1、蓝凌标准产品系统配置库用户操作手册doc（编号：OA0101）变更记录修订版本号日期修订人图、表、段落号AMD标题或简单描述1.0M全文修改附注：A 增加 M 修改 D 删除文档审批记录发布版本号审核日期审批人标题或简单描述1.0手册内容审核1.0手册内容审核1.0手册格式审核1. 系统配置库1.1 功能描述 系统配置库主要为系统管理员所用，提供系统用户管理、组织架构管理、用户在各应用系统模块的权限管理、日志管理和系统环境变量配置五大功能。1.2 使用说明1.2.1 系统初始配置登录LKS-EKP系统，进入系统配置库，如下图所示。（系统配置库图：系统配置库）1.2.1.1 系统初始化初始化是系
2、统配置的第一步。系统初始化，主要是把系统配置库一些设计元素拷贝到names.nsf数据库中。单击“系统初始化”文件夹，弹出提示信息。（系统配置库图：提示信息页面）如果要执行初始化操作，则点击【确定】按钮，稍等几分钟后，系统提示初始化操作成功！并完成系统初始化。1.2.1.2 参数配置在完成系统初始化后，在“参数配置”文件夹中打开参数设置界面，参数设置有“环境变量”、“注册信息”等标签。参数配置中输入的信息仅供参考作用，系统管理员应根据实际应用环境配置。1.2.1.2.1 环境变量环境变量标签页如下图所示。（系统配置库图：环境变量标签界面）需要注意的条目：LKS系统安装路径：LKS/(注意LKS
3、后面须带上“/”)用户ID路径：d:lotusIds（这个目录一定必须存在，不存在必须先建立）应用服务器变量名：环境变量的应用服务器变量名设置好了变量名后，不允许再修改所有服务器输入所有的主从服务器的服务器名和服务器DNS解析名，分布式功能的应用需要配置这部分。根据系统设置具体参数。视图默认显示行数：指每个模块中，视图中默认显示的行数。已安装系统：根据当前系统有哪些系统设置，如果选择了没有安装的系统，会造成系统使用过程发生问题，请慎重选择。注意，选择了已安装短信系统，在应用中有选择通知方式的地方才有“短信息”为选择项；选择了已安装CKO工具箱，才能在知识文档类别中设置关联度；选择了启用流程统计
4、功能，才能在流程定义库中进行流程查询。功能选择部分，启用自动恢复功能，是指启用邮件系统的自动回复功能，推荐人自动添加为文档阅读者，如果选中该项，则在所有具有推荐机制的模块中，都会启用该功能。注册信息参数设置的注册信息标签如下图所示。（系统配置库图：注册信息）验证者ID路径：输入服务器cert.ID放置路径。验证者密码：输入ID的密码。验证日志数据库：certlog.nsf.用户邮箱路径：输入用户注册邮箱的放置路径。用户ID路径：输入生成的用户ID的默认放置路径。用户默认密码：输入生成用户的默认登陆密码。注册信息与在系统配置库中注册个人相关。若用户不希望从Web上注册个人，则不需设置该项内容。R
5、DB接口参数设置的RDB标签如下图所示。（系统配置库图：RDB接口）设置外部关系数据源。【说明】非Windows平台，应该用JDBC连接方式；不同的数据库类型其驱动程序与连接串是不一样的，请参考具体数据JDBC驱动程序说明文档；有的JDBC驱动程序会对字符集进行转换，如JDBC-ODBC Bridge就要求使用ISO-8859-1字符集。【技巧】在设置JDBC驱动程序时，如果不清楚字符集（一般不用设置），则可将连接串或登录ID等故意设置错误，查看返回的消息。如果出现乱码，则更换其它字符集。可用字符集有：US-ASCII、ISO-8859-1、UTF-8、UTF-16BE、UTF-16LE、UT
6、F-16等。LDAP配置参数设置中的LDAP配置界面如下图所示。（系统配置库图：LDAP不启用界面）（系统配置库图：LDAP启用界面）如果启用了LDAP则组织架构要在LDAP中配置，导入到系统配置库中。启用后，参数设置增加“导入LDAP数据节点”。单击“导入LDAP数据”节点，打开导入数据界面，如下图所示。（系统配置库图：LDAP启用界面）选择要从LDAP中导入哪些信息，包括用户信息、单位信息、岗位信息、删除信息；可以设置导入方式：导入所有信息、仅导入更新信息、仅导入不存在信息；可以设置是否讲导入或刷新的记录写入系统操作日志。“导入所有信息”选项会重新到LDAP中获取所有的用户或组织架构信息，
