Navigate / search

Zabezpečení mobilních aplikací od Nového roku

traveler-icon

V minulém příspěvku jsem upozorňoval. že od Nového roku budou platiti přísnější pravidla pro komunikaci mobilních aplikací se serverem. Komunikace musí splňovat určitou minimální úroveň zabezpečení, jinak mobilní aplikace odmítne se nezabezpečeným serverem komunikovat.

Firemní administrátoři (nebo specialisté z partnerských firem, které se o systém starají) musí server zabezpečit podle přesně popsaných kroků. A jakých aplikací se to týká? Skoro všichni provozují poštu na mobilech, takže každého napadne, že musí zabezepčit server Domino s Travelerem. To je správná, ale ne úplná odpověď. Pokud používáte mobilní aplikaci pro IBM Connections, tak se jí to týká také. Musíte do konce tohoto roku nastavit server s Connections tak, aby komunikoval bezpečně a šifrovaně.

Pravidla pro Domino/Traveler.

Pravidla pro Connections.

Zabezpečujete vždy ten server, na který se mobil připojuje. V případě Traveleru to je zpravidla přímo Domino server, takže nastavujete bezpečnost v Dominu. U Connections je to nejčastěji IBM HTTP Server, a ne přímo aplikační server WAS; takže certifikáty, použité šifrovací algoritmy a podobně nastavujete v HTTP serveru.

Pokud se připojujete ke službám v cloudu, tak se vás výše uvedené netýká — tam se o to postará přímo IBM.

 

Další informace

K tomuto tématu, konkrétně k zabezpečení Traveleru, měl na nedávné Konferenci SUTOL výbornou přednášku Aleš Lichtenberg — podívejte se na materiály z ní: Secure your IBM Traveler for 2017 – PDF

A v úterý 13. prosince 2016 proběhne v 17:00 k tomu tématu webová konference Ask the Experts Q&A: Securing connections for IBM Traveler mobile applications. Projděte si podrobnější informace a buď se připojte přímo na živou konferenci nebo si potom stáhněte a projděte materiály z ní.

Zabezpečte si Traveler server

traveler-icon

Některé firmy používají pro přístup z mobilů k firemní poště na Dominu stále nešifrovaný protokol HTTP. Od nového roku, přesně od 1. ledna 2017, již toto nebude dostačující: všichni mobilní klienti (tedy Verse for iOS, Verse for Android, Traveler Companion a Traveler ToDo) budou vyžadovat zabezpečenou komunikaci se serverem.

Přehled podmínek, které musí server splňovat, naleznete v příslušné TechNote; uvedeu zde některé z nich:

  • použití HTTPS s platným certifikátem
  • použití TLS 1.2
  • serverový certifikát musí vydat certifikační autorita, která je v mobilním zařízení označena jako důvěryhodná
  • doménové jméno serveru musí odpovídat jménu v certifikátu
  • použití aktuálních hashovacích algoritmů s dostatečnou délkou klíče (přesně vyjmenováno v uvedeném odkazu)

Dokument popisuje i způsoby, jak si ověřit, zda váš server jednotlivé požadavky splňuje.

Poznámka: Toto se týká pouze firem, které si samy spravují svůj poštovní server; pokud máte poštu v IBM Connections Cloudu, tato zabezepčení za vás dělá provozovatel cloudu průběžně.

Konference SUTOL 2016

 

logo-sutol-2016-transparent

 

Vážení zákazníci, milí partneři,

zveme Vás na 8. ročník Technické konference SUTOL, která proběhne ve dnech 10. – 11. listopadu 2016 v Parkhotelu Praha (Veletržní 20, Praha 7).

Konference se tradičně zaměřuje na technologie IBM Collaboration Solutions: IBM Notes/Domino, IBM Connections, IBM Sametime, IBM Connections Cloud, IBM Verse, projekt Toscana a další. Přednášet budou čeští i zahraniční specialisté (většina přednášek bude v angličtině). Můžete těšit na témata určená pro administrátory, vývojáře a profesionály i nadšence věnující se oblasti social businessu.

Letos je poprvé akce dvoudenní! Ve čtvrtek odpoledne budou společné keynotes ve velkém sále a v pátek budou probíhat zhruba hodinové přednášky v paralelních blocích (takže si každý může vybrat témata podle svého zaměření – administrace, vývoj a podobně).

 

Na konferenci se setkávají zákazníci, dodavatelé, zástupci IBM i specialisté na tyto technologie a to nejen z České republiky a Slovenska ale i z dalších zemí v našem regionu.

Další informace naleznete na stránce konference: sutol.cz: je tam podrobná agenda i registrační formulář.

Těšíme se na viděnou!

 

sutol2016-parkhotel
Parkhotel Praha – zde se bude konference konat. Přednášející a účastníci zdaleka mohou v hotelu ze zvýhodněnou cenu přespat.
sutol2016-sal
Konferenční sály – zde se budou odehrávat přednášky. Rozmístění křesel je do šířky, takže všichni dobře uvidí na přednášející i na plátno.
sutol2016-jidelna
Hotelová restaurace – zde budeme obědvat. Konference se koná na Svatého Martina, kdy se tradičně podává pečená husa.

