A3 Digitaal. Beheer. Datum : November 2012 Versie : 3.00 : The Early Warning Company

Transcriptie

1 A3 Digitaal Beheer Datum : November 2012 Versie : 3.00 Auteur : The Early Warning Company

2 1 Beheer 1.1 Database Alle gegevens zoals organisaties, jaarplannen, succesbepalende factoren, prestatie-indicatoren, acties, gebruikers, verantwoordingsgroepen en waarden worden opgeslagen in een database. A3 digitaal gebruikt Microsofts SQL Server Express. SQL Server Express bewaart zijn databases default in de volgende directory: C:\Program Files\Microsoft SQL Server\MSSQL10_50.SQLEXPRESS\MSSQL\DATA 1) Wilt u een backup maken dan kan dat bijvoorbeeld door (bij voorkeur de gehele) voornoemde directory te bewaren (bijvoorbeeld inpakken tot één zip-file). Andere database? Let op: alleen de default installatie op SQL Express valt onder maintenance & support. Met de volgende aanpassing is het echter wel mogelijk om zelf de database toch op Microsoft SQL Server te installeren (vanaf versie SQL Server 2005). Om A3 digitaal met Microsoft SQL Server te laten werken moeten de volgende handelingen worden uitgevoerd: - Pas de op de A3 digitaal server de file web.config aan (default in c:\inetpub\wwwroot\a3digitaal) - Pas de bestaande connectionstring aan zodat hij naar uw eigen database verwijst. Gebruik bijvoorbeeld één van de volgende 2 voorbeelden of google naar connectionstring examples voor meer voorbeelden: <connectionstrings> <add name="a3digitaaldatabase" connectionstring="server=test-pc\sqldb; Database=A3Digitaal; Trusted_Connection=True;" /> </connectionstrings> of <connectionstrings> <add name="a3digitaaldatabase" connectionstring="data Source=DB_SERVER01\SQLDB;Initial Catalog=A3Digitaal;User Id=a3sa;password=a3sa;MultipleActiveResultSets=True"; providername="system.data.sqlclient" /> </connectionstrings> Handboek A3 Versie van 6

3 Neem daarna de databasestructuur en inhoud over naar de nieuwe database (bijvoorbeeld door export en import) of maak een initiële lege database met onderstaand script: CREATE database A3Digitaal GO USE [A3Digitaal] GO CREATE USER [NT AUTHORITY\NETWORK SERVICE] FOR LOGIN [NT AUTHORITY\NETWORK SERVICE] WITH DEFAULT_SCHEMA=[dbo] EXEC sp_addrolemember 'db_owner', 'NT AUTHORITY\NETWORK SERVICE' GO Wanneer u daarna als administrator op de A3 webserver de applicatie A3 digitaal start, zal gevraagd worden om de database te mogen initiëren. Tip: Laat uw systeembeheerder in het kader van het A3 beheer (het liefst wekelijks of zelfs dagelijks) een backup/kopie maken van de gehele datadirectory. Via deze link kunt u ook voorbeeldscripts downloaden die laten zien hoe van de A3 database zelf een backup gemaakt kan worden. 1.2 Configuratie Bij het overzicht van de jaarplannen krijgt een gebruiker een slotje te zien indien wanneer de gebruiker geen rechten heeft om het jaarplan in te mogen zien. Om het overzicht te behouden kan het soms nuttig zijn om alleen de jaarplannen te laten zien waarvoor een gebruiker minimaal leesrechten heeft. Neem daarvoor de volgende regel op in de file appsettings.config (default c:\inetpub\wwwroot\a3digitaal): <add key="hidenonaccessibleorganisations" value="true" /> Reset de webserver met iisreset (of reboot de server) om de wijziging te activeren. 1.3 LDAP(Active Directory)-koppeling Heeft u een lokale installatie van A3 digitaal dan kan het usermanagement van A3 digitaal gekoppeld worden aan: Microsofts Active Directory OpenDS (open source LDAP) Novells edirectory (LDAP) NB. Het gebruik van de mogelijkheid tot usermanagementkoppeling is as-is. Hoe werkbaar de koppeling is, hangt namelijk sterk af van de lokale technische situatie en de mate waarin het eigen usermanagement georganiseerd is. Zo leidt het koppelen van heel veel gebruikers bijvoorbeeld tot een minder prettig werkbare situatie in A3 digitaal (lange lijsten) en komt dat de performance van het A3 usermanagement ook niet ten goede. Wanneer u zich bewust bent van de as-is -clausule kunt u de LDAP-koppeling gebruiken door in de subdirectory c:\inetpub\wwwroot\a3digitaal\bin de 2 LDAP-files (eindigend op.option ) te hernoemen door het.option -gedeelte te verwijderen. Let u er op dat bij updates de nieuwe.option -files op dezelfde manier geactiveerd worden. Handboek A3 Versie van 6

