Navigate / search

IBM Verse On-Premises

Verse mobile icon

Přibližně dva roky je k dispozici IBM Verse v cloudové variantě. To znamané, že pokud jste si chtěli vyzkoušet její nové webové rozhraní pro práci s poštou, museli jste mít poštovní schránku v cloudu (buď ostrou nebo testovací).

V prosinci 2016 přišla avizovaná novinka: můžete si Verse nainstalovat i na svůj server Domino, který provozujete sami ve své serverovně. Jmenuje se to IBM Verse On-Premises a aktuální verze je 1.0.

Jedná se o další ze služeb, které nabízí Domino, takže není nutno pořizovat žádnou speciální licenci. Verse On-Premises (VOP) mohou stáhnout a instalovat všichni zákazníci, kteří byli v době uvedení (tedy 30. 12. 2016) tzv. pod podporou. Pokud budete stahovat instalační balíček, tak hledejte: IBM Verse On-Premises V1.0.0 for Domino 9.0.1 Multiplatform Multilingual (CNGD8ML).

Základní instalace na Domino není složitá, zvládne ji každý administrátor – krok za krokem je to popsáno v dokumentaci. Až instalci dokončíte, bude vaše poštovní scránka vypadat přes web nějak takto:

Verse On-Prem Inbox

Pokud Vám to takto stačí, jste s instalací hotovi. Máte Verse, které obsahuje základní poštovní funkcionality (podobně jako např. iNotes).

Pokud jste viděli nebo si zkoušeli používat Verse v cloudu, tak víte, že toho umí víc, například pracovat s profily lidí či ukládat přílohy z přijatých mailů do společného úložitě, kde je sdílíte a upravuje s kolegy. Tato funkcionalita není součástí Domina, proto ji Verse nemá jak zastřešit. Potřebujete k tomu další komponentu — IBM Connections — která je v limitované verzi (podobně jako například Sametime) součástí licence IBM Notes. Opět tedy platí: nemusíte pořizovat žádné další licence, stačí si Connections nainstalovat (nejlépe s pomocí některého obchodního partnera, který s tím má zkušenosti).

Krátkou úvodní prezentaci, popisující Verse On-Premises, najdete na SUTOLu.

Zabezpečení mobilních aplikací od Nového roku

traveler-icon

V minulém příspěvku jsem upozorňoval. že od Nového roku budou platiti přísnější pravidla pro komunikaci mobilních aplikací se serverem. Komunikace musí splňovat určitou minimální úroveň zabezpečení, jinak mobilní aplikace odmítne se nezabezpečeným serverem komunikovat.

Firemní administrátoři (nebo specialisté z partnerských firem, které se o systém starají) musí server zabezpečit podle přesně popsaných kroků. A jakých aplikací se to týká? Skoro všichni provozují poštu na mobilech, takže každého napadne, že musí zabezepčit server Domino s Travelerem. To je správná, ale ne úplná odpověď. Pokud používáte mobilní aplikaci pro IBM Connections, tak se jí to týká také. Musíte do konce tohoto roku nastavit server s Connections tak, aby komunikoval bezpečně a šifrovaně.

Pravidla pro Domino/Traveler.

Pravidla pro Connections.

Zabezpečujete vždy ten server, na který se mobil připojuje. V případě Traveleru to je zpravidla přímo Domino server, takže nastavujete bezpečnost v Dominu. U Connections je to nejčastěji IBM HTTP Server, a ne přímo aplikační server WAS; takže certifikáty, použité šifrovací algoritmy a podobně nastavujete v HTTP serveru.

Pokud se připojujete ke službám v cloudu, tak se vás výše uvedené netýká — tam se o to postará přímo IBM.

