myApps柔性定制平台超级管理员手册.doc

myappsmyapps柔性定制平台柔性定制平台 超级管理员手册超级管理员手册 版本版本2.52.5 广州市天翎网络科技有限公司版权所有广州市天翎网络科技有限公司版权所有 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 1 页 目目 录录 1.1.系统简介系统简介 1 1 2.2.基本操作基本操作 1 1 2.1. 系统登录.1 2.2. 常见按钮.2 2.3. 超级管理员控制面板.2 2.4. “域”管理.4 2.5. “开发”管理.4 2.6. “特权用户”管理.4 2.7. 函数管理.5 2.8. 系统管理.8 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 1 页 1.1. 系统简介系统简介 myapps 是一个功能强大的业务流程管理（bpm）平台。它的目标是让 非 it 人员也可以轻松构建 it 业务处理流程。 超级管理员是 myapps 进入管理系统的特殊用户之一，它拥有系统管 理的最高权限，能对后台的一切应用进行任意的操作与管理。使用者必须 先通过超级管理者赋予其他特殊用户的管理权限。 2.2. 基本操作基本操作 2.1. 系统登录系统登录 图示为系统的后台登 录页面，第一次登录请使 用默认的超级管理员账号 及密码 用户名用户名：admin 密密 码码：teemlink 进行登录。 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 2 页 2.2. 常见按钮常见按钮 按钮名称按钮名称按钮作用按钮作用 新建 删除 保存 退出 预览 一键生成视图 创建 批量创建 复制菜单 重置字段编号 清除数据 2.3.超级管理员控制面板超级管理员控制面板 超级管理员在正确登录后，系统自动自动转入超级管理员控制面板， 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 3 页 如图： 超级管理员控制面板具有的内容功能包括： logo 标题，显示系统 logo 及标题； 导航栏，显示当前使用的功能及提供功能位置的快速切换； 主页，帮助使用者快速切换回控制面板首页； 注销，注销当前用户； 企业域管理，提供对于“域”的各项管理功能； 软件管理，提供对“软件”的各项管理功能； 特殊用户管理，提供对特权用户的管理功能，包括域管理员和开发者； 函数管理，管理系统的公用函数库； debug，用于平台的脚本语言调试； jamon moniter，(java application monitor)为一套开源，以 j2ee 为主的性能监视工具。 系统管理，设置系统登录信息 12 3 4 5 6 7 8 9 10 11 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 4 页 2.4. “域域”管理管理 “超级管理员”有权限进行“域”管理，且管理“域”的操作与“域 管理员”相同（详细的功能操作说明见域管理员操作手册 ） 。 2.5. “开发开发”管理管理 “超级管理员”有权限进行“应用”管理，且管理“应用”的操作与 “开发者”相同（详细的功能操作说明见开发者操作手册 ） 。 2.6. “特权用户特权用户”管理管理 特权用户指的是：“域管理员” 、 “开发者”及“超级管理员” 。 superadmin超级管理员 domainadmin域管理员 developer开发者 注意：注意： 如果用户类型被选中为 superadmin，domainadmin 和 developer 将不 可选中； domainadmin 和 developer 可以选其一，也可以共同选中。 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 5 页 2.7. 函数函数管理管理 “函数管理”是 myapps 平台的基础设施之一，是宏语言支持的基础。 平台对于各类本地接口的支持以及全局性的宏函数均在此进行定义。 “函 数管理”由“超级管理员”统一进行管理。所有软件的函数库列表显示在 “函数管理”中，可以对其进行统一的修改和删除，界面如图： 修改：点击函数库名称进人“函数库信息” ，可对函数库名称及其内 容进行修改，如下图， 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 6 页 修改完毕后，点击“保存”对修改内容进行修改。 上述界面所包含的字段与说明如下： 字段字段说明说明 name名字 application软件 content函数体 删除：勾选相对应的函数库，点击删除按钮对其进行删除，如下图： 函数库名称 函数库内容 点击“保存”软件名称 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 7 页 新建：软件中添加相应的函数库，需要进入以下路径新建 软件管理 点击对应软件库（以下包含函数库、样式库、校验库三种函数库类型， 选择需要添加的函数库类型） ，这里以函数库为示例，点击新建，界面 （同样在这个界面中可以管理该软件中所有的函数库）如下图： 点击“删除” 点击“新建” 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 8 页 填写相应的函数库名称、内容，点击保存： 点击保存之后，新建的函数库出现在函数库列表中。 