Рассмотрим как работает индексация документов в Oracle UCM.

Любой документ, который загружается в UCM сначала попадает в хранилище оригинальных версий (native) – Vault. Затем, если настроена конвертация документов, он отправляется на сервер конвертации (Inbound Refinery). Полученное Web-представление загружается в хранилище Web-представлений – WebLayout. Если для типа документа, который загружается установлен тип конвертации Pass-Thru (стоит по умолчанию для всех типов), то документ автоматически загружается в хранилище WebLayout, минуя стадию конвертации. Если для документа применим некоторый процесс обработки (Workflow), то он запускается, в противном случае документ отправляется на индексацию. Индексация – это процесс, который  включает в себя в первую очередь полнотекстовую индексацию тела документа и дополнительно полнотекстовую индексаци атрибутов, которые помечены как полнотекстовые (Zone Fields). Для индексации UCM использует технологию OutsideIn и в частности утилиту textexport, которая входит в состав платформо-зависимых компонентов ContentAccess. Например, для Linux она располагается в папке: [ECM_HOME]/ucm/idc/components/ContentAccess-linux/linux/textexport. Задача данной утилиты  преобразовать файл любого формата (поддерживаются +400 форматов) в текстовый файл. Затем этот текстовый файл индексируется базой данных. По умолчанию UCM использует хранилище WebLayout для индексации. Для того, чтобы настроить индексацию файлов из хранилища Vault, надо в конфигурационном файле config.cfg установить параметр:

UseNativeFormatInIndex=true.

• Oracle WebLogic Server 11gR1(10.3.5)
• Oracle SOA Suite 11g R1(11.1.1.5.0)
• Oracle Business Process Management Suite 11g R1(11.1.1.5.0)
• Oracle Application Integration Architecture Foundation Pack 11gR1(11.1.1.5.0)
• Oracle Service Bus 11g R1(11.1.1.5.0)
• Oracle Enterprise Repository 11gR1 (11.1.1.5.0)
• Oracle WebCenter Suite 11g R1(11.1.1.5.0)
• Oracle Enterprise Content Management 11g R1(11.1.1.5.0)
• Oracle Fusion Middleware Web Tier Utilities 11g R1(11.1.1.5.0)
• Oracle JDeveloper 11g R1(11.1.1.5.0)
• Oracle Application Development Framework 11g  R1(11.1.1.5.0)
• Oracle Application Development Runtime 11g R1(11.1.1.5.0)
• Oracle Data Integrator 11g R1(11.1.1.5.0)
• Oracle Fusion Middleware Repository Creation Utility 11g R1(11.1.1.5.0)

Как известно 11-ые версии UCM и BPM претерпели ряд инфраструктурных изменений, в связи с переходом в окружение WebLogic Server. Развернув приложения UCM и BPM в одном домене WebLogic, мы интуитивно ожидаем, что WebLogic  будет поддерживать SSO между приложениями UCM и BPM, размещенных на разных Managed серверах. Но на самом деле, как и написано в документации,  SSO будет работать для приложений размещенных только в рамках одного Managed сервера. Для работы SSO между разными Managed серверами необходимо наcтроить SAML.

SSO – (Single Sign-On) – однократная точка входа, организует доступ к защищенным ресурсам без вторичного запроса у пользователя прохождения процесса аутентификации, в частном случае без вторичного запроса пароля.

Итак, целью данной статья ставится описание процесса настройки SAML2 в домене WebLogic, где установлены UCM и BPM на разных Managed серверах.

На представленном выше рисунке Admin сервер будет выступать в роли SAML2 Identity Provider, то есть стороной выполняющей аутентификацию пользователей. Для чего на Admin сервер будет размещено собственное приложение со страницей входа.

На Managed серверах будут установлены приложения UCM и BPM, а сами Managed сервера будут являться SAML2 Service Provider. В такой реализации приложения UCM и BPM должны будут не аутентифицированных пользователей перенаправлять на Admin сервер для ввода логин и пароля на нашей странице входа. После выполнения успешного входа пользователи будут обратно перенаправлены на страницу приложения. При последующем обращении к другому приложению, в рамках текущего интернет обозревателя, пользователи будут автоматически идентифицированы при помощи SAML2 протокола.

