myApps柔性定制平台超级管理员手册

1、myappsmyapps柔性定制平台柔性定制平台超级管理员手册超级管理员手册版本版本2.52.5广州市天翎网络科技有限公司版权所有广州市天翎网络科技有限公司版权所有广州市天翎网络科技有限公司 myapps 超级管理员手册 第 1 页目目 录录1.1.系统简介系统简介 .1 12.2.基本操作基本操作 .1 12.1. 系统登录.12.2. 常见按钮.22.3. 超级管理员控制面板.22.4. “域”管理.42.5. “开发”管理.42.6. “特权用户”管理.42.7. 函数管理.52.8. 系统管理.8广州市天翎网络科技有限公司 myapps 超级管理员手册 第 1 页1.1. 系统简介系统

2、简介myapps 是一个功能强大的业务流程管理（bpm）平台。它的目标是让非 it 人员也可以轻松构建 it 业务处理流程。超级管理员是 myapps 进入管理系统的特殊用户之一，它拥有系统管理的最高权限，能对后台的一切应用进行任意的操作与管理。使用者必须先通过超级管理者赋予其他特殊用户的管理权限。2.2. 基本操作基本操作2.1. 系统登录系统登录图示为系统的后台登录页面，第一次登录请使用默认的超级管理员账号及密码 用户名用户名：admin密密 码码：teemlink进行登录。广州市天翎网络科技有限公司 myapps 超级管理员手册 第 2 页2.2. 常见按钮常见按钮按钮名称按钮名称按钮作

3、用按钮作用新建删除保存退出预览一键生成视图创建批量创建复制菜单重置字段编号清除数据2.3.超级管理员控制面板超级管理员控制面板超级管理员在正确登录后，系统自动自动转入超级管理员控制面板，广州市天翎网络科技有限公司 myapps 超级管理员手册 第 3 页如图：超级管理员控制面板具有的内容功能包括： logo 标题，显示系统 logo 及标题； 导航栏，显示当前使用的功能及提供功能位置的快速切换； 主页，帮助使用者快速切换回控制面板首页； 注销，注销当前用户； 企业域管理，提供对于“域”的各项管理功能； 软件管理，提供对“软件”的各项管理功能； 特殊用户管理，提供对特权用户的管理功能，包括域管理

4、员和开发者； 函数管理，管理系统的公用函数库； debug，用于平台的脚本语言调试； jamon moniter，(java application monitor)为一套开源，以 j2ee为主的性能监视工具。 系统管理，设置系统登录信息1234567891011广州市天翎网络科技有限公司 myapps 超级管理员手册 第 4 页2.4. “域域”管理管理“超级管理员”有权限进行“域”管理，且管理“域”的操作与“域管理员”相同（详细的功能操作说明见域管理员操作手册 ） 。2.5. “开发开发”管理管理“超级管理员”有权限进行“应用”管理，且管理“应用”的操作与“开发者”相同（详细的功能操作说明

5、见开发者操作手册 ） 。2.6. “特权用户特权用户”管理管理特权用户指的是：“域管理员” 、 “开发者”及“超级管理员” 。superadmin超级管理员domainadmin域管理员developer开发者注意：注意： 如果用户类型被选中为 superadmin，domainadmin 和 developer 将不可选中； domainadmin 和 developer 可以选其一，也可以共同选中。广州市天翎网络科技有限公司 myapps 超级管理员手册 第 5 页2.7. 函数函数管理管理“函数管理”是 myapps 平台的基础设施之一，是宏语言支持的基础。平台对于各类本地接口的支持以及

6、全局性的宏函数均在此进行定义。 “函数管理”由“超级管理员”统一进行管理。所有软件的函数库列表显示在“函数管理”中，可以对其进行统一的修改和删除，界面如图：修改：点击函数库名称进人“函数库信息” ，可对函数库名称及其内容进行修改，如下图，广州市天翎网络科技有限公司 myapps 超级管理员手册 第 6 页修改完毕后，点击“保存”对修改内容进行修改。上述界面所包含的字段与说明如下：字段字段说明说明name名字application软件content函数体删除：勾选相对应的函数库，点击删除按钮对其进行删除，如下图：函数库名称函数库内容点击“保存”软件名称广州市天翎网络科技有限公司 myapps 超