4 Kies Ldap configuratie in het beheermenu: Voorbeelden van een LDAP-query: Het resultaat is dat alle accounts en groepen die via LDAP gelezen worden, nu zichtbaar zijn in de beheeronderdelen Gebruikers en Gebruikersgroepen. De lijst wordt aangevuld en gesorteerd met de in A3 digitaal zelf aangemaakt gebruikers (en groepen). Het verschil tussen een LDAP-user en een A3- user wordt zichtbaar gemaakt doordat een A3 user een verwijder-icoon heeft (=rood kruisje) waarmee de user verwijderd kan worden. Hetzelfde geldt voor groepen. Een LDAP-filter kan gebruikt worden om een subset van gebruikers of groepen in te lezen. Dit is een voorbeeld waarbij alleen alle AD-groepen die beginnen met a3 ingelezen worden: Handboek A3 Versie van 6

5 2 Vragen, Problemen, Antwoorden en Oplossingen. V: Waarom krijg ik de hier naast opgenomen foutmelding bij het invoeren van een omschrijving? A: Mogelijk is de ingevoerde tekst langer dan 150 karakters. Dat is namelijk de maximale lengte voor de omschrijving van een SBF, PI of actie. O: Probeer de omschrijving zo kernachtig en kort mogelijk te houden. V: Waarom krijg ik de hier naast opgenomen foutmelding bij het invoeren van een norm? A: vermoedelijk voert u ook het percentageteken in. O: Vul de norm in zonder percentageteken. Functioneel A3 digitaal Beheer P: In het beheermenu bewerk organisatie verdwijnt het menu als ik er op wil klikken. A: Sommige verouderde internet explorers (zoals IE8) ondersteunen de in A3 digitaal daarvoor gebruikte menucontrol niet goed. O: Gebruik voor de functionele beheerwerkzaamheden een recente internet explorer (zoals IE9, Google Chrome of Firefox) of pas de volgende work around toe: klik met de rechter-muisklik op de organisatienaam waarop u de menuoptie wilt gebruiken (er verschijnt een standaard windowsmenu). Beweeg de muis daarna naar de A3 digitaal menuoptie die u wilt gebruiken en klik daarop met de linker muis-klik. P: De In het beheermenu toegepaste rechten worden niet bewaard. --- A: Sommige verouderde internet explorers (zoals IE8) ondersteunen de in A3 digitaal daarvoor gebruikte menucontrol niet. O: Gebruik voor de functionele beheerwerkzaamheden een recente internet explorer (zoals IE9, Google Chrome of Firefox). --- P: Wanneer ik een nieuwe gebruiker probeer toe te voegen verschijnt de melding Een script op deze pagina is bezig, of het reageert niet meer. U kunt het script nu stoppen, of u kunt verdergaan om te zien of het script zal worden voltooid. Daarna deze foutmelding Server Error in '/A3Digitaal' Application. Operation is not valid due to the current state of the object. Handboek A3 Versie van 6

6 A: Vermoedelijk oorzaak ligt bij de koppeling met LDAP waarbij meer users gekoppeld zijn dan standaard geaccepteerd wordt door de scriptingomgeving (uit beveiligingsoverwegingen). O: Pas op de a3server het bestand c:\inetpub\wwwroot\a3digitaal\appsettings.config aan door de volgende tekst toe te voegen (NB start notepad als admin om de file te kunnen overschrijven): <add key="aspnet:maxhttpcollectionkeys" value="5000" /> <add key="aspnet:maxjsondeserializermembers" value="5000" /> Daarna commando iisreset uitvoeren (of reboot server) om de wijziging actief te maken. Handboek A3 Versie van 6