“ Potere agli amministratori con le Domino Policies “ Autore: Enzo Stanzione Professione: Domino Administrator DB2 CM 8.3 Solution designer DOMINO POLICIES Sponsored by

Agenda Una piccola premessa…prima di iniziare! Cosa sono le Domino Policies e caratteristiche principali. I tools a disposizione per la gestione. Quando e come utilizzare le Domino Policies Come funzionano e cosa impostare. Funzionalità rilevanti in breve. Novità introdotte con la R 8

Una piccola premessa…prima di iniziare!

Cosa sono le Domino Policies e caratteristiche principali.

I tools a disposizione per la gestione.

Quando e come utilizzare le Domino Policies

Come funzionano e cosa impostare.

Funzionalità rilevanti in breve.

Novità introdotte con la R 8

Una piccola premessa… prima di iniziare! “ Se mi permettete ….. “

Le Domino Policies sono un potente strumento per distribuire vari tipi di configurazioni direttamenente nel client Lotus Notes. Questo “potere” deve essere ben gestito dall’ amministratore. Disegnare la struttura del deploy e poi testare, testare. Un’errato deploy di una policy può creare DANNI ENORMI ed a volte può mettere in crisi un’intera Azienda. Vi consiglio di creare un “apposito utente” (e magari un server in vmware.non si sa mai!) e fare tutti i test del caso.. Prima di effettuare un deploy AVVISARE SEMPRE i diretti interessati degli eventuali cambiamenti Prestare attenzione e provare!

Le Domino Policies sono un potente strumento per distribuire vari tipi di configurazioni direttamenente nel client Lotus Notes.

Questo “potere” deve essere ben gestito dall’ amministratore.

Disegnare la struttura del deploy e poi testare, testare.

Un’errato deploy di una policy può creare DANNI ENORMI ed a volte può mettere in crisi un’intera Azienda.

Vi consiglio di creare un “apposito utente” (e magari un server in vmware.non si sa mai!) e fare tutti i test del caso..

Prima di effettuare un deploy AVVISARE SEMPRE i diretti interessati degli eventuali cambiamenti

Cosa sono le Domino Policies e caratteristiche principali “ Un poco di teoria…“

Le Domino Policies sono… Un modo per applicare da parte dell’amministratore Domino regole aziendali relative alla configurazione del client Lotus Notes. Applicare una “Policy” implica distribuire una determinata funzione/configurazione del client Lotus Notes. Di conseguenza possiamo affermare : standardizzare la nostra infrastruttura Domino e configurare i nostri Client Lotus Notes. Il grande vantaggio di non “correre” dagli utenti se non in casi estremi.

Un modo per applicare da parte dell’amministratore Domino regole aziendali relative alla configurazione del client Lotus Notes.

Applicare una “Policy” implica distribuire una determinata funzione/configurazione del client Lotus Notes.

Di conseguenza possiamo affermare : standardizzare la nostra infrastruttura Domino e configurare i nostri Client Lotus Notes.

Il grande vantaggio di non “correre” dagli utenti se non in casi estremi.

Struttura delle Policies Si creano nella Domino Directory Sono composte da un documento Policy Nel documento Policy sono legati i “Settings” I settings contengono le impostazioni da trasferire al client Le Policy si assegnano al client con il seguente processo: Se sono di tipo Organizational sono immediate e distribuite indistintamente per il certificato Organization o Organizational di appartenenza Se sono di tipo Explicit vanno assegnate manualmente nel documento persona Le policy si attivano all’atto dell’autenticazione tra client e server. Vengono scaricate localmente e poi applicate. Il messaggio “ notes configuration settings have been refreshed “ della status bar indica che sono state applicate.

Si creano nella Domino Directory

Sono composte da un documento Policy

Nel documento Policy sono legati i “Settings”

I settings contengono le impostazioni da trasferire al client

Le Policy si assegnano al client con il seguente processo:

Se sono di tipo Organizational sono immediate e distribuite indistintamente per il certificato Organization o Organizational di appartenenza

Se sono di tipo Explicit vanno assegnate manualmente nel documento persona

Le policy si attivano all’atto dell’autenticazione tra client e server.

