Развёртывание Business Studio Portal

Для запуска Business Studio Portal требуется произвести в базе данных следующие настройки:

1. Назначить пользователей портала (см. Назначение пользователей портала).
2. Настроить права для работы пользователей в портале (см. Права пользователей в портале).
3. Назначить отчеты для выгрузки в портал и задать для них необходимые настройки формирования в составе Портала (см. Отчеты для выгрузки в Портал).
4. Создать новый портал (см. Создание нового портала).
5. Запустить портал на формирование (см. Запуск формирования портала).

Для выгрузки в портал можно назначать:

1. пользователей из домена, в котором находится сервер портала;
2. группы Active Directory из домена, в котором находится сервер портала (см. Назначение пользователей портала с помощью групп);
3. локальных пользователей сервера портала (авторизация локальных пользователей других компьютеров на портале будет недоступна).

Назначение пользователей для выгрузки в портал производится в Окне справочника (Рис. 1).

Рисунок 1

Данное окно можно открыть:

1. нажатием на гиперссылку Назначить пользователей портала в Настройках для всех пользователей (Главное меню → Главная → Настройки для всех пользователей → вкладка Портал) (см. Рис. 2);
2. нажатием на гиперссылку Управление пользователями в Окне свойств портала или в справочнике "Порталы" (см. Рис. 3).

Назначение производится с помощью установки флажка в параметре "Пользователь портала" объектов данного справочника. Значение параметра может быть изменено для каждого объекта или же сразу для нескольких: присутствует возможность массовой установки флажка с помощью гиперссылки Групповое назначение пользователей портала на панели инструментов Окна справочника. Для того чтобы была возможность проставлять флажок для параметра "Пользователь портала" вручную, должен быть установлен флажок Редактирование значений колонок (Окно справочника "Порталы" – кнопка Действия) (см. Меню справочника).

Для того чтобы пользователь имел доступ к порталу, он обязательно должен быть связан с физическим лицом.

Также в данном окне можно:

1. Производить импорт пользователей из Active Directory, используя гиперссылку Импорт из ActiveDirectory, размещенную на панели инструментов справочника.
2. Удалять при возникновении такой необходимости выбранные настройки пользователя и соответствующих им объектов справочника "Физические лица", включая их связи с объектами справочника "Субъекты", используя гиперссылку Удалить выбранные настройки пользователей и физлица, размещенную на панели инструментов Окна справочника.
3. Сбрасывать выбранные настройки пользователя (кроме самого пользователя и физического лица) к настройкам по умолчанию, заданным в свойствах корневого объекта справочника настроек, используя гиперссылку Восстановить настройки по умолчанию, размещенную на панели инструментов Окна справочника.

Получить информацию о текущем и максимально доступном для данной лицензии числе пользователей портала можно по гиперссылке Получить информацию о лицензиях в Настройках для всех пользователей (Главное меню → Главная - Настройки для всех пользователей → вкладка Портал).

Изменения прав пользователей вступят в силу после переформирования портала (см. Переформирование портала). Изменение пароля пользователя не требует перестроения портала.

Для выгрузки в портал можно назначать группы Active Directory из домена, в котором находится сервер портала, авторизация на портале при этом будет доступна всем пользователям группы. Предварительно группы должны быть импортированы в Business Studio с помощью механизма импорта из Active Directory (см. Импорт пользователей из Active Directory).

Назначение групп позволяет:

1. Организовать доступ к порталу широкому кругу пользователей без необходимости заведения каждого из них по отдельности в Business Studio.
2. Оперативно актуализировать перечень пользователей, имеющих доступ к порталу, что важно, например, при увольнениях и приеме новых сотрудников.

При этом у всех пользователей группы на персональной странице пользователя (см. Вкладка "Персональная страница") будет одна и та же информация. В этой ситуации рекомендуется настроить персональную страницу таким образом, чтобы на нее выводились URL-ссылки на общие интернет-ресурсы, а также ссылки на общие статические отчеты портала. Настройка персональной страницы пользователя делается с помощью параметра "Настройка структуры" в Окне свойств портала.

