SmartCloud Notes. Administrar o SmartCloud Notes: Ambiente só de serviço Março de 2015

Transcrição

1 SmartCloud Notes Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

2

3 SmartCloud Notes Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

4 Nota Antes de utilizar as informações contidas nesta publicação, bem como o produto a que se referem, leia as informações incluídas na secção Capítulo 8, Aisos, na página 193.

5 Índice Capítulo 1. Descrição geral do SmartCloud Notes Noidades no SmartCloud Notes Noidades para administradores do SmartCloud Notes Os administradores podem restaurar contas de utilizador eliminadas Noidades para utilizadores do SmartCloud Notes 2 Estado do conidado isíel pelo coordenador da reunião nos dispositios Notes Traeler.. 2 Mais dispositios Windows são suportados pelo Traeler Funções do Notes Traeler disponíeis. 2 Funções do Notes Traeler disponíeis. 4 Melhoramentos da configuração para o cliente Android do Notes Traeler Melhorias dos padrões de codificação de correio electrónico suportados para correio da Internet interno Acessibilidade Utilizar o SmartCloud Notes num ambiente apenas de seriço Clientes do SmartCloud Notes Cliente da Web Dispositios do Traeler Cliente do Notes Cliente de IMAP Dispositios BlackBerry com uma subscrição de Seriços BlackBerry com alojamento Diferenças de funções entre o Notes e Domino e o seriço do SmartCloud Notes Perguntas frequentes sobre a administração do seriço Recursos de informações Capítulo 2. Planear a implementação do seriço Planear a segurança earede Capacidade de rede para o cliente da Web Capacidade de rede para o cliente do Notes.. 17 Planear o encaminhamento de correio e as definições de correio Capítulo 3. Preparar o seriço Preparar a firewall Configurar a firewall para ligações de recepção 19 Configurar a firewall para ligações de enio.. 19 Preparar a utilização de seridores de SMTP da empresa para encaminhamento de correio da Internet Preparar a utilização de um seridor de SMTP da empresa para encaminhar correio da Internet interno Preparar a utilização de um seridor de SMTP da empresa para encaminhar correio da Internet externo Exemplo: Encaminhar correio de um utilizador do seriço para um utilizador externo utilizando um sistema central de SMTP da empresa Exemplo: Encaminhar correio de um utilizador do seriço para um utilizador externo utilizando um sistema central de SMTP do seriço Capítulo 4. Configurar o seriço Iniciar sessão como primeiro administrador da empresa Configurar as definições de conta Configurar domínios da Internet Verificar a propriedade de um domínio Configurar o registo MX para um domínio Configurar domínios da Internet adicionais para utilização por parte do seriço Personalizar definições Actiar a experiência de acessibilidade para o cliente da Web Configurar inícios de sessão Repor palaras-passe de início de sessão no seriço Definir a expiração de palaras-passe de início de sessão no seriço Gerir IDs do Notes Configurar a gestão de identidades federadas 40 Restringir o interalo de endereços de IP.. 47 Actiar palaras-passe das aplicações Métodos de autenticação pelo cliente Regras de palara-passe atraés do método de autenticação Configurar o localizador de nomes Opções Padrão e Aançado do Localizador de nomes Ilustração do localizador de nomes básico.. 57 Ilustração do localizador de nomes - Apenas procura rápida Ilustração do localizador de nomes padrão.. 60 Configurar definições de correio Alterar o limite de tamanho para mensagens recebidas Impedir o reencaminhamento automático de mensagens Especificar como as ligações do Notes são apresentadas no cliente da Web Configurar durante quanto tempo o correio permanece na pasta Lixo Eliminar mensagens de correio electrónico e reuniões mais antigas iii

6 Actiar o controlo ActieX para utilizadores do Internet Explorer Especificar um seridor de SMTP para encaminhar correio para a Internet Preparar a utilização de modelos de ficheiros de correio personalizados Processar alertas de segurança de execução causados por modelos personalizados Configurar modelos de ficheiros de correio Utilizar ficheiros de formulários de extensão para personalizar o aspecto do cliente Web Requisitos de ficheiros de formulários de extensão Preparar LCAs de ficheiros de correio personalizadas Configurar filtros de correio electrónico e relatórios Configurar filtros de correio electrónico para correio da Internet interno Actiar Relatórios de correio indesejado Personalizar o texto em Relatórios de correio indesejado Personalizar a acção Remoer remetente da lista de correio indesejado para utilizadores do Notes Actiar a função Reportar como correio indesejado Reportar correio indesejado sem a função Reportar como correio indesejado Actiar os detalhes de horário indisponíel em agendas Configurar o seriço de mensagens instantâneas 95 Configurar o cliente da Web para estabelecer ligação a uma comunidade local do Sametime. 96 Configurar manualmente os clientes do Notes para estabelecerem ligação à comunidade de seriço de mensagens instantâneas Funções do seriço de mensagens instantâneas Definir a alidade da palara-passe para IDs do Notes Actiar a sincronização de palaras-passe Registar actiidade em ficheiros de diário Descarregar ficheiros de diário Formato do ficheiro de diário de correio do Notes Formato do ficheiro de diário de sessão do cliente do Notes Configurar o acesso de IMAP Limitações de clientes de IMAP Capítulo 5. Integrar utilizadores Decidir se pretende utilizar o cliente do Notes Preparar a integração Preparar o cliente da Web Preparar a utilização de dispositios do Notes Traeler Definições de dispositios Notes Traeler Preparar a utilização de clientes do Notes Como a ferramenta de configuração do cliente configura o cliente do Notes Descarregar o software do cliente do Notes e outro software associado Estabelecer ligação às Actiidades na nuem atraés da barra lateral do cliente do Notes. 130 Preparar os clientes de IMAP Preparar a utilização de dispositios BlackBerry 132 Definições aplicadas a smartphones BlackBerry Preparar comunicações e formação Quota do ficheiro de correio Delegação de ficheiros de correio Adicionar uma subscrição do SmartCloud Notes a uma conta de utilizador Criar um nome exclusio Verificar o estado de aproisionamento de utilizadores Ajudar os utilizadores a começarem a utilizar o seriço Fornecer informações de conta a utilizadores 144 Introdução ao cliente da Web Introdução à utilização de dispositios do Notes Traeler Adicionar uma subscrição do Notes Traeler a uma conta de utilizador Remoer contas de utilizador de seridores do Notes Traeler locais Introdução ao cliente do Notes Introdução aos clientes de IMAP Introdução à utilização de dispositios BlackBerry Aceitar os termos de utilização da Research In Motion Adicionar uma subscrição do BlackBerry a uma conta de utilizador Remoer contas de utilizadores de um BlackBerry Enterprise Serer local Actiar o smartphone BlackBerry de um utilizador Assegurar que a encriptação de correio está disponíel para utilizadores de smartphones BlackBerry Fornecer documentação aos utilizadores de smartphones BlackBerry Capítulo 6. Administrar contas de utilizadores Visualizar modelos de ficheiros de correio atribuídos Versões de idioma do modelo do ficheiro de correio padrão Alterar modelos de ficheiro de correio do utilizador Atribuir ficheiros de formulários de extensão a utilizadores Definir um ficheiro de formulários de extensão predefinido Atribuir explicitamente um ficheiro de formulários de extensão a muitos utilizadores actuais i SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

7 Atribuir explicitamente um ficheiro de formulários de extensão a utilizadores actuais indiiduais Repor palaras-passe de início de sessão no seriço 166 Repor palaras-passe para IDs do Notes Alterar um nome de utilizador Remoer uma subscrição do SmartCloud Notes de uma conta de utilizador Suspender uma conta de utilizador Eliminar uma conta de utilizador Restaurar uma conta de utilizador eliminada Eliminar permanentemente uma conta de utilizador Remoer os dados do SmartCloud Notes de uma conta de utilizador ou subscrição eliminada Gerir grupos Visualizar subscrições Visualizar subscrições atribuídas Gerir dispositios do IBM Notes Traeler Gerir smartphones BlackBerry Reactiar o smartphone BlackBerry de um utilizador Limpar o conteúdo do smartphone BlackBerry de um utilizador em caso de perda ou roubo Definir uma palara-passe de dispositio no smartphone BlackBerry de um utilizador Remoer uma subscrição do BlackBerry de uma conta de utilizador Perguntas frequentes sobre a administração de smartphones BlackBerry Capítulo 7. Resolução de problemas do seriço Localizar sugestões de resolução de problemas no portal de suporte Contactar o suporte Capítulo 8. Aisos Marcas comerciais Considerações sobre a política de priacidade Índice Remissio Índice

8 i SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

9 Capítulo 1. Descrição geral do SmartCloud Notes O IBM SmartCloud Notes consiste num seriço de correio na nuem multi-clientes. Ao utilizar o seriço, os administradores na IBM configuram e efectuam a manutenção dos seridores de correio do IBM Domino na nuem, nos seridores externos da IBM. O seriço oferece as antagens da arquitectura e das funções de segurança do seridor de correio do Domino sem a necessidade de manutenção do seridor de correio. Utilizando os seguintes clientes, os utilizadores estabelecem ligação ao seriço do SmartCloud Notes atraés da Internet para acederem ao respectio correio: O cliente Web, atraés de uma interface de naegador disponíel em Notes; Dispositios móeis. É possíel utilizar qualquer combinação destes clientes. Pelo menos uma pessoa na empresa é nomeada como administrador da empresa. Um administrador da empresa tem uma conta de utilizador com a função de administrador e é responsáel pela configuração do seriço e administração das contas de utilizador. O seriço do SmartCloud Notes fornece árias opções que foram concebidas para ajudar a implementar o seriço na forma que melhor satisfaz as suas necessidades empresariais. Pode implementar o seriço com a ajuda de um representante de IBM Software Serices for Collaboration ou de um Parceiro de Negócios IBM certificado. Esta decisão depende de ários factores, tais como o tipo de ambiente do SmartCloud Notes implementado e as competências e prioridades de TI internas. Pode seleccionar a partir de uma lista de modelos de ficheiros de correio padrão que estão disponíeis no seriço por predefinição ou desenoler um modelo personalizado para a sua empresa. Pode desenoler um modelo personalizado internamente ou contratar um representante da IBM ou de terceiros para o desenolimento do modelo. A aproação de um modelo personalizado requer um compromisso simples de seriço com o representante de IBM Software Serices for Collaboration. Uma subscrição do Notes Traeler está disponíel automaticamente. Esta subscrição permite que os utilizadores acedam ao seriço atraés de dispositios portáteis móeis suportados. Tenha em atenção que o modo ultra-light do cliente Web suporta a utilização de alguns dispositios móeis sem qualquer encargo adicional. Se adquirir uma subscrição do SmartCloud Notes para seriços BlackBerry alojados, os utilizadores podem aceder ao seriço atraés dos smartphones BlackBerry. Para utilizar dispositios BlackBerry 10, utilize antes o Notes Traeler. Se adquirir a subscrição do Connections Archie Essentials, o conteúdo de correio electrónico do utilizador pode ser capturado e retido para procedimentos legais posteriores. Para obter mais informações sobre este seriço, consulte a documentação Utilizar o Connections Archie Essentials. 1

10 Noidades no SmartCloud Notes As funcionalidades e melhorias que se seguem são noas no IBM SmartCloud Notes. Noidades para administradores do SmartCloud Notes As funcionalidades que se seguem são noas para administradores do IBM SmartCloud Notes. Os administradores podem restaurar contas de utilizador eliminadas Os administradores têm 30 dias para restaurar contas de utilizador após a respectia eliminação. As contas são restauradas com funcionalidade completa, incluindo acesso ao ficheiro de correio. Tarefas relacionadas: Eliminar uma conta de utilizador na página 174 Quando elimina uma conta de utilizador, este utilizador já não tem acesso a qualquer um dos seriços da nuem. Se mudar de opinião acerca da eliminação, tem até 30 dias para restaurar a funcionalidade completa da conta. Restaurar uma conta de utilizador eliminada na página 175 Após eliminar uma conta do utilizador, tem até 30 dias para restaurá-la caso mude de ideias. Restaurar a conta deole a mesma ao modo de funcionalidade completa, incluindo acesso completo ao ficheiro de correio. Noidades para utilizadores do SmartCloud Notes As funções que se seguem são noas para utilizadores do IBM SmartCloud Notes. Estado do conidado isíel pelo coordenador da reunião nos dispositios Notes Traeler A apresentação do estado do conidado é agora suportada em dispositios Apple, BlackBerry 10, Windows Phone, Windows Tablet e Android. O coordenador da reunião pode isualizar o estado da resposta de cada conidado à ersão actual da reunião. Os estados possíeis são aceite, proisório, recusado e sem resposta. Adicionalmente, o cliente do Android pode apresentar um estado de delegado. Mais dispositios Windows são suportados pelo Traeler Os utilizadores do IBM SmartCloud Notes Traeler podem agora utilizar dispositios Windows Phone e Windows Tablet (Windows Pro e Windows RT) com o seriço. Não é necessário instalar software de cliente nestes dispositios para utilizar os mesmos com o seriço. Para obter os requisitos dos dispositios, consulte os requisitos do cliente do SmartCloud Notes. Informações relacionadas: SmartCloud Notes client requirements Utilizar a documentação do Notes Traeler Funções do Notes Traeler disponíeis O cliente do IBM Notes Traeler fornece as seguintes funções noas: 2 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

11 Melhorias na agenda para clientes Android As informações da agenda local são apresentadas na agenda do IBM Notes Traeler Agora pode adicionar as informações das agendas locais do dispositio à ista de Agenda do IBM Notes. Criar eentos da agenda a partir de mensagens de correio Pode agora criar um eento da agenda enquanto isualiza o correio, utilizando o menu de Mais opções. Os eentos da agenda criados a partir de mensagens de correio serão constituídos pelos conidados preenchidos com os destinatários da mensagem e as informações detalhadas do eento pré-preenchidas com o conteúdo da mensagem. Melhorias na interface para clientes Android Barra de acções A barra de acções é uma funcionalidade móel que identifica a sua localização no IBM Notes Traeler, além de fornecer ícones de acção e modos de naegação. Gaeta de naegação para correio A gaeta de naegação é um painel deslizante que é apresentado a partir do lado esquerdo do ecrã para apresentar opções da naegação principal do IBM Notes Traeler. Para o correio, a gaeta de naegação apresenta a conta de utilizador e as pastas de correio (caixa de entrada, caixa de saída, eniadas e pessoal). A gaeta de naegação está disponíel apenas a partir da ista de lista ascendente de uma pasta de correio. Aplicação Android Contacts O IBM Notes Traeler em Android fornece agora a sua própria aplicação dedicada de contactos, permitindo assim deixar de utilizar a aplicação de contactos do dispositio. Noo esquema de lista de itens de correio com fotografias de miniatura A lista de itens de correio foi reformulada para facilitar a utilização do remetente, assunto e corpo da mensagem, onde aplicáel. Se o ecrã for suficientemente largo, a fotografia de miniatura de uma pessoa é apresentada utilizando o endereço de correio do remetente para efectuar procuras por fotografias disponíeis, quer a partir dos contactos locais, dos contactos do IBM Notes Traeler ou a partir da noa função de Integração do Sametime. Noo modo de selecção da lista de correio Um noo modo de selecção sobrepõe uma 'Barra de acções contextual' à barra de acções existente, mostrando o número de itens seleccionados. Permite também executar operações em lote nos itens seleccionados, tais como: Moer para a pasta, Rejeitar, Marcar como lida ou Marcar como não lida. Apenas são apresentadas as acções aplicáeis a todos os itens seleccionados. Acções por gestos para correio e contactos Para agir rapidamente em itens de correio numa lista ou executar acções num contacto, é agora possíel passar com os dedos no item da direita para a esquerda para apresentar uma lista de botões de acção, sem ser necessário abrir o correio ou o próprio contacto. Disponíel em telefones com o Android 3.0 (Honeycomb) e superior. Capítulo 1. Descrição geral do SmartCloud Notes 3

