Mode d'emploi | Adobe Connect Enterprise Serveur 6 Manuel utilisateur

Ajouter à Mes manuels
61 Des pages
&copy; 2006 Adobe Systems Incorporated. Tous droits r&eacute;serv&eacute;s.
Copyright
Guide d'installation et de configuration d'Adobe&reg; Connect™ Enterprise Server 6 pour Windows&reg; et Macintosh
Si le pr&eacute;sent guide est fourni avec un logiciel r&eacute;gi par un contrat d'utilisateur final, ce guide, ainsi que le logiciel d&eacute;crit, sont fournis sous licence et peuvent &ecirc;tre utilis&eacute;s ou copi&eacute;s
uniquement selon les clauses et conditions de la licence. A moins d’une autorisation expresse accord&eacute;e par cette licence, aucune partie de ce guide ne peut &ecirc;tre reproduite, stock&eacute;e
dans un syst&egrave;me d’interrogation ou transmise, sous quelque forme ou par quelque moyen que ce soit (&eacute;lectronique, m&eacute;canique, par enregistrement ou autre) sans l’autorisation
&eacute;crite pr&eacute;alable d’Adobe Systems Incorporated. Veuillez noter que le contenu du pr&eacute;sent guide est prot&eacute;g&eacute; par la loi sur les droits d’auteur, m&ecirc;me s’il n’est pas distribu&eacute; avec un
logiciel r&eacute;gi par un contrat de licence utilisateur.
Les informations contenues dans ce guide sont fournies &agrave; titre purement informatif ; elles sont susceptibles d’&ecirc;tre modifi&eacute;es sans pr&eacute;avis et ne doivent pas &ecirc;tre interpr&eacute;t&eacute;es comme
&eacute;tant un engagement de la part d’Adobe Systems Incorporated. Adobe Systems Incorporated n’accepte aucune responsabilit&eacute; quant aux erreurs ou inexactitudes pouvant &ecirc;tre
contenues dans le pr&eacute;sent guide.
Veuillez noter que les illustrations et images existantes que vous souhaiterez &eacute;ventuellement inclure dans votre projet sont susceptibles d’&ecirc;tre prot&eacute;g&eacute;es par les lois sur les droits
d’auteur. L’inclusion non autoris&eacute;e de tels &eacute;l&eacute;ments dans vos nouveaux travaux peut constituer une violation des droits du propri&eacute;taire. Veuillez vous assurer que vous obtenez
toute autorisation n&eacute;cessaire aupr&egrave;s du d&eacute;tenteur du copyright.
Toute r&eacute;f&eacute;rence &agrave; des noms de soci&eacute;t&eacute;s dans les mod&egrave;les types n'est utilis&eacute;e qu'&agrave; titre d'exemple et ne fait r&eacute;f&eacute;rence &agrave; aucune soci&eacute;t&eacute; r&eacute;elle.
Adobe, le logo Adobe, Acrobat, Adobe Connect, Adobe Press, Breeze, Flash Media Server, Flash Player et JRun sont des marques commerciales ou des marques d&eacute;pos&eacute;es d'Adobe
Systems Incorporated aux Etats-Unis et/ou dans d'autres pays.
IBM est une marque commerciale d'International Business Machines Corporation aux Etats-unis, dans d'autres pays, ou les deux. Linux est une marque d&eacute;pos&eacute;e de Linus Torvalds
aux Etats-unis et dans d'autres pays. Macintosh est une marque commerciale d'Apple Computer, Inc., d&eacute;pos&eacute;e aux Etats-unis et dans d'autres pays. Microsoft, Windows et
Windows Server sont des marques commerciales ou des marques d&eacute;pos&eacute;es de Microsoft Corporation aux Etats-Unis et/ou dans d'autres pays. Solaris et Sun sont des marques
commerciales ou d&eacute;pos&eacute;es de Sun Microsystems, Inc. aux Etats-Unis et dans d'autres pays. UNIX est une marque d&eacute;pos&eacute;e de The Open Group aux Etats-Unis et dans d'autres
pays. Toutes les autres marques cit&eacute;es appartiennent &agrave; leurs propri&eacute;taires respectifs.
