第 17 章配置通訊通道

本章針對 Sun™ Java System Portal Server 通訊通道提供循序漸進的介紹，首先是一般性的描述，接著提出通訊通道在安裝之後、配置之前的狀態說明，最後說明依據站台需求進行通訊通道配置的各種實際操作步驟。

本章節著重探討配置方面的資訊，包括管理員及一般使用者的配置工作。一般使用者只要在各通道中按一下可存取的編輯按鈕，即可從 Portal Desktop 直接編輯各通道的配置。如此會讓一般用者存取編輯頁面 (一頁或多頁)，以便編輯特定伺服器配置資訊，以及編輯通道中開放一般使用者查看的特定功能，例如在通訊錄通道中可查看的多筆通訊錄項目。

而且，如果網站有多個特定應用程式實例可以使用，則管理員可以讓一般使用者在 Portal Desktop 上設定第二個通道。例如，兩個以上的郵件應用程式實例。如需詳細資訊，請參閱允許一般使用者設定通訊通道類型的多重實例。

通訊通道簡介

通訊通道支援軟體

安裝程式與通訊通道

通訊通道配置作業

通訊通道簡介

Sun Java System Portal Server 產品提供四個通訊通道，可供一般使用者透過 Portal Desktop 直接存取。這些通道能讓一般使用者存取相對應的應用程式 (如郵件應用程式)，以讓一般使用者更有效地進行管理、排程及通訊。

通訊錄通道在於顯示通訊錄項目供一般使用者檢視。要存取通訊錄以建立、編輯通訊錄項目時，請先按一下 [啟動通訊錄]。

行事曆通道行事曆通道會顯示行事曆事件與作業供一般使用者檢視。若要存取行事曆應用程式以建立新的作業及事件，請先按一下 [啟動行事曆]。

郵件通道郵件通道在於顯示已傳至一般使用者供其讀取的郵件訊息。若要存取郵件應用程式以閱讀和撰寫訊息，按一下 [啟動郵件]。

通訊通道支援軟體

Sun Java System Portal Server 軟體支援下列通訊通道用的資源伺服器平台：

Sun™ Java System Messaging Server 5.2、6.0、6 2004Q2

Sun™ Java System Calendar Server 5.1.1、6.0、6 2004Q2

Sun™ Java System Instant Messaging Server 6.1、6 2004Q2

IBM Lotus Notes 5.0.6

Microsoft Exchange Server 2000

安裝程式與通訊通道

Sun Java System Portal Server 安裝程式會執行數項與通訊通道相關的作業。此外安裝程式也處理一般性的通訊通道配置作業。至於更細部的配置，則由管理員及一般使用者視站台及個人需要自行設定。

Sun Java System Portal Server 安裝程式作業

安裝下列封包：SUNWpsso、SUNWpsap、SUNWpsmp、SUNWpscp 及 SUNWiimps，將這些封包部署至預設的 Sun Java System Portal Server 實例。因此，安裝程式不會將通訊通道安裝在所有的 Sun Java System Portal Server 實例上。如需多重伺服器部署的資訊，請參閱多重實例部署。

建立通道、通訊錄、行事曆、Instant Messaging 及郵件。安裝程式會將 Sun Java System 伺服器專用的通道放置在範例組織的 [我的首頁標籤] 窗格容器內。因此，通訊通道唯有在範例入口網站安裝時才會安裝。Microsoft Exchange Server 與 IBM Lotus Notes 伺服器不會自動放置於容器中。如有需要，管理員可能需自行將這些通道加入容器中。

建立及配置單次登入 (SSO) 配接卡服務，以啟用 Sun Java System Calendar Server 與 Sun Java System Messaging Server 的單次登入功能。

多重實例部署

如果 Sun Java System Portal Server 部署涉及多個實例，請將通訊通道手動部署到 Sun Java System Portal Server 的各個附加實例，然後逐一重新啟動實例。若要進行部署，請鍵入：

PortalServer-base/SUNWps/bin/deploy redeploy -instance instancename -deploy_admin_password deployadminpassword

deployadminpassword 是 Web 容器 (Web 伺服器或應用程式伺服器) 的管理員密碼。當 Web 容器為 Sun™ Java System Application Server 或 BEA WebLogic Server 時，才會用到 Web 容器管理員密碼。不過您若在使用另外一個可接受的 Web 容器時加入密碼，也不至於造成問題。Sun™ Java System Web Server 或 IBM WebSphere Application Server。不過在這些案例中將不使用密碼。

程式碼範例 17-1 列示將通訊通道手動部署至兩個非預設的 Sun Java System Portal Server 實例並重新開機時使用的指令，其中 myinstance1 和 myinstance2 為非預設的 Sun Java System Portal Server 實例名稱，而 Admin 是 Web 容器管理員密碼。

通訊通道配置作業

以下說明有關設定通訊通道的高階作業。並非每項作業均適用於所有網站。您應當根據網站的業務需求，判定網站所需執行的作業。

如果您已在相同或不同伺服器上安裝 Sun Java System Messaging Server 與 Sun Java System Calendar Server，請在建立通道時指定各自的 URL。

啟用對郵件與行事曆應用程式的存取

Messaging Server 和 Calendar Server兩者均檢驗瀏覽器請求登入階段作業 ID 之處的主機網際網路通訊協定 (IP) 位址。如果 IP 位址與核發階段作業 ID 的主機 IP 位址不同，則 Messaging Server 和 Calendar Server 會發出階段作業逾時訊息來拒絕該階段作業。

您必須變更負責啟用和停用 IP 安全檢查的參數值，這樣使用者才能透過 Portal Server 存取郵件。指定是否限制階段作業存取登入 IP 位址的參數是：

若要停用 Messaging Server 的 ipsecurity

若要停用 Messaging Server 的 ipsecurity，請利用執行郵件伺服器之機器上的指令行來執行下列步驟。

登入 Messaging Server。

輸入下列指令：

MessagingServer-base/sbin/server5/msg-messaging-server-hostname/configutil -o service.http.ipsecurity -v no

使用 su 指令變更為根。

使用以下指令停止 Messaging Server

MessagingServer-base/sbin/server5/msg-messaging-server-hostname/stop-msg

使用以下指令啟動 Messaging Server：

MessagingServer-base/sbin/server5/msg-messaging-server-hostname/start-msg

若要停用 Calendar Server 的 ipsecurity

若要停用 Calendar Server 的 ipsecurity，請利用執行 Calendar Server 之機器上的指令行來執行下列步驟。

登入 Calendar Server。

假設行事曆伺服器安裝於 /opt/SUNWics5，請輸入下列指令：

cd /opt/SUNWics5/cal/config/

編輯 ics.conf 檔案，並將 ipsecurity 設為 no。例如：

service.http.ipsecurity = "no"

假設行事曆伺服器安裝於 /opt/SUNWics5，請輸入下列指令以重新啟動 Calendar Server：

/opt/SUNWics5/cal/sbin/stop-cal

/opt/SUNWics5/cal/sbin/start-cal

更新或向 Portal Desktop 重新請求認證，並驗證 [啟動行事曆] 連結是否有效。

配置服務供預設組織使用

通訊通道安裝完成後，需進一步對 Instant Messaging 及通訊錄通道進行後述的細部配置。行事曆及郵件通道則具有範例或預設值，無需管理員做進一步的配置即可運作。

如果在任何通訊通道中存在特定于網站的問題 (包括行事曆及郵件通道)，則視網站的需要而定，可能要在通道可運作之前由管理員進行配置。

通訊通道配置資訊

配置 Instant Messaging 通道

配置通訊錄通道

通訊通道配置資訊

一般使用者配置

除非您採用代理伺服器認證進行通訊通道配置，否則一般使用者必須按一下各個通訊通道中的編輯按鈕，進入每個通道的編輯頁面以進一步配置通道。如需詳細資訊，請參閱管理員代理伺服器認證：結束一般使用者憑證配置。

警告—未偵測到的錯誤：缺少啟動連結

如有任何通訊通道的用戶端連接埠號輸入不正確，一般使用者將無法收到錯誤訊息。是當各個通道不顯示啟動連結時則表示有錯誤發生，這對一般使用者釐清問題的根本原因將沒有任何幫助。

管理員及一般使用者都可能輸入不正確的用戶端連接埠號，不過由於一般使用者僅能編輯行事曆及郵件通道的用戶端連接埠號，因此只有這兩個通道才會發生這個問題。

警告—未偵測到的錯誤：缺少通道

各種情況都可能造成一般使用者未能看見通訊通道，也未能看見說明此問題的錯誤訊息。可能造成這種情況的原因是範本或配置名稱的配置不正確，因而使得使用者沒有辦法看見範本或配置。當下列任何情況為 true 時，將不會顯示通訊通道：

找不到 SSOAdapter 範本。

找不到 SSO 配接卡配置。

找不到 display.template 檔。

HTTPS 啟用型 Messaging Server

本項僅適用於郵件通道。如果郵件通道連接到安全性較高的啟用 HTTP 傳訊伺服器，而非基本啟用 HTTP 的傳訊伺服器時，為使郵件通道依預期方式運作，您需要做一些安全方面的調整。如需詳細資訊，請參閱配置郵件提供者使其配合啟用 HTTPS 的運作 Messaging Server。

配置 Instant Messaging 通道

Sun Java System 如在安裝 Sun Java System Instant Messaging Server 過程中選取了 Portal Server 選項中的 [啟用 IM]，則 Instant Messaging Server 會在安裝 Sun Java System Portal Server 過程中一併安裝。