 

Další informace

K tomuto tématu, konkrétně k zabezpečení Traveleru, měl na nedávné Konferenci SUTOL výbornou přednášku Aleš Lichtenberg — podívejte se na materiály z ní: Secure your IBM Traveler for 2017 – PDF

A v úterý 13. prosince 2016 proběhne v 17:00 k tomu tématu webová konference Ask the Experts Q&A: Securing connections for IBM Traveler mobile applications. Projděte si podrobnější informace a buď se připojte přímo na živou konferenci nebo si potom stáhněte a projděte materiály z ní.

Zabezpečte si Traveler server

traveler-icon

Některé firmy používají pro přístup z mobilů k firemní poště na Dominu stále nešifrovaný protokol HTTP. Od nového roku, přesně od 1. ledna 2017, již toto nebude dostačující: všichni mobilní klienti (tedy Verse for iOS, Verse for Android, Traveler Companion a Traveler ToDo) budou vyžadovat zabezpečenou komunikaci se serverem.

Přehled podmínek, které musí server splňovat, naleznete v příslušné TechNote; uvedeu zde některé z nich:

  • použití HTTPS s platným certifikátem
  • použití TLS 1.2
  • serverový certifikát musí vydat certifikační autorita, která je v mobilním zařízení označena jako důvěryhodná
  • doménové jméno serveru musí odpovídat jménu v certifikátu
  • použití aktuálních hashovacích algoritmů s dostatečnou délkou klíče (přesně vyjmenováno v uvedeném odkazu)

Dokument popisuje i způsoby, jak si ověřit, zda váš server jednotlivé požadavky splňuje.

Poznámka: Toto se týká pouze firem, které si samy spravují svůj poštovní server; pokud máte poštu v IBM Connections Cloudu, tato zabezepčení za vás dělá provozovatel cloudu průběžně.

Domino 9.0.1 FP7 – chvíli počkejte

Minulý týden vyšel FixPack 7 pro Notesy a Domino 9.0.1. Opravuje nějaké chyby a přináší nějaká vylepšení, na straně serveru i klienta — například u klienta Notes bezpečnostní záplata opravila zranitelnost, která byla objevena v jedné z použitých komponent třetích stran (XULRunner of Mozilly).

Pokud ale na serveru Domino provozujete webový přístup k poště přes iNotes, s aplikací FixPacku 7 ještě chvilku počkejte: Na serverech, kde je nastaveny v OS regional settings jinak, než na angličtinu, se iNotesy nespustí správně. Lidé uvidí následující hlášení:

inotes-9-0-1-fp7-error

 

O problému se již ví a hned od prvního nahlášení na Support na to vývojářký tým pracuje s velkou prioritou. Počítám, že brzy se objeví ke stažení opravený balíček (možná jako FP7 IFR1).

Dočasným řešením, než bude oprava hotova, je některý z těchto kroků:

  • vrátit se z FixPacku 7 na FixPack 6 (instálor FixPacku, když se pustí ještě jednou, udělá jeho odinstalaci)
  • zkopírovat ze zálohy (z FixPacku 6) soubor iNotes/Forms9.nsf a nahradit jím ten z FP7
  • nastavit na serveru v operačním systému Regional Settings na EN (důležité jsou formáty čísel, jako desetinná tečka, oddělovač tisíců a podobně), a zaškrtnout nastavení pro všechny účty na serveru.

Omlouvám se, pokud vám tento problém způsobil komplikace nebo zdržení.

Aktualizace 5. 10. 2016: Fix  už je k dispozici – iNotes 9.0.1 Fix Pack 7 Interim Fix 1 stahujte z FixCentraly.

IMSMO 2.0.0.1

Na začátku prázdnin byla zpřístupněna veřejně nová generace IMSMO, a to jako verze 2.0. IMSMO je zkratka pro IBM Mail Support for Microsoft Outlook a prakticky to znamená, že k poštovním a kalendárovým službám, bežícím na Dominu (ať už se nachází u vás ve firmě – on-premises, nebo v cloudu) můžete přistupovat z Outlooku, a to se zachováním rozšířených funkcionalit, jakými jsou plánování kalendářů, šifrování pošty, sledování kvóty, rezervaci místností, out-of-office a podobně.