A l'attention des utilisateurs du Gouvernement des Etats-Unis : Ce logiciel et sa documentation sont des &laquo; articles commerciaux &raquo;, conform&eacute;ment &agrave; la d&eacute;finition de ce terme dans
le document 48 C.F.R. &sect;2.101, comprenant d'une part un &laquo; logiciel informatique commercial &raquo; et d'autre part une &laquo; documentation de logiciel informatique commercial &raquo;,
conform&eacute;ment &agrave; la d&eacute;finition de ces termes dans le document 48 C.F.R. &sect;12.212 ou 48 C.F.R. &sect;227.7202, si appropri&eacute;. Conform&eacute;ment aux documents 48 C.F.R. &sect;12.212 ou 48
C.F.R. &sect;&sect;227.7202-1 &agrave; 227.7202-4, si appropri&eacute;, le logiciel informatique commercial et la documentation de logiciel informatique commercial sont accord&eacute;s sous licence aux
utilisateurs du Gouvernement des Etats-Unis (a) uniquement en tant que produits commerciaux et (b) uniquement avec les droits accord&eacute;s &agrave; tous les autres utilisateurs selon les
termes et conditions mentionn&eacute;s dans le pr&eacute;sent contrat. Droits non publi&eacute;s r&eacute;serv&eacute;s dans le cadre des lois sur les droits d’auteur en vigueur aux Etats-Unis. Adobe s’engage &agrave;
respecter la l&eacute;gislation relative &agrave; l’&eacute;galit&eacute; des chances y compris, le cas &eacute;ch&eacute;ant, les dispositions du d&eacute;cret 11246, tel qu’amend&eacute;, &agrave; la section 402 de la loi sur l’assistance aux v&eacute;t&eacute;rans
du Vietnam (Vietnam Era Veterans Readjustment Assistance Act) de 1974 (38 USC 4212), et &agrave; la section 503 de la loi sur la r&eacute;adaptation (Rehabilitation Act) de 1973, telle
qu’amend&eacute;e, et la r&eacute;glementation des articles 41 CFR, alin&eacute;as 60-1 &agrave; 60-60, 60-250 et 60-741. La clause relative &agrave; l'&eacute;galit&eacute; des chances et les r&egrave;glements &eacute;nonc&eacute;s dans la phrase
pr&eacute;c&eacute;dente doivent &ecirc;tre compris comme tels lorsqu'il y est fait r&eacute;f&eacute;rence.
Adobe Systems Incorporated, 345 Park Avenue, San Jose, Californie 95110, Etats-Unis.
iii
Sommaire
Chapitre 1 : Avant de commencer
Pr&eacute;sentation de la documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
Ressources
................................................................................2
Chapitre 2 : Pr&eacute;paration de l'installation et de la configuration
Configuration requise pour l'installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Configurations prises en charge
...........................................................6
Pr&eacute;paration de la mise &agrave; niveau
............................................................7
Pr&eacute;paration de l'installation
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Chapitre 3 : Installation et mise &agrave; niveau Connect Enterprise
Installation de Connect Enterprise Server 6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Installation de Connect Edge Server 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Chapitre 4 : D&eacute;ploiement et configuration de Connect Enterprise
D&eacute;ploiement de Connect Enterprise Server 6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
D&eacute;ploiement de Connect Edge Server 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Int&eacute;gration de Connect Enterprise dans un service d'annuaire
Configuration du stockage partag&eacute;
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Chapitre 5 : Configuration des fonctions avanc&eacute;es
Authentification unique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Infrastructure de cl&eacute; publique (PKI)
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
H&eacute;bergement d'Acrobat Connect Add-in
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Tampons de tableau blanc personnalis&eacute;s
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Chapitre 6 : V&eacute;rification de votre installation
T&acirc;ches de v&eacute;rification de l'installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Chapitre 7 : S&eacute;curisation de Connect Enterprise
S&eacute;curisation de l'infrastructure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
S&eacute;curisation de Connect Enterprise Server
Ressources et conseils en mati&egrave;re de s&eacute;curit&eacute;
Index
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
1
Chapitre 1 : Avant de commencer
Ce chapitre fournit des informations sur la documentation, pr&eacute;sente les nouveaut&eacute;s d'Adobe&reg; Connect™ Enterprise Server 6
et vous explique o&ugrave; trouver des informations et une assistance suppl&eacute;mentaires.