儘管 Instant Messaging Portal 通道具備隨裝即用的特色，但依據實際的網站需求，仍有可能需要進行其他配置。因此，當您完成 Instant Messaging 通道配置步驟中的步驟後，請參閱 Instant Messaging 通道附加配置，以判定該節中是否有任何小節內容符合您的安裝情形。

Instant Messaging 通道是由一位 Portal Server 內容提供者所建，名為 IMProvider。IMProvider 在 Portal Server 中屬於 JSPProvider 的延伸。作為 JSPProvider 的延伸，IMProvider 將使用 JSP 檔案來產生 Instant Messaging 通道的內容頁面和編輯頁面。JSP 檔案亦可用來產生啟動 Instant Messenger 的頁面。IMProvider 也用來定義一項 JSP 檔案專用的即時傳訊標記程式庫。JSP 檔案及標記程式庫使用 IMProvider 所定義的通道特性。

如需 Sun Java System Instant Messaging Server 的詳細資訊，請參閱「Instant Messaging 管理員指南」。

如需 Sun Java System Portal Server Instant Messaging 通道標記程式庫的特定資訊，以及藉由編輯 JSP 檔案來自訂 Instant Messaging 通道的方法，請參閱「Sun Java System Portal Server 6 2005Q4 Desktop Customization Guide」。

管理員及一般使用者可存取 Instant Messaging 通道配置之 codebase 特性中使用的 URL，存取有關 Sun Java System Instant Messaging Server 的資訊。

Instant Messaging 通道配置步驟

透過網際網路瀏覽器登入 Sun™ Java System Access Manager 管理主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，使瀏覽窗格中顯示 [檢視] 下拉清單 (左下框架)。

在 [檢視] 下拉清單中選取 [服務]，顯示可配置的服務清單。

在 Portal Server 配置標題下，按一下 Portal 桌面旁的箭頭，資料窗格中即出現 [Portal 桌面] 頁面 (右下框架)。

按一下 [管理通道與容器]。

向下捲動到 [通道] 標題，按一下 IMChannel 旁的 [編輯屬性] 以顯示包含 [基本特性] 的 Instant Messaging 服務面板。

以下是 [編輯 IMChannel] 頁面中顯示的部分特性清單，其中附帶各項特性的範例值。


特性	範例值
authMethod	idsvr
authUsernameAttr	uid
clientRunMode	plugin
codebase	imapplet.example.com
contactGroup	My Contacts
mux	imserver.example.com
muxport	49909
netletRule	IM
password	(當 authmethod 使用 idsvr 時不適用)
port	49999
server	imserver.example.com
username	(當 authmethod 使用 idsvr 時不適用)

在您要輸入之每個特性旁的文字欄位中，輸入想要用的值。下面將說明每個特性，以及可當做值輸入的資訊類別。

表 17-1 編輯 IMChannel 頁面之特性及特性值說明
特性	值
authMenthod	以下兩者為可能值：idsvr 或 ldap。idsvr 值可以讓單次登入運作。它也會移除 Instant Messaging 通道編輯頁面中的 username 和 password 欄位。通常慣用 idsvr 這個值，此值會指出要使用的認證方法是 Sun Java System Access Manager 認證方法。
authUsernameAttr	輸入使用 idsvr 認證方法時用於使用者名稱的屬性名稱。
clientRunMode	輸入 Instant Messaging 用戶端的執行方法：plugin 或 jnlp (用於 Java Web Start)。
codebase	輸入用來下載 Instant Messaging 用戶端的 URL 前綴。
contactGroup	輸入 Instant Messaging 通道中顯示的連絡群組名稱。
mux	輸入 Sun Java System Instant Messaging 多重訊號組合器的主機名稱，這個主機名稱是在通道啟動 Instant Messaging 用戶端時使用。
muxport	輸入 Sun Java System Instant Messaging 多重訊號組合器的連接埠號。預設連接埠號為 49909。
netletRule	輸入 Netlet 規則名稱，可以在透過 Secure Remote Access (SRA) 閘道，在安全模式中與 Instant Messaging 用戶端搭配使用。
password	輸入使用 LDAP 認證方法時所用的密碼。儲存於顯示設定檔時，此特性會以 AMPasswordUtil 類別混淆。
port	輸入供通道使用的 Sun Java System Instant Messaging Server 連接埠號。預設連接埠號為 49999。
server	輸入供通道使用的 Sun Java System Instant Messaging Server 主機名稱。
username	輸入使用 LDAP 認證方法時所用的使用者名稱。

視需要捲動畫面，按一下 [儲存]。

Instant Messaging 通道附加配置

多重組織運用時可能需執行的步驟

當 Portal Server 實例使用單一 Instant Messaging 伺服器來服務多個組織時，必須執行額外步驟。

Access Manager 和 Portal Server 允許管理員以相同的使用者 ID (uid) 設定組織內部的使用者。例如，組織中可能有兩個子組織，其中各自設有名為 enduser22 的一般使用者。當這兩位一般使用者嘗試透過 Instant Messaging 通道存取其各自的帳戶時，將會發生衝突。

若要避免潛在的衝突問題，需針對每一個組織建立一組 JSP 啟動頁面，其中含有設定為組織的屬性值 sunPreferredDomain 之參數互傳網域。預設的啟動頁面有：

在組織中插入 Instant Messenger 連結

依預設，Instant Messenger 連結會新增至預設組織中的應用程式通道，該通道會提供啟動各種應用程式的連結。Instant Messenger 連結可讓使用者從應用程式通道啟動 Instant Messenger。如果遇到下列情形，您需手動加入 Instant Messenger 連結：

您要將這些連結加入到另一組織時。

尚未安裝入口網站範例時。

您對另一個通道使用 AppProvider 時。

Instant Messenger 連結的內容位於 PortalServer-base/SUNWps/samples/InstantMessaging/dp-IMChannel.xml 檔案中。dp-IMChannel.xml 檔案亦含有範例 IMChannel。

編輯 dp-IMChannel.xml 檔的複本，以便將 Instant Messenger 連結資訊加入另一組織的顯示設定檔，並使用 dpadmin 指令安裝該檔，方法如下：

變更以下目錄：

PortalServer-base/SUNWps/bin/

建立 dp-IMChannel.xml 檔案副本，方法如下：

cp dp-IMChannel.xml newfile.xml

若要修改應用程式通道，鍵入下列 dpadmin 指令：

dpadmin modify -u ADMIN_DN -w PASSPHRASE -d ORG_DN -m newfile.xml

其中：

在 Sun Java Server Portal Server 中啟用 Sun Java System Instant Messenger 的安全模式


備註	每當透過 Secure Remote Access 閘道進行存取時，Instant Messaging 通道會自動使用安全模式。如非透過該閘道進行存取，Instant Messaging 通道則不會使用安全模式。

透過網際網路瀏覽器，登入 Access Manager 管理主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

在 [檢視] 下拉清單中選取 [服務]，顯示可配置的服務清單。

向下捲動至 SRA 配置然後選取 Netlet。

按一下 Netlet 旁的箭頭圖示。Netlet Rules 即顯示於右窗格中。

按一下 [Netlet 規則] 下方的 [新增]。

在 [規則名稱] 欄位中鍵入 IM。



備註	Netlet 規則名稱可以變更。您可以通過配置讓 Instant Messaging 通道使用不同的 Netlet 規則。

移除 URL 欄位中的預設值，使該欄位空白。

勾選 [下載 Applet] 核取方塊並輸入下列字串：

$IM_DOWNLOAD_PORT:$IM_HOST:$IM_PORT

例如：

49916:company22.example.com:80

其中：

IM_DOWNLOAD_PORT。Instant Messaging 連接埠，用來接收使用 Netlet 下載的資源。

IM_HOST。執行 Instant Messenger 的 Web 容器主機名稱。例如：company22.example.com

IM_PORT。執行 Instant Messenger 的 Web 容器連接埠號。例如 80。

選取 [連接埠-主機-連接埠] 清單中的預設值後，按一下 [移除]。

在 [用戶端連接埠] 欄位中，輸入 Netlet 執行所在的本端主機連接埠。例如：49916。

在 [目標主機] 欄位中輸入 Instant Messenger 多重訊號組合器主機名稱。

在 [目標連接埠] 欄位中輸入 Instant Messenger 多重訊號組合器連接埠。



備註	Netlet 連接埠、Instant Messaging 主機以及 Instant Messaging 連接埠的值，應與 Instant Messaging 服務面板中提及的 Instant Messaging 服務屬性一致，這些內容在 Instant Messaging 通道配置步驟的最後步驟中會有討論。

按一下 [加入清單]。

按一下 [儲存] 以儲存 Netlet 規則。

禁止使用者啟動 Instant Messenger

您可以拒絕讓使用者使用 Instant Messaging 通道，只要將該通道從使用者的顯示設定檔中移除即可。例如，要移除自動安裝的範例 IMChannel，請執行下列步驟：

透過網際網路瀏覽器，登入 Access Manager 管理主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

在 [檢視] 下拉清單中選取 [服務]，顯示可配置的服務清單。

按一下 [Portal Desktop 服務] 旁的箭頭圖示。

按一下 [管理通道與容器] 連結。

勾選 IMChannel 通道左側的核取方塊。

視需要捲動畫面並按一下 [刪除] 即可刪除通道。

配置通訊錄通道

為使通訊錄通道能夠運作，您需配置通訊錄服務的預設值。由於未預先配置 AddressBookProvider，除非已配置 AddressBookProvider，否則使用者根據 AddressBookProvider 建立的通道不會出現在使用者的 [桌面] 或 [內容] 連結。