Nejedná se o horkou novinku, již několik let IMSMO funguje v režimu omezené dostupnosti (limited availability), kdy některé firmy o produkt požádaly a dále se nimi průběžně pracovalo, aby nasazení a používání bylo pro ně rychlé a s minimem komplikací. Nyní již může IMSMO stáhnout a používat každá spolčnost, která používá Domino a je tzv. pod podporou, to znamená, že může využívat IBM Support a stahovat si průběžně nejnovější verze produktů.

Stejně jako pro Domino, Notes a Traveler, tak i pro IMSMO vycházejí průběžně aktualizace a nové verze. Nyní, asi dva měsíce po uvedení, vyšla prvni – verze 2.0.0.1. Z uživatelského hlediska je důležité, že tato verze již oficiálně podporuje nejen Outlook 2013 z první verze, ale i Outlook 2016 a dokonce Outlook 2010.

IMSMO si můžete stáhnout z IBM FixCentral, skládá se ze serverové a klientské části — ve vyhledávání produktu zadejte „IMSMO“ a nabídne Vám IMSMO Server a IMSMO Client.

IMSMO - Client
Pošta z Domina zobrazená v MS Outlooku.

Bezpečnostní aktualizace pro Domino: XStream

icon-security

Před několika dny byla zveřejněna informace, že byla objevena zranitelnost v té verzi XStream (knihovna pro práci s objekty a XML), která se používá i v serverech IBM Domino.

Včera byla zveřejněna oprava pro verze Domina 8.5.3 a 9.0.1, takže si záplatu můžete hned nainstalovat.

Další informace:

Security Bulletin: IBM Domino is affected by an XStream XML information disclosure

Interim Fixes & JVM patches for 9.0.1.x versions

 

Aktualizace Q2 2016

notes-plugin-cloud-files

V minulých týdnech vyšly aktualizace pro řadu produktů:

  • V květnu 2016 vyšel Fix Pack 6 pro verzi Notes a Domino 9.0.1. Odkazy ke stažení.
  • V květnu 2016 vyšel Traveler 9.0.1.11. Odkaz ke stažení.
  • V červnu 2016 vyšla záplata na chybu v JVM, které se používá v Dominu. Odkazy ke stažení (záložka JVM).
  • V červnu vyšel Fix Pack 6 Interim Fix 1 pro Domino 9.0.1, který už tuto záplatu obsahuje v sobě. Odkazy ke stažení (záložka Domino).
  • V květnu 2016 vyšel Plugin pro Connections do IBM Notes. Podpora Windows 10, můžete si připojit Cloud Files a Cloud Status Updates (na obrázku vpravo). Odkaz ke stažení.
  • V červnu 2016 vyšel Plugin pro Connections do Windows a MS Office. Můžete instalovat na Windows 10 a Office 2016, nyní i s podporou SAML. Odkaz ke stažení.
  • V červnu 2016 vyšel Plugin pro Connections do MS Outlook. Můžete instalovat na Windows 10 a Office 2016, nyní i s podporou SAML. Odkaz ke stažení.
  • V červnu 2016 vyšel Plugin pro Connections do Mac OS X. Vylepšení kontextové menu a podpora SAML Odkaz ke stažení.
  • V květnu 2016 vyšel Cummulative Refresh 1 pro Connections 5.5 – CR1. Seznam změn a odkaz ke stažení.
  • V květnu 2016 vyšla nová verze IBM Sametime 9.0.1. Odkazy ke stažení.

 

Co jsme předváděli na Symposiu

Při přípravě na letošní Symposium jsem si sám pro sebe pojmenoval, o čem chci povídat, co chci představovat — takové vnitřní motto: Ukázat, jaké moderní způsoby efektivní komunikace a sdílení můžete nyní mít, s využitím toho, co již ve firmě máte. Tedy předvedení toho, jaké moderní novinky Collaboration Solutions nabízejí a jak je můžete propojit se stávajícími firemními systémy, do kterých jste investovali a které úspěšně již nějakou dobu provozujete.