Pr&eacute;sentation de la documentation
Utilisateurs concern&eacute;s
Ce manuel est destin&eacute; aux professionnels de l'informatique qui installent et configurent un syst&egrave;me Adobe Connect
Enterprise pour leur organisation.
Nouveaut&eacute;s
Les fonctions suivantes sont des nouveaut&eacute;s d'Adobe Connect Enterprise 6 et d'Adobe Connect Edge Server 6.
Stockage partag&eacute; Configurez Connect Enterprise pour partager du contenu stock&eacute; &agrave; travers de nombreux p&eacute;riph&eacute;riques
NAS (Network Attached Storage) et SAN (Storage Area Network). Au fur et &agrave; mesure de la croissance du contenu et de la
base d'utilisateurs de l'organisation, utilisez un stockage partag&eacute; pour ajuster et g&eacute;rer votre syst&egrave;me Connect Enterprise.
Vous pouvez choisir de faire entre une copie miroir du contenu dans Connect Enterprise Server ou stocker l'ensemble du
contenu sur des p&eacute;riph&eacute;riques externes et mettre le contenu actif en cache sur le serveur. Lorsqu'il n'est plus utilis&eacute;, le
contenu est purg&eacute; du serveur. Pour plus d'informations, consultez la section&laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la
page 35.
Infrastructure de cl&eacute; publique (PKI) Adobe&reg; Acrobat&reg; Connect™ Add-in prend en charge les certificats de client. Cette prise
en charge vous permet d'impl&eacute;menter une infrastructure de cl&eacute; publique (PKI) pour renforcer la s&eacute;curit&eacute; de votre r&eacute;seau.
Pour plus d'informations, consultez la section &laquo; Infrastructure de cl&eacute; publique (PKI) &raquo; &agrave; la page 42.
Pagination des requ&ecirc;tes LDAP Sp&eacute;cifiez une taille de page pour recevoir les r&eacute;sultats des requ&ecirc;tes de protocole LDAP
(Lightweight Directory Access Protocol) afin de pouvoir importer tous les utilisateurs dans votre annuaire. Pour plus
d'informations, consultez la section &laquo; Int&eacute;gration de Connect Enterprise dans un annuaire LDAP &raquo; &agrave; la page 29.
S&eacute;curisation de LDAP Synchronisez Connect Enterprise 6 avec un serveur d'annuaire LDAP via le protocole LDAPS
(Lightweight Directory Access Protocol) s&eacute;curis&eacute;. Pour plus d'informations, consultez la section &laquo; Configuration LDAPS &raquo;
&agrave; la page 35.
Mise en cluster d'Edge Server D&eacute;ployez Adobe Connect Edge Server dans un cluster afin d'assurer une plus grande
&eacute;volutivit&eacute; et une meilleure redondance du syst&egrave;me. Les serveurs Edge consolident les flux, mettent le contenu en cache et
offrent davantage de contr&ocirc;le sur la circulation des informations. Pour plus d'informations, consultez la section &laquo; Choix du
d&eacute;ploiement des serveurs Edge &raquo; &agrave; la page 15.
Prise en charge des syst&egrave;mes d'exploitation 64 bits Connect Enterprise 6 assure la prise en charge de Windows
Server&reg; 2003 64 bits.
Prise en charge SSL native Dans les versions pr&eacute;c&eacute;dentes, les connexions s&eacute;curis&eacute;es &agrave; Adobe&reg; Breeze&reg; passaient par un
tunnelage. La prise en charge native de SSL (Secure Sockets Layer) am&eacute;liore les performances r&eacute;seau et r&eacute;duit les d&eacute;lais de
connexion. Pour plus d'informations, visitez la page www.adobe.com/go/connect_ssl_fr.