配置通訊錄服務預設值

本節介紹單次登入 (SSO) 配接卡範本的相關資訊。這些範本會全面影響通訊通道在使用者的 Portal Desktop 上顯示之情形。若要變更使用者的通訊通道顯示設定檔，您需要編輯或建立 SSO 配接卡範本及配置。


備註	根據預先植入的使用者定義通道設定中的其他通訊通道建立通道，可能會導致已建立的通道顯示訊息：請指定有效的配置。雖然其他「通訊通道」已定義為足以顯示在使用者的桌面上，這些通道仍需要其他管理工作才能確定要使用何種後端服務。此外，完成管理工作後，通訊通道需要桌面使用者指定後端憑證 (例如使用者名稱與密碼)。桌面使用者可以使用通道的 [編輯] 按鈕來指定通道中的這些值。


備註	每次安裝可能必須管理 userDefinedChannels 設定，因為此設定包含可能未套用至您特別設定的後端服務參照。例如，此設定中的所有 Lotus 供應程式會針對通訊通道，參考 Lotus 後端服務的互動。如果 Portal Server 使用者庫中沒有使用者使用 Lotus 後端服務，則不會套用這些設定。

本章只會探討通訊錄範本的特定內容。如需 SSO 配接卡、SSO 配接卡範本及 SSO 配接卡配置的詳細資訊，請參閱附錄 A「SSO 配接卡範本與配置」。

配置通訊錄服務預設值

透過網際網路瀏覽器，登入 Access Manager 管理主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [服務配置] 標籤，使瀏覽窗格顯示出可配置的服務清單。

向下捲動瀏覽窗格，找到 [SSO 配接卡配置] 標題，按一下 SSO 配接卡項目旁的箭頭，資料窗格中即出現 SSO 配接卡頁面。

按一下 SSO 配接卡配置底下的 [新增] 以新增 SSO 配接卡配置。

[新配置] 頁面隨即顯示。

鍵入配置名稱，然後選取功能表中的 SUN-ONE-ADDRESS-BOOK。

按一下 [下一步]。

[配置特性] 頁面隨即顯示。

依需要修改特性。

向下捲動 SSO 配接卡頁面，按一下 [儲存]。

完成後按一下 [儲存]。

如需 SSO 配接卡範本中的屬性之詳細資訊，請參閱附錄 A「SSO 配接卡範本與配置」。

配置一般使用者通道設定

以新使用者的身份登入桌面：

利用網際網路瀏覽器連至：

http://hostname.domain:port/portal/dt，例如 http://psserver.company22.example.com:80/portal/dt

輸入使用者 ID 及密碼。

按一下 [登入]。

按一下各通道的 [編輯] 按鈕，開始配置伺服器設定。

若要配置郵件通道設定：

伺服器名稱。輸入郵件伺服器的主機名稱。例如，mailserver.example.com。

IMAP 伺服器連接埠。輸入郵件伺服器連接埠號碼。

SMTP 伺服器名稱。輸入外寄郵件伺服器 (簡易郵件傳輸協定，SMTP) 的網域名稱伺服器 (DNS) 名稱。

用戶端連接埠。輸入 HTTP 服務配置使用的連接埠號碼。

使用者名稱。輸入郵件伺服器使用者名稱。

使用者密碼。輸入郵件伺服器使用者密碼。

當傳送訊息時在 [寄件資料夾] 放置副本。勾選此方塊以在 [寄件資料夾] 中儲存外送訊息的副本。

完成。按此按鈕儲存郵件配置。

取消。按此按鈕關閉視窗而不儲存細部配置。

配置通訊錄通道設定：

IMAP 使用者 ID 及密碼與配置郵件通道設定時輸入的使用者名稱及密碼相同。詳細請見前一分項若要配置郵件通道設定：之說明。

使用者名稱。輸入您的使用者名稱。

密碼。輸入您的密碼。

完成。按此按鈕儲存伺服器資訊。

取消。按此按鈕關閉視窗而不儲存詳細資訊。

若要配置行事曆通道設定：

伺服器名稱。輸入行事曆伺服器主機名稱。例如 Calserver.example.com。

伺服器連接埠。輸入行事曆伺服器連接埠號碼。

使用者名稱。輸入行事曆伺服器使用者名稱。

使用者密碼。輸入行事曆伺服器使用者密碼。

完成。按一下此按鈕以儲存行事曆配置。

取消。按此按鈕關閉視窗而不儲存詳細資訊。

編輯 Instant Messaging 通道設定：

連絡人清單。選取想要的連絡清單，以便讓該清單內的連絡人顯示於 Instant Messaging 通道中。

啟動方法。選取想要的啟動方法：Java Plugin 或 Java Web Start。

伺服器。輸入 Sun Java System Instant Messaging Server 名稱。例如：IMserver.example.com

伺服器連接埠。輸入 Sun Java System Instant Messaging Server 連接埠號碼。例如：49999

多重訊號組合器。輸入多重訊號組合器名稱，此組合器必須與 Sun Java System Instant Messaging 伺服器的機器是同一機器。例如：IMserver.example.com

多重訊號組合器連接埠。輸入多重訊號組合器連接埠號碼。例如：49909

使用者名稱。(只有在認證方法設定為 Sun Java System Access Manager 認證方法，idsvr 時，此欄位才會出現) 輸入 Sun Java System Instant Messaging 使用者名稱。

使用者密碼。(只有在認證方法設定為 Sun Java System Access Manager 認證方法，idsvr 時，此欄位才會出現) 輸入 Sun Java System Instant Messaging 使用者密碼。

完成。按此按鈕儲存 Sun Java System Instant Messaging Server 配置。

取消。按此按鈕關閉視窗而不儲存詳細資訊。



備註	通訊錄、行事曆和郵件通道都有使用者可以設定的顯示選項，預設管理員不可覆寫這些選項。登入 Portal Desktop 後，只要按一下任一通道的窗格中之編輯按鈕，即可變更該通道的顯示選項。顯示選項均有明確標示且易於變更。在通訊錄通道中，使用者可變更的顯示選項為 [項目數目] 選項；在行事曆通道中，使用者可變更的顯示選項為 [顯示日檢視] 選項；在郵件通道中，使用者可變更的顯示選項為 [標頭數目] 選項。使用者對預設通訊通道顯示選項所做的變更具有優先效力。管理員日後所做的任何變更不會自動生效，而管理員新增的通道也不會自動開放供使用者存取。

應用程式喜好設定編輯：配置通訊通道編輯頁面

您可以配置一般使用者按一下通訊錄、行事曆或郵件通道之通訊通道工具列中的編輯按鈕之後，即可看到的編輯頁面。Instant Messaging 通道則不使用應用程式喜好設定編輯。如需配置 Instant Messaging 通道編輯頁面的詳細資訊，請參閱「Sun Java System Portal Server 6 2005Q4 Desktop Customization Guide」。

您可以針對容許應用程式喜好設定編輯的三種通訊通道進行變更，開放選項供一般使用者編輯、依照該選項變更名稱及文字敘述以及格式化選項的方式等。您可以透過顯示設定檔、各種 HTML 範本及 SSO 配接卡範本，執行通訊通道編輯頁面的配置。也有可能需要存取 SSO 配接卡配置。這些項目均關係到編輯頁面的配置。

本節會提供應用程式喜好設定編輯的簡要說明。本指南的其他章節以及「Sun Java System Portal Server 6 2005Q4 Desktop Customization Guide」會針對範本檔案及顯示設定檔做較完整的解說，包括這些檔案彼此之間的互動方式，及其存取和編輯方法等。

編輯頁面之顯示設定檔屬性

通訊通道在顯示設定檔中有兩個集合，可用來建立編輯頁面。這兩個集合分別為 ssoEditAttributes 和 dpEditAttributes。

您可以進入 Sun Java System Access Manager 管理主控台來編輯這些集合。無論是下載顯示設定檔以編輯 XML 碼後再將其上傳回目錄伺服器，或是編輯這些集合中的特定特定，都只會使用管理主控台。

ssoEditAttributes 集合會控制 SSO 配接卡服務所內含屬性的編輯動作，例如 user name 和 user password。dpEditAttributes 則控制顯示設定檔屬性的編輯動作，例如 sort order 和 sort by，這兩個屬性預設都可讓一般使用者進行編輯。

因此，這些集合會列出可編輯的屬性，且包含有關輸入類型的資訊以及供輸入字串使用的標頭。例如：

集合中的名稱必須符合對應的顯示設定檔 SSO 配接卡屬性。項目值的部分含有兩項資訊，兩者間以「|」字元分隔。值字串的第一個部份會指定屬性的顯示類型。屬性值字串的第二部份則是指定顯示在項目旁的文字。

string — 建立文字欄位，其中可輸入英數字元

password — 建立密碼欄位，其中的輸入內容會以「*」取代

check — 建立核取方塊

select — 建立選取方塊。各選取項目必定具有對應的集合，且集合內含值清單及顯示文字。

每一種選取顯示類型都必須有對應的集合，其中列有可傳回的值以及該選項的顯示值。集合名稱必須涵蓋屬性值名稱及 SelectOptions 字樣。以 MailProvider 中的 sortOrder 屬性為例，其集合名稱為 sortOrderSelectOptions：