12 Adicionar aos Contactos a partir do correio Ao isualizar um item de correio, poderá agora adicionar o remetente aos seus contactos. Acções para pessoas na lista de correio Pode agora tocar na fotografia de um utilizador a partir de uma mensagem de correio e er uma lista de possíeis acções a executar com essa pessoa. As acções disponíeis dependem das informações disponíeis para essa pessoa. Se existir um endereço de correio associado a essa pessoa, poderá executar as seguintes acções: Visualizar o perfil da pessoa no IBM Connections (apenas se o IBM Connections Mobile estier instalado) Conersar com a pessoa (apenas se a conersação móel do IBM Sametime estier instalada e existir uma ligação) Eniar correio electrónico a essa pessoa (abre a caixa de selecção de correio do Android). Se existir pelo menos um número de telefone associado a essa pessoa e o dispositio for um telefone, pode também telefonar e eniar uma mensagem de texto directamente para a pessoa. Estas opções estão disponíeis apenas nos locais onde a fotografia de uma pessoa é apresentada: correio, agenda e contactos. Funções do Notes Traeler disponíeis O cliente do IBM Notes Traeler fornece as seguintes funções noas. Noas opções de resposta para mensagens de correio em dispositios Android Ao responder a uma mensagem de correio em dispositios Android, agora pode optar por responder com ou sem histórico de mensagens e anexos. Adicionar contacto do Notes Traeler a partir de um número de telefone Em telefones Android que suportem a opção, agora pode optar por criar um noo contacto do Notes Traeler a partir de um número de telefone. Melhoramentos da configuração para o cliente Android do Notes Traeler Ao configurar um cliente noo do IBM Notes Traeler, já não é necessário introduzir o URL do centro de dados para estabelecer ligação ao seriço. Está agora automaticamente ligado ao centro de dados correcto com base na sua identidade de início de sessão. Melhorias dos padrões de codificação de correio electrónico suportados para correio da Internet interno Os clientes do IBM SmartCloud Notes web e do IBM Notes Traeler suportam agora o padrão RFC 2231 para correio electrónico da Internet interno. Este padrão fornece melhoramentos de correio electrónico, incluindo a apresentação correcta de nomes de ficheiros anexos que são especificados em conjuntos de caracteres diferentes do US-ASCII. O seriço suporta o noo padrão para mensagens recebidas que são codificadas para suportar RFC A codificação RFC 2231 é mantida quando um 4 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

13 destinatário responde ou reencaminha uma mensagem. O seriço não utiliza a noa codificação nas noas mensagens de saída. Acessibilidade A Administração do IBM SmartCloud Notes, a interface utilizada para administrar o SmartCloud Notes, é acessíel. A ersão desta documentação que está disponíel no Knowledge Center é acessíel. São reconhecidos todos os batimentos de tecla para acessibilidade ao níel do SO. Para obter a melhor experiência de acessibilidade, utilize uma ersão do Mozilla Firefox suportada pelo seriço e a última ersão do leitor de ecrã JAWS. Consulte o IBM Human Ability and Accessibility Center para obter mais informações sobre o compromisso da IBM para com a acessibilidade. Tarefas relacionadas: Actiar a experiência de acessibilidade para o cliente da Web na página 32 Pode submeter um pedido de actiação da experiência de acessibilidade para o cliente da Web para todos os utilizadores na sua organização. Os componentes Correio, Agenda, Contactos e Preferências fornecidos com esta experiência estão todos acessíeis. Informações relacionadas: Requisitos do sistema Documentação do Knowledge Center Utilizar o SmartCloud Notes num ambiente apenas de seriço Ao implementar o IBM SmartCloud Notes como um ambiente apenas de seriço, não existirá qualquer integração com os seridores de correio locais do IBM Domino num sítio da empresa. Os administradores da IBM efectuam a administração e manutenção dos seridores de correio e os administradores da empresa executam as tarefas de gestão de utilizadores, atraés de uma interface de administração acedida atraés de A seguinte ilustração representa Herb Medway e Allie Singh, funcionários da empresa fictícia ZetaBank, a acederem aos respectios seridores de correio no seriço, Mail1/ZetaBank e Mail2/ZetaBank. Também representa o administrador da empresa a aceder ao seriço. Capítulo 1. Descrição geral do SmartCloud Notes 5

14 A configuração das definições de conta do SmartCloud Notes pode ser efectuada por um representante da IBM ou pelo utilizador. A configuração das definições de conta enole o fornecimento das seguintes informações para o seriço: um domínio da Internet da propriedade da empresa e utilizado para o correio da Internet, um nome para a organização e um nome de base para os seridores de correio. Após a conta estar configurada, pode adicionar mais domínios da Internet para utilização com o seriço, caso seja proprietário de mais do que um domínio. Após as definições da conta da empresa estarem configuradas, um técnico dos seriços de assistência a clientes da IBM cria contas para os utilizadores existentes, de modo a moer os mesmos para o seriço. Após os utilizadores existentes terem sido moidos para o seriço, os administradores da empresa executam as seguintes tarefas de gestão de utilizadores atraés da interface de administração da Web no sítio da Web do Connections Cloud em Adicionar e eliminar utilizadores Adicionar e gerir grupos de listas de correio Repor palaras-passe Seleccionar modelos de ficheiros de correio 6 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

15 Configurar definições de correio para limitar o tamanho das mensagens recebidas ou remoer mensagens mais antigas Gerir dispositios móeis Clientes do SmartCloud Notes Gerir seriço de mensagens instantâneas Os clientes do IBM SmartCloud Notes fornecem correio, funções de gestão de informações pessoais, tais como agendas, contactos e listas de tarefas e, atraés da integração de alguns clientes, funções de colaboração integradas, tais como conersação incorporada. Cliente da Web O cliente da Web do IBM SmartCloud Notes fornece acesso aos seridores de correio atraés de um naegador. O cliente Web é um cliente de correio alojado. Não existe qualquer cliente para instalação por parte dos utilizadores. Basta os utilizadores iniciarem sessão em utilizando o respectio endereço de correio electrónico e palara-passe de início de sessão no seriço. O seriço efectua a autenticação do cliente e, em seguida, o cliente é redireccionado para o ficheiro de correio no seriço. O utilizador pode aceder ao cliente Web atraés de uma destas formas: Num computador -- após iniciarem sessão, os utilizadores deem fazer clique em Correio. Num dispositio móel -- os utilizadores deem direccionar o naegador no dispositio para o seriço e, em seguida, iniciar sessão no modo ultra-light. Os utilizadores necessitam de uma subscrição do SmartCloud Notes ou do SmartCloud Notes Entry para utilizarem o cliente da Web. Cada subscrição fornece um cliente de correio completo com correio, agenda e contactos, bem como aplicações de tarefas e bloco de notas. Cada subscrição fornece acesso ao seriço atraés do modo ultra-light ou do modo completo. Modo completo -- O modo completo oferece a maior gama de funções, incluindo correio, contactos, agenda e agendamento, bem como bloco de notas e tarefas. Modo ultra-light -- O modo ultra-light está disponíel sem qualquer custo adicional em dispositios móeis e computadores pessoais. Não é requerida qualquer configuração ou instalação do cliente adicional no dispositio móel. Os utilizadores direccionam simplesmente o respectio naegador do dispositio para acederem ao correio. O modo ultra-light suporta dispositios Android, bem como iphone, ipod Touch e ipad da Apple. Consulte os requisitos do cliente para obter detalhes sobre os níeis suportados de sistemas operatios dos dispositios. Decida qual a subscrição de cliente da Web mais adequada às suas necessidades. A subscrição do SmartCloud Notes Entry inclui a maioria das funções que estão disponíeis com a subscrição padrão do SmartCloud Notes, mas com as seguintes limitações: Os utilizadores são aproisionados com um noo ficheiro de correio. Não existe qualquer migração de dados de um ficheiro de correio existente. Os utilizadores não podem aceder ao correio utilizando o cliente do Notes ou um cliente de IMAP. Os utilizadores não podem aceder ao correio utilizando smartphones Blackberry. Capítulo 1. Descrição geral do SmartCloud Notes 7

16 Os ficheiros de correio de utilizador têm uma quota de 1 GB. Para obter uma lista dos naegadores suportados para utilização com o cliente da Web, consulte os requisitos do cliente. Tarefas relacionadas: Preparar o cliente da Web na página 119 Antes de aproisionar os utilizadores que irão aceder ao IBM SmartCloud Notes utilizando o cliente da Web, prepare o cliente da Web. Informações relacionadas: SmartCloud Notes client requirements Using the web client Dispositios do Traeler Uma subscrição do Notes Traeler suporta dispositios Apple, Android, Windows Phone e Windows Tablets, Windows Mobile e BlackBerry 10. Consulte os requisitos do dispositio para obter detalhes sobre os níeis suportados de sistemas operatios dos dispositios. Para começarem, os utilizadores executam passos simples para instalar e configurar o Notes Traeler nos seus dispositios, utilizando as informações de instalação e configuração na documentação do produto do SmartCloud Notes para o seu dispositio específico. Tarefas relacionadas: Preparar a utilização de dispositios do Notes Traeler na página 121 Antes de permitir que os utilizadores utilizem dispositios móeis do IBM Notes Traeler com o seriço, prepare o ambiente e os dispositios. Informações relacionadas: Notes Traeler deice requirements Utilizar o Notes Traeler Cliente do Notes A utilização do IBM Notes para estabelecer ligação ao seriço é opcional. Uma subscrição do IBM SmartCloud Notes permite-lhe utilizar a licença de cliente do Notes. Os utilizadores que acedem ao correio utilizando um cliente do Notes podem tirar partido das árias funções de colaboração que estão disponíeis atraés do cliente. Tal como o cliente da Web, o cliente do Notes fornece aplicações de correio, agenda e contactos, bem como aplicações de tarefas e bloco de notas. Pode gerir a Caixa de entrada, utilizando a procura de texto completo, a delegação, a filtragem e ordenação de correio, istas de conersação e sinalizadores. As seguintes funções e aplicações também estão disponíeis ao utilizar o cliente do Notes. Actiidades - A partir do Notes 8.5.2, se a organização tier uma subscrição de colaboração, a barra lateral é automaticamente configurada para aceder às Actiidades no seriço sem ser necessária autenticação adicional. IBM Sametime - Utilize o cliente incorporado do Sametime para gerir contactos do seriço de mensagens instantâneas e iniciar conersações. Feeds RSS - Subscrea feeds RSS apresentados na barra lateral. 8 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

17 Tenha em consideração os seguintes aspectos se os utilizadores utilizarem o cliente do Notes: O SmartCloud Notes suporta apenas a configuração padrão do Notes e não a configuração básica. Deerá decidir que ersão suportada do cliente irá utilizar no seu ambiente. Consulte os requisitos do cliente do SmartCloud Notes para obter informações sobre as ersões suportadas. Tarefas relacionadas: Preparar a utilização de clientes do Notes na página 123 A utilização do cliente do IBM Notes para estabelecer ligação ao seriço é opcional. Se pretender que os utilizadores utilizem o cliente do Notes, informe-se sobre os passos de preparação. Informações relacionadas: SmartCloud Notes client requirements Utilizar o Notes Cliente de IMAP Se actiar o acesso de IMAP, os utilizadores podem configurar clientes de correio electrónico de terceiros para acesso ao correio no seriço. São suportados os seguintes clientes de IMAP: Correio electrónico da Apple Microsoft Outlook 2003, 2007 Thunderbird Não existe qualquer subscrição ou encargo adicional requerido para utilizar clientes de IMAP. Tarefas relacionadas: Preparar os clientes de IMAP na página 131 Se pretender utilizar clientes de IMAP, execute estas tarefas para preparar os mesmos. Dispositios BlackBerry com uma subscrição de Seriços BlackBerry com alojamento Se a sua empresa tier uma subscrição do IBM SmartCloud Notes para seriços BlackBerry com alojamento, os utilizadores podem utilizar smartphones BlackBerry para aceder ao correio e a funções de gestão de informações pessoais. A configuração e manutenção dos BlackBerry Enterprise Serers é efectuada pelos administradores da IBM nos sítios geridos pelos mesmos. A subscrição do Blackberry permite as funções seguintes: Aplicações Correio, Agenda, Tarefas e Contactos Procura de directório empresarial Gestão de smartphones atraés de Esta subscrição não suporta dispositios BlackBerry 10. Estes dispositios são suportados pelo IBM Notes Traeler. Tarefas relacionadas: Capítulo 1. Descrição geral do SmartCloud Notes 9

18 Preparar a utilização de dispositios BlackBerry na página 132 Se pretender utilizar dispositios BlackBerry que são suportados por uma subscrição de Seriços BlackBerry com alojamento, execute estas tarefas para a preparação. Diferenças de funções entre o Notes e Domino e o seriço do SmartCloud Notes Algumas funções no IBM Notes, no IBM inotes e no IBM Domino não estão disponíeis ou têm limitações no seriço do IBM SmartCloud Notes. Para obter uma explicação das diferenças, consulte o artigo que se segue no wiki do IBM Connections Cloud: Feature differences between Notes and Domino and the SmartCloud Notes serice. Perguntas frequentes sobre a administração do seriço A seguinte tabela fornece respostas às perguntas frequentes sobre as tarefas executadas pelos administradores de empresas num ambiente do IBM SmartCloud Notes. Tabela 1. Perguntas frequentes sobre a administração do SmartCloud Notes Pergunta Resposta Os administradores de empresas têm acesso aos ficheiros de correio dos utilizadores? Os ficheiros de correio têm um limite de tamanho? Por predefinição, os administradores não têm acesso aos ficheiros de correio dos utilizadores. No entanto, os noos utilizadores podem ser aproisionados com ficheiros de correio que tenham listas de controlo de acessos (LCAs) personalizadas. Além disso, a função de delegação de correio pode ser utilizada para delegar a gestão de um ficheiro de correio a um administrador ou grupo de administradores. Para obter mais informações, consulte os tópicos Preparar LCAs de ficheiros de correio personalizadas na página 77 e Delegação de ficheiros de correio na página 136. Actualmente, é imposto um limite de tamanho (quota) de 25 GB aos ficheiros de correio de utilizadores que foram aproisionados antes de 22 de Noembro de O limite de tamanho do ficheiro de correio de utilizadores que são aproisionados após esta data é de 50 GB. Uma excepção consiste nos ficheiros de correio dos utilizadores do SmartCloud Notes Entry, cujos ficheiros de correio têm um limite de 1 GB. Para obter mais informações, consulte o tópico Quota do ficheiro de correio na página SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

19 Tabela 1. Perguntas frequentes sobre a administração do SmartCloud Notes (continuação) Pergunta Resposta Que opções estão disponíeis para a gestão do tamanho dos ficheiros de correio? É possíel utilizar um modelo do ficheiro de correio personalizado? Os utilizadores podem criar réplicas locais dos respectios ficheiros de correio? Os administradores de empresas podem gerir o tamanho dos ficheiros de correio, definindo limites para o tamanho das mensagens recebidas. Adicionalmente, podem especificar o período de tempo durante o qual o correio permanece nos ficheiros de correio, actiando a eliminação automática de correio mais antigo. Para obter mais informações, consulte o tópico Configurar definições de correio na página 61. Sim, os administradores de empresas podem aplicar um modelo personalizado aos ficheiros de correio dos utilizadores. Este procedimento é efectuado atraés da Administração do SmartCloud Notes. O modelo tem de cumprir requisitos de concepção específicos. Um representante de IBM Software Serices for Collaboration tem de aproar o mesmo como parte de um compromisso simples de seriços de consultadoria. Para obter mais informações, consulte o tópico Preparar a utilização de modelos de ficheiros de correio personalizados na página 68. Os utilizadores do IBM Notes podem criar réplicas locais dos respectios ficheiros de correio e agendar a replicação entre as réplicas locais e as réplicas do seridor. As réplicas locais são úteis num ambiente apenas de seriço para proporcionar acesso offline aos ficheiros de correio. Os administradores de empresas são responsáeis pela manutenção das bases de dados de correio? Como pode o administrador de uma empresa mudar o nome hierárquico de um utilizador do Notes? Para obter mais informações sobre a criação de réplicas locais, consulte o artigo Getting started with replication na documentação do Notes. Não, a compactação e outras tarefas de manutenção de bases de dados de correio são processadas automaticamente no seriço. Num ambiente apenas de seriço, os administradores de empresas alteram o nome hierárquico do Notes, bem como o nome de início de sessão do seriço, editando a conta de utilizador do seriço. Para obter mais informações, consulte o tópico Alterar um nome de utilizador na página 169. Capítulo 1. Descrição geral do SmartCloud Notes 11