Domino 9.0.1 FP7 – chvíli počkejte

Minulý týden vyšel FixPack 7 pro Notesy a Domino 9.0.1. Opravuje nějaké chyby a přináší nějaká vylepšení, na straně serveru i klienta — například u klienta Notes bezpečnostní záplata opravila zranitelnost, která byla objevena v jedné z použitých komponent třetích stran (XULRunner of Mozilly).

Pokud ale na serveru Domino provozujete webový přístup k poště přes iNotes, s aplikací FixPacku 7 ještě chvilku počkejte: Na serverech, kde je nastaveny v OS regional settings jinak, než na angličtinu, se iNotesy nespustí správně. Lidé uvidí následující hlášení:

inotes-9-0-1-fp7-error

 

O problému se již ví a hned od prvního nahlášení na Support na to vývojářký tým pracuje s velkou prioritou. Počítám, že brzy se objeví ke stažení opravený balíček (možná jako FP7 IFR1).

Dočasným řešením, než bude oprava hotova, je některý z těchto kroků:

  • vrátit se z FixPacku 7 na FixPack 6 (instálor FixPacku, když se pustí ještě jednou, udělá jeho odinstalaci)
  • zkopírovat ze zálohy (z FixPacku 6) soubor iNotes/Forms9.nsf a nahradit jím ten z FP7
  • nastavit na serveru v operačním systému Regional Settings na EN (důležité jsou formáty čísel, jako desetinná tečka, oddělovač tisíců a podobně), a zaškrtnout nastavení pro všechny účty na serveru.

Omlouvám se, pokud vám tento problém způsobil komplikace nebo zdržení.

Aktualizace 5. 10. 2016: Fix  už je k dispozici – iNotes 9.0.1 Fix Pack 7 Interim Fix 1 stahujte z FixCentraly.

Pluginy pro Connections – srpen 2016

Connections plugin for Notes - folders

Přibližně každý měsíc vycházejí aktualizace pluginů pro IBM Connections. Díky nim můžete snadno přistupovat k souborům, ať už uloženým soukromě nebo sdíleným v komunitě.

Pokud pluginy používáte, ale už jste je nějakou dobu neaktualizovali, na poslední srpnový update byste se měli podívat a případně stáhnout. Výběr novinek, které se objevily za posledních několik měsíců:

  • plugin pro IBM Notes umí zobrazit složky a vnořené složky a to jak soukromé, tak v komunitě (toto je zobrazeno na obrázku vpravo)
  • plugin pro IBM Notes umí zobrazovat soubory a status updates i když máte Connections v cloudu
  • oficiální podpora Windows 10
  • oficiální podpora Office 2016
  • plugin pro Outlook umí uložit mail s přílohou nově i do Wiki nebo Aktivity
  • plugin pro Outlook se zobrazuje jako sidebar, ne jako ribbon

 

Instalačky si stáhněte zdarma zde:
Plugin pro IBM Notes
Plugin pro MS Windows
Plugin pro MS Outlook

Poznámka: pro stažení instalaček pluginů potřebujete Greenhouse ID, které si můžete vytvořit zdarma.

Podívejte se také na čtvrhodinové video, které ukazuje možnosti, s jakými mohou administrátoři plugin pro Windows konfigurovat a hromadně distribuovat lidem.

ICS Café Brno – říjen 2016

Cafe Brno 10 2016 logo

Prázdniny a čas letních dovolených končí, takže je opět vhodný čas na pořádání akcí. Na listopad se plánuje tradiční Podzimní konference SUTOL v Praze, ale ještě před tím se můžete zastavit na ICS Café Brno. Bude v pátek 14. října 2016, od 9 do 13 hodin, v IBM Brno (Technická 2995/21, budova F).

 

Z obsahu, který pro vás připravujeme, vybírám:

  • přehled toho, co se objevilo nového od posledního Café
  • živé ukázky a dema, ukazující praktické využití
  • co se plánuje a připravuje na uvedení: Verse on-premises, Toscana, Orient Me
  • nový způsob snadného sdílení, editace a synchronizace souborů
  • jak si zdarma vyzkoušet ICS SW v cloudu, včetně připravených návodů

 

Akce je pro přihlášené zdarma. Registrujte se, prosím, přes webový formulář.

Café je sice až za měsíc a půl, ale počítáte-li s tím, že přijdete, zaregistrujte se již nyní — poslední únorové Café Brno i Praha byly plně obsazeny již nějakou dobu před samotným konáním akce.

Těšíme se na vás!