Особенности:

В данном примере используются демо сертификаты, что допустимо только для иллюстрации данного решения.

Параметры данного решения:

Hostname сервера:  ecm11g

Weblogic домен: base-domain

Имена серверов ecm11g, ecm11g-bpm, ecm11g-ucm должны распознаваться самим сервером и клиентской машиной, то есть по крайне мере должны быть прописаны в файле hosts.

Настройка приложений:

На Admin сервере будет размещено приложение saml2IdP, выполняющее функцию запроса логина и пароля у пользователя и выполняющее обратное перенаправление пользователя в приложение при успешной аутентификации.

Функцию перенаправления в приложение выполняет файл saml2login.jsp  :

В файле web.xml описана защита ресурса saml2login:

В файле weblogic.xml описано назначение роли saml2-role для всех пользователей.

В приложениях UCM и BPM метод аутентификации уже стоит по умолчанию <auth-method>CLIENT-CERT</auth-method>.

Настройка Realm Providers:

Создание Realm > Providers > Credential Mapping:

• Создать новый SAML2 Credential Mapper провайдер (saml2CMP): myrealm > Providers > Credential Mapping
• После создания зайти в данный провайдер saml2CMP > provider specific
• Заполнить значения:
  • Issuer URI: saml2CMP
  • Name Qualifier: ecm11g
  • WS Assertion Signing Key Alias: DemoIdentity
  • WS Assertion Signing Key Pass Phrase:  DemoIdentityPassPhrase
  • Generate Attributes: true

• Сохраняем изменения

Создание Realm > Providers> Authentication Provider:

• Создать новый SAML2 Identity Assertion Provider провайдер (saml2AP): myrealm > Providers > Authentication

• Сохраняем и перегружаем Admin сервер

Настройка серверов:

Настройка Admin сервера:

• Выбрать в консоли AdminServer > Federation Services > SAML 2.0 General
• Заполнить значения:
  • Site Info – описательные поля
  • Published Site URL: http://ecm11g:7001/saml2
  • Entity ID: saml2IdP
  • Recipient Check Enabled: true
  • Transport Layer Security Key Alias: DemoIdentity
  • Transport Layer Security Pass Phrase:  DemoIdentityPassPhrase
  • Only Accept Signed Artifact Requests: true (будет доступно для изменений после установки значений во вкладке SAML2.0 Identity Provider)
  • SSO Signing Key Alias: DemoIdentity
  • SSO Signing Pass Phrase:  DemoIdentityPassPhrase

• Сохранить изменения
• Выбрать в консоли AdminServer > Federation Services > SAML 2.0 Identity Provider
• Заполнить значения:
  • Enabled: true
  • Only Accept Signed Authentication Requests: true
  • Login Customized: true
  • Login URL: /appA/saml2login
  • POST Binding Enabled: true
  • Redirect Binding Enabled: true
  • Artifact Binding Enabled: true

• Сохранить изменения  и перегрузить AdminServer
• Выбрать в консоли AdminServer > Federation Services > SAML 2.0 General

• Сохранить профиль в виде файла (Publish metadata): user_projects\domains\base_domain\metadata_admin.xml

Настройка ucm_server1:

• Выбрать в консоли ucm_server1 > Federation Services > SAML 2.0 General
• Заполнить значения:
  • Site Info – описательные поля
  • Published Site URL: http://ecm11g-ucm:16200/saml2
  • Entity ID: saml2SPucm
  • Recipient Check Enabled: true
  • Transport Layer Security Key Alias: DemoIdentity
  • Transport Layer Security Pass Phrase:  DemoIdentityPassPhrase
  • Only Accept Signed Artifact Requests: true (будет доступно для изменений после установки значений во вкладке SAML2.0 Service Provider)
  • SSO Signing Key Alias: DemoIdentity
  • SSO Signing Pass Phrase:  DemoIdentityPassPhrase