20 Tabela 1. Perguntas frequentes sobre a administração do SmartCloud Notes (continuação) Pergunta Resposta Como posso repor uma palara-passe de utilizador? Existem duas palaras-passe. Uma consiste na palara-passe de início de sessão do seriço, utilizada para iniciar sessão no sítio da Web do IBM Connections Cloud em A outra consiste na palara-passe de ID do Notes, utilizada para iniciar sessão nos seridores de correio atraés do Notes. Efectue a reposição da palara-passe de início de sessão do seriço atraés da conta de utilizador do seriço. Efectue a reposição da palara-passe de ID do Notes atraés da Administração do SmartCloud Notes. Para obter mais informações, consulte os tópicos Repor palaras-passe de início de sessão no seriço na página 33 e Repor palaras-passe para IDs do Notes na página 34 Recursos de informações Os seguintes recursos de informações estão disponíeis para o IBM SmartCloud Notes. Certifique-se de que utiliza estes recursos para se manter actualizado sobre conteúdo técnico, problemas conhecidos e notícias de produtos. Tabela 2. Recursos de informações para o SmartCloud Notes Recurso Descrição Wiki do IBM Connections Cloud O wiki fornece as seguintes informações: Informações sobre problemas conhecidos e resolução de problemas Introdução Artigos técnicos criados pelos funcionários da IBM e por outros membros de comunidades Ligações a outros recursos, tais como material didáctico e conteúdo multimédia SmartCloud Notes known issues Este artigo do wiki remete para uma lista completa de notas técnicas sobre o SmartCloud Notes no sítio de suporte. Estas notas técnicas descreem problemas conhecidos e soluções para os mesmos. O artigo também remete para notas técnicas sobre o cliente do Notes. SmartCloud Notes Fix List Esta página apresenta uma lista cronológica de correcções efectuadas ao seriço do SmartCloud Notes. 12 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

21 Tabela 2. Recursos de informações para o SmartCloud Notes (continuação) Recurso Descrição Boletim informatio de suporte do SmartCloud Notes My Notifications do SmartCloud Notes Support Este boletim informatio destaca notas técnicas importantes e noos artigos técnicos e material didáctico. Para receber uma notificação automática quando estier disponíel uma noa edição deste boletim informatio, adicione o SmartCloud Notes à subscrição My Notifications e inclua o tipo de documento Product information and publications na subscrição. O seriço My Notifications permite receber anúncios diários ou semanais por correio electrónico, páginas da Web personalizadas e feeds RSS. Estas comunicações personalizáeis podem conter notícias importantes e conteúdo de suporte noo ou actualizado, tal como publicações, sugestões e dicas, notas técnicas e destaques sobre produtos (alertas). Página de suporte Nesta página, faça clique em Suporte > Suporte técnico para obter informações sobre como contactar o Suporte do SmartCloud Notes. Capítulo 1. Descrição geral do SmartCloud Notes 13

22 14 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

23 Capítulo 2. Planear a implementação do seriço Planear a segurança e a rede Para planear o seriço do IBM SmartCloud Notes, terá de compreender as funções que este oferece, as opções de implementação disponíeis e as considerações de planeamento. Responda às perguntas descritas neste tópico para tomar decisões sobre segurança e ligações de rede. Sobre esta tarefa Tabela 3. Perguntas de planeamento da segurança e da rede Pergunta Considerações Qual o processo utilizado pela sua empresa para efectuar alterações de rede? A sua rede tem ligação à Internet e largura de banda suficiente? A sua empresa poderá ter um processo de reisão e aproação para efectuar as alterações de rede requeridas pelo seriço. Certifique-se de que compreende o processo e aguarda que as alterações requeridas sejam implementadas. Os clientes que estabelecem ligação aos ficheiros de correio no seriço aumentam o tráfego da rede para a Internet. É importante aaliar se a rede actual tem ligação à Internet e largura de banda suficiente para suportar o aumento do tráfego. Poderá ser necessário colaborar com o seu fornecedor de seriços da Internet para aumentar a largura de banda da rede antes de efectuar o aproisionamento de utilizadores para o seriço. Para obter informações, consulte os tópicos Capacidade de rede para o cliente da Web na página 16 e Capacidade de rede para o cliente do Notes na página

24 Tabela 3. Perguntas de planeamento da segurança e da rede (continuação) Pergunta Considerações Irá utilizar a gestão de identidades federadas? A gestão de identidades federadas permite que os utilizadores com sessão iniciada num sistema da empresa estabeleçam ligação ao seriço com o cliente da Web sem iniciarem sessão noamente. Para actiar a gestão de identidades federadas, registe a sua organização como um fornecedor de identidades fidedigno no seriço do IBM Connections Cloud. Antes de efectuar o registo, implemente e teste um sistema de gestão de identidades federadas que utilize SAML (Security Assertion Markup Language). Durante a implementação do sistema, irá efectuar algumas selecções e preparar ários artefactos. Que alterações é necessário efectuar à firewall? Utiliza um proxy de reencaminhamento para controlar o acesso dos utilizadores à Internet? Para obter mais informações sobre essas opções e outras opções de início de sessão, consulte Configurar inícios de sessão na página 32. A firewall tem de permitir ligações de enio para nomes de sistemas centrais de destino e portas específicas no seriço. As definições requeridas dependem dos clientes que são utilizados com o seriço. Para obter mais informações, consulte o tópico Configurar a firewall para ligações de enio na página 19. Em caso afirmatio, tem de permitir que o tráfego da rede seja transferido de forma transparente atraés do proxy na porta 1352 (NRPC), se utilizar clientes do Notes, bem como na porta 443 (HTTPS) para clientes de naegador. Capacidade de rede para o cliente da Web Antes de utilizar o cliente da Web, informe-se sobre a capacidade de rede aproximada que o fornecedor de seriços da Internet terá de fornecer para o suporte de ligações de clientes da Web ao seriço. Utilize a seguinte fórmula apenas como directriz geral: número_de_clientes x 2,5 Kbps em que número_de_clientes corresponde ao número estimado de clientes da Web e 2,5 Kbps corresponde à média de kilobits por segundo requeridos na rede para que cada cliente estabeleça ligação ao seriço. Esta fórmula pressupõe um níel médio de actiidade dos clientes com base nos testes de referência de correio do IBM Domino para os ficheiros de correio baseados no seridor. Os requisitos efectios de capacidade de rede irão depender dos padrões de utilização do cliente no seu ambiente. 16 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

25 Capacidade de rede para o cliente do Notes Antes de configurar os clientes do Notes para estabelecer ligação ao seriço, é importante ter uma noção aprofundada da capacidade da rede apropriada que o fornecedor de seriços da Internet tem de fornecer para suportar estas ligações. Utilize a seguinte fórmula apenas como directriz geral: número_de_clientes x 3,1 Kbps em que número_de_clientes corresponde ao número de clientes do Notes utilizados e 3,1 Kbps corresponde à média de kilobits por segundo da rede requeridos para cada cliente. Esta fórmula pressupõe um níel médio de actiidade dos clientes com base nos testes de referência de correio do IBM Domino para os ficheiros de correio baseados no seridor. Os requisitos efectios de capacidade de rede irão depender dos padrões de utilização do cliente no seu ambiente. Planear o encaminhamento de correio e as definições de correio Responda às perguntas neste tópico para obter ajuda na tomada de decisões sobre o encaminhamento de correio da Internet e as definições de correio. Tabela 4. Perguntas de encaminhamento de correio e definições de correio Pergunta Considerações Que domínios da Internet tem e utiliza para endereços de correio electrónico da Internet? Utiliza nomes alternatios de domínios para que os utilizadores possam receber correio electrónico endereçado para mais do que um domínio da Internet? Quando os utilizadores eniam correio para utilizadores externos na Internet, pretende utilizar um seridor de SMTP local para encaminhar o correio? Como parte da configuração do seriço, efectua a erificação da propriedade dos domínios da Internet da empresa. A erificação enole a criação de um registo CNAME no registo de DNS do domínio. Se não tier acesso ao registo de DNS, deerá esperar que o seu fornecedor de seriços da Internet (ISP, Internet Serice Proider) crie o registo CNAME requerido. Para obter mais informações, consulte o tópico Configurar domínios da Internet na página 29. O seriço não suporta nomes alternatios de domínios num ambiente apenas de seriço. Um utilizador no seriço pode ter apenas um endereço de correio electrónico da Internet. Por predefinição, o seriço processa o encaminhamento de correio externo que os utilizadores endereçam para a Internet. Em alternatia, pode utilizar um seridor de SMTP controlado pela empresa para encaminhar o correio. Ao utilizar o seu próprio seridor, pode executar acções, tais como filtrar e examinar, antes de encaminhar o correio. Para obter mais informações, consulte o tópico Preparar a utilização de um seridor de SMTP da empresa para encaminhar correio da Internet externo na página 23. Capítulo 2. Planear a implementação do seriço 17

26 Tabela 4. Perguntas de encaminhamento de correio e definições de correio (continuação) Pergunta Considerações Quando os utilizadores externos na Internet eniam correio para os seus utilizadores, pretende utilizar um seridor de SMTP local para encaminhar o correio para o seriço? Se o seriço processar o encaminhamento de correio da Internet interno, pretende aplicar filtros ao correio interno? Pretende utilizar qualquer uma das definições de correio opcionais fornecidas pelo seriço? Por predefinição, um seridor de SMTP no seriço processa o encaminhamento de correio interno da Internet que é eniado para os seus utilizadores. Em alternatia, pode utilizar um seridor de SMTP controlado pela empresa para aceitar o correio e encaminhar o mesmo para os seridores de correio dos utilizadores no seriço. Para obter mais informações, consulte o tópico Preparar a utilização de um seridor de SMTP da empresa para encaminhar correio da Internet interno na página 22. Pode criar filtros para permitir ou bloquear mensagens de correio electrónico da Internet eniadas a partir de domínios ou endereços específicos. Para obter mais informações, consulte o tópico Configurar filtros de correio electrónico para correio da Internet interno na página 80 Pode limitar o tamanho das mensagens recebidas, impedir o reencaminhamento automático de mensagens externas, personalizar a apresentação de ligações de documentos do Notes no correio do cliente Web, configurar a retenção de correio na pasta Lixo e controlar a eliminação de mensagens de correio electrónico mais antigas. Para obter mais informações, consulte o tópico Configurar definições de correio na página SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

27 Capítulo 3. Preparar o seriço Preparar a firewall Após o planeamento de um ambiente apenas de seriço, execute os passos nesta secção para preparar o ambiente. Tarefas relacionadas: Capítulo 2, Planear a implementação do seriço, na página 15 Para planear o seriço do IBM SmartCloud Notes, terá de compreender as funções que este oferece, as opções de implementação disponíeis e as considerações de planeamento. Configure a firewall empresarial para permitir ligações para e a partir do seriço. Sobre esta tarefa Ao configurar a firewall, especifique os nomes dos sistemas centrais conforme descrito, de forma a minimizar o risco de ataques à rede a partir da Internet. O risco de ataques aumenta, se descurar as regras de nome do sistema central. Configurar a firewall para ligações de recepção Configure as definições de firewall que permitem ao seriço estabelecer ligação ao seridor de sistema central de SMTP de uma empresa. Estas definições são apenas requeridas se pretender utilizar um seridor da empresa para encaminhar correio que os utilizadores do seriço endereçam para a Internet. Sobre esta tarefa Tabela 5. Definições da firewall para permitir ao seriço estabelecer ligação a um seridor de sistema central de SMTP Protocolo Porta Origem Destino SMTP 25 Os endereços do IBM SmartCloud Notes gerados pela firewall externa do seriço. Contacte o técnico do seriço de assistência a clientes da IBM para obter estas informações. Sistema central de SMTP opcional que encaminha o correio para a Internet. O sistema central é especificado na Administração do SmartCloud Notes em Definições de conta > Gestão de correio electrónico > Gerir o encaminhamento para domínios da Internet externos. Configurar a firewall para ligações de enio Configure a firewall para permitir ligações de enio para o seriço. 19

28 Sobre esta tarefa A tabela que se segue descree as definições de firewall necessárias para permitir ligações de clientes e seridores locais para sistemas centrais específicos no seriço. Pode substituir *.collabser.com pelos nomes dos sistemas centrais para representar todos os sistemas centrais no seriço. Se as definições actuais da firewall referenciam o nome do domínio original do seriço, lotuslie.com, mantenha estas definições e adicione as definições descritas na tabela. Para além de permitir ligações atraés da porta HTTPS 443, pode permitir ligações atraés de HTTP 80. Se o fizer, as ligações atraés de HTTP são redireccionadas para HTTPS. Tabela 6. Definições da firewall para ligações de enio Protocolo Porta Nome do sistema central NRPC 1352 Centro de dados na América do Norte: notes.na.collabser.com Centro de dados da Ásia/Pacífico: notes.ap.collabser.com Centro de dados da Europa: notes.ce.collabser.com HTTPS 443 Centro de dados na América do Norte: notes.na.collabser.com mail.notes.na.collabser.com Centro de dados da Ásia/Pacífico: notes.ap.collabser.com mail.notes.ap.collabser.com Centro de dados da Europa: notes.ce.collabser.com mail.notes.ce.collabser.com HTTPS 443 Centro de dados na América do Norte: admin.notes.na.collabser.com Centro de dados da Ásia/Pacífico: admin.notes.ap.collabser.com Centro de dados da Europa: admin.notes.ce.collabser.com HTTPS 443 Centro de dados na América do Norte: traeler.notes.na.collabser.com apps.na.collabser.com Centro de dados da Ásia/Pacífico: traeler.notes.ap.collabser.com apps.ap.collabser.com Centro de dados da Europa: traeler.notes.ce.collabser.com apps.ce.collabser.com IMAP 993 Centro de dados na América do Norte: imap.notes.na.collabser.com Centro de dados da Ásia/Pacífico: imap.notes.ap.collabser.com Centro de dados da Europa: imap.notes.ce.collabser.com Seridor ou cliente aplicáel Seridores do Domino Clientes do IBM Notes IBM SmartCloud Notes web Acesso de naegador da Web à Administração do SmartCloud Notes Dispositios IBM Notes Traeler que acedem ao seriço atraés de WiFi Clientes de IMAP (recepção de correio) 20 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

29 Tabela 6. Definições da firewall para ligações de enio (continuação) Protocolo Porta Nome do sistema central IMAP 465 Centro de dados na América do Norte: submit.notes.na.collabser.com Centro de dados da Ásia/Pacífico: submit.notes.ap.collabser.com Centro de dados da Europa: submit.notes.ce.collabser.com VP (Virtual Places - utilizando para mensagens instantâneas) 1533 Centro de dados na América do Norte: im.na.collabser.com Centro de dados da Ásia/Pacífico: im.ap.collabser.com Centro de dados da Europa: im.ce.collabser.com VP (Virtual Places - utilizando para mensagens instantâneas) 1533 Centro de dados na América do Norte: webchat.na.collabser.com Centro de dados da Ásia/Pacífico: webchat.ap.collabser.com Centro de dados da Europa: webchat.ce.collabser.com SMTP 25 Centro de dados na América do Norte: smtp.notes.na.collabser.com Centro de dados da Ásia/Pacífico: smtp.notes.ap.collabser.com Centro de dados da Europa: smtp.notes.ce.collabser.com FTP PASV (FTP) Centro de dados na América do Norte: ftp.notes.na.collabser.com Centro de dados da Ásia/Pacífico: ftp.notes.ap.collabser.com Centro de dados da Europa: ftp.notes.ce.collabser.com Seridor ou cliente aplicáel Clientes de IMAP (enio de correio) Os clientes do IBM Notes que estabelecem ligação à comunidade de mensagens instantâneas no seriço Os clientes do IBM SmartCloud Notes web que estabelecem ligação à comunidade de mensagens instantâneas no seriço Seridores de SMTP que encaminham correio da Internet para utilizadores do seriço Requisito temporário para clientes que transferem ficheiros de correio para o seriço atraés de FTP FTP PASV (FTP) Centro de dados na América do Norte: ftp.na.collabser.com Centro de dados da Ásia/Pacífico: ftp.ap.collabser.com Centro de dados da Europa: ftp.ce.collabser.com Apenas ambientes híbridos Cliente que descarrega ficheiros de diário Capítulo 3. Preparar o seriço 21