7、“仅导入更新信息”仅获取最后一次导入后更新过的用户或组织架构信息。“导入所有信息”导入的时间相对较长，除第一次导入数据外，其后的导入建议选择“仅导入更新信息”。设置完毕，点击【确定】按钮，可以按照设置的方式从LDAP中将数据导入到系统配置库。导入用户信息和导入组织架构信息会根据参数配置中的配置获取LDAP中的数据，在kOA中创建或刷新用户和组织架构文档。当LDAP中删除某个用户或部门时，要在kOA系统中删除对应的用户和部门需选中“检测删除信息”。地址本设置参数设置中的地址本设置界面如下图所示。（系统配置库图：地址本设置界面）在各个模块使用地址本，会按照此设置打开。包括读取我的部门的方法、打开不
8、同栏目时，目录树默认展开的级数、通用岗位展现的层级数。其他设置参数设置中的其他设置标签如下图所示。（系统配置库图：其他选项界面）默认创建岗位是指：创建一个单位文档时，自动创建属于此单位的岗位。1.2.1.3 流程配置各模块参数展开左边导航树，选择“各模块参数”目录，可以查看各个模块的参数配置，页面如下图所示。（系统配置库图：各模块参数页面）1.2.2 组织架构组织架构的配置是系统配置中最重要的步骤之一，好的组织架构对于应用是有很大的帮助。层次结构是按树状结构和视图展示企业部门信息。所有架构是分成单位群组、岗位群组和个人信息进行展示。单位群组展示企业的所有部门信息视图。岗位信息展示企业所有的岗位
9、信息视图。个人信息分为启用帐号和停用帐号两个类别进行展示。如果不启用LDAP，则组织架构在系统配置库配置；如果启用LDAP，则组织架构在LDAP中配置，并根据设置，部分信息可以在系统配置库中配置。组织架构建议配置原则：一级数目不超过15个单位；子级单位的层次不超过5层。下面分别介绍在系统配置库中维护单位群组、岗位群组和个人信息的操作。1.2.2.1 单位群组当启用LDAP时单位信息只能从LDAP中导入，不允许在LKS-EKP中创建和删除单位群组，当参数配置中部门领导DN属性或部门上级领导DN属性为空时，单位群组中的部门领导属性或部门上级领导属性可编辑，否则单位群组文档不允许编辑。当LDAP中的
10、单位删除时可通过手动同步或自动同步删除LKS-EKP中的单位群组。新建单位群组没有启用LDAP的环境下，在系统配置库中单击“所有架构”-“单位群组”，如下图所示。（系统配置库图：单位群组页面）或者在“层次结构”某个文件夹中，右边选择【单位群组】按钮，如下图所示。（系统配置库图：单位群组页面）点击【新建】按钮，打开单位群组的输入页面，如下图所示。（系统配置库图：新建单位群组文档界面）排序号：对同级单位序号小的排在前面，不同级这个排序号是不起作用的。单位管理员：可以管理本单位以及下属单位、人员以及岗位信息。部门领导：在审批流程中的通用岗位中会用到，即部门的直线领导。上级领导：在审批流程中的通用岗位
11、中会用到，即1级直线领导。父单位名称：显示父单位的全局简称。单位名称：单位名称即显示名，地址本的目录树显示的是单位名称，右边列表在不启用LDAP时显示的是全局简称，启用LDAP时显示的是单位名称；模块中，按部门展开时，展开的部门为单位名称。单位全称：根据单位名称和父单位名称自动生成，不能修改，显示单位的层级关系。全局简称：全局简称为本单位或部门在系统中唯一标识，不允许有两个或两个以上相同的全局简称存在。不能包括/ 。全局简称即DN，全局简称通常不显示，除非在系统配置库的单位文档中。单位说明：填写本单位的相关说明。创建岗位：提交单位部门管理文档后，会在此单位自动创建的岗位，具体岗位名称为：为“全
12、局简称_创建岗位名”。编辑单位群组管理员打开已有的单位群组文档，文档处于编辑状态，修改后点击【保存】按钮保存修改。删除单位群组管理员可以删除单位群组文档，具体操作可以参考LKS-EKP 产品使用手册_通用操作“删除文档”。如果单位下存在岗位或者个人，则不能直接删除单位，必须先删除岗位和个人。刷新单位群组启用LDAP时，管理员在系统配置库中不能新建和删除单位群组文档，对已有群组文档的维护权限，与参数设置中LDAP配置标签内的“组织信息”标签内的设置有关，设置如下图所示。（系统配置库图：参数设置中LDAP的组织信息设置界面）如果LDAP的单位设置为群组，则选择导入数据库为系统配置库；如果不是群组，
