基于Moss的知识管理方案.ppt

基于Moss的知识管理方案.ppt

《基于Moss的知识管理方案.ppt》由会员分享，可在线阅读，更多相关《基于Moss的知识管理方案.ppt（63页珍藏版）》请在冰豆网上搜索。

,企業文件管理的完美組合MOSSOffice2007RMS,本課程假設您具備以下技術知識,使用過MicrosoftOfficeSharePointServer2007的操作環境使用過MicrosoftOffice2007的操作環境ActiveDirectory的部署和管理IIS6.0的部署和管理公開金鑰基礎結構的基本概念,課程大綱,MOSS與Office2007的完美結合RightManagementService對MOSS的加持,MOSS與Office2007的完美結合,目前企業內容管理所面臨的難題,知識凌亂不堪且散佈各地每天有太多的資訊以驚人速度產生人員流動率高，內隱知識難以取得沒有一個有效的方法將資訊留存員工離職會造成部份資訊的遺失傳統文件分享模式已經走到黔驢技窮之途文件常保留多份不同版本且找尋費時又費力異質性平台過多，一旦導入就得熟悉新工具,辦公室的耳語,郵件傳來傳去真是麻煩！

又要學習新的應用軟體，好煩,文件需要有條碼辨識該如何產生,如何只給使用者檢視，卻不給列印的能力,檔案到底放哪裡，怎麼找來找去找不到,讓MOSS幫您終結數位資訊的混亂現象,到底哪一份版本才是最新的,MOSS2007企業內容管理對象,文件清單表單,記錄網頁內容,實作及控制完整的數位資訊流通生命週期,最有效的企業內容管理，就是將主要文件版本，擺放在集中位置減少矛盾及儲存成本,7,文件建立與使用,文件存取控制,文件版本控制,文件核准,文件發佈控制,文件備存,文件廢除,文件搜尋,數位資訊流通的生命週期,系統記錄追蹤管理遵守管理規章商業規則,工作流程的自動化讓使用者只需專注工作,文件管理,文件管理,建立文件庫自訂文件範本網站內容類型文件資訊面板網站欄檔案或清單項目的核准機制檔案或清單項目的版本控制,草稿項目安全性組件庫範本工作流程自訂檢視,建立文件庫,一群檔案的集中存取中心與儲存區域會儲存檔案其它相關重要資訊也是清單的一種型式提供不同用途的文件庫，以統一管理及儲存不同的企業文件内容文件庫表單庫Wiki頁面庫圖片庫,翻譯管理庫報告庫資料連線庫投影片庫,自訂文件範本,當使用者在文件庫新增文件時，預設範本會自動執行適當的用戶端應用程式，以開啟空白範本預設範本儲存在文件庫的Forms資料夾可自行重新指定文件庫所要使用的文件範本,網站內容類型,可提供網站集合中的多個組件庫中重複使用可有意義的方式來組織內容，並在整個文件管理解決方案中，為內容建立相同的功能關聯性頂層網站所建立的網站內容類型可用於網站集合中所有網站的組件庫在子網站所建立的內容類型則只能提供給其下的網站環境使用,網站內容類型建置步驟,建立欲使用的文件範本檔案（選項）建立新的網站內容類型將文件範本與網站內容類型建立關連（選項）啟動組件庫的內容類型管理新增內容類型至組件庫,網站欄,自定欄位可於頂層網站、子網站、文件庫及清單層級上定義,文件資訊面板的加值,文件資訊面板僅提供於Office2007的環境Word2007、Excel2007及PowerPoint2007用來描述或識別檔案的詳細資料（中繼資料）可使用中繼資料來組織、識別及搜尋文件，以將非結構化資料轉化為結構化資訊可在MOSS環境中自訂欄位以完成自訂資訊面板的建立以中繼資料為基礎的搜尋以資訊導向之商業程序的自動化,Infopath對文件資訊面版的發功,用戶端不需安裝InfoPath，即可在Office2007文件看到文件資訊面板僅有需設計或自訂文件資訊面板的用戶端，才需安裝InfoPath2007,資訊管理原則,資訊管理原則可以幫助企業組織遵守法律、政府法規，或是實施內部業務流程稽核到期日條碼標籤自訂原則文件數位簽章自動轉換文件格式,檔案或清單項目的核准機制,要求組件庫的資料之新增或修改，皆須經過核准確認未經核准或拒絕的組件庫資料，預設狀態為擱置預設只有作者和具有清單管理權限的人才能看到未核准的資料具有檢視組件庫權限之使用者，可看到所有核准資料,草稿項目安全性,定義誰可以讀取檔案或清單項目的草稿版本檔案的次要版本未核准的檔案或清單項目預設只有作者和具有清單管理權限的人才能看到草稿屬性的檔案,檔案或清單項目的版本控制,追蹤與管理檔案或清單記錄的演變過程，以便有效地管理資料內容的修改，並可檢視及還原資料之舊有版本當多位使用者具有資料編輯權限資訊會歷經多個開發和檢閱階段,組件庫範本,將現有清單環境另存為新的組件庫範本可下載至本機硬碟，也可將新範本新增至網站集合中的可用範本清單組件庫範本包括清單的資料欄位、檢視及清單內容（選擇性）等相關設計資訊組件庫範本不含安全性設定及查閱欄位連結組件庫範本會以.stp副檔名命名,檔案或清單項目的核准機制檔案或清單項目的版本控制草稿項目安全性,工作流程,將企業營運的流程電子化、無紙化，打破國界、地區、部門及時間的限制，透過電子表單與網路的傳遞，建立起企業內部數位神經系統，提高企業組織工作效率與產能MOSS2007內建的商務案例之工作流程核准收集意見反應收集簽章處理核准,三態中文簽核流程翻譯管理,成果驗收,履歷表啟用標籤文件版本追蹤及還原工作流程自動化：