編輯頁面的 HTML 範本

有九個 HTML 範本可用來建立通訊通道提供者的編輯頁面。這些範本是通用的，他們對應的特定瀏覽器 GUI 類型，並且主要是和編輯頁面中的特定 HTML 輸入相關。

edit-start.template 和 edit-end.template 則屬於例外。範本中包含大部分用於頁面配置的 HTML。表 17-2 則包含每個範本名稱的說明，以及與 GUI 類型的關連性。部分範本乃作為屬性開始、結束及分隔之用。這些範本適用於各種通訊通道，可至下列路徑存取：

顯示設定檔範例

此範例顯示某些特定 SSO 配接卡屬性如何與對應的顯示設定檔屬性一起作用，讓一般使用者能夠變更通訊通道編輯頁面中的特定功能輸入項，藉此變更通訊通道的配置方式及其在一般使用者的 Portal Desktop 上的顯示方式。

表 17-2 通訊通道編輯頁面範本
範本	說明
edit-start.template	提供編輯頁面的開始 HTML 表格。
edit-checkbox.template	提供核取方塊項目之通用範本。
edit-separate.template	用來區分顯示設定檔屬性及 SSO 屬性。
edit-end.template	編輯頁面的結束 HTML 表格。
edit-password.template	提供密碼項目之通用範本。
edit-string.template	提供文字項目之通用範本。
edit-select.template	提供選取項目之通用範本。
edit-selectoption.template	提供選取選項之通用範本。如此會讓該選項亦可透過顯示設定檔動態產生。
edit-link.template	提供範本用來產生連結，方便使用者編輯其用戶端的顯示屬性。

程式碼範例 17-2 中的 SSO 配接卡範本乃針對範例郵件通道用進行示範。SSO 配接卡範本內含兩項合併屬性：

uid — 使用者 ID

password — 使用者密碼

合併屬性可供一般使用者自行指定。管理員會判斷哪些是合併的屬性，以讓一般使用者進行編輯。

程式碼範例 17-3 包含通道的 ssoEditAttributes 之顯示設定檔 XML 區段。

當您在 SSO 配接卡範本中將屬性設為 merge 後，即可在顯示設定檔中編輯該屬性，以便重新配置該屬性在編輯頁面中對一般使用者的顯示方式，以及一般使用者能夠編輯的程度。

管理員會編輯適當的顯示設定檔集合，以定義一般使用者查詢所需資訊的方式。在這個範例中，管理員可將 UserName 取代成問句：What is your user name? string 屬性顯示類型的使用方式，通常是在「|」符號之前。不過，管理員也可以將此屬性變更為 password 類型或者其他類型。

在此範例中，一般使用者會在郵件通道編輯頁面中看到以下標題的文字欄位：

使用者名稱：

使用者密碼：

允許一般使用者設定通訊通道類型的多重實例

一般使用者或管理員可建立多種類型的通訊通道。一般使用者若要建立多種類型的通訊通道，必須使用 [內容] 頁面上的 [建立新通道] 連結。

管理員可針對組織、角色或群組建立多重通道。當管理員建立好特定元件的多重實例 (例如通訊錄元件的第二個實例) 後，即可讓一般使用者在自己的 Portal Desktop 上配置第二個通訊錄通道。

您可針對各個新通訊通道類型分別建立 SSO 配接卡範本，亦可使用一個 SSO 配接卡範本為各通道建立多個 SSO 配接卡配置。如需詳細資訊，請參閱 SSO 配接卡文件，詳如附錄 A「SSO 配接卡範本與配置」。

若要建立兩個通訊錄通道，可使各個通道參考不同的 SSO 配接卡範本。接著就可以將兩個通訊錄通道添加至剛剛存取過的可視頁面。同樣地，您可以建立一個 SSO 配接卡範本及兩個 SSO 配接卡配置 (動態產生)。SSO 配接卡範本會將伺服器設定定義為使用者可定義的值 (merge)，如此一來 SSO 配接卡配置即可指定該等伺服器設定。

要配置不同伺服器的通訊錄供一般使用者視其需要配置伺服器，其步驟如下：

在 SSO 配接卡範本中，將伺服器資訊指定成使用者可定義、合併。如需詳細資訊，請參閱附錄 A「SSO 配接卡範本與配置」。

在通道顯示設定檔 ssoEditAttributes 集合中，指定可編輯的屬性。如需詳細資訊，請參閱應用程式喜好設定編輯：配置通訊通道編輯頁面；有關顯示設定檔的特定資訊，請參閱「Sun Java System Portal Server 6 2005Q4 Desktop Customization Guide」。

管理員代理伺服器認證：結束一般使用者憑證配置

您可以為通訊錄通道、行事曆通道和郵件通道啟用管理員代理伺服器認證。如果在 Sun Java System Portal Server 和 Sun Java System Messaging Services (Messaging Server 和 Calendar Server) 之間延伸代理伺服器認證的支援，則一般使用者不需要造訪通道的編輯頁面，就可以編輯他們的使用者名稱和使用者密碼憑證。此時使用管理員憑證而非一般使用者憑證，它們儲存在 SSO 配接卡範本中。

在範本中，管理員的使用者 ID 會存儲為 proxyAdminUid 屬性值，而管理員密碼則存成 proxyAdminPassword 屬性值。每當使用者啟動通道時，這些值便會用來在通道及其各自的後端伺服器之間建立連線。使用者的命名屬性也會傳送至後端伺服器。有關管理員代理伺服器認證的命名特性詳細資訊，請參閱 userAttribute 特性，詳如表 17-3。

代理伺服器認證無法配置為供 Sun Java System Instant Messaging Server、Microsoft Exchange Server 或 IBM Lotus Notes 伺服器使用。

警告—多位一般使用者導向同一郵件帳戶之潛在可能


備註	啟用管理員代理伺服器認證會停用相關之通訊錄、行事曆或郵件通道的一般使用者憑證配置。將會在通道中顯示一則訊息。

Access Manager 與 Portal Server 允許管理員在組織中使用相同的使用者 ID 設定使用者。例如，組織可以有兩個子組織，每個子組織有一個名為 enduser22 的一般使用者。

如果 Sun Java System 通訊通道啟用了管理員代理伺服器認證，且一般使用者命名屬性設定為預設 uid，之後兩個使用者皆可以存取相同的後端使用者帳戶。

管理員代理伺服器認證能讓管理員變更 SSO 配接卡範本中的使用者命名屬性。例如，您可以變更屬性為每個員工的唯一屬性，例如員工編號，以確保入口網站一般使用者可以存取正確的後端伺服器帳戶。

代理伺服器認證配置方法簡介

若要啟用通訊錄、行事曆和郵件通道的管理員代理伺服器認證，可以使用 Sun Java System Access Manager 管理主控台存取 SSO 配接卡範本。接著您需要存取 Sun Java System 通訊伺服器。具體而言，您需要：

編輯 SSO 配接卡範本。

存取 Sun Java System Messaging Server 以啟用通訊錄及郵件通道的代理伺服器認證。

存取 Sun Java System Calendar Server 以啟用行事曆通道的代理伺服器認證。

編輯 SSO 配接卡範本以啟用管理員代理伺服器認證

透過網際網路瀏覽器登入 Sun Java System Access Manager 管理主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [服務配置] 標籤，使瀏覽窗格顯示出可配置的服務清單。

選取 SSO 配接卡以顯示用於在資料窗格中配置 SSO 配接卡的頁面。

按一下對應通道的字串，以啟用該通道的管理員代理伺服器認證。

按一下配置描述欄位。

刪除並鍵入管理代理伺服器認證的必要資訊：

表 17-3 說明要使通道支援管理員代理伺服器認證時，應於 SSO 配接卡範本中編輯的特性。

表 17-3 管理員代理伺服器認證之 SSO 配接卡範本特性
屬性	值	說明
enableProxyAuth	true \| false	與此屬性相關的值為一旗標，用來指明代理伺服器認證啟用與否。如果為 true，SSO 配接卡和應用程式配接卡會執行代理伺服器認證。例如， &enableProxyAuth=true
proxyAdminUid	(可配置)	與此屬性相關的值為管理員的使用者名稱。例如， &proxyAdminUid=ServiceAdmin
proxyAdminPassword	(可配置)	與此屬性相關的值為管理員的使用者密碼。例如， &proxyAdminPassword=mailpwd
userAttribute	(可配置)	與此屬性相關的值為使用者的命名屬性。此值對映到使用者記錄上的屬性 (使用者在目錄中的項目)。典型的記錄含有數個屬性，包括使用者 ID (uid) 及員工編號。根據預設，命名屬性設為 uid。例如， &userAttribute=uid 藉由編輯 SSO 配接卡範本，您可將命名屬性對映到另一個屬性，例如員工編號。
SSO 配接卡範本字串中會再度顯示前四個特性。您可以將特性配置設為 default 或 merge。在以下範例中一律設成 default。
特性	值	範例
enableProxyAuth	default	&default=enableProxyAuth
proxyAdminUid	default	&default=proxyAdminUid
proxyAdminPassword	default	&default=proxyAdminPassword
userAttribute	default	&default=userAttribute

對管理員代理伺服器認證設定 Sun Java System Messaging Server

登入 Sun Java System Messaging Server 軟體主機成為超級使用者。

鍵入下列代碼：

MessagingServer-base/msg-instance-name/configutil -o service.http.allowadminproxy -v yes