Пример работы с группами Active Directory:

1. В Active Directory создается группа, в нее помещаются сотрудники.
2. Группа импортируется в Business Studio (см. Импорт пользователей из Active Directory).
3. В справочнике "Физические лица" создается объект, олицетворяющий, например, должность подразделения, на которую назначены эти сотрудники.
4. Группа, импортированная из Active Directory, сопоставляется с этим новым физлицом и назначается для выгрузки в портал (см. Назначение пользователей портала)
5. Запускается формирование портала (см. Запуск формирования портала).
6. В дальнейшем при необходимости изменить перечень сотрудников, имеющих доступ к порталу, можно просто редактировать состав данной группы Active Directory.

Пример описывает работу с одной группой, но можно использовать любое их количество.

При изменении состава групп необходимо следить, чтобы общее число пользователей портала, включая участников всех назначенных для выгрузки в портал групп Active Directory, не превышало количества именных лицензий портала.

Нажатие на гиперссылку Групповое назначение пользователей портала открывает окно выбора субъектов.

Групповое назначение пользователей Портала производится на основе информации о физических лицах, связанных с выбранным субъектом:

• При выборе субъектов с типом "Должность" и "Внешний субъект" флажки "Пользователь портала" проставляются для всех пользователей, связанных с физлицами, которые занимают эту должность.
• При выборе субъектов с типом "Подразделение" или "Папка" флажки "Пользователь портала" проставляются для всех пользователей, связанных с физлицами этого субъекта или его потомков.
• При выборе субъектов с типом "Роль" флажки "Пользователь портала" проставляются для всех пользователей, связанных с физлицами этой роли и субъектов этой роли.

Нажатие на гиперссылку Импорт пользователей из Active Directory открывает окно Выбор объектов, в котором флажками нужно отметить тех пользователей, которых необходимо импортировать в систему.

Поддерживается не только импорт отдельных пользователей, но и импорт пользователей выбранных групп, а также импорт самих групп Active Directory (выбор того, импортировать ли для выбранной группы входящих в нее пользователей или же именно саму группу, делается выбором одной из опций в нижней части окна Выбор объектов).

При импорте пользователя автоматически создается одноименный объект в справочнике "Физические лица" с контактами, создается связь между пользователем и физическим лицом. Пользователи импортируются со снятым флажком для параметра "Пользователь портала" и проставленными флажками для параметров "Ограничивать доступ пользователя к стратегическим картам", "Ограничивать доступ пользователя к показателям" и "Ограничивать доступ пользователя к целям". Могут импортироваться подразделения пользователей (в окне Выбор объектов они представлены в виде папок, внутри которых размещены пользователи и группы), при этом в справочнике "Физические лица" новые объекты создаются в папках, одноименных импортируемым подразделениям.

Права пользователя определяют, какие объекты и их отчеты будут доступны ему при работе в портале. Права для работы в портале для каждого пользователя учитывают его права на справочники, т.е. вертикальные права (см. Права пользователя), права на объекты системы (см. Горизонтальные права), ограничения для работы с ССП (см. Ограничение доступа к объектам ССП), а также ролевые права.

Настоятельно рекомендуется для ситуаций, когда более одного пользователя должны иметь одинаковые вертикальные или горизонтальные права, назначать соответствующие права не каждому из этих пользователей по отдельности, а группам Active Directory, в которые все эти пользователи должны быть включены.

Это позволит уменьшить количество информации о правах для каждого объекта, что значительно ускорит формирование портала.

Ролевые права включаются и выключаются в Настройках для всех пользователей (Главное меню → Главная → Настройки для всех пользователей → вкладка Портал) (Рис. 2).

Рисунок 2

Права руководителя добавляются к правам сотрудника.

С помощью ролевых прав регулируется доступ к объектам портала сотрудников, для которых не заданы права в базе данных (т.е. для сотрудников, не работающих с Business Studio).

Для того, чтобы обеспечить доступ пользователей портала к объектам в соответствии с ролевыми правами, необходимо связать физические лица этих пользователей с должностями или ролями организационной структуры. Сделать это можно с помощью гиперссылки Связать с субъектом в Окне справочника (Рис. 1), открывающегося из Настроек для всех пользователей (Главное меню → Главная → Настройки для всех пользователей → вкладка Портал) после нажатия на гиперссылку Назначить пользователей портала, также с помощью гиперссылки Связать с субъектом в Окне справочника "Физические лица" или же добавив физическое лицо на вкладку Сотрудники в Окне свойств объекта класса "Субъекты".

