工作流应用及安全机制.ppt

《工作流应用及安全机制.ppt》由会员分享，可在线阅读，更多相关《工作流应用及安全机制.ppt（31页珍藏版）》请在三一办公上搜索。

1、Domino工作流应用及安全机制（AD240511）Module A设计工作流应用 第一讲 设计工作流（1）,理解工作流某种对象按照某种规则在网上进行流动工作流的元素对象：在整个过程中流动的项目对象，通常是一篇文档（如：订单文档等）角色：决定谁发起和接受什么样的工作流操作。例如，管理员角色描述工作的功能，而不必考虑谁去做它,第一讲 设计工作流（2）,路由：工作流路径的起点、中点和终点规则：信息如何被邮递、邮递给谁以及继续的条件和如何处理例外。*形象的比喻：工作流“河流”；工作流的对象“一块漂浮的木头”；工作流中的角色“河流中的障碍物”（当木头遇到障碍物时，木头会停顿片刻，之后继续漂流）；规则“

2、河流的支流”,第一讲设计工作流（3）,工作流图示,经理,采购部,同意,同意,同意,不同意,不同意,财务,雇员,第二讲 工作流过程中的自动控制（1）,工作流类型的Notes应用使用以下方式提高办事效率，缩短事务处理的时间从一个用户向工作流中的另一个用户发送邮件将一个项目分为不同的多个任务，分配不同的资源信息共享按预先定义好的时间间隔，发送提示信息,第二讲 工作流过程中的自动控制（2）,Notes自动化工作流系统相对传统以手工传阅方式的工作流的优势可以自动记录工作流中的每一个处理阶段对整个工作流流程，加强安全访问控制限制参与工作流用户的访问信息限制参与工作流用户的可用操作常见Notes工作流的设计

3、工作流的文档对象中，加入表明目前该对象在工作流中的状态的域信息,第二讲 工作流过程中的自动控制（3）,报告工作流进行过程中的不同阶段报告工作流进行过程中的特殊状态文档以电子邮件方式发送对参与工作流的用户，所应采取的行动，进行提示存储审批的最终结果,Module B实施工作流第三讲 邮递工作流对象（1）,在工作流中通知用户的方式个人个人个人数据库数据库数据库数据库个人Domino系统中可以接受邮件的数据库用户的个人邮件数据库Notes的函件收集数据库,第三讲 邮递工作流对象（2）,数据库之间的邮件路由类似于个人邮件的路由发送邮件和接受邮件的数据库在同一个Domino服务器上发送数据库Mail.b

4、ox接受数据库发送邮件和接受邮件的数据库在不同的Domino服务器上发送数据库Mail.box.Mail.box接受数据库,第三讲 邮递工作流对象（3）,函件收集数据库一个能自动接受邮递文档的数据库。它借助公共通讯录中的函件接受数据库文档向邮件路由器表明自己的存在在Domino系统中可以接收邮件的数据库只有两种：用户的个人邮件数据库和PAB中定义的函件收集数据库创建函件接受数据库文档练习：创建一个函件收集数据库,第三讲 邮递工作流对象（4）,路由信件的构成要素收件人地址邮件的主题和主体何时触发邮件的投递发送邮件提示信息的方法邮递文档的手段公式方法：（操作公式，代理公式定义，表单中域公式定义）,

5、第三讲 邮递工作流对象（5）,MailOptions域（其取值为文本）SendTo域简单操作表单属性表单和文档的关系表单是创建和显示文档的基本元素，没有表单时，Notes不能显示文档具体关系如下：当文档创建时，表单用来输入数据生成文档；当文档保存时，表单名被保存在文档的Form域中,第三讲邮递工作流对象（6）,当文档阅读或编辑时，Form域中记录的表单被调入内存，和保存的文档数据合并，然后在屏幕上显示为文档将表单保存在文档中将表单处于设计状态，选择设计-表单属性基本页面在文档中存储表单数据库基本属性子页-允许在数据库中使用预先存储的表单,第三讲邮递工作流对象（7）,Notes文档的显示时使用表

6、单的查找顺序,文档内置表单,视图表单公式,文档Form域值所指的表单,数据库中默认的表单,第三讲邮递工作流对象（8）,练习：创建不同方式的文档路由,第四讲 工作流中的显示控制（1）,控制视图中的文档显示视图选择公式练习：创建使用视图选择公式的视图控制文档中数据的显示表单公式（通过控制打开文档所使用的表单的方式，控制用户对文档中域信息的查看）练习：创建单文档的多表单应用,第四讲 工作流中的显示控制（2）,控制表单中域的显示使用表单中域值定义的隐藏属性打开域的属性对话框，段落隐藏属性子页输入隐藏公式（公式为真时隐藏域值）练习：设置域值信息的段落隐藏特性,Module C Notes应用的安全设置第