Vengono scaricate localmente e poi applicate.

Il messaggio “ notes configuration settings have been refreshed “ della status bar indica che sono state applicate.

Struttura delle Policies : esempio

Caratteristiche principali Full control of the Productivity Tool Productivity tools Lotus Connection integration Activities Server-to-server archiving, Server-to-local archiving, Folder-based archiving Archiving Full control of mail database and calendaring Mail Password expiration, ECL management, Password length Security Welcome page, Deployment, Bookmarks management , Client upgrades ,.database distribution Desktop Browser,Proxy, Applet security, Preferences Setup Mail template, Password length/quality, Internet address format, Certificate expiration Registration

Productivity tools

Activities

Archiving

Mail

Security

Desktop

Setup

Registration

Struttura,eredità e propagazione Applicate a utenti o gruppi basandosi sulla Organizzazione Ereditarietà dalle precedenti (parent) e propagazione sulle successive (child) Applicate a utenti o gruppi attraverso diverse Organizzazioni Classico utilizzo per strutture senza una gestione della gerarchia Organizational.. Entrambe le tipologie di policies possono essere utilizzate come “eccezioni” , cioè possono essere assegnate ad un singolo utente o ad un gruppo specifico.

Applicate a utenti o gruppi basandosi sulla Organizzazione

Ereditarietà dalle precedenti (parent) e propagazione sulle successive (child)

Applicate a utenti o gruppi attraverso diverse Organizzazioni

Classico utilizzo per strutture senza una gestione della gerarchia Organizational..

Entrambe le tipologie di policies possono essere utilizzate come “eccezioni” , cioè possono essere assegnate ad un singolo utente o ad un gruppo specifico.

Le policy a disposizione : un metodo di lettura Le utilizziamo per registrare gli utenti e per il primo setup del client. I registrations setting si si possono dichiarare nel user text file registration. Le utilizziamo per modificare e manutenere le varie opzioni per la gestione giornaliera. Sono proprie della R8. Attivano particolari funzioni relative al client standard (java).

Le utilizziamo per registrare gli utenti e per il primo setup del client.

I registrations setting si si possono dichiarare nel user text file registration.

Le utilizziamo per modificare e manutenere le varie opzioni per la gestione giornaliera.

Sono proprie della R8. Attivano particolari funzioni relative al client standard (java).

I tools a disposizione per la gestione. “ dal teorico al pratico…“

I tools di amministrazione a disposizione Client di amministrazione Domino Admin. Webadmin ( via web browser..limitato) Policy Synopsis Database (polcysyn.nsf) Processo adminp : tell adminp process mail policy oppure te adminp p ma (..per gli esperti). La Policy si crea nella sezione People & Groups. La Policy si amministra nella sezione Tools.

Client di amministrazione Domino Admin.

Webadmin ( via web browser..limitato)

Policy Synopsis Database (polcysyn.nsf)

Processo adminp : tell adminp process mail policy oppure te adminp p ma (..per gli esperti).

La Policy si crea nella sezione People & Groups.

La Policy si amministra nella sezione Tools.

Il Client di Amministrazione

Database e Adminp

Quando e come utilizzare le Domino Policies “ dal teorico al pratico…segue“

Quando utilizzare le Domino Policies Durante una nuova installazione è un’ ottimo inizio e viviamente consigliato. Come utilizzare le Domino Policies Decidere se utilizzare Policy Organizzative oppure Policy Esplicite. Creare la tipologia/e di Policy nella Domino Directory utilizzando il client di amministrazione. Creare i relativi “settings” base. Assegnare in fase di registrazione utente le Policies Esplicite nel documento Persona

Durante una nuova installazione è un’ ottimo inizio e viviamente consigliato.