Существует возможность обеспечить для пользователя конфиденциальность всех или некоторых отчётов справочника "Физические лица" (т.е. пользователю, даже при наличии доступа к объектам справочника "Физические лица", будут доступны отчёты только связанного с ним физического лица). Для реализации этой возможности требуется забрать у соответствующих пользователей и их групп права на Чтение для соответствующих отчётов (см. Горизонтальные права).

Для того чтобы отчеты объектов присутствовали в портале, необходимо, чтобы для них был проставлен флажок для параметра "Портал". Это может быть сделано в форме справочника "Отчеты объектов". В базах данных, поставляемых вместе с Business Studio, для отчетов сделана настройка по умолчанию для выгрузки в портал.

Для отчетов имеется несколько параметров, значения которых влияют на правила выгрузки отчета в портал. Перечень таких параметров приведен ниже:

• Приоритет. Определяет порядок, в котором формируются отчеты для Business Studio Portal. 0 (минимальный) - отчет формируется только по требованию пользователя. Чем больше значение этого параметра, тем быстрее сформируется отчет на портале.
• Время жизни. Время, в течение которого с момента последнего формирования на портале отчет будет считаться актуальным. При обращении к отчету по истечении указанного времени отчет будет переформирован.

Создание нового портала запускается по кнопке в справочнике "Порталы" (Главное меню → Отчеты → Business Studio Portal).

Для нового портала задаются указанные ниже параметры.

Параметры, влияющие на все порталы, создаваемые в текущей базе данных, представлены в Настройках для всех пользователей (Главное меню → Главная → Настройки для всех пользователей → вкладка Портал) (Рис. 2 выше).

Часть параметров из этого окна отвечает за ролевые права пользователей на портале, она описана в разделе Права пользователей в портале.

Остальные параметры из этого окна описаны в Таблице 1 ниже.

Параметры, влияющие на конкретный портал, представлены в Окне свойств портала (Рис. 3-5), их описание приведено в Таблице 2 ниже.

