人力資源portal環(huán)境配置

1、搭建Poortaal環(huán)境境安裝LDDAP服服務器的的客戶端端關于如何何安裝eeDirrecttoryy 8.8，請請參考文文檔“eeDirrecttoryy_81.7_安安裝指南南.pddf”。以下是NNoveell LDAAP服務務器客戶戶端的安安裝配置置說明。由于eeDirrecttoryy8.88安裝完完后沒有有客戶端端，我們在在安裝完完eDiirecctorry8.8后，需要安裝eDirectory8.7的客戶端。1.安裝裝ConnsolleOnnse把eDiir_8873_winn_fuull.exee解壓到到一個文文件夾下下，如EE:ssetuup，要注意意這個文文件夾的的路徑不不

2、能有中中文和空空格。解解壓完成成后，在在E:settupConnsolle1下下，點擊擊insstalll.eexe： 點擊擊Nexxt：點擊I Accceptt：如上圖，點點選安裝裝語言為為簡體中中文后，點點擊Neext：按裝路徑徑會自動動選擇到到eDiirecctorry的路路徑下，這這一步默默認即可可，點擊擊Nexxt：上圖中的的多選框框全部選選上后，點點擊Neext：選中接受受許可協(xié)協(xié)議后，點點擊Neext：點擊Fiinissh，開開始安裝裝：裝完成后后將出現(xiàn)現(xiàn)如下畫畫面：點擊Cllosee，完成成安裝：2.安裝裝Novvelll Clliennt點擊在上上一安裝裝的路徑徑E:sett

3、upnt下下的Seetupp.exxe，將將出現(xiàn)以以下畫面面：選中Innstaall Novvelll Clliennt？后后，點擊擊Insstalll：如果是在在winndowws NNT下安安裝，將將會出現(xiàn)現(xiàn)以上的的警告信信息，沒沒有關系系，點擊“繼繼續(xù)“：點擊Yees，繼繼續(xù)：選中第二二項Cuustoom IInsttalllatoor，點點擊Neext：選中第一一項Noovelll MModuularr Auutheentiicattionn Seerviice（NNMASS），點點擊繼續(xù)續(xù)：選中IPP onnly，其其它不選選，點擊擊下一步步：選中第一一項NDDS（NNetWWare

4、e4.xx orr laaterr），點點擊下一一步：點擊Fiinissh，開開始安裝裝。安裝完成成后會提提示需要要重新啟啟動系統(tǒng)統(tǒng)。重新新啟動系系統(tǒng)后，原原來登錄錄winndowws的對對話框變變成了NNoveell Cliientt的對話話框，輸輸入wiindoows的的用戶名名和密碼碼后即可可登錄到到winndowws。配置LDDAP服服務器下圖為安安裝LDDAP服服務器完完畢后的的結果圖圖，MYTTREEE為根節(jié)節(jié)點；BBASEE DNN為：oo=coognoos；uuserr dnn為cnn=Addminn,ouu=peeoplle,oo=coognoos；ggrouup用來來存放用

5、用戶的分分組，這這個分組組將在webbloggic控控制臺中中分配wwebllogiic中建建立的角角色，使得該該分組中中的用戶戶擁有wwebllogiic的操操作權限限。目前前在grroupp中建立立的組信信息為AAdmiinisstarrtorr。關于于grooup與與peooplee兩級組組織和用用戶可以以安裝完完后再配配置。下面是安安裝完成成后NOOVELLL的配配置。首首先進入入開始菜菜單Noovelll (Commmonn)運行行Novvelll Looginn，點擊擊Advvancced進進行登陸陸內容的的配置。并以管理理員的身身份登陸陸，登陸陸后頁面面消失。點擊桌桌面上的的Co