30 Preparar a utilização de seridores de SMTP da empresa para encaminhamento de correio da Internet Por predefinição, o seriço processa o encaminhamento de correio da Internet interno e externo. Em alternatia, pode preparar os seridores de SMTP da empresa para encaminharem o correio da Internet. Sobre esta tarefa Pode preparar os seridores de SMTP da empresa para encaminharem apenas correio da Internet externo, para encaminharem apenas correio da Internet interno ou para encaminharem correio da Internet externo e interno. Preparar a utilização de um seridor de SMTP da empresa para encaminhar correio da Internet interno Por predefinição, quando os utilizadores externos eniam correio para os utilizadores do seriço atraés da Internet, um seridor de SMTP no seriço processa o encaminhamento do correio para os utilizadores do seriço. Em alternatia, pode utilizar um seridor de SMTP da empresa para encaminhar este correio. Sobre esta tarefa Se utilizar um seridor de SMTP da empresa para encaminhar correio da Internet para os utilizadores, será responsáel por filtrar o correio para detectar írus e correio indesejado. Não execute este procedimento, se pretender que o seriço encaminhe correio da Internet para os utilizadores. Procedimento 1. Configure o seridor de SMTP da empresa para aceitar correio para cada domínio da Internet que contém utilizadores do seriço. 2. Configure o correio eniado aos utilizadores do seriço para ser encaminhado para um dos seguintes sistemas centrais de SMTP no seriço: Se utilizar o centro de dados dos Estados Unidos: smtp.notes.na.collabser.com Se utilizar o centro de dados da Ásia-Pacífico: smtp.notes.ap.collabser.com 3. Configure a firewall empresarial para permitir ligações de enio atraés da porta 25 para o sistema central de SMTP que especificou no passo anterior. Como proceder a seguir Ao configurar o seriço, ignore o procedimento que descree a configuração do registo MX do domínio para eniar correio para o seriço. Este procedimento não é necessário quando continua a utilizar um seridor de SMTP da empresa para o encaminhamento de correio da Internet interno. Tarefas relacionadas: Configurar o registo MX para um domínio na página 31 Após erificar a propriedade do domínio, configure o registo MX do domínio para eniar correio para o seriço. 22 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

31 Preparar a utilização de um seridor de SMTP da empresa para encaminhar correio da Internet externo Pode configurar um seridor de sistema central de SMTP da empresa para encaminhar correio que os utilizadores do seriço eniam para utilizadores externos. Sobre esta tarefa Não execute este procedimento se pretender que o seriço encaminhe correio eniado para utilizadores externos. Neste caso (comportamento predefinido), o seriço filtra as mensagens para detectar írus e correio indesejado antes de as eniar para a Internet. Ao utilizar um seridor de sistema central de SMTP da empresa para encaminhamento externo, pode executar acções em mensagens antes encaminhar as mesmas como, por exemplo, filtrar ou examinar mensagens. Se utilizar esta função, o seriço filtra as mensagens sem írus e correio indesejado e, em seguida, encaminha as mesmas directamente para o seridor de sistema central de SMTP designado. As mensagens endereçadas para qualquer domínio que não seja um domínio interno erificado pelo seriço são encaminhadas para o seridor de sistema central de SMTP. O seriço utiliza Transport Layer Security (TLS) para encaminhar o correio para o seridor de sistema central de SMTP, caso este utilize TLS. A ligação é efectuada utilizando STARTTLS atraés de SSL TCP/IP porta 25. Procedimento 1. Configure o seridor de sistema central de SMTP para aceitar correio de um dos seguintes seridores de sistema central de SMTP no seriço: Se utilizar o centro de dados dos Estados Unidos: smtp.notes.na.collabser.com Se utilizar o centro de dados da Ásia-Pacífico: smtp.notes.ap.collabser.com Se utilizar o centro de dados europeu: smtp.notes.ce.collabser.com Para obter mais informações neste passo se utilizar um seridor SMTP do Domino, consulte o tópico relatio à actiação de um seridor para receber correio eniado por encaminhamento SMTP na documentação do Domino. 2. Configure a firewall empresarial para permitir ligações de enio atraés da porta 25 a partir do seridor do sistema central de SMTP do seriço especificado no passo anterior. Para obter mais informações, consulte o tópico Configurar a firewall para ligações de recepção na página Se estier a especificar um tamanho máximo de mensagem, configure o seu seridor do sistema central de SMTP para aceitar mensagens de até 100 MB em tamanho, o tamanho máximo permitido para mensagens pelo seriço. Para obter mais informações sobre este passo se utilizar um seridor SMTP do Domino, consulte o tópico sobre restrições ao encaminhamento de correio com base no tamanho de mensagens na documentação do Domino. 4. Configure o seu seridor do sistema central de SMTP para encaminhar correio para domínios da Internet externos. Para obter mais informações neste passo se utilizar um seridor SMTP do Domino, consulte o tópico relatio à definição de controlos de transmissão de entrada na documentação do Domino. 5. Configure o seridor de sistema central de SMTP para encaminhar correio para a Internet. Para obter mais informações neste passo se utilizar um seridor Capítulo 3. Preparar o seriço 23

32 SMTP do Domino, consulte o tópico relatio à definição de encaminhamento SMTP para domínios externos da Internet na documentação do Domino. Como proceder a seguir Quando concluir a configuração do seriço, execute o procedimento Especificar um seridor de SMTP para encaminhar correio para a Internet na página 68. Conceitos relacionados: Exemplo: Encaminhar correio de um utilizador do seriço para um utilizador externo utilizando um sistema central de SMTP da empresa Este exemplo ilustra como o correio é encaminhado de um utilizador do seriço para um utilizador externo na Internet quando um seridor de SMTP da empresa encaminhar o correio. Exemplo: Encaminhar correio de um utilizador do seriço para um utilizador externo utilizando um sistema central de SMTP do seriço na página 25 Este exemplo ilustra como o correio é encaminhado de um utilizador do seriço para um utilizador externo na Internet quando o seriço efectua a gestão do encaminhamento. Informações relacionadas: Documentação do Domino Exemplo: Encaminhar correio de um utilizador do seriço para um utilizador externo utilizando um sistema central de SMTP da empresa Este exemplo ilustra como o correio é encaminhado de um utilizador do seriço para um utilizador externo na Internet quando um seridor de SMTP da empresa encaminhar o correio. Neste exemplo: O utilizador externo encontra-se no domínio zetabank.com. O seridor de SMTP externo é smtp.zetabank.com. O seridor de SMTP local é smtp.renoations.com. O utilizador do seriço encontra-se no domínio renoations.com. O seridor de correio do utilizador do seriço é Mail1/Renoations. Quando o utilizador do seriço enia correio para o utilizador externo no domínio zetabank.com, os seguintes passos são executados para encaminhar o correio. 1. O seridor de correio do utilizador do seriço, Mail1/Renoations, encaminha o correio para um seridor de SMTP no seriço. 2. O seridor de SMTP no seriço encaminha o correio para um seridor de correio seguro no seriço. 3. O seridor de correio seguro no seriço erifica se o correio contém írus e correio indesejado e, em seguida, encaminha o correio para o seridor de SMTP local, smtp.renoations.com. 4. O seridor de SMTP local, smtp.renoations.com, filtra e examina o correio e, em seguida, encaminha o correio para o seridor de SMTP externo, smtp.zetabank.com. 24 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

33 . Encaminhamento de correio do seridor de SMTP controlado pela empresa de um utilizador do seriço para um utilizador externo Exemplo: Encaminhar correio de um utilizador do seriço para um utilizador externo utilizando um sistema central de SMTP do seriço Este exemplo ilustra como o correio é encaminhado de um utilizador do seriço para um utilizador externo na Internet quando o seriço efectua a gestão do encaminhamento. Neste exemplo: O utilizador externo encontra-se no domínio zetabank.com. O seridor de SMTP externo é smtp.zetabank.com. O utilizador do seriço encontra-se no domínio da Internet renoations.com. O seridor de correio do utilizador do seriço é Mail1/Renoations. Capítulo 3. Preparar o seriço 25

34 Quando o utilizador do seriço enia correio para o utilizador externo no domínio zetabank.com, os seguintes passos são executados para encaminhar o correio. 1. O seridor de correio do utilizador do seriço, Mail1/Renoations, encaminha o correio para um seridor de SMTP no seriço. 2. O seridor de SMTP no seriço encaminha o correio para um seridor de correio seguro no seriço. 3. O seridor de correio seguro erifica se o correio contém írus e correio indesejado e, em seguida, encaminha o correio para o seridor de SMTP externo, smtp.zetabank.com, atraés da Internet.. Encaminhamento de correio do seriço de um utilizador do seriço para um utilizador externo 26 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

35 Capítulo 4. Configurar o seriço Após a preparação do ambiente para o seriço, execute os passos nesta secção para configurar o seriço. Tarefas relacionadas: Capítulo 3, Preparar o seriço, na página 19 Após o planeamento de um ambiente apenas de seriço, execute os passos nesta secção para preparar o ambiente. Iniciar sessão como primeiro administrador da empresa Um técnico dos seriços de assistência a clientes da IBM cria a conta do IBM SmartCloud Notes para a empresa. Este passo cria uma conta de administrador da empresa com um nome e endereço de correio electrónico fornecidos pela empresa. A IBM enia uma mensagem de correio electrónico para o endereço a confirmar a aquisição. Para actiar a conta da empresa, abra a ligação URL incluída nesta mensagem de correio electrónico e inicie sessão no sítio da Web do IBM Connections Cloud como administrador da empresa. Sobre esta tarefa Execute os seguintes passos para actiar a conta da empresa e iniciar sessão como primeiro administrador da empresa. Procedimento 1. Abra a mensagem de correio electrónico eniada para o endereço de correio electrónico do administrador da empresa a confirmar a aquisição. 2. Faça clique na ligação URL incluída na mensagem para abrir a página de registo. 3. Execute os seguintes passos na página de registo: a. Crie e confirme uma palara-passe de início de sessão do seriço. Importante: O endereço de correio electrónico apresentado corresponde ao nome de início de sessão da conta do administrador da empresa. Memorize este endereço e a noa palara-passe. b. Seleccione um país, idioma e fuso horário. c. Leia os termos de utilização e as informações sobre práticas de priacidade e, caso pretenda aceitar os mesmos, faça clique em Aceito os termos de utilização. d. Faça clique em Submeter. e. Inicie sessão utilizando o endereço de início de sessão do administrador da empresa e a noa palara-passe. Resultados Tem agora sessão iniciada na sua página inicial. No futuro, para iniciar sessão, aceda a 27

36 Como proceder a seguir Configure o seriço do SmartCloud Notes, caso a configuração não seja efectuada pela IBM. Configurar as definições de conta Para configurar o seriço para a sua empresa, um administrador da empresa ou o técnico dos seriços de assistência a clientes da IBM configura as definições de conta da sua empresa. Antes de começar Certifique-se de que a IBM criou a conta do SmartCloud Notes para a sua empresa e de que actiou a mesma, iniciando sessão no seriço como primeiro administrador da empresa. Sobre esta tarefa Se for um administrador da empresa e pretender configurar as definições de conta, execute os seguintes passos. Procedimento 1. Inicie sessão em como administrador da empresa. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes e, em seguida, faça clique em Definições da conta. 4. Certifique-se de que a opção Ambiente híbrido não está seleccionada e, em seguida, faça clique em Configurar a conta. 5. Na janela seguinte, faça clique em Continuar para confirmar que não pretende integrar o seriço com os seridores do IBM Domino locais. Nota: Se tier dúidas, faça clique em Retroceder. Após premir Continuar, se pretender alterar o tipo de conta, irá necessitar da ajuda do técnico dos seriços de assistência a clientes da IBM. 6. Faça clique em Iniciar a configuração. 7. Na janela Indique o nome do domínio da Internet, forneça um nome de domínio da Internet álido da sua empresa, utilizado pela mesma para o correio da Internet, por exemplo, renoations.com e, em seguida, faça clique em Seguinte. 8. Na janela Seleccione o nome da organização, forneça um nome para a sua organização que inclua, pelo menos, seis caracteres. O nome será incluído nos nomes de utilizador do Notes e corresponde, geralmente, ao nome da sua empresa. Utilize um nome de organização curto para utilização fácil, por exemplo, Renoationsem ez de Renoations Incorporated. Faça clique em Seguinte. 9. Na janela Seleccionar o nome de base do seridor de correio, forneça um nome de base com o qual iniciar os nomes dos seridores de correio. É adicionado um número ao nome de base, de forma a que os seridores sejam numerados sequencialmente, por exemplo, Mail1/SCN/Renoations, Mail2/SCN/Renoations. Não especifique um número como parte do nome de base. Faça clique em Seguinte. 28 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

37 10. Verifique as selecções que efectuou e, quando estas estierem de acordo com o pretendido, faça clique em Actiar a minha conta. Como proceder a seguir Quando concluir a configuração das definições de conta, efectue as tarefas pela ordem apresentada. Os utilizadores do seriço só podem receber correio endereçado para este domínio após a conclusão das tarefas. Verificar a propriedade de um domínio Configurar o registo MX para um domínio na página 31 Configurar domínios da Internet Para permitir que os utilizadores recebam correio endereçado para um domínio da Internet, comece por erificar a propriedade do domínio e, em seguida, configure um registo MX para o domínio. Verificar a propriedade de um domínio A erificação de nomes de domínios da Internet consiste numa prática padrão da indústria em seriços de alojamento de domínios para erificar a propriedade dos nomes dos domínios e para impedir a utilização abusia das contas de utilizador. É necessário erificar apenas os nomes de domínios que correspondem a endereços da Internet dos utilizadores que está a aproisionar. Sobre esta tarefa Existem diferentes métodos de erificar nomes de domínios. O seriço utiliza um registo CNAME para este fim, requerendo a criação de um registo CNAME para proar a propriedade. O seriço de alojamento de domínios deerá fornecer instruções para criar um registo CNAME. No entanto, se não fornecerem, contacte o mesmo directamente. Um registo CNAME consiste numa entrada no Sistema de Nomes de Domínio que é utilizada para definir um nome alternatio de sistema central para um domínio da Internet. Para proar a propriedade de um domínio, terá de iniciar sessão no seriço de alojamento de domínios e utilizar as definições de gestão de DNS para criar um registo CNAME temporário para o domínio. Em seguida, o seriço utiliza o nome alternatio no registo CNAME para consultar o domínio. Uma consulta bem sucedida comproa que foi possíel criar o registo CNAME e, por conseguinte, que é proprietário do domínio. Se não tier autoridade para criar um registo CNAME para o seu domínio, poderá ser requerido mais tempo para contactar o seriço de alojamento de domínios e solicitar a criação do registo. A erificação de um domínio raiz também erifica quaisquer subdomínios do mesmo que sejam apresentados. Por exemplo, a erificação de renoations.com erifica west.renoations.com, caso seja apresentado na janela Verificação do domínio da Internet. Após erificar um domínio raiz, nenhuma outra empresa pode utilizar o mesmo ou qualquer respectio subdomínio. Pode executar este procedimento, mesmo que esteja a mudar de seriços de alojamentos de domínios. Capítulo 4. Configurar o seriço 29