重新啟動 Messaging Server。

請參閱「Sun Java System Messaging Server 管理員指南」中有關執行 configutil 及重新啟動伺服器的詳細指示。

對管理員代理伺服器認證設定 Calendar Server

登入 Sun Java System Calendar Server 軟體主機成為超級使用者。

使用選擇的編輯程式開啟以下檔案：

CalendarServer-base/cal/bin/config/ics.conf

設定下列屬性如：

service.http.allowadminproxy = "yes"

重新啟動行事曆伺服器。

如需重新啟動伺服器的詳細指示，請參閱「Calendar Server 管理員指南」。

配置「無認證的 Portal Desktop」使用之唯讀通訊通道

唯讀通訊通道實情與考量

您可以配置透過無認證匿名 Portal Desktop，以唯讀方式存取通訊錄、行事曆及郵件通道。一般使用者只要存取 Portal Desktop 即可透過唯讀通訊通道存取資訊，亦即在網際網路瀏覽器中輸入下列 URL 即可：

http://hostname.domain:port/portal/dt，例如 http://psserver.company22.example.com:80/portal/dt

一般使用者無需登入，即可存取管理員所配置的任何唯讀通訊通道。不過，一般使用者通常無法編輯這些通道。有關無認證的 Portal Desktop 的詳細資訊，包括啟用匿名登入的方法，請參閱「Sun Java System Portal Server 6 2005Q4 Desktop Customization Guide」。

行事曆通道是多位使用者最常共用的通訊通道。下列步驟適用於配置唯讀的行事曆通道。在此範例中，共用的行事曆屬於使用者程式庫。公共唯讀行事曆的標題為 Library Schedule。

若要設定行事曆使用者


備註	下列行事曆設定示範了其中一種可能的方式。如需設定 Sun Java System Calendar Server 使用者的詳細資訊，請參閱「Sun Java System Calendar Server 管理員指南」中 csuser 指令的 create userid 選項。

發出例如下列的指令之後，即可建立行事曆使用者：

csuser -g Library -s Admin -y libadmin -l en -m libadmin@library.com -c librarySchedule create libadmin

其中，使用者 libadmin 的名字為 Library，姓氏為 Admin，密碼為 libadmin，喜好設定的語言為 en (英文)，電子郵件位址為 libadmin@library.com，而行事曆 ID 則是 librarySchedule。

將存取權限設定為所有人皆可讀取：

libadmin:librarySchedule

您可以使用 cscal 公用程式來設定存取權限，而一般使用者則可以使用 Calendar Express 設定存取權限。

配置唯讀通訊通道

配置一般使用者設定，在此例中即指無認證匿名設定，並建立行事曆 SSO 配接卡配置。

透過網際網路瀏覽器，登入 Sun Java System Access Manager 主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

按一下 [檢視] 下拉清單中的 [使用者]。

視需要將畫面捲動到無認證匿名使用者，然後按一下其旁邊的箭頭，使無認證匿名頁面顯示於資料窗格中。

現在您可以將 SSO 配接卡服務新增至無認證匿名使用者。

在無認證匿名頁中按一下 [檢視] 下拉清單中的 [服務]，以顯示可用的服務。

按一下 [新增]。

按一下 SSO 配接卡的核取方塊

按一下 [儲存]。

針對該無認證匿名使用者建立一項行事曆 SSO 配接卡配置。

如果尚未登入，請登入 Sun Java System Access Manager 管理主控台。

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

在 [檢視] 下拉清單中選取 [服務]，顯示可配置的服務清單。

按一下 SSO 配接卡旁的箭頭，以在資料窗格中顯示 [SSO 配接卡] 頁面。

在空白的配置描述欄位中，鍵入群組導向式的 SSO 配接卡配置字串 (帶有使用者 ID 及密碼)。稍後將提出一典型配置供您參考。此字串中可配置的屬性，會因您對於 Sun Java System Portal Server SSO 配接卡範本的配置方式而異。依預設，SSO 配接卡範本會預期使用者指定下列資訊：

主機

連接埠

用戶端連接埠

uid

密碼

若當您準備進行配置時發現配置描述欄位已有設定，在您以下列格式輸入字串前，請選取該欄位中所有的文字並將其刪除：

default|undef://?uid:password@host:port/?
configName=configuration-name
&configDesc=configuration-description

例如：

default|undef://?libadmin:libadmin@example.com:3080/?
configName=sunOneCalendar_librarySchedule
&configDesc=SUN-ONE-CALENDAR

按一下 [新增]。

按一下 [儲存]。

根據新建立的 SSO 配接卡配置，建立無認證匿名使用者的新行事曆通道。

如果尚未登入，請登入 Sun Java System Access Manager 管理主控台。

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

按一下 [檢視] 下拉清單中的 [使用者]。

視需要將畫面捲動到無認證匿名使用者，然後按一下旁邊的箭頭，以在資料窗格中顯示無認證匿名頁面。

現在您可以為無認證匿名使用者建立新行事曆通道。

在無認證匿名頁中按一下 [檢視] 下拉清單中的 [Portal Desktop]，以顯示 [編輯] 連結。

按一下 [編輯] 連結。

按一下 [通道與容器管理]連結。

向下捲動到 [通道] 段落，然後按一下 [新增]。

在 [通道名稱] 欄位中輸入一個名稱。例如：

LibraryScheduleChannel

請從提供者下拉式清單中選取正確的提供者。在本例中，正確的提供者為 Calendar Provider。

按一下 [確定] 之後，您將會回到 [通道與容器管理] 頁。

現在您可以編輯通道特性。

Edit Properties 向下捲動畫面至 [通道] 部分，按一下您新建通道旁邊的 [編輯特性]。例如：

LibraryScheduleChannel

視情況編輯欄位。例如：

標題：Library Schedule

說明：Library Schedule

ssoAdapter：sunOneCalendar_librarySchedule

loadSubscribedCalendars：false (無核取標記)

可編輯：false (無核取標記)

視需要捲動畫面，按一下 [儲存]。

將新行事曆通道新增至無認證匿名使用者的 Portal Desktop。

在靠近頁面的頂端按一下 [頂端]，您將會回到 [通道與容器管理] 頁。

向下捲動到 [容器通道] 區段，按一下您要用來加入新通道的容器連結。例如 MyFrontPageTabPanelContainer。請勿點選旁邊的 [編輯特性] 連結。

在 [通道管理] 標題下，按一下您剛剛建立通道的名稱。例如，位於 [準備使用] 清單中的 LibraryScheduleChannel。

將通道新增至 [內容頁面] 清單上的 [一般使用者可用] 或新增至 [Portal Desktop 可視] 清單。

按一下要為之新增通道的清單上的 [新增] 按鈕。

向上捲動頁面按一下 [通道管理] 標題下的 [儲存]。

重新啟動 Web 容器。

配置 Microsoft Exchange Server 或 IBM Lotus Notes

除了支援 Sun Java System Messaging Server 及 Sun Java System Calendar Server 的通訊通道以外，Sun Java System Portal Server 亦支援 Microsoft Exchange Server 以及 IBM Lotus Notes 伺服器。

您可以配置 Microsoft Exchange Server 使其與 Sun Java System Portal Server 一同運作，讓一般使用者可以存取 Microsoft Outlook Web Access 解決方案。一般使用者只要在 Portal Desktop 上的各個通道中，按一下 [啟動通訊錄]、[啟動行事曆] 或 [啟動郵件] 即可。

同樣的，您也可以配置 IBM Lotus Notes 伺服器，使其配合 Sun Java System Portal Server 一同運作，讓一般使用者透過通訊錄、行事曆及郵件通道存取 IBM Lotus Domino Webmail 解決方案。

若要配置 Microsoft Exchange 5.5 Server 的通訊錄、行事曆及郵件


備註	Microsoft Exchange Server 及 IBM Lotus Notes 伺服器不支援管理員代理伺服器認證或單次登入。當一般使用者啟動連接到其中一台伺服器的通道時，連線前必須重新輸入他們的憑證。

以網域管理員的身份登入您的網域主控站 (PDC)。

依序選取 [開始]、[程式集]、[管理工具]、[網域使用者管理程式]，以使用者名稱 MAXHost 建立帳戶。

選取 [群組] 並將 MAXHost 加入 [管理員] 及 [網域管理] 群組。

確定 MAXHost 可從本端登入 MAIL_HOST、網域控制台及 MAX_HOST。

設定密碼。

以 MAXHost 登入您的 Exchange 5.5 (MAIL_HOST)。

進入 [開始]、[程式集] 、Microsoft Exchange、Microsoft Exchange 管理員。

針對每位一般使用者設定電子信箱使用權限。

啟用權限標籤的方法是，進入 [工具]、[選項]、[權限]，啟用 [顯示所有物件的權限頁面]。

連按兩下使用者名稱。

選取權限標籤，再從權限頁面選取 [新增]，將 MAXHost 加入但角色維持 [使用者] 不變。

重複步驟 9 至 11，逐一設定所有需要存取通訊通道的使用者。

將位於下列目錄中的 ocxhost.zip 檔解壓縮：

PortalServer-base/SUNWps/export。

檔案解壓縮後，會看到下列檔案格式：


Archive: ocxhost.zip
creating: ocxhost
creating: ocxhost/international
inflating: ocxhost/international/ocxhostEnglishResourceDll.dll
inflating: ocxhost/ocxhost.exe