• Сохранить изменения
• Выбрать в консоли ucm_server1 > Federation Services > SAML 2.0 Service Provider
• Заполнить значения:
  • Enabled: true
  • Always Sign Authentication Requests: true
  • Force Authentication: true
  • Passive: false
  • Only Accept Signed Assertions: true
  • POST Binding Enabled: true
  • Redirect Binding Enabled: true
  • Artifact Binding Enabled: true

• Сохранить изменения  и перегрузить сервера
• Выбрать в консоли ucm_server1 > Federation Services > SAML 2.0 General

• Сохранить профиль в виде файла (Publish metadata): user_projects\domains\base_domain\metadata_ucm.xml

Настройка soa_server1:

• Выбрать в консоли soa_server1 > Federation Services > SAML 2.0 General
• Заполнить значения:
  • Site Info – описательные поля
  • Published Site URL: http://ecm11g-bpm:8001/saml2
  • Entity ID: saml2APbpm
  • Recipient Check Enabled: true
  • Transport Layer Security Key Alias: DemoIdentity
  • Transport Layer Security Pass Phrase:  DemoIdentityPassPhrase
  • Only Accept Signed Artifact Requests: true (будет доступно для изменений после установки значений во вкладке SAML2.0 Service Provider)
  • SSO Signing Key Alias: DemoIdentity
  • SSO Signing Pass Phrase:  DemoIdentityPassPhrase

• Сохранить изменения
• Выбрать в консоли soa_server1 > Federation Services > SAML 2.0 Service Provider
• Заполнить значения:
  • Enabled: true
  • Always Sign Authentication Requests: true
  • Force Authentication: true
  • Passive: false
  • Only Accept Signed Assertions: true
  • POST Binding Enabled: true
  • Redirect Binding Enabled: true
  • Artifact Binding Enabled: true

• Сохранить изменения  и перегрузить сервера
• Выбрать в консоли soa_server1 > Federation Services > SAML 2.0 General

• Сохранить профиль в виде файла (Publish metadata): user_projects\domains\base_domain\metadata_bpm.xml

Загрузка metadata профилей:

• Выбрать в консоли домена провайдер saml2AP: myrealm > Providers > Authentication > saml2AP > Management
• Создать новый provider partner (admin) : New > New Web Single Sign-On Identity Provider Partner >metadata_admin.xml

• Зайти в созданный  Identity Provider Partner: admin
• Заполнить значения:
  • Enabled: true
  • Virtual User: false
  • Redirect URIs:

  /cs/idcplg

  /adfAuthentication

  /bpm/workspace/faces/jsf/worklist/worklist.jspx

  • Process Attributes: true
  • Only Accept Signed Authentication Requests: true
  • Only Accept Signed Artifact Requests: true
  • Send Artifact via POST: false

• Сохранить изменения

• Выбрать в консоли домена провайдер saml2CMP: myrealm > Providers > Credential Mapping > saml2CMP > Management
• Создать новый provider partner (ucm): New > New Web Single Sign-On Service Provider Partner >metadata_ucm.xml

• Зайти в созданный  Service Provider Partner: ucm
• Заполнить значения:
  • Enabled: true
  • Time to Live: 120
  • Time to Live Offset: -5
  • Generate Attributes: true
  • Include One Time Use Condition: false
  • Key Info Included: true
  • Only Accept Signed Assertions: true
  • Only Accept Signed Authentication Requests: true
  • Only Accept Signed Artifact Requests: true
  • Send Artifact via POST: false

• Сохранить изменения

• Выбрать в консоли домена провайдер saml2CMP: myrealm > Providers > Credential Mapping > saml2CMP > Management
• Создать новый provider partner (bpm): New > New Web Single Sign-On Service Provider Partner >metadata_bpm.xml

• Зайти в созданный  Service Provider Partner: bpm
• Заполнить значения:
  • Enabled: true
  • Time to Live: 120
  • Time to Live Offset: -5
  • Generate Attributes: true
  • Include One Time Use Condition: false
  • Key Info Included: true
  • Only Accept Signed Assertions: true
  • Only Accept Signed Authentication Requests: true
  • Only Accept Signed Artifact Requests: true
  • Send Artifact via POST: false

• Сохранить изменения
• Для «надежности» перегрузить Admin сервер.