6、nnsolleOnne圖表表進行系系統(tǒng)配置置。在ccognnos節(jié)節(jié)點下用用右鍵創(chuàng)創(chuàng)建“組組織單元元”grroupps和peeoplle（如如果存在在就不用用建了），在在peooplee中隨意意添加用用戶，并并用右鍵鍵在grroupp中建立立“組”AAdmiinisstarrtorr。雙擊擊Admminiistaartoor在主主中添加加成員。點擊添添加后看看不到用用戶所在在目錄，單單擊黃色色的返回回上級圖圖標后即即可選擇擇。操作作完成后后為grroupp和peeoplle賦受受托權限限（在節(jié)節(jié)點上右右擊可選選），這這里可以以分配用戶也也可以分分配“組”。受托權權限必須須配置，否否則LDDAP

7、無無法操作作該用戶戶。配置完成成后我們們可以安安裝weebloogicc的doomaiin了。webllogiic及PPorttal的的配置安裝weebloogicc域配置程序序如下圖圖所示，點點擊配置置向導進進行安裝裝，使用用創(chuàng)建安安裝。全選以下下功能。進行默默認安裝裝，記住住域安裝裝后的位位置。安裝結束束后啟動動“Woorksshopp foor WWebLLogiic 110gRR3”進行工工程的配配置（或或導入工工程這里里就不介介紹了）。2.建立立Porrtall的開發(fā)發(fā)環(huán)境1）創(chuàng)建建EARR工程在Proojecct eexplloreer頁簽簽試圖下下點擊右右鍵創(chuàng)建建porrtall

8、 EAAR工程程。按下下圖的順順序建立立默認工工程，如如果內容容不吻合合請調整整。點擊完成成后EAAR工程程建立，工工程中存存在錯誤誤建立wweb Porrtall項目后后該錯誤誤即消失失。2）建立立Porrtall weeb工程程下面是wwebPPorttal項項目的創(chuàng)創(chuàng)建過程程。注意意EARR位置的的選擇是是必須的的。注意weebloogicc poortaal 相相關項的的選擇（選選中）點擊完成成功能即即創(chuàng)建了了Porrtall工程，EEAR工工程中的的錯誤解解決。下下面要為為工程關關聯(lián)服務務器。在在工程的的中下部部分找到到serrverrs頁簽通，過過右鍵配配置seerveer。按你的

9、安安裝版本本選擇可可用的sservver點擊下一一步配置置域的路路徑點擊下一一步將EEAR工工程與服服務器綁綁定。注注意將EEAR工工程選到到右邊點擊完成成。發(fā)布布應用并并啟動sservver。3）美化化Porrtall界面從Vsss上下載載Porrtall工程中中的相關關文件ccopyy到這個個新建的的porrtall工程中中，這里里是MyyPorrtallWebb，拷貝貝的路徑徑相同，拷拷貝的內內容包括括：Javaa類：ssrcWeb：clippperrcommmuniityFFileesdemooframmewoorkgrouupsppacee.jssp4）配置置登陸頁頁面Porttal

10、中中與認證證相關有有兩個頁頁面一個個javva類：grouupsppacee.jssp 登陸陸認證頁頁面demoo/FoorwaardJJsp.jspp 用于初初始化集集成應用用并跳轉轉到poortaalcom.cpff.deemo.utiil.jjavaa單點登錄錄的修改改：Utill類中的的路徑按按注釋指指向正確確地址grouupsppacee.jssp 修改改連接的的根路徑徑demoo/FoorwaardJJsp.jspp 修改連連接的根根路徑非單點登登錄修改改Utill類中的的路徑按按注釋指指向正確確地址grouupsppacee.jssp 修改改連接的的根路徑徑查找Sttrinng

11、uurl=htttp:/+Uttil.finndAMMSerrverr()+:880800/niidp/appp/looginn?siid=00&Eccom_Useer_IID=+ussernnameeParram+&EEcomm_Paasswwordd=+passswoordPParaam; uurl+=&tarrgett=htttp:/+Uttil.finndPoortaalSeerveer()+:70001/CCPFIIOD_Porrtall/deemo/ForrwarrdJssp.jjsp;修改的結結果為：(端口口和weeb根按按實際修修改)url=“htttp:/+Uttil.fin