依下列步驟註冊 ocxhost：

找出 ocxhost.exe。

選取 [開始]，然後選取 [執行]。

在 [執行] 視窗中鍵入：

ocxhost.exe /multipleuse

如要設定 ocxhost 公用程式的特性：

使用 dcomcnfg 公用程式來為 ocxhost 公用程式配置必要的 DCOM 設定。方法是：

選取 [開始]，然後選取 [執行]。

鍵入 dcomcnfg 然後選取 [確定]。

在 [分散式 COM 配置特性] 對話方塊中：

Default Properties選取 [預設特性] 標籤：

勾選電腦上 [啟用分散式 COM] 核取方塊。

將預設的 [認證層級] 設定為 [連接]。

將預設的 [模擬層級] 設定為 [識別]。

選取 [應用程式] 標籤。

在 [特性] 對話方塊中連按兩下 ocxhost 公用程式。

出現 ocxhost 特性視窗。

在 [位置] 標籤下勾選 [在此電腦上執行應用程式]。

在 [安全性] 標籤下設定 [使用自訂存取權限]、[使用自訂啟動權限] 及 [使用自訂配置權限]。

選取 [編輯] 分別編輯 [存取]、[啟動] 及 [配置] 設定，確定存取控制清單 (ACL) 內含下列使用者：

Interactive

Everyone

System

在 ocxhost 特性視窗內的 [識別] 標籤下，選取其中一個使用者。

按一下 [瀏覽] 並找出 MAXHost。

輸入密碼並確認密碼。

按一下 [確定]。

ocxhost DCOM 元件現在已配置完成，可以與 Exchange 伺服器進行通訊。

若要配置 Microsoft Exchange 2000 Server 的通訊錄、行事曆及郵件

若要將 Portal Server 設定為從複雜的 Windows 2000 網域配置的 Exchange Server 2000 環境中存取行事曆資料，請在專屬系統 (稱為 MAX_HOST) 上安裝 ocxhost.exe。

包含叢集和前端以及後端 Exchange Server 的配置。

進行的網域配置是 Windows 和 Exchange Mailbox 為同一使用者，但在不同的網域中。

若使用者無法從入口網站存取行事曆，此方法能讓疑難排解更為容易。

若防火牆存在於 Portal Server 與 Windows 網域之間，此方法能提供更具限制性的安全性設定。

是執行 Outlook 2000 的專屬 Windows 2000 系統的名稱，也是 ocxhost.exe 的安裝位置。

當設定專屬 Windows 2000 系統 (MAX_HOST) 時，請注意下列需求與假設：

Windows 2000 Server SP3 或 Windows 2000 Professional。

啟用 CDO 的 Microsoft Outlook 2000。

已安裝作業系統與 Outlook 2000。在與 Exchange Server 相同的網域上指定 IP 位址並產生新主機。

在網域中建立使用者 MAXhost。

以網域管理員身份登入您的主機 (MAX_HOST)。

依序選取 [開始]、[程式集]、[管理工具]、[Active Directory 使用者和電腦]，以使用者名稱 MAXHost 建立網域帳戶。

選取 [使用者] -> [特性] -> [成員身份]，並新增 [管理員] 群組 (本機)。

確定 MAXHost 可從本機登入 MAIL_HOST 及 MAX_HOST。

設定密碼。

為 MAXHost 使用者配置 Outlook。

以網域使用者 MAXHost 登入 MAX_HOST 系統。

透過啟動 Outlook (如有需要請參閱 Microsoft 文件) 為使用者 MAXHost 配置 Outlook 設定檔。

為 MAXHost 使用者完成 Outlook 設定之後關閉 Outlook。



備註	Outlook 可能不與 ocxhost.exe 同時執行。

配置 Microsoft Exchange Server 的通訊錄、行事曆及郵件。

以 MAXHost 登入 Exchange 2000 Server (MAIL_HOST)。

如果正在使用 Exchange 2000 前端伺服器，請 MAXHost 登入前端伺服器。

依序選取 [開始]、[程式集]、[Microsoft Exchange]、[Active Directory 使用者和電腦]。

針對每位一般使用者設定電子信箱使用權限。

選取 [檢視] -> [進階功能]

連按兩下使用者名稱。

選取 [Exchange 進階] 標籤並選取 [電子信箱權限]。

新增 MAXHost 並提供 MAXHost 完整權限。

對存取通訊通道的每位使用者逐一重複步驟 e 至步驟 h。

在 MAX_HOST 上安裝 ocxhost.exe。

以網域使用者 MAXhost 登入 MAX_HOST。

將位於下列目錄中的 ocxhost.zip 檔解壓縮：

PortalServer-base/SUNWps/export。

檔案解壓縮後，會看到下列檔案格式：

Archive: ocxhost.zip

creating: ocxhost

creating: ocxhost/international

inflating: ocxhost/international/ocxhostEnglishResourceDll.dll

inflating: ocxhost/ocxhost.exe

依下列步驟註冊 ocxhost：

找出 ocxhost.exe 檔案。

選取 [開始]，然後選取 [執行]。

鍵入 ocxhost.exe /multipleuse 並選取 [確定]。



備註	只執行一次此註冊。每次執行這個指令時，下個步驟中說明的 DCOM 設定都會被清除並需要重新配置。

使用 dcomcnfg 公用程式為ocxhost 公用程式配置的必要 DCOM 設定。

選取 [開始]，然後選取 [執行]。

鍵入 dcomcnfg 然後選取 [確定]。

在 [分散式 COM 配置特性] 對話方塊中，選取 [預設特性] 標籤並使用下列設定：

勾選電腦上 [啟用分散式 COM] 核取方塊。

將預設的 [認證層級] 設定為 [連接]。

將預設的 [模擬層級] 設定為 [識別]。

選取 [應用程式] 標籤。

在 [特性] 對話方塊中連按兩下 ocxhost 公用程式。

出現 ocxhost 特性視窗。

在 [位置] 標籤下勾選 [在此電腦上執行應用程式]。

在 [安全性] 標籤下設定 [使用自訂存取權限]、[使用自訂啟動權限] 及 [使用自訂配置權限]。

選取 [編輯] 分別編輯 [存取]、[啟動] 及 [配置] 設定，確定存取控制清單 (ACL) 內含下列使用者：

Interactive

Everyone

System

在 ocxhost 特性視窗內的 [識別] 標籤下，選取其中一個使用者。

按一下 [瀏覽] 並找出 MAXHost。

輸入密碼並確認密碼。

按一下 [確定]。

ocxhost DCOM 元件現在已配置完成，可以與 Exchange 伺服器進行通訊。當第一次從 Portal Server 存取時，它會由 RPC 呼叫啟動。

變更 MAXHost 使用者群組。

為了安全性理由，您可能想從 [管理員] 群組中移除網域使用者：

登出然後以 MAX_HOST 管理員的身份再次登入。

從本機 [管理員] 群組移除使用者 MAXHost (並將之指定至 [網域使用者群組] )。



備註	請勿在 Portal 和 MAX_HOST 之間使用防火牆。 (使用動態連接埠的 RPC 呼叫可用於從 Portal Server 至 ocxhost.exe 的通訊)。請勿在 MAX_HOST 和 MAIL_HOST 之間使用防火牆。

設定行事曆的 SSO 配接卡

若正在使用 ocxhost.exe (MAX_HOST) 的專屬伺服器，則請設定行事曆的 SSO 配接卡。

建立 SSO 配接卡範本。

登入 Access Manager 管理主控台。

選取 [服務配置] 標籤。

選取 [SSOAdapter]。

選取 [新增]。

輸入新範本的名稱，並從清單選取現有的 EXCHANGE-CALENDAR。

選取 [下一步]。

在 ocxHost 的行輸入網域伺服器名稱或若 oxchost.exe 存在的系統 IP 位址，在此情形為 MAX_HOST。

選取 [儲存]。

為您的組織建立 SSO 配接卡配置。

從 [身份管理] 標籤選取您的組織。

從向下捲動功能表中選取 [服務]。

選取 [SSOAdapter]。

在 [SSO 配接卡配置] 之下選取 [新增]。

輸入配置的名稱並選取先前建立的 [範本]。

選取 [下一步]。

依需要修改特性。

您可以提供您 MAIL_HOST (DNS 名稱或 IP 位址) 的預設主機名稱，或保留空白。

選取 [儲存] 並注意訊息 [變更已儲存]。

您也可在附錄 A「SSO 配接卡範本與配置」中找到使用 SSO 配接卡範本與配置的指示。

若要解除安裝 ocxhost.exe

找出 ocxhost.exe。

選取 [開始]，然後選取 [執行]。

在 [執行] 視窗中鍵入：

ocxhost.exe /unregserver

刪除 ocxhost.exe 與 ocxhostEnglishResourceDll.dll 檔案

配置 Lotus Domino 伺服器啟用通訊錄、行事曆及郵件

依序選取 [開始]、[程式集]、[Lotus 應用程式] 及 [Lotus 管理員]，以開啟 Lotus 管理員。

進入 [管理]、[配置]、[伺服器]、[目前伺服器文件]。

在 [安全性] 標籤中，進行下列設定：

在 [Java/COM 限制] 下，設定 [執行限定 Java/Javascript/COM]，並將 [執行非限定 Java/Javascript/COM] 設為 *。