Decidere se utilizzare Policy Organizzative oppure Policy Esplicite.

Creare la tipologia/e di Policy nella Domino Directory utilizzando il client di amministrazione.

Creare i relativi “settings” base.

Assegnare in fase di registrazione utente le Policies Esplicite nel documento Persona

Come funzionano e cosa impostare. “ dal teorico al pratico…segue“

Funzionano così Se utilizziamo Policy Organizzative non dobbiamo fare nulla. Domino lavora per noi. Se utilizziamo Policy Esplicite, dobbiamo assegnarle con i tools a disposizione nel documento Persona. Le impostazioni si scaricano e si applicano al client al nuovo Logon. I tempi di risposta sono variabili a seconda della configurazione e carico del client. Il tools Policy Synopsis ci aiuta a fare un’inventario accurato. Utilizzatelo per avere sotto controllo l’intero sistema!

Se utilizziamo Policy Organizzative non dobbiamo fare nulla. Domino lavora per noi.

Se utilizziamo Policy Esplicite, dobbiamo assegnarle con i tools a disposizione nel documento Persona.

Le impostazioni si scaricano e si applicano al client al nuovo Logon.

I tempi di risposta sono variabili a seconda della configurazione e carico del client.

Il tools Policy Synopsis ci aiuta a fare un’inventario accurato. Utilizzatelo per avere sotto controllo l’intero sistema!

Opzioni in fase di assegnazione E’ possibile bloccare la modifica di settaggi del client. E’ possibile ereditare e forzare la propagazione Parent/Child

E’ possibile bloccare la modifica di settaggi del client.

E’ possibile ereditare e forzare la propagazione Parent/Child

Esempio Impostazione della Domino Directory Server senza la possibilità di modifica da parte dell’utente.

Impostazione della Domino Directory Server senza la possibilità di modifica da parte dell’utente.

Funzionalità rilevanti in breve. “ dal teorico al pratico…segue“

Registration Setting Impostazione base per la password notes ed internet Impostazione Roaming Users Impostazione base della posta e repliche in cluster Impostazione tipologia certificati Attribuzione Gruppo base di apparteneza

Impostazione base per la password notes ed internet

Impostazione Roaming Users

Impostazione base della posta e repliche in cluster

Impostazione tipologia certificati

Attribuzione Gruppo base di apparteneza

Setup setting (prima configurazione del desktop) Attribuzione Server, Browser, C&S di base Distribuzione Database sul desktop e in replica Impostazione MIME per la posta Preferenze client

Attribuzione Server, Browser, C&S di base

Distribuzione Database sul desktop e in replica

Impostazione MIME per la posta

Preferenze client

Archiving setting Abilitare/disabilitare l’archiviazione.Opzioni di archiviazione Impostazione criteri di archiviazione Impostazione Log e Schedulazione Impostazioni avanzate : impostazione delle opzioni di cancellazione automatica

Abilitare/disabilitare l’archiviazione.Opzioni di archiviazione

Impostazione criteri di archiviazione

Impostazione Log e Schedulazione

Impostazioni avanzate : impostazione delle opzioni di cancellazione automatica

Desktop setting Impostazione Corporate Welcome Page. Si può bloccare la creazione delle località. Impostazione server Domino,Catalog Domain ed Instant Messaging. Impostazione della replica locale del file di posta. Impostazione mail template information. Impostazione Provisioning ed Advanced menu. (R8) Impostazione SmartUpgrade .(funziona bene!)

Impostazione Corporate Welcome Page.

Si può bloccare la creazione delle località.

Impostazione server Domino,Catalog Domain ed Instant Messaging.

Impostazione della replica locale del file di posta.

Impostazione mail template information.

Impostazione Provisioning ed Advanced menu. (R8)

Impostazione SmartUpgrade .(funziona bene!)