文件核准及自動封存試用切結書到期日的自動設定受僱人保密合約書條碼的產生,清單管理,建立清單,一群資料記錄的集中儲存區資料是以記錄的型式存放與資料庫中的資料表有異曲同工之妙提供不同用途的清單環境宣告連絡人討論區連結,行事曆工作專案工作議題追蹤,問卷KPI清單語言與譯者自訂清單,申請人姓名員工編號部門名稱職務名稱申請日期金額備註,申請人姓名員工編號部門名稱職稱申請日請金額路程計程車號備註,零用金申請單計程車費申請單,自訂檢視,組件環境下的一組欄位的集合，並可根據組件庫欄位來排序、篩選、分組及顯示適當資料的一種頁面顯示配置標準檢視、行事曆檢視、Access檢視、資料工作表檢視、甘特圖檢視,參考書籍,OfficeSharePointServer2007（第1集）新一代企業Web解決方案（第2集）新一代企業表單與內容管理（第3集）新一代網頁資訊設計與應用（第4集）新一代商業資料目錄與系統維護管理,RMS對MOSS的加持,企業資訊安全隱憂,您有USB隨身碟/硬碟或電子郵件嗎,企業資訊安全隱憂（Cont.）,使用USB隨身碟/硬碟或電子郵件的優點方便隨時隨地存取所想要的檔案易與工作小組成員分享專案文件提昇工作效率,但是當您遺失隨身碟或電子郵件被不當轉寄後果您的資料可能就會被未經授權的人存取,競爭天王？

爆料天王?