7、级管理员手册 第 7 页新建：软件中添加相应的函数库，需要进入以下路径新建 软件管理点击对应软件库（以下包含函数库、样式库、校验库三种函数库类型，选择需要添加的函数库类型） ，这里以函数库为示例，点击新建，界面（同样在这个界面中可以管理该软件中所有的函数库）如下图：点击“删除”点击“新建”广州市天翎网络科技有限公司 myapps 超级管理员手册 第 8 页填写相应的函数库名称、内容，点击保存：点击保存之后，新建的函数库出现在函数库列表中。具体关于函数的定义以及宏语言说明请参见：iscript 操作手册 。2.8. 系统管理系统管理包括三个模块内容：身份验证设置模块、ldap 设置模块、邮件设置

8、模块。函数库名称函数库内容点击“保存”软件名称广州市天翎网络科技有限公司 myapps 超级管理员手册 第 9 页2.8.1 身份验证设置模块身份验证设置模块 功能说明功能说明身份验证主要是配置系统的登录方式（单点登录和非单点登录） 。在界面登录的方式下，也就是非单点登录模式，这样的话，前台的登录就会提供界面来登录，用户必须输入登录信息来登录验证。然后在配置的时候，用户可以选择哪种验证方式（数据库验证、ldap 验证等等，如果使用 ldap 验证的话，就必须配置 ldap） 。在单点登录的方式下，也就是我们常说的 sso。这时候后台的管理配置，就必须配置所有必须的信息。2.8.1

9、.2 界面界面广州市天翎网络科技有限公司 myapps 超级管理员手册 第 10页 功能实现说明功能实现说明在界面登录的情况下，用户的每次登陆都必须输入登录信息去完成登录验证。这是用户可以选择默认(default)和 ldap 两种方式登录验证方式来登录平台。单点登录的情况下，用户必须填写如图 的所有信息。单点登录方式是指以什么方式来(cookie/cas，这两种方式都对应各自的实现类)实现，cas 的实现必须填写 cas 服务器的 url 以访问 perties 配置文件的字段说明：键名称键名称对应界面字段键名称对应的值authentica

10、tion.type身份验证模式default-界面模式 sso-单点模式login.authenticator登录验证方式default:cn.myapps.core.sso.autherticator.defaultloginauthenticator 和ldap:cn.myapps.core.sso.autherticator.ldaploginauthenticatorsso.default.email默认邮箱地址(默认值)sso.default.password默认用户密码sso(默认值)广州市天翎网络科技有限公司 myapps 超级管理员手册 第 11页sso.implementat

11、ion单点登录方式cookie: cn.myapps.core.sso.cookiecasusersso 和cas:cn.myapps.core.sso.casuserssosso.redirect首页重定向地址sso.logout.redirect注销重定向地址.save.type保存方式session-浏览器会话 .key.loginaccount用户登录账号键名称对应保存在 cookie 或者 session里的用户账号键名.key.password用户登录密码键名称对应保存在 cookie 或者 session里的用户密码键名

12、.key.domainname企业域键名称对应保存在 cookie 或者 session里的企业域键名.key.email用户邮箱键名称对应保存在 cookie 或者 session里的用户邮箱键名.data.encryption加密方式base64用户登录的使用时候会根据以上信息来进行处理。广州市天翎网络科技有限公司 myapps 超级管理员手册 第 12页2.8.2ldap 设置模块设置模块 功能说明功能说明此模块是基于 ldap 实现的一种登录配置。用户如果想使用自有的ldap 系统的话，并以 ldap 的方式来登录验证，那么

13、可以配置此模块的信息来提供 ldap 的登录验证。 界面界面 功能实现说明功能实现说明配置包括：基本配置和字段映射配置。在基本配置里，你必须配置ldap 的服务地址、该 ldap 系统的用户目录结构(用户 dn)以及根dn（basedn） ，如果用户想使用连接池的话，可以点选池化。至于ldap 的字段映射配置，用户必须对用户名、登陆账号以及密码进行映射，即你必须将你的 ldap 系统的用户的属性和我们平台的用户字段建立一一对应关系。广州市天翎网络科技有限公司 myapps 超级管理员手册 第 13页用户 dn 的详细说明，用户 dn 是表示 ldap 的用户目录结构