13、则选择为names数据库，会将其转换为群组。如果部门领导DN属性和部门上级领导DN属性没有设置，则可以在系统配置库对单位文档修改这两个域，并保存，并且对于其他设置的域，在系统配置库中可以刷新，打开单位群组文档，如下图所示。（系统配置库图：单位部门文档界面）可以对允许编辑的域进行编辑，编辑后点击【保存】按钮保存修改，从LDAP中导入的域不允许修改。如果在参数设置中，所有信息都设置了，则在系统配置库中打开单位群组文档，如下图所示。（系统配置库图：单位部门文档界面）1.2.2.2 岗位群组启用LDAP时，如果参数设置的LDAP配置中的岗位信息，设置导入数据库为无，则可以在系统配置库中维护岗位群组文档
14、；如果设置导入数据库为系统配置库或者names数据库，则不能在系统配置库中创建、批量创建和删除岗位信息文档。新建岗位群组没有启用LDAP的情况下，新建岗位群组有两种方式。方式一，和新建单位群组文档一样，在系统配置库中单击“所有架构-岗位群组”，在视图中新建；或者在“层次结构”文件夹右边选择“岗位群组”，如下图所示。（系统配置库图：岗位设置视图界面）点击【新建】按钮，打开新建岗位群组页面，如下图所示。（系统配置库图：部门岗位管理文档）方式二，打开一个单位部门管理文档（即单位群组页面），如下图所示。（系统配置库图：单位群组文档编辑状态）点击【新建】按钮，打开新建岗位群组页面，如下图所示。（系统配置
15、库图：新建部门岗位管理）默认的所属单位名称为该单位群组中的单位，可以修改。具体岗位名称：具体岗位名称表示出某部门成员的岗位，与权限控制有关。通用岗位名称：该名称用户表示用户与相关岗位的关系，可以由管理员添加，可以为单值、多值、空，与权限没有关系，在审批流程设置中用到。排序号：影响同一单位或部门人员在地址本中的顺序。 岗位管理员：可以维护岗位文档。岗位领导：此岗位的领导，在用到通用岗位的时候会用到。编辑岗位群组管理员打开已有的岗位群组文档，文档出于编辑状态，修改后点击【保存】按钮保存修改。删除岗位群组管理员可以在视图中删除岗位群组文档，具体操作可以参考卷一通用操作。也可以打开单位群组文档，如图1
16、9所示，删除此单位下的岗位。刷新岗位群组启用LDAP时，如果参数设置中LDAP配置标签内的“岗位信息”标签内的设置中，导入数据库选择系统配置库或者names数据库，则管理员在系统配置库中不能新建和删除岗位群组文档，对已有群组文档的维护权限，与参数设置中LDAP配置标签内的“岗位信息”标签内的设置有关，设置如下图所示。（系统配置库图：参数设置中LDAP的岗位信息设置界面）如果导入数据库选择无，则在系统配置库中配置岗位信息文档；如果LDAP中的岗位信息为群组，则选择导入数据库为系统配置库；如果LDAP中的岗位信息不是群组，则选择导入数据库为names数据库。如果岗位领导、通用岗位没有设置，在系统配
17、置库中的岗位群组文档中填写并保存，并且对于其他设置的域，在系统配置库中可以刷新，打开岗位群组文档，如下图所示。（系统配置库图：岗位部门文档界面）如果参数已经在参数设置中设置，那么打开岗位群组文档，可以刷新。批量创建岗位要根据职务创建岗位，或者某个岗位在某一单位下所有部门都有的岗位情况下，在点击【批量创建】按钮，打开批量创建岗位的输入页面。（系统配置库图：创建岗位）1.2.2.3 个人信息当启用LDAP时个人信息只能从LDAP中导入，不允许在LKS-EKP中注册和删除个人信息。创建个人信息可以通过domino administrator管理端来注册用户，然后调整部门以及其他相关信息，或者通过系统
18、配置库的个人信息管理界面来设置，但是只能一个一个注册，不可以批量注册。没有启用LDAP的环境下，在系统配置库中单击“所有架构”-“个人信息”，在视图中新建个人信息；或者在系统配置库中单击“层次结构”，右边选择“个人信息”，在视图中新建个人信息，个人信息文档如下图所示。（系统配置库图：个人信息）BQQ号和动态密码卡号只有购买了相关产品后才需要设置。编辑个人信息管理员打开已有的个人信息文档，文档出于编辑状态，可以修改，修改后点击【编辑】按钮可以保存修改。帐号停用管理员打开一个已有的启用的个人信息文档，如下图所示。（系统配置库图：个人信息文档界面）点击【停用】按钮，帐户被停用，停用的帐户不能登录EK