Рисунок 3. Окно свойств портала, вкладка Основные

Рисунок 4. Окно свойств портала, вкладка Настройка соединения

Рисунок 5. Окно свойств портала, вкладка Уведомления

Вкладка параметров	Параметр		Описание
Основные	Название		Задает название портала.
	Группа параметров Структура портала	Структура персональной страницы	Параметр задает структуру персональной страницы сотрудника (см. Вкладка "Персональная страница"). Заполнение параметра производится выбором объекта соответствующего справочника. В базах данных, поставляемых с Business Studio присутствует объект "Настройки по умолчанию".
		Группа фильтра	Параметр служит для ограничения объема представленной в портале информации. Если значение параметра заполнено, в портал будут выгружены все объекты, присутствующие на вкладке Состав окна свойств указанной группы фильтра. По умолчанию параметр скрыт. Его можно вывести на показ с помощью пункта меню Окна свойств портала Настройка колонок (Окно свойств → кнопка Действия → Настройка колонок).
	Группа параметров Формирование отчетов	В формате Microsoft Office (Word/Excel)	Если флажок установлен, в портале будут формироваться отчеты в формате MS Office (Word/Excel).
		В формате Adobe PDF	Если флажок установлен, в портале будут формироваться отчеты в формате Adobe PDF.
	Разрешать доступ к ранее сформированным отчетам		Если флажок установлен, то при будущих обновлениях портала отчеты, сформированные до текущего переформирования портала и не устаревшие к текущему моменту (т.е. те, для которых не заполнен параметр "Время жизни" или его значение большое), можно будет просматривать сразу, до их обновления. Если флажок снят - все отчеты будут переформировываться заново.
	Расписание обновления		При необходимости задается расписание, в соответствии с которым будет производиться автоматическое обновление портала. Для того, чтобы по расписанию запустилось автоматическое обновление портала, портал предварительно должен быть запущен (см. Запуск формирования портала). Для прекращения обновления портала по расписанию необходимо очистить значение этого параметра.
	Группа параметров Лог портала	Максимальный размер лога портала, КБ	Максимальный размер лога портала в килобайтах. По достижении заданного значения логи старые сообщения будут удаляться.
		Фиксировать отправку E-mail	Если флажок установлен, в логе на вкладке "Администрирование" портала будет фиксироваться информация об отправке писем порталом.
	Вкладка Администраторы портала		Задается перечень пользователей, которым будут присвоены права администраторов портала. Внимание! Пользователям, заносимым в этот список, обязательно должен быть предоставлен доступ к порталу (см. Назначение пользователей портала) непосредственно для их учётных записей, а не для групп AD, куда они входят.
	Вкладка Служебные процессы		Настройка служебных процессов, которые будет использовать Business Studio Portal Server. Задаются роли служебных процессов, серверы, на которых будут запускаться служебные процессы, и количество служебных процессов каждой роли. Обязательно должны быть заданы: 1. Как минимум 1 служебный процесс роли "Формирование отчетов". 2. Как минимум 1 служебный процесс роли "Ввод показателей" с размещением на основном сервере портала1), даже если ввод значений показателей на портале не используется. Это настройки для первичного формирования портала, для действующего портала количество процессов различных ролей и их распределение по серверам задается в Окне управления Business Studio Portal Server (см. Работа с Business Studio Portal Server) и в дальнейшем именно эти настройки применяются при переформировании портала (см. Переформирование портала). Внимание! В связи с ограничениями на запуск одновременно работающих приложений MS Office не рекомендуется запускать на одном сервере портала более 4 служебных процессов с ролями "Формирование отчетов" или "Формирование отчетов по требованию" одновременно.
	Вкладка Дополнительные справочники портала		Перечень справочников, объекты которых будут выгружаться в портал, будут доступны по гиперссылкам из других отчётов портала, но не будут видны в дереве Навигатора. Например, если добавить на эту вкладку справочник "Стрелки диаграмм", то, кликая по стрелкам на диаграммах SADT (IDEF0, Процесс, Процедура), можно будет переходить на отчеты по этим стрелкам. По умолчанию вкладка скрыта. Её можно вывести на показ с помощью пункта меню Окна свойств портала Настройка вкладок (Окно свойств → кнопка Действия → Настройка вкладок).
Настройка соединения	Сервер Business Studio Portal		Задает имя компьютера, где будет развернут портал. Заполнение параметра производится выбором объекта из открывшегося окна.
	URL портала		Ссылка, по которой будет доступен портал. Создается автоматически после выбора значения параметра Сервер Business Studio Portal.
	Папка портала на сервере		Папка, в которой будет размещен портал на сервере. Создается автоматически после выбора значения параметра Сервер Business Studio Portal.
	Сетевой путь к папке порталов		Параметр требуется для работы распределенного формирования портала (см. Распределенное формирование портала). На сервере Business Studio Portal следует открыть общий доступ к папке %ProgramData%\Stu-soft\www (для серверов на базе ОС Windows 7 и выше) или %ALLUSERSPROFILE%\Application Data\STU-Soft\www (для серверов на базе ОС Windows Server 2003) и прописать в качестве значения данного параметра сетевой путь к ней.
	E-mail администратора		Адрес электронной почты, на который можно будет отправить письмо по кнопке в шапке портала.
	Группа параметров Настройки почтового сервера		Настраивается администратором сети. При настройке параметра "SMTP Учетная запись пользователя" формат значения в поле "Пользователь" (без указания домена или с указанием домена) зависит от настроек почтового сервера: - если требуется вводить логин без указания домена, он водится в формате <Логин>, например babych; - если требуется вводить логин с указанием домена, то он водится в формате <Логин>@<Домен>, например, babych@intechproekt.ru. Для поддержки SSL подключения к почтовому серверу2) при настройке параметра "SMTP сервер" необходимо перед значением параметра указать "ssl://", например, "ssl://SMTP_Server_Name" (без кавычек).
Уведомления	Группа параметров Справочник "Процессы"	Об изменении статуса конечного объекта	Если флажок установлен, пользователям портала при его переформировании будут высылаться уведомления об изменении статуса конечных объектов справочника "Процессы".
		Статусы объекта для уведомлений	Параметр с типом "Множество". Уведомления об изменении статусов объектов справочника "Процессы" будут высылаться только по тем процессам, чей статус после изменения присутствует среди выбранных флажками в данном множестве.

