WebOffice Berechtigungen
Dieses Kapitel soll einen Überblick geben, an welchen Stellen am Server (z.B. GIS-Server, Web-Server) man welche Zugriffsberechtigungen auf Ordnerverzeichnisse setzen muss, um ein einwandfreies Arbeiten mit WebOffice 10.9 SP2 gewährleisten zu können.
1) WEB-SERVER
Apache Tomcat Webapps
Die hier aufgelisteten Verzeichnisse befinden sich nach einer Installation von Apache Tomcat Web Server sowie WebOffice standardmäßig im Verzeichnis .\Tomcat.
Verzeichnisname |
Benutzer / Berechtigungen |
Beschreibung |
Handbuch |
|---|---|---|---|
.\webapps |
Vollzugriff für •Tomcat Service User |
||
.\webapps\<WebOffice-Anwendung>\output |
Vollzugriff für •WebOffice Extension User •IUSR •IIS_IUSRS |
Die WebOffice Output URL wird eingesetzt, um z.B. bei der Verwendung von NTLM den Zugriff auf die WebOffice-Anwendung zu sichern. Hier werden die merged Bilder gespeichert usw.. |
|
.\webapps\<WebOffice-Anwendung>\WEB-INF\work\truststore |
Vollzugriff für •Tomcat Service User |
Falls Apache Tomcat unter einem eigenen Benutzer läuft, so muss dieser Benutzer entsprechende Zugriffsberechtigungen auf den Pfad zum Java Zertifikatsspeicher haben. Ansonsten bricht das Importieren über SynAdmin mit einer entsprechenden Fehlermeldung ab. |
Andere Windows Verzeichnisse
Verzeichnisname |
Benutzer / Berechtigungen |
Beschreibung |
Handbuch |
|---|---|---|---|
.\Tomcat_Connector |
Lesender Zugriff für •IUSR, •Authentifizierte Benutzer, •Netzwerkdienst |
Wichtig, wenn Apache Tomcat Connector installiert ist |
|
.\Program Files\Java\<OpenJDK Verzeichnis> |
Lese- und Schreibrechte für •IUSR, •Authentifizierte Benutzer, •Netzwerkdienst, •Tomcat Service User |
Wichtig, wenn Apache Tomcat Connector installiert ist und zum Importieren von SSL/TLS Zertifikate über SynAdmin in Java Truststore |
|
.\Tomcat\conf |
Lesender Zugriff für •IIS_IUSRS |
Wichtig, wenn Apache Tomcat Connector installiert ist |
|
.\inetpub\wwwroot\UserManagementAdminWeb\tmp |
Vollzugriff für •IUSR, •IIS_IUSRS, •Netzwerkdienst |
Usermanagement Admin Web – Zugriff für IUSR zur Anzeige von UM Reports |
|
.\<UMDB_SQLite Verzeichnis> |
Vollzugriff für •IUSR, •IIS_IUSRS, •Netzwerkdienst |
Bei Verwendung von SQLITE: Damit WebOffice usermanagement die Berechtigungen zum Öffnen der Datenbank hat, müssen zumindest die Rollen IUSR und Netzwerkdienst Vollzugriff auf die spezifizierten SQLite Dateien besitzen. |
ArcGIS Server Site
Die hier aufgelisteten Verzeichnisse befinden sich nach einer Installation von ArcGIS Server sowie WebOffice standardmäßig im Verzeichnis .\arcgisserver\directories.