19、P系统。帐号启用管理员打开一个已有的停用的个人信息文档，如下图所示。（系统配置库图：个人信息文档界面）管理员点击【启用】按钮，可以重新启用帐号，启用后，该用户可以登录EKP系统。修改密码在个人信息里修改密码无须提供原始密码，所以“系统配置库的管理员”才有权限进行操作。进入个人信息页面在操作栏中点击【修改密码】按钮。（系统配置库图：修改密码）输入两次一样的新密码后，点击【确定】按钮修改为新设置的密码。删除个人信息。管理员可以删除单位群组，具体操作可以参考LKS-EKP 产品使用手册_通用操作“修改密码”。刷新个人信息启用LDAP时，如果参数设置中LDAP配置标签内的“个人信息”标签内的设置中，导
20、入数据库选择系统配置库或者names数据库，则管理员在系统配置库中不能新建和删除岗位群组文档，对已有群组文档的维护权限，与参数设置中LDAP配置标签内的“个人信息”标签内的设置有关，设置如下图所示。（系统配置库图：参数设置）当参数配置中所属岗位属性为空时，允许编辑个人文档中的所属岗位，否则个人文档不允许编辑。当LDAP中的个人删除时可通过手动同步或自动同步删除LKS-EKP中的个人信息。1.2.3 待处理个人待处理个人视图包括“待注册”、“待删除”，文档来自人事档案，在人事档案中新建的个人信息，提交后，会显示在待处理个人下的待注册视图中，注册后，就可以在kOA中使用；在人事档案中删除了一个个人
21、信息，这个个人信息会出现在待删除视图中，删除后，此用户才会正式删除。1.2.4 常用群组在系统配置库里，除了组织架构还有常用群组。常用群组主要作用是方便用户在发邮件或者选择阅读人员。在常用群组，系统管理员可以自定义不同于组织架构的架构模式。如果参数设置中是否导入LDAP选择否，则在系统配置库中配置常用群组文档；如果选择是，则在LDAP中配置群组文档，导入到系统配置库中。1.2.5 阅读常用群组单击“常用群组”文件夹，左边页面可以浏览到常用群组的树状结构，右边的视图可以浏览到所有的常用群组。1.2.5.1 新建常用群组点击页面右上角的【新建】按钮，打开常用群组页面。（系统配置库图：常用群组）1.
22、2.5.2 修改常用群组管理员打开已有的常用群组文档，文档为编辑状态，修改后，点击【保存】按钮即可。1.2.5.3 删除常用群组具体操作方法可以参考LKS-EKP 产品使用手册_通用操作-“删除”。1.2.5.4 刷新群组信息启用LDAP时，如果参数设置中LDAP配置标签内的“群组信息”标签内的设置中，如果选择是，则管理员在系统配置库中不能新建和删除常用群组文档，参数设置中LDAP配置标签内的“群组信息”标签内的设置如下图所示。（系统配置库图：参数设置界面）在系统配置库中只能刷新常用群组信息。1.2.6 信息导入来源于Names数据库的数据，是通过domino administrator管理端
23、注册的用户或者群组信息。1.2.6.1 导入群组信息打开“信息导入”-“群组信息”，在右视图里显示所有的非LKS-EKP群组信息，打开视图中的群组信息，输入相关信息保存后，就成为了LKS-EKP的群组。1.2.6.2 导入个人信息单击打开“信息导入”-“个人信息”，在右视图里显示所有的非LKS-EKP个人信息，打开视图中的个人信息，输入相关信息保存后，就成为了LKS-EKP的用户。1.2.7 应用模块分类调整为了更加优化的管理应用模块，必须为应用模块根据实际情况来设置分类、或者调整分类。在系统配置库中单击“应用模块”目录树，如下图所示。（系统配置库图：应用模块页面）单击打开一个应用模块文档，如
24、下图所示。（系统配置库图：应用模块管理）点击【版本信息】按钮，可以查看当前模块的版本信息。在应用模块页面中，可以执行【刷新所有】和【刷新选定】功能，执行各个模块初始化的功能。1.2.8 应用角色设置为每个应用模块分配权限，从而有效的管理应用模块的安全性。模块的管理员（或系统推进机构）有责任来规划好自己管理的应用模块。新建应用群组有两种方式。方式一，在“应用模块”视图中，点击某个模块的【创建应用模块】按钮，就可以创建此模块的应用群组，如下图所示。（系统配置库图34：应用角色管理）设置完毕，点击【保存】按钮即可。方式二，在“应用模块”目录树中找到需要创建角色的模块对应的文件夹，如下图所示。（系统配