Letos jsem nerozděloval novinky do sekcí podle produktů, jako třeba: co je nového v Notes/Domino, co je nového v Connections, co je nového v Sametime, … Místo toho jsem připravil 6 scénářů které podle mě odrážejí každodenní potřeby firem. A do nich jsem umístil produktové novinky, klidně i více do jedné sekce, tedy tak, jak se to prolíná i v reálném používání. Až na dvě poslední kapitoly se jedná o produkty, které již existují, můžete si je nyní pořídit a využívat. To mi dalo možnost ukazovat většinu toho naživo, cehož jsem rád využil. Pro všechny ukázky jsem používal serverovou část v cloudu, ale velmi podobně to vypadá, když máte část nebo vše nainstalováno ve firmě (on-premises).

Co jste tedy mohli v jednotlivých sekcích dopolední částí Symposia vidět?

 

1. Práce s dokumenty

Toto byla nejkomplexnější ukázka, zahrnovala řadu produktů, proto jsem ji dal hned na začátek. Scénař popisoval případ, kdy s kolegy pracuji na nabídce, která musí být brzy odevzdána a není čas na zbytečné prostoje a neefektivní koordinaci. Při předvádění jsem použil:

  • Webové rozhraní Verse pro čtení pokynů, které přišly mailem, a pro odeslání závěrečné zprávy, že jsme s prací hotovi
  • Connections (modul Files) pro sdílení dokumentů, na kterých pracujeme, synchronizaci dokumentů na PC a na mobil
  • Connections Docs pro editaci dokumentů v prohlížeči, i více lidí najednou
  • Sametime Meetings pro společnou kontrolu nad finální verzí dokumentů

Video z této ukázky najdete zde: Story – Working on a Proposal

1 - prace s dokumenty

 

Read more

Mobilní aktualizace: leden 2016

Mobilní komponenty, ať už se jedná o klientské aplikace, které si stahujete z App Stores, nebo o serverovou část, jako je třeba Notes Traveler, se aktualizují častěji, než ostatní software. Co se objevilo v lednu?

 

IBM Notes Traveler 9.0.1.9

Přečtěte si v TechNote, co je vylepšeno a opraveno v této vezi.

 

IBM Verse mobile client 9.3.0

Nejnovější verze přináší možnost volat Verse z jiných mobilních aplikací — takové to „otevři vybraný obsah v jiném programu“.

Verse mobile - open in

 

IBM Connections mobile client 5.5.0

V prosinci vyšla nová hlavní verze serveru Connections, zaktualizovala se tedy i odpovídajícím způsobem mobilní verze. Můžete v ní například pracovat se vnořenými složkami v modulu Files nebo vyplňovat dotazníky (Surveys) v komunitách.

Connections Mobile - Folders

 

IBM Connections Editor 1.1.0

Doplňková aplikace k mobilním Connections, zajišťuje editaci dokumentů. Nová verze například přidává podporu pro MDM MobileIron.

 

IBM Connections Meetings 9.6.0

Mobilní klient pro virtuální schůzky (Sametime Meetings) přináší vylepšení uživatelské rozhraní a přeložení do dalších jazyků.

Zafixujte si servery: Apache Commons

icon-security

V listopadu 2015 byla v Apache Commons Collections objevena zranitelnost, která může útočníkovi dovolit spustit na server škodlivý kód.

Některé produkty IBM tuto knihovnu používají, je proto dobré zafixovat je na poslední verzi, ve které je chyba již odstaněna.

Přečtěte se podrobnější informace pro:

  • IBM Domino (chyba opravena v Domino 9.0.1 FP5)
  • IBM Connections (chyba opravena ve verzi 5.0 CR3 a Interim Fix APAR LO87189)