14、，即你的 ldap 系统定义的用户 dn 的结构，例如图 1.1.2 的 uid=?,ou=user,o=?表示在 basedn 为 dc=teemlink,dc=com 的所有用户都存储在该目录路径下，其中“o=?”表示组织（企业域）为不定参数表示形式，同理“uid=?”表示用户不定，这样我们在登录验证的时候就可以通过传递这两个值来进行登录验证。这样的话，就有必要说明 uid 必须对应我们平台定义的uservo 的用户登录账号字段(loginno)。因此，我们在登录验证的时候，提供企业域和用户账号就可以找到确切的用户 dn，假如用户账号为 abc，企业域为 domain 的登录信息。这样的话

15、，用户的 dn 就为uid=abc,ou=user,o=domain，然后只要用户提供正确的密码便可以通过登录验证，并返回 uservo 对象。perties 配置字段说明：键名称键名称对应界面字段键名称对应的值ldap.urlldap 服务器地址ldap 的 url，例如：ldap:/8:389/dc=teemlink,dc=comldap.basednbasednldap 的根 root，例如：dc=teemlink,dc=comuser.dirstructure用户 dn用户的 dn 结构，例如：uid=?,ou=user,o=?ldap.pooled

16、是否池化是否使用连接池，true/用户名称映射到 ldap 的用户目录的对广州市天翎网络科技有限公司 myapps 超级管理员手册 第 14页应的用户名的属性名user.loginpwd用户登录密码映射到 ldap 的用户目录的对应的用户密码的属性名user.loginno用户登录账号映射到 ldap 的用户目录的对应的用户登陆账号的属性名user.id用户 id映射到 ldap 的用户目录的对应的用户 id 的属性名user.email邮箱地址映射到 ldap 的用户目录的对应的用户邮箱的属性名user.telephone电话号码映射到 ldap 的用户目录的对应

17、的用户电话号码的属性名2.8.3 邮件设置模块邮件设置模块 功能说明功能说明在平台内实现邮件的收发相关信息，通过在后台的系统管理中配置邮件设置，配置邮件菜单，实现平台邮件的收发功能。 界面界面广州市天翎网络科技有限公司 myapps 超级管理员手册 第 15页 功能实现说明功能实现说明perties 的配置字段说明：键名称键名称对应界面字段键名称对应的值host邮件发送主机from邮件发送地址user邮件发送账号password邮件发送密码bcc邮件抄送地址user_email_function是否使用邮件客户端internal.ma

18、il是否使用内部邮件domain邮件功能域folder.trash垃圾箱folder.sent发送箱folder.drafts草稿箱folder.removed已删除广州市天翎网络科技有限公司 myapps 超级管理员手册 第 16页fetch.server收取邮件服务器fetch.server.port收取邮件服务器端口tocol收取邮件协议fetch.ssl是否需要证书(收邮件)smtp.server邮件发送服务器smtp.server.port邮件发送服务器端口smtp.authenticated是否可带附件smtp.ssl是否需要证书(发邮件) 邮件功能

19、配置邮件功能配置1）平台流程邮件功能配置流程的通知提醒功能中的邮件通知提醒所用到的邮件账号由该文件配置。from ： 邮件发送账号host ： 邮件发送主机user ： 邮件发送账号password ：邮件发送账号密码bcc ：邮件密抄广州市天翎网络科技有限公司 myapps 超级管理员手册 第 17页平台流程邮件功能配置参考图2）邮件客户端功能配置要使用邮件客户端功能需要在 perties 配置文件中将user_email_function 参数设置为 true。false 为不使用邮件客户端功能。以下为一些公共参数设置：internal.mail ： 是否是内部邮件功能。可选值 true | falsedomain ： 邮件功能域。如 类型的账户的域为 系统默认邮件文件夹folder.junk ： 垃圾箱folder.sent ： 发送箱folder.drafts ：已删除广州市天翎网络科技有限公司 myapps 超级管理员手册 第 18页folder.trash ： 草稿箱公共参数设置参考图3）平台内部邮件功能配置a 后台用户创建或保存时系统会自动更加用户登录账号创建用户邮件账号。 b 平台内部邮件功能只需要配置好公共参数即可。4)第三方邮件客户端功能配置a 使用该功能必须保证第三方邮件系统支持 ldap。