38 Execute os seguintes passos para erificar a propriedade. Os utilizadores não podem receber correio endereçado para este domínio até a propriedade ser erificada. Para obter informações adicionais, consulte o exercício sobre a erificação da propriedade do domínio no curso de formação online IBM SmartCloud Notes in a serice-only enironment. Procedimento 1. Inicie sessão em utilizando o endereço de correio electrónico e a palara-passe de um utilizador com a função de administrador. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes e, em seguida, faça clique em Definições da conta. 4. Na área de naegação, faça clique em Verificação do domínio da Internet. 5. Na janela Verificação do domínio da Internet, faça clique em Verificar propriedade junto ao domínio a erificar. 6. Inicie sessão no seriço de alojamento de domínios e utilize as definições de gestão de DNS para criar um noo registo CNAME. Utilize as informações apresentadas na janela Verificação do domínio da Internet para criar o registo CNAME. Introduza a chae única apresentada no primeiro campo do registo CNAME. O nome deste campo aria de acordo com o fornecedor, mas, por ezes, é denominado prefix ou alias. Introduza collabser.com no segundo campo do registo CNAME. Este campo é, por ezes, denominado destination ou target host. 7. Após criar o registo CNAME, faça clique em Iniciar erificação para iniciar a erificação do domínio. A chae única continua a ser apresentada na janela Verificação do domínio da Internet até que a erificação seja concluída com êxito. Resultados Para erificar a propriedade do domínio, o seriço utiliza o nome alternatio no registo CNAME para consultar o domínio. Por exemplo, se a chae de CNAME for domino-1jkkiaojd-rules e o nome do domínio do renoations.com, o seriço consulta domino-1jkkiaojd-rules.renoations.com. Se a erificação não for bem sucedida, erifique se a chae única apresentada corresponde exactamente à adicionada ao registo CNAME. Se os alores forem diferentes, não reinicie a erificação. Em alternatia, actualize o registo CNAME com a chae correcta e simplesmente aguarde noamente que a erificação seja concluída. A erificação de domínios pode demorar até 48 horas, apesar de, geralmente, demorar bastante menos tempo. Se após 48 horas a erificação de domínios não estier concluída, faça clique em Reiniciar erificação. O reinício da erificação gera uma noa chae única e terá de substituir a chae anterior pela chae noa no registo CNAME. Reinicie apenas a erificação 48 horas após ter feito clique em Iniciar erificação. 30 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

39 Após um domínio ser erificado, poderá remoer o registo CNAME criado. Como proceder a seguir Em seguida, efectue a tarefa Configurar o registo MX para um domínio. Configurar o registo MX para um domínio Após erificar a propriedade do domínio, configure o registo MX do domínio para eniar correio para o seriço. Sobre esta tarefa Um registo MX (Mail exchange) identifica um sistema central de SMTP para o qual o correio para um domínio é eniado. Para permitir que os utilizadores do seriço recebam correio electrónico endereçado para o domínio erificado, edite ou crie um registo MX. Configure o registo MX para remeter para o nome do sistema central de SMTP do IBM SmartCloud Notes. Caso se trate de um domínio noo, crie um registo MX para o mesmo. Contacte o fornecedor de domínios para obter informações sobre os passos requeridos para criar ou editar registos MX. Ao configurar o registo MX, especifique um dos seguintes nomes de sistema central de SMTP, consoante o centro de dados utilizado. Se utilizar o centro de dados dos Estados Unidos, especifique smtp.notes.na.collabser.com. Se utilizar o centro de dados da Ásia-Pacífico, especifique smtp.notes.ap.collabser.com. Se utilizar o centro de dados da Europa, especifique smtp.notes.ce.collabser.com. Elimine quaisquer registos MX utilizados anteriormente para o domínio. Como proceder a seguir Em seguida, deerá Personalizar definições. Configurar domínios da Internet adicionais para utilização por parte do seriço Ao configurar as definições de conta da sua empresa, forneceu o nome de um domínio a utilizar para o encaminhamento de correio da Internet para os utilizadores. Se tier domínios da Internet adicionais, pode configurar o seriço para utilizar também estes domínios. Procedimento 1. Inicie sessão em utilizando o endereço de correio electrónico e a palara-passe de um utilizador com a função de administrador. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes. 4. Faça clique em Definições de conta e, em seguida, faça clique em Domínios da Internet. Capítulo 4. Configurar o seriço 31

40 Personalizar definições 5. Faça clique em Adicionar domínio da Internet, introduza o nome do domínio, por exemplo, renoations2.com, e faça clique em Guardar. Nota: Se necessário, pode editar ou eliminar um domínio adicionado anteriormente. Como proceder a seguir Em seguida, erifique a propriedade do domínio. Após configurar as definições de conta e os domínios da Internet, pode personalizar as definições no seriço de acordo com as suas necessidades. Actiar a experiência de acessibilidade para o cliente da Web Pode submeter um pedido de actiação da experiência de acessibilidade para o cliente da Web para todos os utilizadores na sua organização. Os componentes Correio, Agenda, Contactos e Preferências fornecidos com esta experiência estão todos acessíeis. Sobre esta tarefa As funções de acessibilidade ajudam os utilizadores com incapacidades físicas, tais como mobilidade restringida ou isão limitada, a utilizar produtos de tecnologias de informação. Outra experiência de acessibilidade para o cliente da Web é o modo ultra-light de ambiente de trabalho. Para obter mais informações sobre este modo, consulte o tópico sobre as funções de acessibilidade do cliente da Web na documentação do utilizador. Ambas as experiências de acessibilidade são suportadas num computador que utilize o Mozilla Firefox 24+ ESR ou superior. Consulte o IBM Human Ability and Accessibility Center para obter mais informações sobre o compromisso da IBM para com a acessibilidade. Procedimento Para actiar a experiência de acessibilidade para o cliente da Web para todos os utilizadores na organização, contacte o suporte. Informações relacionadas: Funções de acessibilidade do cliente da Web Suporte Configurar inícios de sessão Reponha palaras-passe, gira períodos de expiração de palaras-passe, configure a gestão da identidade federada, restrinja os inícios de sessão para um interalo de IP e actie palaras-passe de aplicações. 32 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

41 Repor palaras-passe de início de sessão no seriço Os utilizadores podem repor as suas próprias palaras-passe de início de sessão no seriço uma ez a cada período de 24 horas fazendo clique em Esqueceu-se da palara-passe?. Um administrador ou assistente do administrador pode repor as palaras-passe de início de sessão no seriço de qualquer utilizador, em qualquer altura. Sobre esta tarefa Reponha palaras-passe quando os utilizadores se esquecerem das respectias palaras-passe ou no caso da palara-passe estar comprometida. Os utilizadores que iniciem sessão fazendo clique em Utilizar o início de sessão da minha organização estão a utilizar uma identidade federada e podem repor as suas palaras-passe apenas seguindo o processo das respectias empresas. Se os administradores actiarem a sincronização de palara-passe, quando os utilizadores alteram as respectias palaras-passe de início de sessão no seriço, poderão também utilizar as noas palaras-passes para iniciar sessão no cliente do IBM Notes. Execute os seguintes passos para repor a palara-passe de qualquer utilizador: Procedimento 1. Faça clique em Administração > Gerir organização. 2. Faça clique em Contas de utilizador. 3. Seleccione a seta junto ao utilizador que necessita de alterar a palara-passe. 4. Seleccione Repor palara-passe e introduza a noa palara-passe. Esta palara-passe corresponde a uma palara-passe temporária que o utilizador dee introduzir na próxima ez em que iniciar sessão. Nessa altura, será solicitado ao utilizador que crie uma palara-passe. Pode também repor a palara-passe editando a conta do utilizador. Faça clique no nome de utilizador adequado em Contas do utilizador e introduza uma noa palara-passe no separador Início de sessão na conta. 5. Notifique o utilizador da alteração da palara-passe. O utilizador não é automaticamente notificado de que a palara-passe foi reposta. Certifique-se de que comunica esta alteração ao utilizador, juntamente com a noa palara-passe, se necessário. Como proceder a seguir Os administradores podem actiar definições de segurança para aplicar expirações de palara-passe atraés de Definições do sistema > Segurança. Quando um utilizador inicia sessão com uma palara-passe expirada, é solicitado ao utilizador que reponha essa palara-passe. Definir a expiração de palaras-passe de início de sessão no seriço Por predefinição, as palaras-passe de início de sessão no seriço não expiram. A imposição de um período de alidade da palara-passe ajuda a assegurar que as palaras-passe são alteradas frequentemente. Os administradores podem definir um interalo de alidade da palara-passe para todos os utilizadores. Capítulo 4. Configurar o seriço 33

42 Procedimento 1. Faça clique em Administração > Gerir organização 2. Faça clique em Segurança. 3. Faça clique em Editar definições na secção Definições de palara-passe. Seleccione o número de dias até uma palara-passe expirar, como pode ser efectuada a reposição da palara-passe e adicione suporte de reposição de palaras-passe para os utilizadores. Gerir IDs do Notes Pode repor palaras-passe de IDs do Notes, definir a expiração de palaras-passe de IDs do Notes e sincronizar palaras-passe de IDs do Notes com palaras-passe de início de sessão no seriço. Repor palaras-passe para IDs do Notes: Efectue a reposição da palara-passe num ficheiro de ID do IBM Notes para alterar a palara-passe actual. Geralmente, esta acção é executada quando um utilizador se esquece da palara-passe actual. Sobre esta tarefa Este procedimento aplica-se apenas a palaras-passe associadas a ficheiros de ID do Notes utilizados com clientes do Notes e não a palaras-passe de início de sessão no seriço. Procedimento 1. Inicie sessão em utilizando o endereço de correio electrónico e a palara-passe de um utilizador do SmartCloud Notes com a função de administrador. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes. 4. Faça clique em Utilizadores. 5. Na caixa Procurar, introduza os caracteres iniciais de quaisquer dos alores de utilizador que se seguem para apresentar o nome do utilizador: Nome exclusio, por exemplo, Samantha Daryn/Renoations. Endereço de correio electrónico da Internet, por exemplo, sdaryn@renoations. Apelido, por exemplo, Daryn. Nota: Não é possíel utilizar o carácter global (*) ao efectuar procuras. Uma procura começa por é efectuada e os nomes de quaisquer utilizadores com alores correspondentes no directório são apresentados. Por exemplo, os resultados de uma procura por ma incluem os nomes de utilizadores com os seguintes alores no directório: Madison Armond/Renoations masmith@renoations Kristin MacGyer Esta procura não corresponde aos seguintes alores: Emarie Klein/Renoations tamado@renoations 34 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

43 Ted Amado Os resultados da procura podem incluir um máximo de 1000 nomes. 6. Faça clique no nome do utilizador nos resultados da procura. 7. Em Acções disponíeis para este utilizador, faça clique em Repor palara-passe do IBM Notes. 8. Introduza uma noa palara-passe e, em seguida, faça clique em Guardar alterações. A palara-passe tem de conter, pelo menos, oito caracteres. 9. Forneça a noa palara-passe ao utilizador, em conformidade com as políticas de segurança da empresa. Resultados Após executar este procedimento, o utilizador pode iniciar sessão num seridor do SmartCloud Notes a partir de um cliente do IBM Notes utilizando a noa palara-passe. Após iniciar sessão com a noa palara-passe, é solicitado que o utilizador altere a mesma. Nota: Se for apresentado o pedido de informação Palara-passe incorrecta, indique ao utilizador que deerá reintroduzir a noa palara-passe que lhe forneceu. Se esta acção não resoler o problema, indique ao utilizador que deerá eliminar o ficheiro de ID local e, em seguida, reintroduzir a palara-passe. O utilizador tem cinco dias, a partir do momento em que uma palara-passe é reposta, para utilizar a palara-passe para iniciar sessão num seridor de correio do SmartCloud Notes e descarregar a noa palara-passe para o cliente do Notes. Se o limite de 5 dias for ultrapassado, tem de repor noamente a palara-passe e é apresentada a seguinte mensagem ao utilizador: Contact your company administrator to hae your Notes ID password reset. Conceitos relacionados: IDs e palaras-passe do Notes na página 39 Quando os utilizadores estabelecem ligação aos seus seridores de correio na nuem com clientes do IBM Notes e IDs do Notes, são autenticados utilizando a autenticação Notes Remote Procedure Call (NRPC). Tarefas relacionadas: Repor palaras-passe de início de sessão no seriço na página 33 Os utilizadores podem repor as suas próprias palaras-passe de início de sessão no seriço uma ez a cada período de 24 horas fazendo clique em Esqueceu-se da palara-passe?. Um administrador ou assistente do administrador pode repor as palaras-passe de início de sessão no seriço de qualquer utilizador, em qualquer altura. Definir a alidade da palara-passe para IDs do Notes na página 36 Para os utilizadores que acedem ao seriço atraés do cliente do IBM Notes, pode especificar quando as palaras-passe de ID do Notes expiram. Esta alidade da palara-passe não se aplica aos utilizadores da Web, uma ez que estes iniciam sessão utilizando a respectia palara-passe de início de sessão na Web, em ez da palara-passe de ID do Notes. Actiar a sincronização de palaras-passe na página 37 Quando os utilizadores alteram as respectias palaras-passe de início de sessão do seriço, a sincronização de palaras-passe permite aos utilizadores utilizar as noas palaras-passe ao iniciarem sessão no cliente do IBM Notes. Capítulo 4. Configurar o seriço 35

44 Definir a alidade da palara-passe para IDs do Notes: Para os utilizadores que acedem ao seriço atraés do cliente do IBM Notes, pode especificar quando as palaras-passe de ID do Notes expiram. Esta alidade da palara-passe não se aplica aos utilizadores da Web, uma ez que estes iniciam sessão utilizando a respectia palara-passe de início de sessão na Web, em ez da palara-passe de ID do Notes. Antes de começar Para obter informações sobre como esta função interage com a função de sincronização de palaras-passe, consulte Actiar a sincronização de palaras-passe na página 37. Sobre esta tarefa Se os utilizadores fizerem clique em Ficheiro > Segurança > Segurança do utilizador, o campo Palara-passe tem de ser alterada até não mostra a data de alidade da palara-passe. Efectue o seguinte procedimento para definir a alidade da palara-passe para IDs do Notes. Procedimento 1. Inicie sessão no seriço como administrador. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes e, em seguida, faça clique em Definições da conta. 4. Faça clique em Gestão de palaras-passe 5. Faça clique em Actiar a alidade da palara-passe para clientes do IBM Notes. 6. Introduza o número de dias durante os quais uma palara-passe pode ser utilizada antes de expirar. O alor mínimo para esta definição é 30 dias e o máximo é 3650 dias. Resultados Quando a alidade da palara-passe é actiada pela primeira ez, as palaras-passe de todos os utilizadores actuais expiram aleatoriamente após o período de alidade, independentemente da data da última alteração das palaras-passe. Por exemplo, se o período de alidade for 90 dias, é solicitado a todos os utilizadores actuais que alterem as respectias palaras-passe aleatoriamente quando efectuarem a primeira autenticação após o período de alidade de 90 dias. As palaras-passe dos noos utilizadores também expiram aleatoriamente após o período de alidade. Não é solicitado que os utilizadores com sessão iniciada quando esta definição entra em igor alterem a palara-passe durante a sessão actual. Os utilizadores poderão deparar-se com uma demora de alguns segundos entre o momento em que alteram a respectia palara-passe e a autenticação. Esta demora ocorre enquanto o ID actualizado está a efectuar a sincronização com o cofre. Se a sincronização não for concluída, a autenticação pode falhar. Neste caso, os utilizadores podem aguardar alguns minutos e, em seguida, tentar 36 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