Таблица 2. Параметры портала

Общая длительность формирования портала, а также время ожидания запрошенных пользователями отчётов, зависит от количества служебных процессов с ролями "Формирование отчётов" и "Формирование отчётов по требованию" соответственно, т.к. задание по несколько процессов с такими ролями позволяет распараллелить соответствующие процессы формирования отчётов. При этом необходимо учитывать имеющиеся системные ресурсы (см. Системные требования).

На сервере портала должны быть установлены компоненты, необходимые для работы Business Studio Portal. Установка осуществляется в варианте "На сервер → Сервер Business Studio" или "На сервер → Сервер Business Studio Portal" (подробнее см. Устанавливаемые компоненты инсталляции).

Перед запуском портала необходимо, чтобы на сервере, где он будет формироваться, был с правами администратора запущен Business Studio Portal Server (меню Пуск → Все программы → группа Business Studio). Подробнее о работе с Business Studio Portal Server см. Работа с Business Studio Portal Server.

Запуск формирования портала осуществляется нажатием на гиперссылку Сформировать Портал в Окне свойств портала или в справочнике "Порталы".

В зависимости от того, задано ли для портала значение параметра "Расписание обновления", реакция на нажатие на гиперссылку будет различаться:

• значение параметра "Расписание обновления" не задано: будет выдано сообщение с запросом на подтверждение переформирования портала;
• значение параметра "Расписание обновления" задано: будет выдано окно с возможностью выбора схемы переформирования портала: "Немедленно" или "По расписанию".

Business Studio Portal Server на сервере портала должен быть запущен под учетной записью пользователя, имеющего следующие разрешения:

• Локальный администратор сервера.
• Получение информации из Active Directory о каждом пользователе портала и группах, в которых они состоят. В большинстве случаев достаточно, чтобы пользователь входил в группу «Группа авторизации доступа Windows» (Windows Authorization Access).
• Администратор базы данных (см. Управление доступом к базам данных), без ограничений прав на справочники (см. Права пользователя) базы, по которой строится портал.

Перечень объектов, выгружаемых в портал, создается при каждом переформировании портала на основе значений его параметра "Группа фильтра" и списка "Справочники портала", следующим образом:

• Если значение для параметра "Группа фильтра" не заполнено, в портал будут выгружены все справочники, представленные в списке "Справочники портала".
• Если значение для параметра "Группа фильтра" заполнено, в портал будут выгружены все объекты, присутствующие на вкладке Состав группы фильтрации, даже если справочники этих объектов не показаны в списке "Справочники портала".

Параметр "Группа фильтра" и список "Справочники портала" заполняются автоматически в момент создания объекта в справочнике "Порталы": в параметр "Группа фильтра" попадает группа, по которой отфильтрован Навигатор, а в список "Справочники портала" - перечень справочников, выведенных на вкладках Навигатора. Эти параметры доступны для изменения пользователем.

Портал становится доступным для работы пользователей, когда он приобретает статус "Запущен" (см. Работа с Business Studio Portal Server). Если какие-то из отчетов портала еще не сформированы в момент обращения к ним пользователей, они будут сформированы автоматически в течении некоторого времени с момента обращения.

При формировании портала может возникнуть необходимость разрешить связь в текущей сети приложениям Apache HTTP Server и mysqld по запросу от брандмауэра.

Во время формирования портала (кроме формирования в режиме сервиса) нельзя работать с MS Word, MS Excel, MS Outlook и другими приложениями, использующими MS Word, MS Excel и буфер обмена. Рекомендуется закрыть эти приложения. Рекомендуется использовать компьютеры, на которых в данный момент не ведется другая работа (например, серверы) или оставлять формирование на ночь.

Процессы Business Studio, осуществляющие формирование отчетов портала (роли "Формирование отчетов", "Формирование отчетов по требованию"), могут быть запущены не только на основном сервере, где формируется портал, но и на вспомогательных, благодаря чему может быть уменьшено суммарное время формирования отчетов портала. На вспомогательных серверах для этого, также, как и на основном, должны быть установлены компоненты, необходимые для работы Business Studio Portal. Установка осуществляется в варианте "На сервер → Сервер Business Studio" или "На сервер → Сервер Business Studio Portal" (подробнее см. Устанавливаемые компоненты инсталляции).