 

IMSMO 2.0.0.1

Na začátku prázdnin byla zpřístupněna veřejně nová generace IMSMO, a to jako verze 2.0. IMSMO je zkratka pro IBM Mail Support for Microsoft Outlook a prakticky to znamená, že k poštovním a kalendárovým službám, bežícím na Dominu (ať už se nachází u vás ve firmě – on-premises, nebo v cloudu) můžete přistupovat z Outlooku, a to se zachováním rozšířených funkcionalit, jakými jsou plánování kalendářů, šifrování pošty, sledování kvóty, rezervaci místností, out-of-office a podobně.

Nejedná se o horkou novinku, již několik let IMSMO funguje v režimu omezené dostupnosti (limited availability), kdy některé firmy o produkt požádaly a dále se nimi průběžně pracovalo, aby nasazení a používání bylo pro ně rychlé a s minimem komplikací. Nyní již může IMSMO stáhnout a používat každá spolčnost, která používá Domino a je tzv. pod podporou, to znamená, že může využívat IBM Support a stahovat si průběžně nejnovější verze produktů.

Stejně jako pro Domino, Notes a Traveler, tak i pro IMSMO vycházejí průběžně aktualizace a nové verze. Nyní, asi dva měsíce po uvedení, vyšla prvni – verze 2.0.0.1. Z uživatelského hlediska je důležité, že tato verze již oficiálně podporuje nejen Outlook 2013 z první verze, ale i Outlook 2016 a dokonce Outlook 2010.

IMSMO si můžete stáhnout z IBM FixCentral, skládá se ze serverové a klientské části — ve vyhledávání produktu zadejte „IMSMO“ a nabídne Vám IMSMO Server a IMSMO Client.

IMSMO - Client
Pošta z Domina zobrazená v MS Outlooku.

Pozvánka: Rozjeďte to s IBM Connections

Pro IBM Connections existuje řada modulů a rozšíření, které doplňují jejich funkcionalitu. Můžete tak přidat do Connections projektové řízení, analytiku, intranet, přehlednější práci s aktivitami nebo rozšířenou administraci.

Ty nejužitečnější představí Whitesoft, partnerská firma IBM, na svém prázdninovém semináři Rozjeďte to s IBM Connections, na který jste zváni. Uskuteční se v odpoledních hodinách ve středu 17 . srpna 2016, v příjemném restaurantu Agarden nedaleko Mladé Boleslavi.

Kudos-Boards-Board

Podrobnější informace, jako časový rozvrh, místo konání i způsob registrace, nalezene v pozvánce (PDF). Na závěr je připraveno i občerstvení u grilu a jako zpestření si budete moci vyzkoušet elektromobil Tesla model S.

Ať se vám akce líbí!

Agarden

 

První kroky s Connections Cloud

Chcete-li si vyzkoušet IBM Connections Cloud, můžete využít 60denní trial. Během několika minut si založíte demo organizaci a v ní první administrátorský účet. S ním potom můžete vytvořit dalších 24 uživatelských účtů a zkoušet možnosti, které Connections Cloud nabízí:

  • poštovní a kalendářové služby (Verse)
  • sdílení a synchronizace souborů
  • on-line editace souborů
  • chat a video hovory
  • virtuální schůzky a sdílení plochy
  • sdílení v komunitách a pracovních týmech
  • přístup z webu, mobilu i integračních pluginů

Abychom vám začátky práce s tímto prostředím co nejvíce usnadnili, připravil jsem s kolegy sadu průvodců, ve které vizuálně popisujeme základní kroky v každé oblasti. Jsou rozděleny na část pro administrátory (založení trialu, registrace uživatelů, základní nastavení) a část pro uživatele (vlastní práce s Connections).

Materiály postupně doplňujeme, takže se čas od času můžete podívat, jestli nepřibylo něco nového.

Průvodce najdete na adrese ibm.biz/cloudstart.

Upozornění: Tento 60denní trial, který si zakládáte sami, se po uplynutí dvou měsíců sám smaže. Používejte jej tedy spíše jako pískoviště, místo, kde si můžete bez obav zkoušet, co systém nabízí. Chcete-li takový trial, ze kterého budete moci přejít do placené verze s tím, že vložená data zůstanou zachována, i to je možné — v takovém případě mne, prosím, zkontaktujte, a zařídíme to společně.

Cloud OnBoarding screen

Proběhlo: Vývoj pro Connections

Na konci června proběhnul praktický seminář zaměřený na úpravu (customizaci) IBM Connections a možnosti vývoje pro tuto platformu.

Přednášet přijel Stefano Pogliani z Francie, který probíranou látku umí předat barvitým a záživným způsobem.

Materiály z tohoto celodenního workshopu naleznou obchodní partneři v příslušné komunitě na SUTOLu (pokud jste partner a nemáte ještě zřízen přístup, napište mi). Jsou tam prezentace, cvičení popsaná krok a za krokem i vzorové soubory používané pro úpravu či vývoj.

Červnový seminář byl zaměřen na on-premises variantu Connections. Plánujeme, že časem zorganizujeme podobnou akci, tentokrát zaměřenou na úpravy a vývoj cloudové verze Connections.

Development for Connections Prague - Stefano