45 noamente. Se a sincronização continuar a falhar e o utilizador não conseguir aceder ao cliente, efectue a reposição do ID do Notes utilizando a Administração do SmartCloud Notes. Como proceder a seguir Poderá pretender comunicar as seguintes informações aos utilizadores: Não existe qualquer aiso que informe os utilizadores que a respectia palara-passe está prestes a expirar. Com que frequência será solicitado que os utilizadores efectuem a reposição das respectias palaras-passe. Como os utilizadores deerão proceder se ocorrer uma falha na autenticação após alterarem as respectias palaras-passe. Tarefas relacionadas: Repor palaras-passe para IDs do Notes na página 34 Efectue a reposição da palara-passe num ficheiro de ID do IBM Notes para alterar a palara-passe actual. Geralmente, esta acção é executada quando um utilizador se esquece da palara-passe actual. Actiar a sincronização de palaras-passe: Quando os utilizadores alteram as respectias palaras-passe de início de sessão do seriço, a sincronização de palaras-passe permite aos utilizadores utilizar as noas palaras-passe ao iniciarem sessão no cliente do IBM Notes. Sobre esta tarefa A sincronização de palaras-passe oferece antagens aos utilizadores actios de clientes Web e do Notes, permitindo-lhes utilizar uma palara-passe para ambos os clientes. Após actiar a sincronização de palaras-passe, quando os utilizadores alteram as respectias palaras-passe de início de sessão no seriço, as noas palaras-passe são adicionadas aos ficheiros de ID do Notes no cofre de IDs. Em seguida, os utilizadores podem utilizar as noas palaras-passe na próxima ez que iniciarem sessão no seriço a partir do cliente do Notes. A sincronização de palaras-passe ocorre sempre que os utilizadores alterarem as respectias palaras-passe de início de sessão no seriço. Os utilizadores podem alterar as palaras-passe de início de sessão no seriço em qualquer altura atraés deas minhas definições de conta do Connections Cloud. Também podem alterar as palaras-passe: Depois de iniciarem sessão no seriço pela primeira ez com palaras-passe temporárias; Depois de iniciarem sessão no seriço após um administrador repor as respectias palaras-passe de início de sessão no seriço; Depois de iniciarem sessão no seriço quando a alidade da palara-passe de início de sessão no seriço está actiada e as respectias palaras-passe expirarem. Antes de actiar a sincronização de palaras-passe, tenha em conta as seguintes informações: A função não se aplica a utilizadores que iniciam sessão no seriço com uma identidade federada definida pela sua organização. Capítulo 4. Configurar o seriço 37

46 A sincronização ocorre numa direcção: da palara-passe de início de sessão no seriço para a palara-passe de ID do Notes. A alteração da palara-passe de ID do Notes não altera a palara-passe de início de sessão no seriço. Quando as palaras-passe de início de sessão no seriço são alteradas, não é necessário que os utilizadores do cliente do Notes utilizem as noas palaras-passe. As palaras-passe antigas permanecem álidas até serem utilizadas as noas palaras-passe para iniciar sessão no seriço a partir do cliente do Notes. Uma ez que a utilização continuada da palara-passe antiga impede a sincronização de IDs com o cofre de IDs, como melhor prática, recomende aos utilizadores a utilização das noas palaras-passe no cliente do Notes. A sincronização ocorre depois de os clientes do Notes estarem ligados ao seriço. Os utilizadores do cliente do Notes podem alterar as respectias palaras-passe de ID do Notes, por opção ou porque a definição Validade da palara-passe é actiada na Administração do SmartCloud Notes e as respectias palaras-passe expiram. Quando os utilizadores do Notes alteram as palaras-passe de ID do Notes, as palaras-passe de início de sessão no seriço não são alteradas automaticamente. No entanto, os utilizadores podem utilizar As minhas definições de conta do Connections Cloud para alterar as palaras-passe de início de sessão no seriço de forma a corresponderem às noas palaras-passe de ID do Notes. Se actiar a alidade da palara-passe para IDs do Notes, uma palara-passe de ID do Notes poderá expirar antes de um utilizador iniciar sessão no Notes com uma noa palara-passe de início de sessão. Neste caso, o utilizador pode iniciar sessão no cliente do Notes com a palara-passe de ID do Notes antiga, mas é solicitado ao utilizador que altere a palara-passe ao abrir o correio ou outra aplicação. Neste momento, o utilizador pode indicar a noa palara-passe de início de sessão no seriço. Para actiar a sincronização de palaras-passe, efectue o seguinte procedimento. Procedimento 1. Inicie sessão no seriço como administrador. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes e, em seguida, faça clique em Definições da conta. 4. Faça clique em Gestão de palaras-passe. 5. Na secção Sincronização de palaras-passe da página, seleccione Actiar a sincronização de palaras-passe. 6. Faça clique em Guardar. Resultados Quando os utilizadores alteram as respectias palaras-passe de início de sessão no seriço, podem utilizar as noas palaras-passe para iniciar sessão no cliente do Notes. Se os utilizadores alterarem a palara-passe de ID do Notes, a palara-passe de início de sessão no seriço não é alterada automaticamente. 38 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

47 Como proceder a seguir Notifique os utilizadores de que a função está actiada. Recomende que, quando alterarem as palaras-passe de início de sessão no seriço, utilizem as noas palaras-passe para iniciar sessão no cliente do Notes. Tarefas relacionadas: Repor palaras-passe de início de sessão no seriço na página 33 Os utilizadores podem repor as suas próprias palaras-passe de início de sessão no seriço uma ez a cada período de 24 horas fazendo clique em Esqueceu-se da palara-passe?. Um administrador ou assistente do administrador pode repor as palaras-passe de início de sessão no seriço de qualquer utilizador, em qualquer altura. Definir a expiração de palaras-passe de início de sessão no seriço na página 33 Por predefinição, as palaras-passe de início de sessão no seriço não expiram. A imposição de um período de alidade da palara-passe ajuda a assegurar que as palaras-passe são alteradas frequentemente. Os administradores podem definir um interalo de alidade da palara-passe para todos os utilizadores. Informações relacionadas: Gestão de identidades federadas IDs e palaras-passe do Notes: Quando os utilizadores estabelecem ligação aos seus seridores de correio na nuem com clientes do IBM Notes e IDs do Notes, são autenticados utilizando a autenticação Notes Remote Procedure Call (NRPC). Em ambientes só de seriço, e em ambientes híbridos que não utilizam definições de política de segurança local para configurar requisitos de palara-passe, as palaras-passe do ID do Notes têm de ter pelo menos oito caracteres de comprimento. As palaras-passe têm também de ter uma qualidade de palara-passe de 8, numa escala de 0 (mais fraca) a 16 (mais forte). A qualidade de palara-passe refere-se à complexidade de caracteres requerida em palaras-passe. Em ambientes híbridos, pode utilizar definições de política de segurança local para controlar requisitos de palara-passe. Por predefinição, as palaras-passe do ID do Notes não expiram e é recomendáel manter o seu comportamento predefinido. No entanto, pode configurar um interalo de expiração de palara-passe entre 30 e 3650 dias atraés da interface de administração do SmartCloud Notes. Se os utilizadores esquecerem as respectias palaras-passe do ID do Notes, os administradores da empresa podem utilizar a interface de administração do SmartCloud Notes para reiniciar as palaras-passe para alores temporários. Os utilizadores usam as palaras-passe temporárias para iniciar sessão no seriço a partir de um cliente do Notes e é depois solicitado que mudem as respectias palaras-passe. A função de início de sessão partilhado do Notes é suportada em ambientes híbridos. Esta função permite que os utilizadores iniciem sessão no Microsoft Windows e utilizem o cliente do Notes sem fornecer uma palara-passe para o ID do Notes. Uma antagem desta função consiste em não haer palaras-passe do ID do Notes para utilizar ou memorizar. Capítulo 4. Configurar o seriço 39

48 O cliente do Notes pode estabelecer ligação automaticamente à comunidade de mensagens instantâneas do seriço da nuem e às Actiidades do seriço na nuem atraés da barra lateral do cliente. (O acesso às Actiidades do seriço requer uma subscrição de colaboração). Após os utilizadores iniciarem sessão no seridor de correio do seriço a partir do cliente do Notes, uma funcionalidade de início de sessão único permite que estes acedam a estes seriços na nuem durante a sessão sem fornecer as respectias credenciais de início de sessão da conta do seriço. Um cliente do Notes pode ser configurado para estabelecer ligação a seridores de mensagens instantâneas locais e na nuem ou a seridores de Actiidades atraés da barra lateral. Neste caso, os utilizadores terão de indicar as respectias credenciais de início de sessão no seriço para aceder aos seridores da nuem. Tarefas relacionadas: Repor palaras-passe para IDs do Notes na página 34 Efectue a reposição da palara-passe num ficheiro de ID do IBM Notes para alterar a palara-passe actual. Geralmente, esta acção é executada quando um utilizador se esquece da palara-passe actual. Definir a alidade da palara-passe para IDs do Notes na página 36 Para os utilizadores que acedem ao seriço atraés do cliente do IBM Notes, pode especificar quando as palaras-passe de ID do Notes expiram. Esta alidade da palara-passe não se aplica aos utilizadores da Web, uma ez que estes iniciam sessão utilizando a respectia palara-passe de início de sessão na Web, em ez da palara-passe de ID do Notes. Configurar a gestão de identidades federadas Ao configurar a gestão de identidades federadas, os utilizadores iniciam sessão no seriço utilizando o mecanismo de autenticação local. Sobre esta tarefa A gestão de identidades federadas fornece as seguintes antagens: Isto permite que a sua empresa controle o tipo de autenticação e as opções de autenticação. Por exemplo, poderá limitar o acesso a redes específicas, utilizar ligações VPN, definir a força personalizada de palaras-passe ou períodos de expiração da palara-passe personalizados, utilizar smartcards ou requerer autenticação dupla. Os utilizadores podem utilizar as suas credenciais familiares locais para aceder ao seriço da nuem. Enquanto os utilizadores têm sessão iniciada no fornecedor de identidades local, poderão aceder a um seriço na nuem sem ser necessário reintroduzir as respectias credenciais. Após implementar a gestão de identidade federada, é necessário acomodar os utilizadores de aplicações móeis. Se todos os utilizadores móeis tierem uma ou mais aplicações móeis da IBM, como o Connections, Chat, Meetings ou a maior parte das ersões do IBM Notes Traeler, tem as seguintes opções: Configurar um terminal de gestão de identidades federadas separado para as aplicações móeis da IBM. Para obter mais informações sobre isto, consulte a secção Modelos de fluxo de Conceitos de identidades federadas SAML na página 41. Utilizar o tipo de autenticação parcial ao configurar a gestão de identidades federadas, o que permite especificar um grupo de utilizadores aos quais a gestão de identidades federadas não se aplica. Neste caso, dee especificar os utilizadores de dispositios móeis. Para obter mais informações sobre o tipo de 40 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

49 autenticação parcial, consulte a secção Tipos de autenticação de Conceitos de identidades federadas SAML. Utilizar palaras-passe de aplicações. Para obter mais informações sobre palaras-passe de aplicações, consulte Actiar palaras-passe das aplicações na página 48. Todas as outras aplicações móeis têm de utilizar palaras-passe de aplicação quando a gestão de identidade federada é implementada. O Notes Traeler ersão ou superior para Android é uma excepção à regra. Pode ser ligado ao mesmo sistema de gestão de identidades federadas que as aplicações não móeis utilizam. Nota: Os utilizadores aos quais a gestão de identidades federadas se aplica não podem estabelecer ligação ao seriço com clientes IMAP ou FTP. Conceitos de identidades federadas SAML: Obtenha informações sobre o processo de identidades federadas tal como é implementado no seriço da nuem, os modelos de fluxo que são suportados e os tipos de autenticação. Descrição geral do processo utilizando o SAML Os seriços da nuem baseiam-se em SAML para fornecer seriços de SSO. Nesta implementação, a sua organização é o fornecedor de identidades e o seriço da nuem é o fornecedor do seriço. Pode utilizar o SAML 1.1 ou o SAML 2.0. Enquanto fornecedor de identidades, a sua organização efectua a autenticação dos utilizadores. A autenticação pode ser efectuada atraés de um início de sessão com um nome de utilizador e palara-passe ou atraés de qualquer outro método. Para aplicações móeis, a autenticação tem de ser efectuada atraés de início de sessão com nome de utilizador e palara-passe. Quando um utilizador acede à sua intranet e tenta utilizar um seriço da nuem, é eniada uma asserção SAML a partir da organização para o ponto final de SAML no seriço de nuem. A asserção de SAML identifica de forma segura o utilizador. O seriço da nuem utiliza a asserção SAML para decidir se o utilizador tem ou não acesso. Modelos de fluxo Existem dois modelos de fluxo na gestão de identidades federadas. Um modelo corresponde ao modelo IdP-initiated (identity proider initiated) e o outro ao modelo SP-initiated (serice proider initiated). As aplicações móeis utilizam o modelo SP-initiated. Normalmente, o modelo de fluxo SP-initiated não está disponíel no SAML 1.1, uma ez que o SAML 1.1 não suporta o Identity Proider Discoery Profile. No entanto, os seriços da nuem utilizam uma ersão híbrida de SP-initiated que permite SAML 1.1 e SAML 2.0. Como resultado, o Identity Proider Discoery Profile não é necessário para seriços da nuem e não é implementado. Os seriços da nuem implementam o perfil Browser/POST que é utilizado em SAML 1.1 e é compatíel com o perfil Web Browser SSO em SAML 2.0. Neste momento, não são suportados outros perfis. Capítulo 4. Configurar o seriço 41

50 É a seguir apresentada uma descrição dos dois fluxos: IdP-initiated 1. O utilizador obtém acesso à intranet atraés do mecanismo de autenticação da sua organização. 2. O utilizador naega até uma página da Web na sua intranet que contém uma ligação para um produto da nuem, como o Connections Cloud ou SmartCloud Notes web. 3. O utilizador faz clique na ligação. 4. O processo de SSO é iniciado. Uma asserção de SAML é eniada para o ponto final da nuem atraés de HTTP POST. Se o utilizador tier uma conta álida, o acesso é concedido. 5. O utilizador interage com o produto na nuem. SP-initiated híbrido 1. O utilizador naega até à página de início de sessão do seriço na nuem. 2. O utilizador faz clique em Utilizar o início de sessão da minha organização. 3. O utilizador introduz o endereço de correio electrónico que está associado à conta do utilizador. 4. O seriço da nuem procura o endereço de correio electrónico e, em seguida, redirecciona o utilizador para o mecanismo de autenticação da organização. 5. O fluxo continua a partir do passo 4 do modelo IdP-initiated. O modelo de fluxo SP-initiated híbrido aplica-se também a aplicações móeis. Antes de utilizar uma aplicação móel, o utilizador tem de efectuar uma configuração única da aplicação móel para utilizar um seridor da nuem. O processo de configuração é diferente para cada aplicação móel; as instruções específicas estão incluídas na documentação de cada aplicação. O esquema que se segue descree o fluxo de aplicações móeis: Híbrido SP-initiated para aplicações móeis 1. Uma aplicação móel inicia uma ligação a um seriço da nuem. 2. O seridor da nuem procura o endereço de correio electrónico e responde com o URL de início de sessão móel do mecanismo de autenticação móel da sua organização. 3. O cliente móel emite um pedido de autenticação básico para o URL de início de sessão móel com o endereço de correio electrónico e a palara-passe do utilizador. 4. Se a autenticação básica for concluída com êxito, uma asserção de SAML é deolida para a aplicação móel. 5. A aplicação móel enia a asserção SAML para o ponto final da nuem atraés de HTTP POST. Se o utilizador tier uma conta álida, o acesso é concedido. 6. O utilizador móel interage com o produto da nuem. 42 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