Verzeichnisname |
Benutzer / Berechtigungen |
Beschreibung |
Handbuch |
|---|---|---|---|
.\arcgisoutput |
Vollzugriff für •ArcGIS Server Dienst User, •WebOffice Extension User |
Ausgabe von Plot oder ePaper im WebOffice Client |
|
.\ServiceDocuments\SynOutputService |
Vollzugriff für •ArcGIS Server Dienst User |
Markup Funktion |
|
Vollzugriff für •ArcGIS Server Dienst User •WebOffice Extensions User
Lese- und Schreibrechte für •Tomcat Service User |
In manchen Szenarien (vor allem WebOffice plotten und WebOffice ePaper) kann es am GIS-Server zu Speicherauslastungen kommen, wenn die Server Object Extension zu viele Daten verarbeiten muss. Um diesen Spitzen aus dem Weg zu gehen, muss ein Datenaustauschpfad (Data Share) als Ablageordner konfiguriert werden. |
||
.\WebOfficeePaperTemplates |
Vollzugriff für •ArcGIS Server Dienst User, •WebOffice Extension User |
ePaper Funktion (Zugriff auf Templates) |
|
.\WebOfficeExport |
Vollzugriff für •ArcGIS Server Dienst User, •WebOffice Extension User |
Export Funktion (Zugriff auf Templates) |
|
.\WebOfficeGeoprocessing |
Vollzugriff für •ArcGIS Server Dienst User |
Geoprocessing |
|
.\WebOfficeLayerFiles |
Vollzugriff für •ArcGIS Server Dienst User •Tomcat Service User |
LayerFiles |
|
.\WebOfficePlotTemplates |
Vollzugriff für •ArcGIS Server Dienst User, •WebOffice Extension User |
Plotten Funktion (Zugriff auf Templates) |
|
.\WebOfficeSystem |
Vollzugriff für •ArcGIS Server Dienst User |
Systemdateien für WebOffice extensions Funktion |
|
.\WebOfficeUpload |
Vollzugriff für •ArcGIS Server Dienst User, •IUSR
|
Für die Funktionalität zum Hochladen georeferenzierter Bilder in WebOffice. Um die Bilder, die im WebOfficeUpload Ordner gespeichert sind in WebOffice darzustellen, muss ein virtuelles Verzeichnis im Internet Information Services (IIS) Manager erstellt werden. |
|
Mehr Informationen zum ArcGIS Server Service-Benutzer siehe Esri Online-Handbuch im Kapitel Das ArcGIS Server-Konto. |
Andere Windows Verzeichnisse
Verzeichnisname |
Benutzer / Berechtigungen |
Beschreibung |
||
|---|---|---|---|---|
C:\Windows\Temp |
Vollzugriff für •WebOffice Extension User |
Wird benötigt um Code zu kompilieren. |
||
.\ORACLE\product\<Version>\client\network\admin\tnsnames.ora |
Vollzugriff für •WebOffice Extension User •IIS_IUSRS |
Grundsätzlich muss bei Oracle der WebOffice Extension User berechtigt werden, damit die Daten für den Druck korrekt angezeigt werden können.
|
||
.\*.fgdb |
Vollzugriff für •ArcGIS Server Dienst User |
Lokale Daten wie fGDB etc., welche in Kartendiensten verwendet werden. |
GEONIS Server
Bei Verwendung von GEONIS Server der Firma Geocom sind folgende Berechtigungen zu beachten:
Verzeichnisname |
Benutzer / Berechtigungen |
Beschreibung |
|---|---|---|
.\GEONISSERVER\geonis<Version> |
Leserechte für •ArcGIS Server Dienst User |
|
.\GEONISSERVER\geonis<Version>\GEONISConfiguration |
Lese- und Schreibrechte für •ArcGIS Server Dienst User, •WebOffice Extension User
|
WebOffice Extension User: Lese- und Schreibrechte, um die Daten, falls in einer FGDB gespeichert sind, abfragen zu dürfen. |
.\GEONISSERVER\geonis<Version>\logs |
Lese- und Schreibrechte für •IIS_IUSRS, •ArcGIS Server Dienst User
|
|
.\GEONISSERVER\geonis<Version>\temp |
Lese- und Schreibrechte für •ArcGIS Server Dienst User |
|
Beachten Sie bitte die aktuellen Kompatibilitätshinweise zwischen Geonis Server und WebOffice im Geocom Onlinehandbuch. |