企業資訊安全隱憂（Cont.）,意外的轉寄電子郵件與遺失隨身裝置發生的頻率與病毒不相上下企業重大安全缺口,未經授權的資訊存取,密碼洩露,即使通訊的濫用,隨身裝置的遺失,內部網路存取及電子郵件轉寄的濫用,病毒感染,發生頻率,傳統的企業資訊防護措施,防火牆-隔離內外部網路，以限制存取ShareNTFS權限-特定資料夾或檔案存取檔案加密系統（EFS）-確保文件儲存的安全性IPSec、VPN及SSL-保護傳輸時的數位內容,檔案伺服器,Internet,傳統的企業資訊防護措施（Cont.）,只保護初始的存取，未對文件進行持續保護,36,存取權限管控,防火牆管控,授權的使用者,未授權的人員,未授權的人員,新時代的資訊防護技術-RMS,Windows平台的資訊保護技術對敏感的資訊提供更好的安全防護只有授權的人才可以進行特定的存取操作完全控制、僅供查閱、修改、複製、列印或轉寄持續不斷的進行保護如影隨形之貼身護衛彈性與可客製化RMS可與應用程式整合且使用容易（如Office）軟體供應商或開發人員建構自己的解決方案SDK,RMS不能防止的行為,38,沒有哪種型式的資訊可以保證永遠不被竊取或偷用,多層式全面防禦,版權管理服務規畫及部署,版權管理服務規畫及部署,系統環境需求評估及準備RMS網路環境基礎架構需求RMS伺服器軟硬體需求RMS管理帳號服務帳號的需求RMS伺服器建置部署RMS用戶端軟體部署建置,RMS網路基礎架構需求,ActiveDirectory所有網域控制站皆需為Windows2000SP3以上的OS使用者驗證（UserAuthentication）通用類別目錄服務（GlobalCatalogService）資料庫伺服器-MSDE或SQL2000SP3以上設定資料庫伺服器授權人憑證、RMS原則範本、已註冊的使用者清單RMS伺服器的公開及私密金鑰目錄服務資料庫快取AD群組成員的查詢結果電子郵件地址、安全識別碼（SID）、群組成員記錄資料庫,RMS伺服器軟硬體需求,硬體需求,RMS伺服器軟硬體需求（Cont.）,軟體需求WindowsServer2003網際網路資訊服務（IIS）6.0ASP.NETMessageQueuing（訊息佇列）需為網域中的成員伺服器或網域控制站NTFS檔案系統InternetExplorer6.0以上的網頁瀏覽器,版權管理服務規畫及部署,系統環境需求評估及準備RMS伺服器建置部署RMS伺服器服務安裝提供首部根憑證伺服器註冊服務連接點RMS用戶端軟體部署建置,RMS伺服器服務安裝,執行RMS安裝執行檔WindowsRightsManagementServicesSP2-KB917275-Server-CHT.exe,提供首部根憑證伺服器,46,RMS根憑證叢集,註冊RMS伺服器授權人憑證（ServerLicensorCertificate，SLC）RMS伺服器公開金鑰RMS伺服器URL下載及安裝SLC,MicrosoftServerEnrollmentService,簽章RMS伺服器公開金鑰,RMS服務連接點,RMS伺服器需在ActiveDirectory註冊RMS服務連接點（SCP）後才能使用需為EnterpriseAdmins群組成員才可執行註冊服務容器下會建立RightsManagementServices容器RMS用戶端使用此資訊尋找RMS服務所在使用授權（UseLicense）發行授權（PublishingLicense）權限帳號憑證（RightsAccountCertificate，RAC）,RMS伺服器,AD目錄服務,版權管理服務規畫及部署,系統環境需求評估及準備RMS伺服器建置部署RMS用戶端軟體部署建置RMS用戶端基本需求RMS用戶端軟體安裝啟動RMS用戶端使用Office2003保護文件牛刀小試,RMS用戶端基本需求,RMS用戶端主機需安裝RMS用戶端程式作業系統需Windows2000SP3以上RMS相容應用程式允許使用者對所建立及發佈的文件指定使用權限MicrosoftOffice2003以上的Office應用程式InternetExplorer的RightsManagement附加元件RMS使用者必須在AD有設定電子郵件地址屬性,RMS用戶端軟體安裝,RMS1.0SP2用戶端軟體安裝方法指令碼直接執行WindowsRightsManagementServicesSP2-KB917275-Client-CHT-x86.exe使用群組原則（軟體派送）部署RMS用戶端事先解壓縮RMS用戶端程式（搭配/x參數）MSDRMclient.msi及RMClientBackCompat.msi使用SMS部署RMS用戶端確認RMSlockbox是否存在（%windir%system32SecProc.dll）負責驗證保護內容使用是否有效、以及加/解密資料的軟體模組內含硬體識別碼及電腦的私密金鑰,啟動RMS用戶端,啟動RMS用戶端需事先將RMS伺服器URL加入近端內部網路減少每次重新認證之繁瑣動作啟動RMS相