51 Tipos de autenticação Estão disponíeis quatro tipos de gestão de identidades federadas: Federada, Modificada, Parcial e Não federada. Por predefinição, é atribuído a todos os utilizadores na organização o tipo Não federada, excepto se actiar um dos outros tipos. Federada Os utilizadores têm de efectuar a autenticação na organização para poderem aceder aos seriços da nuem. Os utilizadores não têm um nome de utilizador ou palara-passe na conta de utilizador da nuem. Se acederem à página de início de sessão no seriço, os utilizadores têm de fazer clique em Utilizar o início de sessão da minha organização. O tipo Federada aplica-se a todos os utilizadores na organização. O tipo Federada é coneniente para os utilizadores que, normalmente, trabalham no escritório. Estes podem iniciar sessão no sistema e utilizar os seriços da nuem sem a necessidade de uma combinação de nome de utilizador e palara-passe separada. Contudo, se qualquer um dos utilizadores trabalhar a partir de casa ou em iagem, os seridores de directórios têm de estar acessíeis a partir da Internet. Além disso, uma ez que os utilizadores não podem iniciar sessão com um nome e palara-passe definidos no seriço, os seriços como a conersação e o IMAP não estão disponíeis. Se seleccionar o tipo Federada, tem de implementar o modelo de fluxo SP-initiated. Modificada Os utilizadores têm a opção de efectuar a autenticação na organização antes de aceder aos seriços baseados na nuem ou utilizar um nome e palara-passe definidos no seriço para fazer login. O tipo Modificada aplica-se a todos os utilizadores na organização. O tipo Modificada permite que os utilizadores acedam a seriços na nuem a partir da Internet, mas não é necessário tornar os seridores de directórios acessíeis a partir da Internet. Os utilizadores podem utilizar os seriços de início de sessão único quando estão no escritório e o início de sessão do seriço na nuem quando estão fora do escritório. Parcial É atribuído a cada utilizador na organização um dos tipos apresentados anteriormente: Não federada, Federada ou Modificada. Se não especificar um tipo para um determinado utilizador, é atribuído o tipo Não federada ao mesmo. Utilize o tipo Parcial, caso exista um grupo de utilizadores que normalmente trabalham no escritório e outro grupo de utilizadores que normalmente trabalham a partir de casa ou que estão frequentemente em iagem. Por exemplo, é possíel atribuir o tipo Federada aos trabalhadores do escritório e o tipo Modificada à equipa de endas em iagem. Poderá também utilizar o tipo Parcial para agrupar utilizadores pelos seriços que estão disponíeis para os mesmos. Os utilizadores com o tipo Federada não têm acesso a conersação ou POP/IMAP, mas os utilizadores do tipo Modificada têm acesso a conersação e POP/IMAP. Se seleccionar o tipo Parcial, tem de implementar o modelo de fluxo SP-initiated para suportar utilizadores com o tipo Federada. Capítulo 4. Configurar o seriço 43

52 Não federada O início de sessão do seriço da nuem é independente e autònomo do procedimento de início de sessão da organização. Os utilizadores têm de iniciar sessão com o nome e a palara-passe definidos no seriço para utilizar os seriços baseados na nuem. O tipo Não federada consiste no tipo predefinido, sendo o tipo mais simples e fácil de configurar, uma ez que não requer que execute qualquer acção. Após a implementação de um dos tipos de federação, pode mudar para um dos outros tipos, contactando o técnico do seriço de assistência a clientes. O técnico do seriço de assistência a clientes irá informá-lo sobre o processo. Se estier a utilizar o tipo Parcial, pode mudar os utilizadores indiiduais de um tipo para outro sem a necessidade de contactar o técnico do seriço de assistência a clientes. Preparar a gestão de identidades federadas: A dificuldade na preparação do sistema para a gestão de identidades federadas depende do estado do sistema e dos seus conhecimentos e experiência na utilização de SAML, SSO, LDAP e tecnologias relacionadas. Antes de contactar o técnico do seriço de assistência a clientes da IBM para actiar a gestão de identidades federadas, reeja os passos da seguinte lista de erificação: Seleccione a ersão do SAML que pretende utilizar. Pode utilizar o SAML 1.1 ou o SAML 2.0. Seleccione o tipo de federação que pretende utilizar: Federada, Modificada ou Parcial. Consulte o tópico Conceitos de identidades federadas SAML para obter mais informações. Reeja o modelo de fluxo IdP-initiated e o modelo de fluxo híbrido SP-initiated. Consulte o tópico Conceitos de identidades federadas SAML para obter mais informações. Implemente o SAML no seridor da Web. Pode utilizar o Tioli Federated Identity Manger, OpenSAML, Actie Directory Federation ou outro gestor de identidades federadas. Se estier a configurar a identidade federada para utilizadores de aplicações móeis, crie um segundo ponto final que aceite autorização básica. As aplicações móeis funcionam apenas com o modelo de fluxo SP-initiated. Obtenha ou crie o par de chaes particulares/públicas que será utilizado nas assinaturas digitais. Integre o seridor de directórios no seriço de SAML. A administração torna-se mais fácil se todos os utilizadores estierem no mesmo seridor de directórios. Implemente e teste o perfil Browser/POST do SAML no SAML 1.1 ou SAML 2.0. Crie um fornecedor de seriços fictício e realize um teste de início de sessão único de IdP-initiated, de forma a certificar-se de que tudo está a funcionar correctamente. Crie um ficheiro de metadados de SAML para transmitir os metadados do fornecedor de identidades ao técnico do seriço de assistência a clientes da IBM. Se estier a utilizar o SAML 1.1, poderá transmitir a maior parte das informações atraés de uma mensagem de correio electrónico ou de qualquer outro método acordado com o técnico do seriço de assistência a clientes da IBM. Contudo, neste caso, tem de transmitir a chae pública dentro de um arquio de chaes de Jaa. 44 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

53 Actiar a gestão de identidades federadas: Quando o seu sistema estier preparado para teste com o sistema da nuem, contacte um técnico do seriço de assistência a clientes da IBM. Antes de começar Antes de iniciar o processo de actiação, reeja a seguinte lista: 1. Implemente e teste um sistema de gestão de identidades federadas que utilize SAML. Certifique-se de que o sistema está configurado para eniar o endereço de correio electrónico do utilizador como sujeito numa asserção de SAML. 2. Teste o sistema para se certificar de que o mesmo está configurado para o modelo de fluxo e tipo que seleccionou. Consulte o tópico Conceitos de identidades federadas SAML para obter mais informações. 3. Execute todos os passos da lista de erificação incluída no tópico Preparar a gestão de identidades federadas Procedimento Para actiar a gestão de identidades federadas: Enie uma mensagem de correio electrónico para cloudcsg@us.ibm.com. Na mensagem, solicite a actiação da gestão de identidades federadas para a sua organização. Um técnico do seriço de assistência a clientes da IBM irá contactá-lo com instruções e fornecer detalhes do processo. Como proceder a seguir Após a gestão de identidades federadas ser actiada, notifique os utilizadores de aplicações móeis da IBM, como o Traeler, Chat ou Meetings de que terão de criar palaras-passe da aplicação. Os utilizadores introduzem a palara-passe da aplicação em alternatia às palaras-passe habituais de início de sessão quando iniciam sessão numa aplicação móel. Na notificação, inclua a ligação que se segue, a qual contém instruções para criar palaras-passe da aplicação: logins_application_passwords.html Configurar o Rich Client do Sametime para SAML e transferência: Os utilizadores podem conersar com o Rich Client do IBM Sametime Connect. Sobre esta tarefa Se a organização utiliza um início de sessão padrão, os utilizadores podem utilizar qualquer cliente autónomo do Sametime Connect na ersão ou posterior. Eles podem também utilizar a ersão incorporada no Notes 9.0 ou posterior. Se os utilizadores iniciarem sessão com as credenciais de autenticação da organização e utilizarem autenticação por símbolo SAML para gestão de identidades federadas, poderá criar um pacote de instalação pré-configurado para o Sametime Connect ou para o Notes. O suporte de SAML no Sametime e no Notes utiliza o tipo de início de sessão de utilizador/palara-passe baseado em formulários. Capítulo 4. Configurar o seriço 45

54 Em alternatia, os utilizadores podem descarregar o cliente do Sametime compatíel com SAML disponíel no SmartCloud e configurá-lo de forma autónoma. As instruções para isto encontram-se na a ajuda do utilizador imb_download_saml.html. No entanto, os utilizadores necessitarão que lhes forneça informações IDP de SAML para que possam concluir a configuração. Procedimento Para criar um pacote de instalação pré-configurado: 1. Localize o ficheiro plugin_customization.ini. O ficheiro encontra-se numa das seguintes localizações, dependendo do sistema operatio: Windows Na pasta de implementação da raiz do pacote. RedHat Linux No pacote RedHat.rpm, numa das seguintes localizações: Para o Sametime Connect: \opt\ibm\sametime\framework\rcp\deploy Para o Notes: \opt\ibm\notes\framework\rcp\deploy MacOS Em sametime-*.pkg\contents\deploy. 2. Adicione as linhas de configuração que se seguem no ficheiro plugin_customization.ini, com base nas informações IDP de SAML e nas informações da comunidade do Sametime da empresa. Nota: Para ajustar a largura desta página, alguns registos são apresentados em mais do que uma linha. No ficheiro plugin_customization.ini, cada registo corresponde a uma única linha. # ";" is used to separate multiple communities com.ibm.collaboration.realtime.community/saml_communities=<sametime community serer host name> # IDP serer url com.ibm.collaboration.realtime.community/<sametime community serer host name>.idp= <SAML authentication login URL> # login type of IDP serer com.ibm.collaboration.realtime.community/<sametime community serer host name>.idp.type=form # html tag id or tag name of the user name field in IDP web page. com.ibm.collaboration.realtime.community/<sametime community serer host name>.idp.form.username.tag= <form_username_field_id> <form_username_field_name> # html tag id or tag name of the user password field in IDP web page. com.ibm.collaboration.realtime.community/<sametime community serer host name>.idp.form.password.tag= <form_password_field_id> <form_password_field_name> # html tag id or tag name of the submit field in IDP web page. com.ibm.collaboration.realtime.community/<sametime community serer host name>.idp.form.submit.tag= <form_submit_field_id> <form_submit_field_name> # Optional. The default alue is "false". If "true", all on-premises communities are deleted com.ibm.collaboration.realtime.community/<sametime community serer host name>.primary=false # Optional. The default alue is "false". if "true", the SmartCloud community can be # remoed from the communities preference page com.ibm.collaboration.realtime.community/<sametime community serer host name>.editable=false Exemplo: Nota: Para ajustar a largura desta página, alguns registos são apresentados em mais do que uma linha. No ficheiro plugin_customization.ini, cada registo corresponde a uma única linha. com.ibm.collaboration.realtime.community/saml_communities=im.na.collabser.com com.ibm.collaboration.realtime.community/ im.na.collabser.com.idp= PartnerId= TARGET= com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.type=form 46 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

55 com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.username.tag=intranet_id com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.password.tag=password com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.submit.tag=ibm-submit 3. Substitua o ficheiro plugin_customization.ini existente no pacote de instalação no pacote de instalação do Sametime ou no pacote de instalação do Notes pelo ficheiro actualizado. 4. Distribua o pacote de instalação do Sametime ou o pacote de instalação do Notes pelos utilizadores. As informações de configuração de SAML são automaticamente preenchidas quando os utilizadores instalam o cliente. Nota: O pacote de instalação distribuído a utilizadores de Mac tem de estar digitalmente assinado pela IBM. Antes de distribuir o pacote de instalação a utilizadores de Mac, enie o seu ficheiro plugin_customization.ini modificado para support@collabser.com. Um pacote de instalação assinado será então criado e eniado de olta para o utilizador. Restringir o interalo de endereços de IP A fim de assegurar que os utilizadores iniciam sessão a partir de uma ligação de rede aproada, os administradores podem definir um interalo aproado de endereços de IP. Sobre esta tarefa Ao limitar os endereços de IP que têm acesso à sua organização, estará a facultar um níel de protecção contra a possibilidade de roubo ou ataque às credenciais de um utilizador. Se os interalos de IP forem limitados na sua rede, um pirata informático teria de se autenticar no seridor a partir do interior da rede, para poder aceder a quaisquer credenciais alo de roubo. Se a sua empresa utilizar protocolos SMTP, POP ou imap, as restrições não são aplicadas. Além disso, as restrições não são aplicadas a chamadas de procedimento remoto (NRPC) do SmartCloud Notes. Procedimento 1. Faça clique em Administração > Gerir organização 2. Faça clique em Segurança. 3. Faça clique em Adicionar interalo na secção Interalos de endereços de IP para introduzir os endereços de IP inicial e final. É necessário especificar o endereço de IP atraés do qual efectua o início de sessão. Resultados A actiação das restrições de endereço de IP pode bloquear o acesso de utilizadores móeis à sua organização. Por exemplo, os utilizadores de Blackberry têm de efectuar a autenticação atraés de um Blackberry Enterprise Serer (BES), o qual efectua a autenticação do dispositio móel e do utilizador. Uma ez que o endereço de IP do utilizador autenticado é idêntico ao do seridor BES, as restrições de endereço de IP podem bloquear o acesso, consoante o interalo especificado. Utilize ferramentas de VPN no dispositio móel para encaminhar o tráfego para a sua organização atraés da sua rede. Como proceder a seguir Pode utilizar restrições de endereço de IP como um mecanismo de autenticação secundário em combinação com a autenticação de início de sessão único de SAML. Capítulo 4. Configurar o seriço 47

56 Actiar palaras-passe das aplicações As palaras-passe das aplicações podem ser utilizadas para fornecer um início de sessão seguro para as aplicações que não suportam a autenticação baseada em formulários. Por exemplo, podem ser utilizadas para aceder a aplicações que requerem palaras-passe num dispositio móel ou para organizações que utilizam a identidade federada e as palaras-passe de início de sessão no seriço não são utilizadas. Ao actiar as palaras-passe das aplicações, pode também requerer a utilização de palaras-passe das aplicações e permitir que os utilizadores de dispositios móeis ignorem as restrições de IP. Sobre esta tarefa Se requerer uma palara-passe de aplicação, a palara-passe de início de sessão do seriço é desactiada para a aplicação e os utilizadores têm de iniciar sessão utilizando a palara-passe da aplicação. Por exemplo, será requerido que os utilizadores iniciassem sessão no seriço com a palara-passe da aplicação num dispositio móel ou naegador. No entanto, eles poderiam continuar a utilizar a palara-passe de início de sessão no seriço para iniciar sessão no sítio da Web do seriço e para outras aplicações. Se não for necessária uma palara-passe da aplicação, os utilizadores podem continuar a iniciar sessão a partir de um naegador, por exemplo, utilizando a respectia palara-passe de início de sessão no seriço. Se permitir que os utilizadores de dispositios móeis ignorem as restrições de IP, as palaras-passe das aplicações fornecem um níel adicional de segurança da palara-passe. Isto dee-se, em parte, ao respectio comprimento (16 caracteres) e por serem geradas utilizando um criador de números aleatórios seguro. Em caso de perda ou roubo de um dispositio móel, pode desactiar a possibilidade de ignorar a restrição de IP, para impedir o acesso à aplicação a partir de um IP fora do interalo de IPs designado da organização. Nota: Se actiar as palaras-passe de aplicação e seleccionar a definição Ignorar restrições de interalo de IPs para aplicações, de modo a permitir aos utilizadores contornar as restrições de IP, esta definição é aplicada a utilizadores em Windows Phone ou Windows Tablet. Se restringir o início de sessão num interalo de IPs específico, os utilizadores de Windows Phone e Windows Tablet têm de iniciar sessão a partir das localizações na rede dentro do interalo. Também pode desactiar a utilização das palaras-passe das aplicações em qualquer altura. Em seguida, se os utilizadores tierem criado uma palara-passe de aplicação, não será possíel aceder à aplicação, uma ez que a palara-passe já não estará em igor. Sugestão: Os utilizadores também podem impedir o acesso à aplicação atraés da reogação da respectia palara-passe da aplicação, o que poderá ser efectuado em qualquer altura. As organizações que não utilizam identidade federada podem desactiar a utilização da palara-passe de seriço padrão para aplicações móeis. Procedimento 1. Seleccione Administração > Gerir organização. 2. Na área de naegação, em Definições do sistema, faça clique em Segurança. 3. Em Definições de palara-passe, faça clique em Editar definições. 4. Seleccione Permitir aos utilizadores gerar palaras-passe das aplicações. 48 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