12、ndPoortaalSeerveer()+:70001/CCPFIIOD_Porrtall/deemo/ForrwarrdJssp.jjsp”5）讓wwebllogiic使用用Novvelll為認證證源Webllogiic內嵌嵌了一個個LDAAP，默默認使用用這個內內置的LLDAPP作為認認證源。但安裝裝Porrtall之后系系統(tǒng)使用用 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&DispatcherPortletperspective=configuration&_pageLabel=DispatcherP

13、age&DispatcherPortletinterfaceClassName=viders.authentication.SQLAuthenticatorMBean&DispatcherPortlethandle=com.bea.console.handles.SecurityMBeanHandle%2528%2522Security%253AName%253DmyrealmSQLAuthenticator%253Bviders.authentication.SQLAuthenticatorMBean%2522%2529&DispatcherPortletproviderType=Authe

14、nticationProvider SQLLAutthennticcatoor作為為認證源源（即數數據庫方方式），關于如何查看Weblogic內嵌LDAP請看附錄部分：ldapbrowser的配置部分。以下是在weblogic控制臺中配置novell認證。使用管理理員用戶戶登錄控控制臺，點點擊左邊邊 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&_pageLabel=SecurityRealmRealmTablePage o Security Realms, Level 1, 4 of 6, Selected

15、Seccuriity Reaalmss功能節(jié)節(jié)點，進進入 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&_pageLabel=RealmgeneralTabPage&SecurityRealmRealmGeneralPortlethandle=com.bea.console.handles.SecurityMBeanHandle%28%22Security%3AName%3Dmyrealm%3Bweblogic.management.security.RealmMBean%22%29 myyreaalm功功能項

16、，查看“users and groups”配置項，其中沒有顯示NOVELL中的用戶。創(chuàng)建 HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&DispatcherPortletperspective=configuration&_pageLabel=DispatcherPage&DispatcherPortletinterfaceClassName=viders.authentication.NovellAuthenticatorMBean&DispatcherPortlethandle=com.bea.consol

17、e.handles.SecurityMBeanHandle%2528%2522Security%253AName%253Dmyrealmnovellauth%253Bviders.authentication.NovellAuthenticatorMBean%2522%2529&DispatcherPortletproviderType=AuthenticationProvider noovelll的Proovidderss，操作作位置：myrreallmProovidderssAutthennticcatiion點擊neew功能能創(chuàng)建，名名稱noovelllauuth。進入 nnoveell

18、aauthh選項，配配置Prroviiderr Sppeciificc。該界面中中需要配配置的內內容包括括：Prinncippal: 值：ccn=AAdmiin,oou=ppeopple,o=ccognnos 說明明：Addminn為NOOVELLL的系系統(tǒng)管理理員，其其位于ccognnos下下的peeoplle目錄錄。Use Rettrieevedd Usser Namme aas PPrinncippal 值：選選中Creddenttiall:Addminn的登陸陸密碼Conffirmm Crredeentiial:同上Userr Baase DN: 用用戶所在在位置：ou=peoople

19、e, oo=coognoosHostt: iipPortt: novvelll的端口口Grouup BBasee DNN: 用用戶組所所在位置置：ouu=grroupps, o=ccognnos配置完成成后重起起服務，再再查看“uuserrs aand grooupss”中的的用戶和和組，如如果noovelll中ppeopple目目錄中的的用戶和和grooup中中的Addminnisttrattor分分別在wwebllogiic的uuserrs與ggrouups中中顯示說說明您的的配置正正確。進入 HYPERLINK http:/localhost:7001/console/console.p

20、ortal?_nfpb=true&_pageLabel=SecurityRealmRealmTablePage o Security Realms, Level 1, 4 of 6 Seecurrityy Reealmms下的Rolles andd PoolicciessReaalm RollesGlooball Rooless HYPERLINK http:/localhost:7001/console/console.portal?_nfpb=true&_pageLabel=SecurityResourceDispatcherPage&SecurityResourceDispatcherP