7、五讲 使用存取控制加强数据的安全性（1）,安全层次参见SGP51Domino安全模型图示网络鉴定Domino服务器访问控制数据库访问控制设计元素的访问控制文档访问控制域访问控制角色角色是种不用创建群组来归组用户的方法。角色的优点,第五讲 使用存取控制加强数据的安全性（2）,创建角色打开数据库的ACL选择角色按钮点击添加即可（角色名称应小于15个字符）将角色赋给用户与角色有关的函数UserRoles:返回当前用户的角色。当运行在工作站上时，返回空值。IsMember(list1;list2):当list1是list2的一部分时，返回1。,第五讲 使用存取控制加强数据的安全性（3）,UserNam

8、esList:返回当前用户的名字、所在的群组、所具有的角色在公式中的使用可以在表单和视图的设计权限中设定操作按钮和域的隐藏公式中视图的Form Formula（表单公式）以及其他Notes计算公式中UserRoles和UserNamesList的适用范围使用UserRoles的地方不能使用UserRoles的地方,第五讲 使用存取控制加强数据的安全性（4）,例子：参见第四讲 工作流中的显示控制（3）、（5）角色在视图的表单公式以及域的隐藏公式中的应用当用户取得对数据库的访问权后，并不意味着可以访问数据库中的任何资源。有两种类型的存取列表可进一步控制：视图读者访问控制列表：控制用户对视图的使用权

9、限表单作者访问控制列表：控制用户利用表单创建文档的权限,第五讲 使用存取控制加强数据的安全性（5）,控制可以使用该表单生成的文档的读者创建控制存取区段限制用户对域的编辑存取控制区段，仅可用来设置用户对区段中内容的编辑权选择要被包含在区段中的域创建-区段-控制存取练习：创建文档中的存取控制区段,第五讲 使用存取控制加强数据的安全性（6）,文档访问的方法文档的读取权限自动设置：表单读者访问列表：决定那些用户可以阅读有该表单创建的文档手动设置：使用文档的属性对话框中的安全属性子页读者域：决定那些用户可以阅读该文档文档的编辑权限细分作者域：决定那些用户可以编辑该文档,第五讲 使用存取控制加强数据的安全

10、性（7）,以上三种方法只能细化用户的权限，但不能拓展其权限也即文档的访问控制设定是Domino安全体系结构中在设计安全特性之下的一个细化访问安全的设定读作者域在使用时的注意事项空读者域或空作者域多个读者域或多作者域练习：设置文档中的读者域$UpdateBy 域,第六讲 加密和签名（1）,加密是防止对重要域进行非法访问的一种方法使用单文档多表单以及文档中的域信息隐藏的方式，屏蔽域信息是不安全的。任何文档的读者可以使用文档的属性对话框中的域信息属性子页查看文档中被屏蔽或隐藏的域值域是如何被加密的域是由加密字加密的，拥有加密字的用户可以阅读和编辑加密域。没有加密字的用户可以阅读文档中的非加密域。加密

11、字保存在用户的ID文件中。,第六讲 加密和签名（2）,加密的方法自动：当用户保存文档时，自动实现域信息加密保存手动：作者和编辑者使用属性窗来加密文档自动和手动：利用提供的加密字，选择用来加密。加密文档（加密文档中的域信息）创建加密字文件-工具-用户标识符加密属性子页点击“新建”按钮创建加密密钥,第六讲 加密和签名（3）,*分发加密字自动加密文档域信息激活域的加密指定加密字手动加密文档特殊的保留域SecretEncryptionKeys练习：Notes域信息的加密启用,第六讲 加密和签名（4）,签名（Notes的电子签名）Notes签名的产生Notes软件使用文档作者ID文件中的部分私有密钥使能

12、签名的域的域值信息生成一个特别的电子签名在文档作为邮件路由时使用签名该文档中的签名域将在文档被路由时，产生文档中的签名信息选择文档中的某个域值域的高级属性子页安全选项：“邮寄或保存时签名”可以通过以下方式使能在文档路由时的签名,第六讲 加密和签名（5）,练习：设定文档路由时的签名属性创建存取控制区段和签名域相结合镶嵌在存取控制区段中的签名域，其中的签名信息是在文档被保存时产生的每个文档中的存取控制区段均可创建一个表明该区段作者的签名域,第七课 工作流的跟踪（1）,工作流类型数据库应用的设计难点也即跟踪工作流对象文档的不同状态，并记录该对象文档的修改的历史记录判断Notes文档所处状态的公式函数

13、新文档（文档尚未存盘）：IsNewDoc文档被保存时：IsDocBeingSaved文档被调入内存：IsDocBeingLoaded文档处于被刷新的状态：IsDocBeingRecalculated,第七课 工作流的跟踪（2）,文档被邮递时：IsDocBeingMailed文档进入编辑状态：IsDocBeingEdited注：这些判断文档状态的公式，主要的目的是细分Notes设计元素触发事件的对应公式定义常用的If公式的使用If公式可以嵌套参见SG-P88的If公式,第七课 工作流的跟踪（3）,其它常用公式Return：多应用于在公式定义之中直接返回一个字符串值，并结束后续公式程序的执行IsTime(Value)：判断Value的值是否为时间类型的数值Now：返回当前时间,