25、置库图：应用角色文件夹）点击【新建】按钮，即可打开新建应用角色文档，其他操作如方式一的操作。方式三，在应用模块视图中打开一个模块文档，点击【创建应用角色】按钮创建应用角色。1.2.9 数据检测数据检测是为LKS-EKP系统配置库检测组织架构并能自动修正错误功能。（系统配置库图：数据检测）检测结果会显示在系统日志中，有详细记录。【系统操作日志】单击“操作日志”目录树，查看当前系统配置库的所有操作的记录。如下图所示。（系统配置库图：系统日志页面）单击打开日志可以查看详细信息，如下图所示。（系统配置库图：系统日志文档页面）1.2.10 通用岗位介绍例如在知识管理模块里，新建一个类别信息文档，在其中的
26、审批流程部分新建一个节点，在节点内选择处理人员时，地址本如下图所示。（系统配置库图：地址本页面）地址本中包括通用岗位，展开通用岗位如上图所示，包括：申请人、直线领导、纵向岗位、横向岗位四部分。【概念介绍】行政架构与通用岗位的区别。行政架构就是在系统配置中的组织架构还有地址本的组织架构里显示的组织架构，由单位部门文档中的父单位与子单位的关系构成。通用岗位与行政架构不同，是由单位部门文档中的部门领导和上级领导决定关系的，并且不同申请人的通用岗位取值可能不同。直线领导：申请人所在的单位的部门领导为直线领导；申请人所在部门的上级领导为1级直线领导；申请人的1级父单位的部门领导为2级直线领导；申请人的1
27、级父单位的上级领导为3级直线领导。父单位：申请人的上级领导所在单位为申请人的1级父单位。1级父单位的上级领导所在单位为2级父单位。单位：申请人的最高1级的父单位，就是申请人的1级单位。【举例】申请人在深圳蓝凌工程部，他的上级领导属于深圳蓝凌总经理室，深圳蓝凌总经理室的上级领导属于蓝凌机构，而蓝凌机构这个部门再没有上级领导。则申请人的1级单位就是蓝凌机构，2级单位就是深圳蓝凌总经理室。1级父单位就是深圳蓝凌总经理室；2级父单位就是蓝凌机构。直线领导就是深圳蓝凌工程部的部门领导，1级直线领导就是深圳蓝凌工程部的上级领导，2级直线领导就是深圳蓝凌总经理室的部门领导。本单位的经理，就是深圳蓝凌工程部中
28、，通用岗位为经理的人员。1级单位的经理，就是蓝凌机构中，通用岗位为经理的人员。1级父单位的经理，就是深圳总经理室中，通用岗位为经理的人员。注意点：为了使通用岗位能正常使用，您的单位部门文档中，部门领导和上级领导请不要配置为相同的值。【申请人】单击申请人，地址本如下图所示。（系统配置库图40：地址本页面）有两个通用岗位供选择：申请人和申请人的领导。申请人就是申请人本人；申请人的领导是指申请人所在的单位部门的部门领导。在系统配置库的单位部门管理文档里设置的。如果部门领导中包括申请人本人，则在申请人的领导这个通用岗位中不会包括申请人,会找到申请人的直线领导来代替，如果直线领导也是申请人，则会找到一级
29、直线领导来代替，依次往上找，找到一个不包含本人的直线领导。【直线领导】单击直线领导，地址本如下图所示。（系统配置库图：地址本页面）直线领导中显示的级数，由系统管理员在系统配置库的初始配置中的参数配置中，配置的通用岗位展现的层级设置。直线领导和申请人的领导类似，都是指申请人所在的单位部门的部门领导。在系统配置库的单位部门管理文档里设置的。如果部门领导中包括申请人本人，则在直线领导这个通用岗位中会包括申请人。直线领导和申请人领导不同点在于：当申请人是部门领导时，选择通用岗位中的“直线领导”，对应的人员是申请人本人；如果选择“申请人领导”，则对应的人员非申请人本人，是上级领导。直线领导和1级单位等领导可以参考前面的概念注释。【纵向岗位】展开纵向岗位，如下图所示。（系统配置库图：地址本页面）展开的级数是由系统管理员在初始配置-参数配置页面中配置。单击其中的本单位，如上图所示。在用户列表中会显示本单位的所有通用岗位，这是在系统管理员设置“部门岗位管理”文档时，就会给具体岗位配置对应的通用岗位和岗位成员。1级父单位和1级单位等，可以参考前面
