人力资源portal环境配置

1、搭建Poortaal环境境安装LDDAP服服务器的的客户端端关于如何何安装eeDirrecttoryy 8.8，请请参考文文档“eeDirrecttoryy_81.7_安安装指南南.pddf”。以下是NNoveell LDAAP服务务器客户户端的安安装配置置说明。由于eeDirrecttoryy8.88安装完完后没有有客户端端，我们在在安装完完eDiirecctorry8.8后，需要安装eDirectory8.7的客户端。1.安装装ConnsolleOnnse把eDiir_8873_winn_fuull.exee解压到到一个文文件夹下下，如EE:ssetuup，要注意意这个文文件夹的的路径不不

2、能有中中文和空空格。解解压完成成后，在在E:settupConnsolle1下下，点击击insstalll.eexe： 点击击Nexxt：点击I Accceptt：如上图，点点选安装装语言为为简体中中文后，点点击Neext：按装路径径会自动动选择到到eDiirecctorry的路路径下，这这一步默默认即可可，点击击Nexxt：上图中的的多选框框全部选选上后，点点击Neext：选中接受受许可协协议后，点点击Neext：点击Fiinissh，开开始安装装：装完成后后将出现现如下画画面：点击Cllosee，完成成安装：2.安装装Novvelll Clliennt点击在上上一安装装的路径径E:sett

3、upnt下下的Seetupp.exxe，将将出现以以下画面面：选中Innstaall Novvelll Clliennt？后后，点击击Insstalll：如果是在在winndowws NNT下安安装，将将会出现现以上的的警告信信息，没没有关系系，点击“继继续“：点击Yees，继继续：选中第二二项Cuustoom IInsttalllatoor，点点击Neext：选中第一一项Noovelll MModuularr Auutheentiicattionn Seerviice（NNMASS），点点击继续续：选中IPP onnly，其其它不选选，点击击下一步步：选中第一一项NDDS（NNetWWare

4、e4.xx orr laaterr），点点击下一一步：点击Fiinissh，开开始安装装。安装完成成后会提提示需要要重新启启动系统统。重新新启动系系统后，原原来登录录winndowws的对对话框变变成了NNoveell Cliientt的对话话框，输输入wiindoows的的用户名名和密码码后即可可登录到到winndowws。配置LDDAP服服务器下图为安安装LDDAP服服务器完完毕后的的结果图图，MYTTREEE为根节节点；BBASEE DNN为：oo=coognoos；uuserr dnn为cnn=Addminn,ouu=peeoplle,oo=coognoos；ggrouup用来来存放用

5、用户的分分组，这这个分组组将在webbloggic控控制台中中分配wwebllogiic中建建立的角角色，使得该该分组中中的用户户拥有wwebllogiic的操操作权限限。目前前在grroupp中建立立的组信信息为AAdmiinisstarrtorr。关于于grooup与与peooplee两级组组织和用用户可以以安装完完后再配配置。下面是安安装完成成后NOOVELLL的配配置。首首先进入入开始菜菜单Noovelll (Commmonn)运行行Novvelll Looginn，点击击Advvancced进进行登陆陆内容的的配置。并以管理理员的身身份登陆陆，登陆陆后页面面消失。点击桌桌面上的的Co

6、nnsolleOnne图表表进行系系统配置置。在ccognnos节节点下用用右键创创建“组组织单元元”grroupps和peeoplle（如如果存在在就不用用建了），在在peooplee中随意意添加用用户，并并用右键键在grroupp中建立立“组”AAdmiinisstarrtorr。双击击Admminiistaartoor在主主中添加加成员。点击添添加后看看不到用用户所在在目录，单单击黄色色的返回回上级图图标后即即可选择择。操作作完成后后为grroupp和peeoplle赋受受托权限限（在节节点上右右击可选选），这这里可以以分配用户也也可以分分配“组”。受托权权限必须须配置，否否则LDDAP

7、无无法操作作该用户户。配置完成成后我们们可以安安装weebloogicc的doomaiin了。webllogiic及PPorttal的的配置安装weebloogicc域配置程序序如下图图所示，点点击配置置向导进进行安装装，使用用创建安安装。全选以下下功能。进行默默认安装装，记住住域安装装后的位位置。安装结束束后启动动“Woorksshopp foor WWebLLogiic 110gRR3”进行工工程的配配置（或或导入工工程这里里就不介介绍了）。2.建立立Porrtall的开发发环境1）创建建EARR工程在Proojecct eexplloreer页签签试图下下点击右右键创建建porrtall