Результат:

• На странице UCM http://ecm11g-ucm:16200/cs/ для входа в систему переходим по ссылке Login

• Нас переправляют на страницу нашего приложения http://ecm11g:7001/saml2IdP/login.jsp для ввода логина и пароля

• Если были введены не правильные учетные данные, то открывается окно с соответствующим сообщением и ссылкой на страницу логона.

• После успешного ввода логина и пароля нас переправляют обратно в UCM

• Если же в другой вкладке обратиться к странице BPM http://ecm11g-bpm:8001/bpm/workspace/ то мы автоматически без запроса логина и пароля попадает на ресурс BPM. При этом открытая сессия UCM не обрывается.

• Также возможен и другой вариант: сначала обращаемся к ресурсу BPM, логинимся через собственное приложение, и уже без запроса логина и пароля получаем доступ к приложению UCM.

На сайте Oracle Technology Network появилась свежая виртуальная машина с преднастроенной и готовой к использованию инсталляцией WebCenter Spaces 11g и Universal Content Management 11g.

VM включает следующие программные компоненты:

• Oracle Enterprise Linux 5 Update 5
• Oracle Database 11g Release 2 Enterprise Edition (11.2.0.1)
• Oracle WebLogic Server (10.3.4.0)
• Oracle Enterprise Content Management 11g R1 (11.1.1.4.0) - Content Server and Inbound Refinery
• Oracle WebCenter Spaces 11gR1 (11.1.1.4.0) and the following services: Discussions, Personalization, Analytics, Pagelet Producer

Формат виртуальной машины – VirtualBox. Это бесплатная система клиентской виртуализации, дистрибутивы для практически любых ОС можно скачать тут.

Update: В настоящее время на сайте сказано, что скоро будет доступна ссылка на новую версию VM, старую убрали. Ждем.

Update2: Говорил с автором VM и ответсвенным за публикацию – дело в согласованиях с нашей юридической службой.

Наш сайт был наконец смигрирован на более стабильный и удобный в обслуживании хостинг. Я решил перевести Content.FM на свой VPS сервер, так что возможно скоро мы сможем представить несколько новых и интересных функций и сервисов. Например есть идея завести внутренний Torrent трэкер для публикации виртуальных машин и других технических материалов.

В ближайше время мы также начнем подготовку новых материалов и статей.

Oracle объявил о выпуске системы Cloud Office 1.0.

Сложно делать какие-то детальные выводы о системе, т.к. пока известны только ее общие черты:

• Web 2.0 интерфейс для работы с документами, таблицами и презентациями,
• Встроенная поддержка формата ODF для загрузки\выгрузки документов,
• Поддержка смартфонов и “таблеток” (скорее всего пока только на просмотр),
• Совместная работа с документами online,
• Конверсия и публикация документов в другие форматы.
  Здесь вводится продукт Oracle Open Office Server.
• API и web-сервисы для интеграции с системой и расширения ее функций,
• Версионность,
• Общая модель прав доступа к документам,
• Интеграция с почтовыми и календарными системами.

Плюс к этому свежий Oracle Open Office 3.3 получает плагины для работы с данными Oracle BI, Oracle e-Business Suite и Microsoft SharePoint

Видео-ролики, ссылки и вопросы у меня на блоге.

Диаграмма сравнения решений Enterprise Content Management от 5 ключевых вендоров, лидеров по оценкам аналитических агенств:

• Oracle
• IBM
• EMC
• OpenText
• Microsoft

Сравнение проводилось по 6 основным критериям:

• Полнота решения – наличие всех компонентов Enterprise Content Management: захват, сканирование, оцифровка документов, документооборот, управление web-ресурсами, управление цифровыми активами, средства коллективной работы, корпоративный поиск, управление учетом (записями/карточками документов), управление жизненным циклом, управление хранением документов, бизнес-процессы и потоки операций, архивирование, интеграция со средства Enterprise 2.0 и т.д.;
• Единое универсальное хранилище для всех типов документов – единое универсальное хранилище для всех типов файлов, включая офисные документы, pdf-файлы, сканобразы, техническая, конструкторская документация, графика, видео, музыка, web-контент, специализированные файлы и т.д.;
• Управление web-ресурсами – автоматизация роли веб-мастера, управление динамическим контентом и взаимодействием пользователей по созданию web-ресурсов;
• Интеграция с бизнес -приложениями – интеграция с бизнес-приложениями (ERP, CRM, SCM и т.д.) на уровне хранения вложений документов и автоматизации процесса сканирования и оцифровки бумажных документов, управления образами документов и создания учетных данных в конечных бизнес системах;
• Управление записями и безопасность документов – ведения записей (карточек документов) с момента их создания до окончательного уничтожения, включает в себя классификацию записей, хранение, защиту и уничтожение и/или архивное хранение, а также продвинутые средства защиты, контроля аудита действий и управление доступом к документам, которые находятся как внутри периметра безопасности, так вне его границ.
• Экстремальная производительность и масштабируемость – поддержка и работа с экстремально большими объемами документов (до 180 млн. документов в день), наличие средств кластеризации и отказоустойчивости.

На специальном сайте www.oracleday.ru выложены все презентации с мероприятия. Спасибо всем, кто пришел! Остальные – милости просим посетить виртуальный отчет и скачать материалы.

На специальном сайте www.oracleday.ru выложены все презентации с мероприятия.
Спасибо всем, кто пришел! Остальные – милости просим посетить виртуальный отчет и скачать материалы.

Для тех, кто вдруг, совершенно случайно и по какому-то непостижимому обстоятельству, еще не знает, в эту среду, 27.10 пройдет очередной, ежегодный технологический форум Oracle в Москве.

Oracle Day 2010 в Москве.

Совершенно понятно, что все лучшие кадры нашего местного (да и многих европейских) офиса будут там, с самого утра. Кстати, в 13.20, в сессии Oracle Fusion Middleware начнется выступление Антона Шмакова.

Адрес действа: “Рэдиссон САС Славянская”, Москва, площадь Европы, 2. Метро Киевская.

28 сентября 2010 года прошел семинар “Oracle Enterprise Content Management 11g“, в котором рассматривались следующие вопросы:

• Единое централизованное пространство учета и хранения документов;
• Единые процедуры и алгоритмы классификация и поиска документов;
• Эффективные, прозрачные и гибкие бизнес-процессы документооборота;
• Управление жизненным циклом документов;
• Постоянный и удобный доступ к электронным образам документов;
• Высокая степень безопасности и защищенности документооборота;
• Сквозной контроль исполнительской дисциплины;
• Автоматизация процессов сканирования и оцифровки образов документов;
• Интеграция с бизнес-приложениями;
• Обеспечение соблюдения законодательных и нормативных требований к документообороту

Корпорация Oracle является единственным поставщиком всего стека программного обеспечения для построения надежных, устойчивых, производительных и масштабируемых систем управления контентом высокой готовности.

Кроме того Oracle предлагает полный набор функций для управления корпоративным контентом для решения задач управления документами, образами, веб-контентом, цифровыми активами, записями и отчетами. Единый подход позволяет всего лишь за несколько лет получить гораздо больший возврат инвестиций, в особенности, если используются различные функции управления контентом. Объединение всей архитектуры на базе одного кода, модели безопасности и API устраняет необходимость интеграции, позволяет использовать общую ИТ-инфраструктуру, а также сводит к минимуму разработки и затраты на техническую поддержку.

Программа семинара:

Благодарим всех участников семинара за проявленный интерес!

Презентации с мероприятия можно скачать тут:

• Обзор платформы Oracle Enterprise Content Management 11g
• Архитектура Oracle Enterprise Content Management 11g
• Ключевые компоненты, сервер конвертации, работа с различными форматами в Oracle Enterprise Content Management 11g
• Бизнес процессы и процессный подход Business Process Management
• Информационная безопасность Information Rights Management 11g
• Автоматизация сканирования и оцифровки документов (Distributed) Document Capture
• Интеграция с бизнес-приложениями (e-Business Suite, Siebel, PeopleSoft)

Все презентации одним файлом.