention de désignation WebLogic Server 78 stockage global 46, 67, 117 ressources de documentation 8 ressources JMS, configuration pour WebLogic 76 S sécurité configuration sur WebLogic 84 requise pour exécuter LiveCycle Document Security 18 serveur d'annuaire edirectory, configuration pour la prise en charge du 62 serveur d'applications pris en charge 12 serveur géré WebLogic, création 29 WebLogic, démarrage et arrêt 70 serveur, JMS, configuration 77 serveurs d'applications configuration 49, 70 installation 24 mise à jour 91 paramètres, vérification 51 signature fichier trust.xml 20 sources de données, configuration 74, 75 SQL Server base de données, création 27 connectivité de la base de données, configuration 74 pilote, installation 34 SSL configuration de WebLogic pour 85 configuration sur WebLogic 84 systèmes d'exploitation pris en charge 12 prise en charge de bases de données 14 T taille du tas de la JVM, augmentation du maximum 115 test. Voir vérification thread, augmentation du nombre sous WebLogic 72 V validation. Voir vérification vérification déploiement du produit LiveCycle 55 fichier trust.xml 20 installation de LiveCycle Document Security 63 paramètres du serveur d'applications 51 vérification du nom d'hôte, désactivation 86

135 Index Installation et configuration des produits de sécurité LiveCycle pour WebLogic 135 W Watched Folder mise à niveau 100 WebLogic Server à propos de la configuration manuelle 70 composants déployables 79 configuration de SSL sur 84 configuration pour l'utilisation de SSL 85 connexions de la base de données pour 73 délais d'expiration, configuration 72 démarrage et arrêt 70 déploiement sur 79 domaine, création 28 installation 28 nom du répertoire racine 78 nombre de threads, augmentation 72 ressources JMS, configuration 76 vérification du nom d'hôte, désactivation 86