8、 EAAR工程程。按下下图的顺顺序建立立默认工工程，如如果内容容不吻合合请调整整。点击完成成后EAAR工程程建立，工工程中存存在错误误建立wweb Porrtall项目后后该错误误即消失失。2）建立立Porrtall weeb工程程下面是wwebPPorttal项项目的创创建过程程。注意意EARR位置的的选择是是必须的的。注意weebloogicc poortaal 相相关项的的选择（选选中）点击完成成功能即即创建了了Porrtall工程，EEAR工工程中的的错误解解决。下下面要为为工程关关联服务务器。在在工程的的中下部部分找到到serrverrs页签通，过过右键配配置seerveer。按你的

9、安安装版本本选择可可用的sservver点击下一一步配置置域的路路径点击下一一步将EEAR工工程与服服务器绑绑定。注注意将EEAR工工程选到到右边点击完成成。发布布应用并并启动sservver。3）美化化Porrtall界面从Vsss上下载载Porrtall工程中中的相关关文件ccopyy到这个个新建的的porrtall工程中中，这里里是MyyPorrtallWebb，拷贝贝的路径径相同，拷拷贝的内内容包括括：Javaa类：ssrcWeb：clippperrcommmuniityFFileesdemooframmewoorkgrouupsppacee.jssp4）配置置登陆页页面Porttal

10、中中与认证证相关有有两个页页面一个个javva类：grouupsppacee.jssp 登陆陆认证页页面demoo/FoorwaardJJsp.jspp 用于初初始化集集成应用用并跳转转到poortaalcom.cpff.deemo.utiil.jjavaa单点登录录的修改改：Utill类中的的路径按按注释指指向正确确地址grouupsppacee.jssp 修改改连接的的根路径径demoo/FoorwaardJJsp.jspp 修改连连接的根根路径非单点登登录修改改Utill类中的的路径按按注释指指向正确确地址grouupsppacee.jssp 修改改连接的的根路径径查找Sttrinng

11、uurl=htttp:/+Uttil.finndAMMSerrverr()+:880800/niidp/appp/looginn?siid=00&Eccom_Useer_IID=+ussernnameeParram+&EEcomm_Paasswwordd=+passswoordPParaam; uurl+=&tarrgett=htttp:/+Uttil.finndPoortaalSeerveer()+:70001/CCPFIIOD_Porrtall/deemo/ForrwarrdJssp.jjsp;修改的结结果为：(端口口和weeb根按按实际修修改)url=“htttp:/+Uttil.fin

12、ndPoortaalSeerveer()+:70001/CCPFIIOD_Porrtall/deemo/ForrwarrdJssp.jjsp”5）让wwebllogiic使用用Novvelll为认证证源Webllogiic内嵌嵌了一个个LDAAP，默默认使用用这个内内置的LLDAPP作为认认证源。但安装装Porrtall之后系系统使用用 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&DispatcherPortletperspective=configuration&_pageLabel=DispatcherP

13、age&DispatcherPortletinterfaceClassName=viders.authentication.SQLAuthenticatorMBean&DispatcherPortlethandle=com.bea.console.handles.SecurityMBeanHandle%2528%2522Security%253AName%253DmyrealmSQLAuthenticator%253Bviders.authentication.SQLAuthenticatorMBean%2522%2529&DispatcherPortletproviderType=Authe

14、nticationProvider SQLLAutthennticcatoor作为为认证源源（即数数据库方方式），关于如何查看Weblogic内嵌LDAP请看附录部分：ldapbrowser的配置部分。以下是在weblogic控制台中配置novell认证。使用管理理员用户户登录控控制台，点点击左边边 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&_pageLabel=SecurityRealmRealmTablePage o Security Realms, Level 1, 4 of 6, Selected

15、Seccuriity Reaalmss功能节节点，进进入 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&_pageLabel=RealmgeneralTabPage&SecurityRealmRealmGeneralPortlethandle=com.bea.console.handles.SecurityMBeanHandle%28%22Security%3AName%3Dmyrealm%3Bweblogic.management.security.RealmMBean%22%29 myyreaalm功功能项

16、，查看“users and groups”配置项，其中没有显示NOVELL中的用户。创建 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&DispatcherPortletperspective=configuration&_pageLabel=DispatcherPage&DispatcherPortletinterfaceClassName=viders.authentication.NovellAuthenticatorMBean&DispatcherPortlethandle=com.bea.consol

17、e.handles.SecurityMBeanHandle%2528%2522Security%253AName%253Dmyrealmnovellauth%253Bviders.authentication.NovellAuthenticatorMBean%2522%2529&DispatcherPortletproviderType=AuthenticationProvider noovelll的Proovidderss，操作作位置：myrreallmProovidderssAutthennticcatiion点击neew功能能创建，名名称noovelllauuth。进入 nnoveell