在 [安全設定] 下：

將 [比較 Notes 公開金鑰與目錄中儲存者] 設為 [否]。

將 [允許 Notes 匿名連線] 設為 [否]。

將 [Notes ID 密碼] 勾選為 [停用]。

在 [伺服器存取] 下，將 [僅允許此目錄所列的使用者存取伺服器] 設為 [否]。

在 [Web 伺服器存取] 下，將 [Web 伺服器認證] 設定為較低安全性的 [更多名稱變異]。

在 [連接埠] 標籤中：

選取 [Notes 網路連接埠] 標籤，確定 TCPIP 已啟用。

選取 [網際網路連接埠] 標籤及 Web 標籤。

確定 TCP/IP 連接埠狀態為 [啟用]。

在 [認證] 選項下，確定名稱、密碼及匿名設定為 [是]。

選取 [目錄] 標籤，確定：

TCP/IP 連接埠狀態為 [啟用]。

認證選項項目 [名稱]、[密碼] 及 [匿名] 設為 [是]。

SSL 連接埠狀態為 [停用]。

選取 [郵件] 標籤，確定：

TCP/IP 連接埠狀態為 [啟用]。

認證選項 [名稱]、[密碼] 及 [匿名] 設定如下：


	郵件 (IMAP)	郵件 (POP)	郵件 (SMTP 輸入)	SMTP (輸出)
名稱及密碼	是	是	否	不適用
匿名	不適用	不適用	是	不適用

選取 IIOP 標籤，確定：

TCP/IP 連接埠狀態為 [啟用]。

認證選項項目 [名稱]、[密碼] 及 [匿名] 設為 [是]。

TCP/IP 連接埠號碼非 0。應設定為 63148。

SSL 連接埠狀態為 [停用]。

選取 [網際網路通訊協定] 標籤及 IIOP 子標籤。確定 [執行緒數目] 至少為 10。

儲存並關閉。

在 Domino 伺服器主控台中鍵入下列指令，重新啟動伺服器：

restart server

重新啟動伺服器使上述設定生效。

在主控台中鍵入以下指令，啟用 DIIOP 伺服器：

load diiop

檢查 diiop_ior.txt 是否已產生於下列位置：

C:\Lotus\Domino\Data\domino\html\diiop_ior.txt

在主控台中鍵入以下指令，啟用 HTTP 服務：

load http

連接埠 80 如被其他服務佔用，則不會啟動 HTTP 服務。停止正於連接埠 80 執行的服務，再於主控台中重試以下指令：load http

或者

使用現有的服務。若要執行此操作，請將 diiop_ior.txt 檔案複製到在連接埠 80 上執行之 Web 伺服器的根目錄或主目錄中。您可以在 notes.ini 檔案中同時包括 HTTP 服務以及 DIIOP 服務，以確保當您啟動伺服器時，這兩種服務亦會啟動。

配置 Portal Server 以存取 Lotus Notes

要透過 Sun Java System Portal Server 郵件與行事曆通道存取 Lotus Notes 系統，需將另一個檔案加入 Sun Java System Portal Server。其檔案名為 NCSO.jar。該檔案必須從 Lotus Notes 產品光碟或 IBM 網站取得。

此檔案為 IBM 的 Domino Designer 及 Domino Server 產品所附，存放在 domino\java 子目錄中。亦可透過下列 Web 站點下載而得：

找到 Lotus Domino Toolkit 連結，再前往 Java/Corba R5.0.8 更新連結。



備註	下載檔案為 .exe 檔案，執行後可擷取此檔案及其他檔案。

參考後面介紹四個可能的 Web 容器的章節，將 NCSO.jar 檔案放置在 Web 容器 (Web 伺服器或應用程式伺服器) 的全域類別路徑下。四個 Web 容器中，有三個容器的 NCSO.jar 檔案放在 /usr/share/lib 中。下列表格將會後續步驟進行摘要說明。

下表藉由指出放置 NCSO.jar 檔的位置，摘要說明將 JAR 檔置入全域類別路徑之程序：可放置在 System Classpath 或是在 Portal WAR。表格也已指出是否需要特別說明。如果需要，會在本區段稍後將說明納入。


Web 容器	系統類別路徑	Portal WAR	特殊指示
Sun Java System Web Server	是	是	不適用
Sun Java System Application Server	是	是	不適用
BEA WebLogic Server	是	否	如何更新系統類別路徑
IBM WebSphere Application Server	否	是	如何剪除 JAR 檔

Sun Java System Web Server

Sun Java System Application Server

BEA WebLogic Server

IBM WebSphere Application Server



備註	若要對 Web 容器完成下列步驟，必須具有該容器的管理權限。此外亦需具備該 Web 容器文件的存取權限，以便取得各 Web 容器程序與指令的詳細資訊。如需 Sun Java System Web 容器的詳細資訊，請參閱「Sun Java System Application Server 管理指南」或「Sun Java System Web Server, Enterprise Edition Administrator's Guide」。

Sun Java System Web Server

將 NCSO.jar 置入下列 Sun Java System Portal Server 目錄：

/usr/share/lib

更新 Web 容器類別路徑，使其包括：

/usr/share/lib/NCSO.jar

啟動 Sun Java System Web Server 管理主控台。

選取 Sun Java System Web Server 實例。

按一下 [管理]。

選取 Java 標籤。

選取 [JVM 路徑設定]。

將 /usr/share/lib/NCSO.jar 加入類別路徑字尾。

選取 [確定]。

選取 [採用]。

重新啟動 Sun Java System。雖然通常並不是強制性的，但這確是很好的方法。

NCSO.jar 檔案操作位置

將 NCSO.jar 檔案置入下列目錄：

PortalServer-base/SUNWps/web-src/WEB-INF/lib

用下列指令重新部署 Web 應用程式：

PortalServer-base/SUNWps/bin/deploy redeploy

重新啟動 Web 容器。

Sun Java System Application Server

將 NCSO.jar 置入下列 Sun Java System Portal Server 目錄：

/usr/share/lib

使用 Sun Java System Application Server 管理主控台更新 Web 容器類別路徑，使其包含 /usr/share/lib/NCSO.jar。

啟動 Sun Java System Application Server 管理主控台。

選取網域。

選取伺服器實例。

在伺服器實例檢視畫面中，選取 [JVM 設定] 標籤。

在 [JVM 設定] 標籤下選取 [路徑設定]。

將 /usr/share/lib/NCSO.jar 加入類別路徑字尾清單。

選取 [儲存]。

在該實例的 [一般] 標籤下，選取 [套用變更]。

選取 [重新啟動]。

NCSO.jar 檔案操作位置

將 NCSO.jar 檔案置入下列目錄：

PortalServer-base/SUNWps/web-src/WEB-INF/lib

以下列指令重新部署 Web 應用程式：

PortalServer-base/SUNWps/bin/deploy redeploy

其中 PortalServer-base 表示 Portal Server 的原始安裝目錄。

重新啟動 Web 容器。

BEA WebLogic Server

將 NCSO.jar 置入下列 Sun Java System Portal Server 目錄：

/usr/share/lib

使用指令行更新 Web 容器類別路徑，使其包含 /usr/share/lib/NCSO.jar。

WebContainer-base/bea/wlserver6.1/config

其中 WebContainer-base 表示 Web 容器的原始安裝目錄。

mydomain

使用任意編輯程式，編輯 startWebLogic.sh 檔。

將 /usr/share/lib/NCSO.jar 加在 CLASSPATH 結尾之後。



備註	startWebLogic.sh 檔可以包含多重 CLASSPATH 定義。找出變數的最後定義，並將下列字串新增至 CLASSPATH 的最後： /usr/share/lib/NCSO.jar

重新啟動 Web 容器。

IBM WebSphere Application Server

從 NCSO.jar 檔中剪除 org/w3c/dom/ 及 org/xml/sax/ 下的類別並重新壓縮 JAR 檔。

這些類別應包括：

org/w3c/dom/Document.class

org/w3c/dom/Node.class

org/xml/sax/InputSource.class

org/xml/sax/SAXException.class

您可使用許多方法執行這項作業。在這裡提供兩個範例。請選用最適合您的方法：

以下方法需要手動執行 JAR 檔案的解壓縮及重新壓縮：

下載檔案並置入以下目錄：

/tmp/ncsoprune/work

在該目錄中將 JAR 檔案解壓縮。

移除前四個類別。

重新壓縮檔案。

以下方法需執行程序檔，藉此自動執行 JAR 壓縮及解壓縮邏輯。

下載檔案並置入以下目錄：

/tmp/ncsoprune/work

執行下列程序檔：

#!/bin/ksh
JAR=/usr/j2se/bin/jar
JAR_FILE=NCSO.jar
RM=/usr/bin/rm
BASE_DIR=/tmp/ncsoprune
WORK_DIR=${BASE_DIR}/work
# cd to director of jar file
cd $WORK_DIR
# unjar
$JAR xvf $JAR_FILE
# prune classes
$RM $WORK_DIR/org/w3c/dom/Document.class
$RM $WORK_DIR/org/w3c/dom/Node.class
$RM $WORK_DIR/org/xml/sax/InputSource.class
$RM $WORK_DIR/org/xml/sax/SAXException.class
# jar
$JAR cvf $BASE_DIR/$JAR_FILE META-INF com lotus org

將位於下列目錄中的 NCSO.jar 檔重新解壓縮：

PortalServer-base/SUNWps/web-src/WEB-INF/lib

以下列指令重新部署 Web 應用程式：

PortalServer-base/SUNWps/bin/deploy redeploy

其中 PortalServer-base 表示 Portal Server 的原始安裝目錄。

重新啟動 Web 容器。

在預設組織下新建使用者

透過網際網路瀏覽器，登入 Sun Java System Access Manager 主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