具体关于函数的定义以及宏语言说明请参见：iscript 操作手册 。 2.8. 系统管理系统管理 包括三个模块内容：身份验证设置模块、ldap 设置模块、邮件设置 模块。 函数库名称 函数库内容 点击“保存” 软件名称 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 9 页 2.8.1 身份验证设置模块身份验证设置模块 功能说明功能说明 身份验证主要是配置系统的登录方式（单点登录和非单点登录） 。 在界面登录的方式下，也就是非单点登录模式，这样的话，前台的登 录就会提供界面来登录，用户必须输入登录信息来登录验证。然后在配置 的时候，用户可以选择哪种验证方式（数据库验证、ldap 验证等等，如 果使用 ldap 验证的话，就必须配置 ldap） 。 在单点登录的方式下，也就是我们常说的 sso。这时候后台的管理配 置，就必须配置所有必须的信息。 界面界面 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 10页 功能实现说明功能实现说明 在界面登录的情况下，用户的每次登陆都必须输入登录信息去完成登 录验证。这是用户可以选择默认(default)和 ldap 两种方式登录验证方式 来登录平台。 单点登录的情况下，用户必须填写如图 的所有信息。单点登 录方式是指以什么方式来(cookie/cas，这两种方式都对应各自的实现类)实 现，cas 的实现必须填写 cas 服务器的 url 以访问 cas。 perties 配置文件的字段说明： 键名称键名称对应 界面字段 键名称对应的值 authentication.type身份验证模 式 default-界面模式 sso-单点模式 login.authenticator登录验证方 式 default:cn.myapps.core.sso.authe rticator.defaultloginauthenticat or 和 ldap:cn.myapps.core.sso.auther ticator.ldaploginauthenticator sso.default.email默认邮箱地 址 (默认值) sso.default.password默认用户密 码 sso(默认值) 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 11页 sso.implementation单点登录方 式 cookie: cn.myapps.core.sso.cookiecasu sersso 和 cas:cn.myapps.core.sso.casuser sso sso.redirect首页重定向 地址 sso.logout.redirect注销重定向 地址 .save.type保存方式session-浏览器会话 cookie .key.loginacco unt 用户登录账 号键名称 对应保存在 cookie 或者 session 里的用户账号键名 .key.password用户登录密 码键名称 对应保存在 cookie 或者 session 里的用户密码键名 .key.domainna me 企业域键名 称 对应保存在 cookie 或者 session 里的企业域键名 .key.email用户邮箱键 名称 对应保存在 cookie 或者 session 里的用户邮箱键名 .data.encryptio n 加密方式base64 用户登录的使用时候会根据以上信息来进行处理。 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 12页 2.8.2ldap 设置模块设置模块 功能说明功能说明 此模块是基于 ldap 实现的一种登录配置。用户如果想使用自有的 ldap 系统的话，并以 ldap 的方式来登录验证，那么可以配置此模块的 信息来提供 ldap 的登录验证。 界面界面 功能实现说明功能实现说明 配置包括：基本配置和字段映射配置。在基本配置里，你必须配置 ldap 的服务地址、该 ldap 系统的用户目录结构(用户 dn)以及根 dn（basedn） ，如果用户想使用连接池的话，可以点选池化。至于 ldap 的字段映射配置，用户必须对用户名、登陆账号以及密码进行映射， 即你必须将你的 ldap 系统的用户的属性和我们平台的用户字段建立一 一对应关系。 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 13页 用户 dn 的详细说明，用户 dn 是表示 ldap 的用户目录结构，即你 的 ldap 系统定义的用户 dn 的结构，例如图 1.1.2 的 uid=?,ou=user,o=? 