Tampons de tableau blanc personnalis&eacute;s Vous pouvez cr&eacute;er vos propres tampons personnalis&eacute;s et les inclure dans les
outils de dessin du Tableau blanc d'Adobe Acrobat Connect Professional. Pour plus d'informations, consultez la section
&laquo; Tampons de tableau blanc personnalis&eacute;s &raquo; &agrave; la page 46.
H&eacute;bergement de l'extension Adobe Acrobat Connect Add-in Acrobat Connect Add-in est t&eacute;l&eacute;charg&eacute; de mani&egrave;re
transparente &agrave; partir des serveurs d'Adobe lorsqu'un un client en a besoin dans une r&eacute;union. Toutefois, si la strat&eacute;gie de
ADOBE CONNECT ENTERPRISE SERVER 6 2
Guide d'installation et de configuration
s&eacute;curit&eacute; de votre organisation interdit les t&eacute;l&eacute;chargements externes, vous pouvez h&eacute;berger Acrobat Connect Add-in sur vos
propres serveurs. Pour plus d'informations, consultez la section &laquo; H&eacute;bergement d'Acrobat Connect Add-in &raquo; &agrave; la page 45.
Utilisation de ce manuel
Ce manuel comprend les six chapitres suivants :
&laquo; Avant de commencer &raquo; Liste des nouveaut&eacute;s, des ressources disponibles sur le Web et des coordonn&eacute;es du support
technique d'Adobe.
&laquo; Pr&eacute;paration de l'installation et de la configuration &raquo; Configurations syst&egrave;me, pr&eacute;sentation technique de Connect
Enterprise et informations qui vous aideront &agrave; int&eacute;grer Connect Enterprise aux ressources existantes de votre organisation.
Si vous connaissez d&eacute;j&agrave; les composants et les fonctionnalit&eacute;s facultatives de Connect Enterprise, vous pouvez vous contenter
de lire le chapitre consacr&eacute; &agrave; la configuration syst&egrave;me, puis passer directement aux instructions d'installation.
&laquo; Installation et mise &agrave; niveau de Connect Enterprise &raquo; Instructions d'installation de Connect Enterprise Server et Connect
Edge Server.
&laquo; D&eacute;ploiement et configuration de Connect Enterprise &raquo; Proc&eacute;dures de d&eacute;ploiement de Connect Enterprise Server et
Connect Edge Server, pour la configuration de fonctions facultatives, telles que le stockage de contenu externe, et
l'int&eacute;gration de Connect Enterprise &agrave; un service d'annuaire.
&laquo; Configuration des fonctions avanc&eacute;es &raquo; Proc&eacute;dure d'h&eacute;bergement d'Acrobat Connect Add-in sur votre propre serveur,
impl&eacute;mentation d'une infrastructure de cl&eacute; publique (PKI), configuration d'une authentification unique et cr&eacute;ation de
tampons de tableau blanc personnalis&eacute;s.
&laquo; V&eacute;rification de votre installation &raquo; Proc&eacute;dure permettant de v&eacute;rifier le bon fonctionnement de tous les composants de
votre syst&egrave;me.
&laquo; S&eacute;curisation de Connect Enterprise &raquo; Informations relatives &agrave; la s&eacute;curisation de votre r&eacute;seau, de la base de donn&eacute;es et de
Connect Enterprise Server.
Ressources
Adobe.fr
Ces ressources sont disponibles sur le site Web d'Adobe (www.adobe.fr):
P&ocirc;le de cr&eacute;ation Adobe Propose des articles, des astuces et des didacticiels dans divers formats (vid&eacute;o, Adobe PDF et
HTML, entre autres). Cr&eacute;&eacute; par des experts du domaine, des concepteurs et les partenaires de publication Adobe, le contenu
est mis &agrave; jour chaque mois. Vous pourrez &eacute;galement acc&eacute;der au Adobe&reg; Studio&reg; Exchange, o&ugrave; les utilisateurs t&eacute;l&eacute;chargent
et partagent gratuitement des milliers d'actions, des modules externes et d'autres &eacute;l&eacute;ments de contenu. Le P&ocirc;le de cr&eacute;ation
Adobe est disponible en anglais, fran&ccedil;ais, allemand et japonais.