Desktop setting ..segue Distribuzione Database sul desktop e replica della CDC. Impostazione SSL e Applet Security Impostazione Proxy Impostazione formato Mail (come in Setup) Impostazione preferenze client (come in Setup) Opzioni Diagnostic Collection Nel Desktop si riprendono molte impostazioni precedentemente definite nel Setup setting

Distribuzione Database sul desktop e replica della CDC.

Impostazione SSL e Applet Security

Impostazione Proxy

Impostazione formato Mail (come in Setup)

Impostazione preferenze client (come in Setup)

Opzioni Diagnostic Collection

Nel Desktop si riprendono molte impostazioni precedentemente definite nel Setup setting

Mail setting Impostazione posta base come da preferenze Basic. Impostazione Message Recall (R8). Impostazione Message Disclaimer. (lavora in abbinamento al configuration Document SMTP) Impostazioni Calendar & To DO. Impostazioni Access and Delegation. Nel Mail setting è possibile bloccare molte opzioni. Gli utenti non potranno modificare parti delle preferenze del file di posta

Impostazione posta base come da preferenze Basic.

Impostazione Message Recall (R8).

Impostazione Message Disclaimer. (lavora in abbinamento al configuration Document SMTP)

Impostazioni Calendar & To DO.

Impostazioni Access and Delegation.

Nel Mail setting è possibile bloccare molte opzioni. Gli utenti non potranno modificare parti delle preferenze del file di posta

Security setting Impostazione semplice ed avanzata della password. La sezione avanzata permette una sofisticazione della password a dir poco “ estrema” . Impostazione E.C.L. Impostazioni Keys e Certificates e Signed Plugin Impostazione autenticazione Portal Server Nel Security setting è possibile ottenere ottimi risultati nella definizione della qualità delle password basandosi sulle policy definite nel D.P.S.

Impostazione semplice ed avanzata della password. La sezione avanzata permette una sofisticazione della password a dir poco “ estrema” .

Impostazione E.C.L.

Impostazioni Keys e Certificates e Signed Plugin

Impostazione autenticazione Portal Server

Nel Security setting è possibile ottenere ottimi risultati nella definizione della qualità delle password basandosi sulle policy definite nel D.P.S.

Activities Setting R8 Definizione della configurazione del servizio Activities di IBM Lotus Connections Disponibile per chi utilizza il client standard ( Expeditor)

Definizione della configurazione del servizio Activities di IBM Lotus Connections

Disponibile per chi utilizza il client standard ( Expeditor)

Productivity Tools R8 Impostazione degli IBM Productivity Tools Impostazione abilitazione esecuzione macro neil Productivity tools Sostituzione dei Productivity Tools ai più diffusi programmi di Office Automation basandosi sull’estensione dei files. (Microsoft Office e Lotus SmartSuite) Disponibile per chi utilizza il client standard ( Expeditor)

Impostazione degli IBM Productivity Tools

Impostazione abilitazione esecuzione macro neil Productivity tools

Sostituzione dei Productivity Tools ai più diffusi programmi di Office Automation basandosi sull’estensione dei files. (Microsoft Office e Lotus SmartSuite)

Disponibile per chi utilizza il client standard ( Expeditor)

Conclusione Le Domino Policies sono, quindi, un utilissimo strumento di gestione accurata e completa del client Lotus Notes in modo centralizzato. Vanno utilizzate previa progettazione e test. Per l’integrazione delle funzionalità a livello di sistema operativo, fare attenzione ai client McOs e Linux.

Le Domino Policies sono, quindi, un utilissimo strumento di gestione accurata e completa del client Lotus Notes in modo centralizzato.

Vanno utilizzate previa progettazione e test.

Per l’integrazione delle funzionalità a livello di sistema operativo, fare attenzione ai client McOs e Linux.

I Nostri Sponsor Gli Autori Daniele Grillo Claudio Meregalli Giuseppe Grasso Gli Speakers Daniele Vistalli Fabrizio Marchesano Giorgio Blangetti Stefano Mastella Enzo Stanzione Marco Fabbri Lui Davide Pannuto