在 [檢視] 下拉清單中選取 [使用者]，開啟 [使用者] 頁面。

按一下 [新增] 以在資料窗格中顯示 [新使用者] 頁面。

選取要指派給使用者的服務。

選取最小 Portal 桌面及 SSO 配接卡。

輸入使用者資訊。

按一下 [建立]。

新使用者的名稱即出現在瀏覽窗格的 [使用者] 清單中。

配置郵件提供者使其配合啟用 HTTPS 的運作 Messaging Server

郵件通道自動支援 HTTP 通訊協定，但不支援更為安全的 HTTPS 通訊協定。不過，如果 Sun Java System Messaging Server 支援 HTTPS，則可遵循本節中的下列步驟配置郵件提供者，使其能夠和 Sun Java System Messaging Server 一起正確運作。這些步驟不適用於 Microsoft Exchange Server 及 IBM Lotus Notes 伺服器。

Web 容器實情與考量

就為郵件提供者配置 Sun Java System Messaging Server 的 HTTPS 而言，與 Web 容器相關的步驟會視您正在使用的 Web 容器而有所不同：Sun Java System Web Server、Sun Java System Application Server、BEA WebLogic Server 或 IBM WebSphere Application Server。不管使用哪個 Web 容器，您都需要具有相應的管理權限。

如需初始化可信任的資料庫、新增憑證和重新啟動 Web 容器的詳細資訊，您應該參閱 Web 容器文件。如需這些作業和其他 Sun Java System Web 容器安全性相關問題的詳細資訊，請參閱「Sun Java System Application Server Administrator's Guide to Security」或「Sun Java System Web Server, Enterprise Edition Administrator's Guide」。

配置郵件提供者使其配合支援 HTTPS 的 Messaging Server 運作

初始化可信任的資料庫以執行 Sun Java System Portal Server Web 容器。如需詳細資訊，請參閱前一段內容所述之適當文件。

如尚未安裝信賴憑證管理中心 (TCA) 的 SSL 憑證，請立即安裝。

重新啟動 Web 容器。雖然重新啟動不是強制性的，但這確是很好的方法。

新增 HTTPS 專用的新 SSO 配接卡範本。本範例使用的範本名稱為 SUN-ONE-MAIL-SSL，由於名稱中包含安全通訊協定 SSL，因此屬於描述性名稱。



備註	配置 SSO 配接卡範本及相關 SSO 配接卡配置的方法很多。後續步驟會示範一種典型配置。這些步驟會說明如何建立新範本及新配置，因為這樣做比只編輯現有的範本及配置要安全。如果您覺得編輯選項的方式比較好，亦可採用編輯選項的方式。如果您在編輯時變更了 SSO 配接卡範本名稱及 SSO 配接卡配置，則也需要編輯郵件通道的特性，以變更其中的 SSO 配接卡名稱。 SSO 配接卡範本或 SSO 配接卡配置中需要編輯的兩個項目如下： clientProtocol clientPort 在本範例中建立新的 SSO 配接卡範本時，clientProtocol 屬性乃設定為預設屬性。因此該屬性會出現在 SSO 配接卡範本中，而非 SSO 配接卡配置。clientProtocol 必須從 http 變更為 https。此屬性的編輯後範本片段如下： clientProtocol=https 在本範例中，clientPort 屬性設定為 merge 屬性。因此會出現在 SSO 配接卡配置中 (請參閱步驟 5)。若將 clientPort 屬性設為預設屬性，則會出現在 SSO 配接卡範本中。用戶端連接埠應變更為專為 HTTPS 保留的連接埠。在此使用連接埠 443，這是 HTTPS 通訊協定所使用的預設連接埠號碼。此屬性的編輯後範本片段如下： &clientPort=443

透過網際網路瀏覽器登入 Sun Java System Access Manager 管理主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [服務配置] 標籤，使瀏覽窗格顯示出可配置的服務清單。

按一下 SSO 配接卡旁的箭頭，資料窗格中即出現 [SSO 配接卡] 頁面。

請鍵入範本名稱，然後從功能表中選取現有的範本。

按一下 [下一步]。

Template Properties[範本特性] 頁面隨即顯示。

依需要修改特性。

程式碼範例 17-4 為一個提供您參考的典型配置。您實際輸入的範本可能會有不同的資訊。例如，您可能會輸入不同的 configName 特性類型值，除非您要使用名稱 SUN-ONE-MAIL-SSL。此外，視您網站需求的不同，您設為 default 及 merge 的屬性可能會和本範例有所出入。

完成後按一下 [儲存]。

程式碼範例 17-4 HTTPS 使用之郵件 SSO 配接卡範本 Messaging Server


default\|imap:///?configName=SUN-ONE-MAIL-SSL
&encoded=password
&default=protocol
&default=clientProtocol
&default=type
&default=subType
&default=enableProxyAuth
&default=proxyAdminUid
&default=proxyAdminPassword
&default=ssoClassName
&merge=host
&merge=port
&merge=uid
&merge=password
&merge=smtpServer
&merge=clientPort
&clientProtocol=https
&enableProxyAuth=false
&proxyAdminUid=[PROXY-ADMIN-UID]
&proxyAdminPassword=[PROXY-ADMIN_PASSWORD]
&type=MAIL-TYPE
&subType=sun-one
&ssoClassName=com.sun.ssoadapter.impl.JavaMailSSOAdapter
&default=enablePerRequestConnection
&enablePerRequestConnection=false

允許存在多個以 IMAP 通訊協定開頭的字串。

新增 HTTPS 專用的新 SSO 配接卡配置。本範例中使用的配置名稱是 sunOneMailSSl，此名稱類似於各 SSO 配接卡範本使用的名稱。



備註	請參閱前述步驟中的備註，步驟 4。

透過網際網路瀏覽器，登入 Sun Java System Access Manager 主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

按一下 [檢視] 下拉清單中的 [服務]。

向下捲動瀏覽窗格，找到 [SSO 配接卡配置] 標題，按一下 SSO 配接卡旁的箭頭，資料窗格中即出現 SSO 配接卡頁面。

按一下位於 [新增] 及 [移除] 按鈕上方的空白配置說明欄位。

按一下 SSO 配接卡配置底下的 [新增] 以新增 SSO 配接卡配置。

[新配置] 頁面隨即顯示。

請鍵入配置名稱，然後從功能表中選取 SSO 配接卡範本。

按一下 [下一步]。

[配置特性] 頁面隨即顯示。

依需要修改特性。

完成後按一下 [儲存]。

將新的郵件通道加入「Portal Desktop」。

步驟 4 和步驟 5 說明如何建立新的 SSO 配接卡範本及 SSO 配接卡配置，以建立新通道。在此步驟中，您要開放此通道供一般使用者使用。

為新通道選擇一個描述性名稱。在這裡選擇的範本名稱為 SunOneMailSSLChannel。

透過網際網路瀏覽器，登入 Sun Java System Access Manager 主控台 (http://hostname:port/amconsole)，例如 http://psserver.company22.example.com:80/amconsole

按一下 [身份管理] 標籤，在瀏覽窗格中顯示 [檢視] 下拉清單。

在 [檢視] 下拉清單中選取 [服務]，顯示可配置的服務清單。

在 Portal Server 配置標題下，按一下 Portal 桌面旁的箭頭，資料窗格中即出現 [Portal 桌面] 頁面。

視需要捲動畫面，按一下 [管理通道與容器] 連結。

向下捲動到通道標題，按一下 [新增]。

在 [通道名稱] 欄位中，鍵入新通道的網站名稱。例如 SunJavaMailSSLChannel。

在 [提供者] 下拉功能表中，選取 MailProvider。

按一下 [確定]，如此會返回 [通道與容器管理] Web 頁，其中包含您剛建立好的通道。

向下捲動至通道標題，按一下您新建的通道名稱旁之 [編輯特性] ；在本範例中，此新建的通道名為 SunOneMailSSLChannel。

向下捲動到標題欄位，選取並刪除任何目前存在的文字，例如 mail，然後鍵入提供者標題。名稱舉例如 SSL Mail Account。

在描述欄位中，選取並刪除任何目前存在的文字，例如 mail，然後鍵入提供者描述。在此使用與前項子步驟相同的標題來表示提供者描述：SSL Mail Account。

向下捲動頁面，選取並刪除 [SSO 配接卡] 欄位中的任何文字，例如 sunOneMail，然後鍵入步驟 5 中使用的同一 SSO 配接卡配置名稱，亦即本範例中的 sunOneMailSSL。

向下捲動並按一下 [儲存]。

向上捲動頁面，按一下 top，亦即 Container Path 後接的第一個項目。

向下捲動到 [容器通道] 標題，按一下您要用來加入新通道的容器連結。例如 MyFrontPageTabPanelContainer。請勿點選旁邊的 [編輯特性] 連結。

向下捲動到 [通道管理] 標題，視需要在 [準備使用] 框架中捲動，並按一下您新建的通道名稱將之選取。

請記住，本範例的通道名稱是 SunOneMailSSLChannel。

將通道新增至 [內容頁面] 清單上的 [一般使用者可用] 或新增至 [Portal Desktop 可視] 清單。

按一下要為之新增通道的清單上的 [新增] 按鈕。

向上捲動頁面，按一下 [通道管理] 標題下的 [儲存]。

現在您應該可以登入並使用 HTTPS 啟用型傳訊伺服器。

上一頁目錄索引下一頁
Sun Java System Portal Server 6 2005Q4 管理指南