57 5. Seleccione qualquer uma das seguintes opções aplicáeis e, em seguida, faça clique em Guardar alterações. Tabela 7. Opções de palaras-passe das aplicações Opção Validade Ignorar restrições de interalo de IPs para aplicações Requerer que as aplicações utilizem palaras-passe das aplicações para aceder a este sítio Resultado Seleccione um interalo de alidade da palara-passe ou seleccione Sem alidade se não pretender aplicar uma data de alidade às palaras-passe. Os utilizadores poderão aceder às aplicações a partir de um IP fora do interalo de IPs designado da organização. Contudo, não poderão aceder às mesmas utilizando o início de sessão do seriço. Em alternatia, têm de utilizar uma palara-passe de aplicação. Para obter mais informações sobre a especificação de interalos de endereço IP, consulte Restringir o interalo de endereços de IP na página 47 Esta opção restringe o fluxo de autenticação suportado às palaras-passe das aplicações. Impede que os utilizadores iniciem sessão neste sítio utilizando a respectia palara-passe de início de sessão do seriço. Esta opção não é apresentada para organizações que utilizam a identidade federada. Resultados Após actiar esta função, os utilizadores podem criar e gerir palaras-passe da aplicação em As minhas definições de conta no seriço. As informações gerais sobre como os utilizadores podem gerir as palaras-passe das aplicações são aqui indicadas. Se actiada, os utilizadores podem gerar uma palara-passe da aplicação para o IBM Notes Traeler. As palaras-passe da aplicação podem ser partilhadas entre produtos móeis, incluindo o IBM Traeler, IBM Sametime e Connections Cloud. Se não tier seleccionado a opção Requerer que as aplicações utilizem palaras-passe das aplicações para aceder a este sítio, a utilização de uma palara-passe de aplicação é opcional para os utilizadores. Contudo, se tier actiado as restrições de interalo de IPs, não será possíel aos utilizadores iniciarem sessão utilizando a respectia palara-passe do seriço, excepto quando no interalo de IPs. As palaras-passe das aplicações são geradas pelo seriço quando solicitado pelos utilizadores. As palaras-passe criadas são apresentadas ao utilizador apenas uma ez e não podem ser recuperadas. Os utilizadores podem reogar e gerar uma noa palara-passe da aplicação em qualquer altura. Não existe um limite para o número que pode ser gerado. As palaras-passe são geradas utilizando um criador de números aleatórios com segurança criptográfica. Têm 16 caracteres de comprimento e não são sensíeis a maiúsculas e minúsculas. Os utilizadores deem introduzir a palara-passe no seu dispositio uma ez e permitir que o dispositio guarde a palara-passe. Capítulo 4. Configurar o seriço 49

58 Se existirem dez tentatias falhadas de início de sessão, a conta é bloqueada durante três minutos. Como proceder a seguir Se seleccionar As aplicações têm de utilizar a palara-passe gerada para aceder a este sítio ou, se permitir que os utilizadores ignorem o interalo de IP especificado, forneça-lhes instruções no sentido de gerar palaras-passe de aplicações. Para obter informações sobre a forma como os utilizadores geram palaras-passe de aplicações, consulte Palaras-passe de aplicações para acesso móel. Métodos de autenticação pelo cliente A tabela que se segue apresenta os métodos de autenticação suportados para cada tipo de cliente do IBM SmartCloud Notes. Tabela 8. Métodos de autenticação por cliente do SmartCloud Notes Método de autenticação Clientes suportados Identidade e palara-passe de conta do SmartCloud Notes web seriço da nuem Clientes IMAP Dispositios IBM Notes Traeler Cliente FTP utilizado para estabelecer ligação ao seridor de integração para descarregar ficheiros de diário ou para transferir ficheiros de alteração para gerir contas de utilizador Identidade federada SAML SmartCloud Notes web Identidade da conta do seriço na nuem com palara-passe de aplicação NRPC Autenticação no centro de dados da Research in Motion Cliente do Notes Traeler Android e superior Dispositios Notes Traeler IBM Notes Dispositios BlackBerry que acedem ao seriço atraés de subscrições alojadas BlackBerry Regras de palara-passe atraés do método de autenticação A tabela que se segue resume as regras de palara-passe e as definições para cada cliente suportado do IBM SmartCloud Notes. 50 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

59 Tabela 9. Regras de palara-passe e definições por método de autenticação Método de autenticação Identidade e palara-passe de conta do seriço da nuem Identidade federada SAML Identidade da conta do seriço na nuem e palara-passe da aplicação NRPC Regras de palara-passe Pelo menos oito caracteres Pelo menos oito caracteres alfabéticos Pelo menos um carácter não alfabético Sem espaços Não mais do que caracteres consecutios Sem correspondência a qualquer uma das últimas oito palaras-passe Não pode conter o nome do utilizador ou o endereço de correio electrónico Controlado pela empresa 16 caracteres (não é sensíel a maiúsculas e minúsculas) Em ambientes só de seriço, e em ambientes híbridos que não utilizam definições de segurança de política para configurar requisitos de palara-passe, as palaras-passe do ID do IBM Notes tem de ter pelo menos oito caracteres e uma qualidade de 8, numa escala de qualidade de palara-passe entre 0 (mais fraca) até 16 (mais forte). Expiração da palara-passe 1 Desactiada por predefinição Os administradores podem actiar um interalo de expiração de palara-passe de 30, 60, 90, 180 ou 365 dias. Controlado pela empresa Desactiada por predefinição Passíel de actiação pelos administradores Desactiada por predefinição Passíel de actiação pelos administradores atraés da Administração do SmartCloud Notes Alterações à palara-passe Pelo administrador Pelo utilizador Controlado pela empresa Alterações à palara-passe não permitidas Os administradores ou utilizadores podem anular as palaras-passe e os utilizadores criarão então noas Pelo administrador Pelo utilizador Capítulo 4. Configurar o seriço 51

60 1 Embora pareça que o requisito das palaras-passe expirarem fornece mais segurança, a maior parte dos peritos em segurança acredita que isto tem precisamente o efeito oposto. A expiração da palara-passe lea geralmente à utilização de palaras-passe mais simples e mais facilmente contornadas, tal como faz com que mais utilizadores as anotem para que se lembrem das mesmas. Uma melhor política consiste em utilizar frase de palara-passe mais complexas que não expiram, sempre que possíel. Além de fornecer mais segurança, esta política também reduz o número de chamadas para o help desk geradas efectuadas por utilizadores que se esquecem das suas palaras-passe em constante mudança. Configurar o localizador de nomes Execute este procedimento para configurar o modo como os utilizadores localizam nomes num directório. Antes de começar Consulte o tópico Opções Padrão e Aançado do Localizador de nomes na página 54 para obter informações detalhadas e uma comparação das opções do localizador de nomes, Padrão e Aançadas. Sobre esta tarefa As definições do localizador de nomes controlam a forma como os utilizadores localizam nomes num directório. Por exemplo, as definições são utilizadas quando os utilizadores encontram nomes fazendo clique na ligação Para numa noa mensagem de correio electrónico ou na ligação Requerido num noo conite para uma reunião. As definições do localizador de nomes não estão relacionadas com o endereçamento de memorização de teclas, a função que automaticamente localiza correspondências em nomes que os utilizadores introduzem em campos de endereço. Procedimento 1. Inicie sessão no seriço como administrador. 2. Se a conta também tier a função de Utilizador, faça clique em Admin > Gerir organização. 3. Na secção Definições do sistema do painel de naegação, faça clique em IBM SmartCloud Notes. 4. Faça clique em Definições de conta. 5. Faça clique em Localizador de nomes. 6. Seleccione as opções, tal como descrito na tabela que se segue: 52 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

61 Opção Básico Apenas procura rápida Descrição O localizador de nomes apresenta uma lista de todos os nomes num directório, por ordem alfabética por apelido. Os utilizadores escreem os primeiros caracteres do apelido que estão à procura e o cursor desloca-se para o primeiro nome correspondente. A partir desse local, os utilizadores podem utilizar a barra de deslocamento para localizar o nome. Esta definição corresponde à predefinição e aplica-se a utilizadores do Notes e utilizadores do cliente da Web. Inicialmente, o localizador de nomes não mostra quaisquer nomes num directório. Os utilizadores escreem os primeiros caracteres de um nome próprio ou apelido e fazem clique em Procurar. Em seguida, o localizador de nomes mostra entradas do directório cujos apelidos ou nomes próprios comecem pelos caracteres procurados. Por exemplo, uma procura de Jack pode deoler os nomes Jackie Roberts ou Tony Jackson, mas não Tony Blackjack. Esta definição fornece mais flexibilidade para localizar nomes em directórios de grandes dimensões. Padrão Aançado Esta definição aplica-se a utilizadores do Notes e utilizadores do cliente da Web. Os utilizadores procuram nomes e os resultados da procura apresentam entradas de directório correspondentes. Ao contrário das opções Básico e Apenas procura rápida, os utilizadores podem ordenar os resultados da procura e isualizar detalhes sobre as entradas de utilizador que são deolidas em resultados da procura. Esta funcionalidade de procura aplica-se apenas a utilizadores do cliente da Web. Os utilizadores obtêm as funcionalidades do localizador de nomes da opção Padrão. Além disso, podem ainda limitar os resultados da procura por gestor, departamento, cargo e localização. Esta opção está disponíel apenas para ambientes híbridos. Esta funcionalidade de procura aplica-se apenas a utilizadores do cliente da Web. Capítulo 4. Configurar o seriço 53

62 Opção Mostrar fotografias do utilizador Descrição Os resultados da procura apresentam fotografias de utilizadores. Em ambientes apenas de seriço, as fotografias adêm dos perfis de utilizadores do IBM Connections Cloud. Em ambientes híbridos, as fotografias podem ser proenientes de perfis de utilizador do IBM Connections Cloud ou de documentos de pessoa num directório local. Para utilizar um directório local, limpe o campo Utilizar fotografias do SmartCloud Engage. Esta opção está disponíel ao seleccionar as opções Padrão ou Aançado. Pesquisar hierarquia da empresa A funcionalidade aplica-se apenas a utilizadores do cliente da Web. Os utilizadores podem pesquisar um directório por categorias de hierarquia que atribui a documentos de pessoa num directório local do Domino. Esta opção está disponíel para ambientes híbridos ao seleccionar as opções Padrão ou Aançado. Pesquisar hierarquia da empresa > Utilizar sequência de ordenação por posição hierárquica A funcionalidade aplica-se também a utilizadores do Notes e a utilizadores do cliente da Web. Os utilizadores podem pesquisar um directório por categorias de classificação definidas num directório do Domino local atraés da utilização da ferramenta de extensão de japonês (DJX) do Domino. Esta opção está disponíel para ambientes híbridos ao seleccionar as opções Padrão ou Aançado. A funcionalidade aplica-se também a utilizadores do Notes e a utilizadores do cliente da Web. Resultados Normalmente, a alteração é aplicada em 15 minutos ou menos. Opções Padrão e Aançado do Localizador de nomes As opções Padrão e Aançado de configuração do Localizador de nomes fornecem árias funcionalidades para ajudar os utilizadores a encontrar nomes em directórios. A opção Padrão está disponíel para ambientes apenas de seriço e ambientes híbridos. A opção Aançado está disponíel apenas para ambientes híbridos. 54 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

63 A tabela que se segue compara as funcionalidades disponíeis em cada opção. Todas estas funcionalidades estão disponíeis para o cliente da Web. As funcionalidades actualmente disponíeis para o cliente do IBM Notes são apenas as de pesquisa. Ao actiar a opção Padrão ou Aançado, a opção de procura Apenas procura rápida é aplicada para os utilizadores do cliente do Notes. Tabela 10. Comparação das opções de configuração Padrão e Aançado do Localizador de nomes Função Procura de nomes Condições de procura para limitar os resultados de procuras de nome Localizador de nomes padrão Os utilizadores podem efectuar procuras por: Nome próprio Apelido Nome completo do Notes Endereço da Internet Nome curto Nome alternatio Nome fonético Não disponíel Localizador de nomes aançado Os utilizadores podem efectuar procuras por: Nome próprio Apelido Nome completo do Notes Endereço da Internet Nome curto Nome alternatio (se o alor estier presente no directório) Nome fonético (se o alor estier presente no directório) Os utilizadores podem limitar as procuras de nome por: Gestor Departamento Cargo Localização Cada condição adicionada limita ainda mais os resultados. Valor máximo de resultados da procura deolidos Estes campos têm de ser preenchidos em documentos de pessoa no directório local. Capítulo 4. Configurar o seriço 55

64 Tabela 10. Comparação das opções de configuração Padrão e Aançado do Localizador de nomes (continuação) Função Ordenação de entradas em resultados da procura Localizador de nomes padrão Todos os utilizadores podem ordenar resultados por: Apelido, nome próprio Nome próprio, apelido Directório Localizador de nomes aançado Todos os utilizadores podem ordenar resultados por: Apelido, nome próprio Nome próprio, apelido Directório Apresentar detalhes sobre nomes em resultados da procura Apresentar fotografias de utilizador dos perfis de utilizador do IBM Connections Cloud em resultados de procura Apresentar fotografias de utilizador a partir de documentos de pessoa locais Os utilizadores em ambientes híbridos podem ordenar resultados pelas seguintes informações, caso os campos correspondentes sejam preenchidos em documentos de pessoa: Gestor Cargo Departamento Localização Todos os utilizadores podem isualizar os seguintes detalhes: Nome do utilizador Endereço da Internet Domínio Directório Os utilizadores em ambientes híbridos podem isualizar ários detalhes adicionais, se os campos estierem preenchidos em documentos de pessoa. Esta funcionalidade requer que os utilizadores tenham uma subscrição de colaboração, além de uma subscrição do SmartCloud Notes. Disponíel apenas em ambientes híbridos e requer uma alteração ao design do directório do Domino para suportar fotografias em documentos de pessoa. Os utilizadores podem ordenar resultados pelas seguintes informações, caso os campos correspondentes sejam preenchidos em documentos de pessoa: Gestor Cargo Departamento Localização Todos os utilizadores podem isualizar os seguintes detalhes: Nome do utilizador Endereço da Internet Domínio Directório Os utilizadores podem isualizar ários detalhes adicionais, caso os campos estejam preenchidos em documentos de pessoa. Esta funcionalidade requer que os utilizadores tenham uma subscrição de colaboração, além de uma subscrição do SmartCloud Notes. Requer uma alteração ao design do directório do Domino para suportar fotografias em documentos de pessoa. 56 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

65 Tabela 10. Comparação das opções de configuração Padrão e Aançado do Localizador de nomes (continuação) Função Pesquisar entradas num directório por categorias definidas pela utilização da funcionalidade Hierarquia de empresa do Domino Pesquisar entradas num directório por classificação Localizador de nomes padrão Disponíel em ambientes híbridos para directórios com documentos de pessoa aos quais são atribuídas categorias de hierarquia da empresa. Para obter mais informações, consulte o tópico sobre a categorização de um utilizador pela hierarquia empresarial na documentação do Domino. Disponíel em ambientes híbridos. É possíel utilizar a ferramenta de extensão de japonês (DJX) do Domino para configurar o directório para que suporte esta opção. Localizador de nomes aançado Disponíel para directórios com documentos de pessoa aos quais são atribuídas categorias de hierarquia da empresa. Para obter mais informações, consulte o tópico sobre a categorização de um utilizador pela hierarquia empresarial na documentação do Domino. É possíel utilizar a ferramenta de extensão de japonês (DJX) do Domino para configurar o directório para que suporte esta opção. Ilustração do localizador de nomes básico As imagens que se seguem ilustram a localização de nomes num directório quando a opção do localizador de nomes Básico é actiada. Capítulo 4. Configurar o seriço 57

66 Ilustração do localizador de nomes - Apenas procura rápida As imagens que se seguem ilustram a localização de nomes num directório quando a opção do localizador de nomes Apenas procura rápida está actiada. 58 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015

67 Capítulo 4. Configurar o seriço 59

68 Ilustração do localizador de nomes padrão As imagens que se seguem ilustram a localização de nomes num directório quando a opção Localizador de nomes padrão é actiada. 60 SmartCloud Notes: Administrar o SmartCloud Notes: Ambiente só de seriço Março de 2015