表示在 basedn 为 dc=teemlink,dc=com 的所有用户都存储在该目录路径下， 其中“o=?”表示组织（企业域）为不定参数表示形式，同理“uid=?”表 示用户不定，这样我们在登录验证的时候就可以通过传递这两个值来进行 登录验证。这样的话，就有必要说明 uid 必须对应我们平台定义的 uservo 的用户登录账号字段(loginno)。因此，我们在登录验证的时候， 提供企业域和用户账号就可以找到确切的用户 dn，假如用户账号为 abc， 企业域为 domain 的登录信息。这样的话，用户的 dn 就为 uid=abc,ou=user,o=domain，然后只要用户提供正确的密码便可以通过登录 验证，并返回 uservo 对象。 perties 配置字段说明： 键名称键名称对应界面字 段 键名称对应的值 ldap.urlldap 服务器地址ldap 的 url，例如： ldap:/8:389/dc=teem link,dc=com ldap.basednbasednldap 的根 root，例如： dc=teemlink,dc=com user.dirstructur e 用户 dn用户的 dn 结构，例如： uid=?,ou=user,o=? ldap.pooled是否池化是否使用连接池，true/false 用户名称映射到 ldap 的用户目录的对 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 14页 应的用户名的属性名 user.loginpwd用户登录密码映射到 ldap 的用户目录的对 应的用户密码的属性名 user.loginno用户登录账号映射到 ldap 的用户目录的对 应的用户登陆账号的属性名 user.id用户 id映射到 ldap 的用户目录的对 应的用户 id 的属性名 user.email邮箱地址映射到 ldap 的用户目录的对 应的用户邮箱的属性名 user.telephone电话号码映射到 ldap 的用户目录的对 应的用户电话号码的属性名 2.8.3 邮件设置模块邮件设置模块 功能说明功能说明 在平台内实现邮件的收发相关信息，通过在后台的系统管理中配置邮 件设置，配置邮件菜单，实现平台邮件的收发功能。 界面界面 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 15页 功能实现说明功能实现说明 perties 的配置字段说明： 键名称键名称对应界面字段键名称对应的值 host邮件发送主机 from邮件发送地址 user邮件发送账号 password邮件发送密码 bcc邮件抄送地址 user_email_function是否使用邮件客户端 internal.mail是否使用内部邮件 domain邮件功能域 folder.trash垃圾箱 folder.sent发送箱 folder.drafts草稿箱 folder.removed已删除 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 16页 fetch.server收取邮件服务器 fetch.server.port收取邮件服务器端口 tocol收取邮件协议 fetch.ssl是否需要证书(收邮件) smtp.server邮件发送服务器 smtp.server.port邮件发送服务器端口 smtp.authenticated是否可带附件 smtp.ssl是否需要证书(发邮件) 邮件功能配置邮件功能配置 1）平台流程邮件功能配置 流程的通知提醒功能中的邮件通知提醒所用到的邮件账号由该文件配 置。 from ： 邮件发送账号 host ： 邮件发送主机 user ： 邮件发送账号 password ：邮件发送账号密码 bcc ：邮件密抄 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 17页 平台流程邮件功能配置参考图 2）邮件客户端功能配置 要使用邮件客户端功能需要在 perties 配置文件中将 user_email_function 参数设置为 true。false 为不使用邮件客户端功 能。 以下为一些公共参数设置： internal.mail ： 是否是内部邮件功能。可选值 true | false domain ： 邮件功能域。如 类型的账户的域 为 系统默认邮件文件夹 folder.junk ： 垃圾箱 folder.sent ： 发送箱 folder.drafts ：已删除 广州市天翎网络科技有限公司 myapps 超级管理员手册 第 18页 folder.trash ： 草稿箱 公共参数设置参考图 3）平台内部邮件功能配置 a 后台用户创建或保存时系统会自动更加用户登录账号创建用户邮 件账号。 b 平台内部邮件功能只需要配置好公共参数即可。 4)第三方邮件客户端功能配置 a 使用该功能必须保证第三方邮件系统支持 ldap。只有这样平台 才能根据 ldap 标准向第三方邮件系统