18、aauthh选项，配配置Prroviiderr Sppeciificc。该界面中中需要配配置的内内容包括括：Prinncippal: 值：ccn=AAdmiin,oou=ppeopple,o=ccognnos 说明明：Addminn为NOOVELLL的系系统管理理员，其其位于ccognnos下下的peeoplle目录录。Use Rettrieevedd Usser Namme aas PPrinncippal 值：选选中Creddenttiall:Addminn的登陆陆密码Conffirmm Crredeentiial:同上Userr Baase DN: 用用户所在在位置：ou=peoople

19、e, oo=coognoosHostt: iipPortt: novvelll的端口口Grouup BBasee DNN: 用用户组所所在位置置：ouu=grroupps, o=ccognnos配置完成成后重起起服务，再再查看“uuserrs aand grooupss”中的的用户和和组，如如果noovelll中ppeopple目目录中的的用户和和grooup中中的Addminnisttrattor分分别在wwebllogiic的uuserrs与ggrouups中中显示说说明您的的配置正正确。进入 HYPERLINK http:/localhost:7001/console/console.p

20、ortal?_nfpb=true&_pageLabel=SecurityRealmRealmTablePage o Security Realms, Level 1, 4 of 6 Seecurrityy Reealmms下的Rolles andd PoolicciessReaalm RollesGlooball Rooless HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&_pageLabel=SecurityResourceDispatcherPage&SecurityResourceDispatcherP

21、ortlethandle=com.bea.console.handles.SecurityMBeanHandle%28%22Security%3AName%3Dmyrealm%3Bweblogic.management.security.RealmMBean%22%29&SecurityResourceDispatcherPortletlinktype=roles Rolles进进行角色色授权，如如下图所所示：点击rooless中的AAdmiin输入Addminnisttrattor(novvelll中建立立的组)将角色色与组关关联单击添加加按钮保保存设置置。用czhh登陆（非非webblog

22、gic用用户）控控制台，如如果可以以说明配配置成功功。6）创建建Porrtall的用户户环境Porttal提提供了桌桌面和社社区两种种用户环环境，其其中社区区是一种种功能强强大的用用户环境境，这主主要体现现在交互互性上，在在社区中中除了提提供个性性化配置置外还可可以邀请请用户加加入社区区，并且且加入的的用户也也可以建建立自己己的社区区，同时时还可以以给社区区中的内内容分配配操作权权限。下下面介绍绍社区的的创建：7)启动动Porrtall的控制制台启动woorksshopp，进入入runn菜单可可以看到到Porrtall的控制制台连接接，点击击该连接接将启动动porrtall的控制制台。如果出现

23、现下面错错误需要要进入wwebllogiic控制制台解锁锁进入weebloogicc控制台台Preeferrencces功功能到尾部去去掉画圈圈中的选选项。保保存并激激活。重启poortaal控制制台，可可以从菜菜单的pporttal或或Porrtall Maanaggemeent进进行poortaal的配配置。我们通过过Porrtall Maanaggemeent进进入poortaal的配配置项。点击左左边树上上的Poortaals节节点，在在右边列列表中创创建Poortaal。给要创建建的Poortaal起个个名，点点击创建建按钮创建成功功后列表表中出现现了CPPFPoortaal。下下面

24、将建建立社区区的模版版。展开开左边PPorttalss节点直直道显示示“ HYPERLINK http:/localhost:7001/CPFIDS_EarAdmin/util/tree/select_node_action.do?netui_treeselected=.0&netui_treeid=n2.tree Coommuunitty TTempplattes”为为止。进入Coommuunitty TTempplattes选选项创建建设区模模版。按下面步步骤创建建模版如果没有有grooupsspacce.Ctmeeta从从装Poortaal系统统。根据需要要安装下下面的内内容通过模版版创

25、建设设区，展展开左边边的树选选中 HYPERLINK http:/localhost:7001/CPFIDS_EarAdmin/portal.portal?_nfpb=true&_windowLabel=portal_treePortlet&portal_treePortlet_actionOverride=%2Futil%2Ftree%2Fselect_node_action&portal_treePortletnetui_treeselected=&portal_treePortletnetui_treeid=n2.tree Coommuunittiess功能能项并单单击创建建功能。创建并访访问社区区。porttal的的授权porttal中中用户分分为俩类类，管理理用户和和普通用用户。管管理用户户又分为为系统管管理用户户（如AAdmiin）和和授权管管理用户户（通过过Admmin授授权），业业务授权权时要使使用授权权管理用用户来授授权，系系统管理理用户是是无法授授权的。系统权限限分为功功能权限限（Dellegaatedd Addminnis