Основным сервером при этом является тот, который указан в параметре "Сервер Business Studio Portal" (Окно свойств портала → вкладка Настройка соединения).

В качестве серверов портала рекомендуется использовать компьютеры с серверной операционной системой, т.к.:
а) на десктопных операционных системах имеются ограничения на количество внешних подключений;
б) на десктопных операционных системах несколько ниже скорость работы приложений MS Office при формировании отчетов.
Расчет количества служебных процессов и серверов приведен в статье Распределенное формирование отчетов портала.

Для реализации распределенного формирования отчетов на портале необходимо следующее:

1. На вкладке Служебные процессы портала (Окно свойств портала → вкладка Основные) задать для тех процессов, которые нужно запускать на вспомогательных серверах, соответствующие значения в параметре "Сервер".
2. На основном сервере портала открыть для учетных записей, под которыми будет запущен Business Studio Portal Server (если будет запущен под сервисом, то для учетных записей, на которые будет зарегистрирован сервис), общий доступ к папке %ProgramData%\Stu-soft\www (для серверов на базе ОС Windows 7 и выше) или %ALLUSERSPROFILE%\Application Data\STU-Soft\www (для серверов на базе ОС Windows Server 2003) и прописать в качестве значения параметра "Сетевой путь к папке порталов" (Окно свойств портала → вкладка Настройка соединения) сетевой путь к этой папке.
3. Дать пользователю, под которым запущен Business Studio Portal Server на основном сервере, права администратора на вспомогательных серверах или включить его в состав локальной группы с названием "BS_PortalGroup" на каждом из вспомогательных серверов.
4. Открыть порт 5554 на основном и вспомогательных серверах.
5. Запустить Business Studio Portal Server от учетной записи с правами администратора на основном и вспомогательных серверах.

Служебные процессы с ролью "Ввод показателей" обязательно должны быть запущены на основном сервере портала, а не на вспомогательных.

Переформирование запущенного портала автоматически производится по расписанию в случае, если для портала заполнен параметр "Расписание обновления". Также переформирование может быть запущено вручную нажатием на гиперссылку Сформировать Портал в Окне свойств портала или в справочнике "Порталы".

Изменения прав пользователей вступят в силу после переформирования портала. При этом в случае, если у какого-либо из пользователей сменился пароль, он сможет авторизоваться на портале с новым паролем и до его перестроения.

Если требуется изменить перечень объектов, выгружаемых в портал, необходимо запустить переформирование портала нажатием на гиперссылку Сформировать Портал. При этом в случае, если будет выдано окно с возможностью выбора схемы переформирования портала, необходимо выбрать вариант "Немедленно".

Процесс обновления конфигурации портала предназначен для быстрого обновления определенных данных на портале без его полного формирования. Обновление конфигурации портала может быть запущено для выбранного портала кликом по гиперссылке Обновить конфигурацию в Окне справочника "Порталы". Обновление конфигурации портала применяется для решения следующих задач:

1. Предоставление и закрытие пользователям доступа к порталу.
2. Обновление отчетов измененных объектов.
3. Изменение структуры персональной страницы.

В режиме обновления некоторые данные могут остаться не обновленными. Для полного обновления портала необходимо использовать гиперссылку Сформировать портал в Окне справочника "Порталы".

Портал может быть открыт одним из следующих способов:

1. нажатием на гиперссылку Открыть портал в Окне свойств портала или в справочнике "Порталы".
2. с помощью интернет-браузера при переходе по ссылке, заданной в параметре "URL портала" на вкладке параметров "Настройка соединения" Окна свойств портала.

Для того чтобы пользователи имели доступ к Business Studio Portal, на компьютере, где он развернут, должен быть открыт соответствующий порт (номер порта указан в параметре "URL портала" на вкладке параметров "Настройка соединения" между наименованием компьютера, на который формируется портал, и наименованием портала).

В случае возникновения проблем с открытием и работой портала см. Работа с Business Studio Portal Server.

Портал может быть опубликован в сети интернет для обеспечения доступа к нему пользователей, имеющих доступ к сети интернет, вне зависимости от их территориального расположения. Подробное описание процесса опубликования портала см. в Публикация портала в сети интернет.