21、ortlethandle=com.bea.console.handles.SecurityMBeanHandle%28%22Security%3AName%3Dmyrealm%3Bweblogic.management.security.RealmMBean%22%29&SecurityResourceDispatcherPortletlinktype=roles Rolles進進行角色色授權，如如下圖所所示：點擊rooless中的AAdmiin輸入Addminnisttrattor(novvelll中建立立的組)將角色色與組關關聯(lián)單擊添加加按鈕保保存設置置。用czhh登陸（非非webblog

22、gic用用戶）控控制臺，如如果可以以說明配配置成功功。6）創(chuàng)建建Porrtall的用戶戶環(huán)境Porttal提提供了桌桌面和社社區(qū)兩種種用戶環(huán)環(huán)境，其其中社區(qū)區(qū)是一種種功能強強大的用用戶環(huán)境境，這主主要體現(xiàn)現(xiàn)在交互互性上，在在社區(qū)中中除了提提供個性性化配置置外還可可以邀請請用戶加加入社區(qū)區(qū)，并且且加入的的用戶也也可以建建立自己己的社區(qū)區(qū)，同時時還可以以給社區(qū)區(qū)中的內內容分配配操作權權限。下下面介紹紹社區(qū)的的創(chuàng)建：7)啟動動Porrtall的控制制臺啟動woorksshopp，進入入runn菜單可可以看到到Porrtall的控制制臺連接接，點擊擊該連接接將啟動動porrtall的控制制臺。如果出現(xiàn)

23、現(xiàn)下面錯錯誤需要要進入wwebllogiic控制制臺解鎖鎖進入weebloogicc控制臺臺Preeferrencces功功能到尾部去去掉畫圈圈中的選選項。保保存并激激活。重啟poortaal控制制臺，可可以從菜菜單的pporttal或或Porrtall Maanaggemeent進進行poortaal的配配置。我們通過過Porrtall Maanaggemeent進進入poortaal的配配置項。點擊左左邊樹上上的Poortaals節(jié)節(jié)點，在在右邊列列表中創(chuàng)創(chuàng)建Poortaal。給要創(chuàng)建建的Poortaal起個個名，點點擊創(chuàng)建建按鈕創(chuàng)建成功功后列表表中出現(xiàn)現(xiàn)了CPPFPoortaal。下下面

24、將建建立社區(qū)區(qū)的模版版。展開開左邊PPorttalss節(jié)點直直道顯示示“ HYPERLINK http:/localhost:7001/CPFIDS_EarAdmin/util/tree/select_node_action.do?netui_treeselected=.0&netui_treeid=n2.tree Coommuunitty TTempplattes”為為止。進入Coommuunitty TTempplattes選選項創(chuàng)建建設區(qū)模模版。按下面步步驟創(chuàng)建建模版如果沒有有grooupsspacce.Ctmeeta從從裝Poortaal系統(tǒng)統(tǒng)。根據需要要安裝下下面的內內容通過模版版創(chuàng)

25、建設設區(qū)，展展開左邊邊的樹選選中 HYPERLINK http:/localhost:7001/CPFIDS_EarAdmin/portal.portal?_nfpb=true&_windowLabel=portal_treePortlet&portal_treePortlet_actionOverride=%2Futil%2Ftree%2Fselect_node_action&portal_treePortletnetui_treeselected=&portal_treePortletnetui_treeid=n2.tree Coommuunittiess功能能項并單單擊創(chuàng)建建功能。創(chuàng)建并訪訪問社區(qū)區(qū)。porttal的的授權porttal中中用戶分分為倆類類，管理理用戶和和普通用用戶。管管理用戶戶又分為為系統(tǒng)管管理用戶戶（如AAdmiin）和和授權管管理用戶戶（通過過Admmin授授權），業(yè)業(yè)務授權權時要使使用授權權管理用用戶來授授權，系系統(tǒng)管理理用戶是是無法授授權的。系統(tǒng)權限限分為功功能權限限（Dellegaatedd Addminnis