Centre des d&eacute;veloppeurs Adobe Fournit des informations destin&eacute;es aux utilisateurs avanc&eacute;s, notamment aux d&eacute;veloppeurs
de logiciels et de modules externes. Vous y trouverez des didacticiels, des kits de d&eacute;veloppement de logiciels et des
&eacute;chantillons de code, mais aussi des forums, des fils RSS, des s&eacute;minaires en ligne et d'autres ressources techniques.
Support - Accueil Contient des informations sur les options de support technique gratuites et payantes. Les principaux
probl&egrave;mes sont &eacute;num&eacute;r&eacute;s par produit dans les sites Web am&eacute;ricain et japonais d'Adobe. Suivez le lien Formation pour
acc&eacute;der aux livres Adobe Press, aux ressources de formation vid&eacute;o et en ligne dirig&eacute;es par un instructeur, aux programmes
de certification logicielle d'Adobe, etc.
T&eacute;l&eacute;chargements Propose des mises &agrave; jour gratuites, des versions d'&eacute;valuation et d'autres logiciels utiles. La section Plugins
du magasin d'Adobe permet d'acc&eacute;der &agrave; des milliers de modules issus de d&eacute;veloppeurs tiers, qui vous aideront &agrave; automatiser
vos t&acirc;ches, &agrave; personnaliser vos flux de travail, &agrave; cr&eacute;er des effets professionnels sp&eacute;ciaux, etc.
ADOBE CONNECT ENTERPRISE SERVER 6 3
Guide d'installation et de configuration
Communaut&eacute;s Propose des forums, des blogs et d'autres lieux de rencontre dans lesquels les utilisateurs peuvent partager
technologies, outils et informations, poser des questions et d&eacute;couvrir d'autres moyens d'exploiter leurs logiciels au
maximum. Les forums utilisateur sont disponibles en anglais, fran&ccedil;ais, allemand et japonais ; les blogs sont r&eacute;dig&eacute;s dans un
large &eacute;ventail de langues.
Contacter l'assistance technique
En cas de r&eacute;sultats inattendus apr&egrave;s l'installation de Connect Enterprise Server ou Connect Edge Server sur un serveur
unique ou dans un cluster de serveurs, ou pour obtenir de l'aide sur la configuration du serveur, contactez l'assistance
technique &agrave; l'adresse www.adobe.com/go/connect_licensed_programs_fr.
4
Chapitre 2 : Pr&eacute;paration de l'installation
et de la configuration
Lorsque vous vous pr&eacute;parez &agrave; concevoir et &agrave; installer un syst&egrave;me Connect Enterprise, v&eacute;rifiez les conditions d'installations
requises, les configurations prises en charge et la pr&eacute;sentation technique. Si vous effectuez une mise &agrave; niveau vers Adobe
Connect Enterprise Server 6, suivez les instructions pour sauvegarder les fichiers et migrer vers un syst&egrave;me plus avanc&eacute;.
Configuration requise pour l'installation
Configuration mat&eacute;rielle requise pour Connect Enterprise Server
Composant
Processeur du serveur
Configuration requise
Dual Xeon, 3 Ghz ou sup&eacute;rieur (recommand&eacute;)
Pentium 4, 2 Ghz (minimum)
M&eacute;moire
4 Go de RAM (recommand&eacute;)
Disque dur
+ de 100 Go recommand&eacute;
R&eacute;partition :
1 Go pour l'installation
10 Go par lot de 100 pr&eacute;sentations
80 Go minimum d'espace disque pour le stockage du contenu (l'espace
n&eacute;cessaire augmente au fur et &agrave; mesure de la croissance du contenu)
Connexion r&eacute;seau
100 MBits minimum
Lecteur
CD-ROM ou DVD-ROM
Autres
Pour activer SSL, vous devez utiliser un acc&eacute;l&eacute;rateur mat&eacute;riel SSL ou le logiciel
SSL natif. Pour plus d'informations, visitez la page
www.adobe.com/go/connect_ssl_fr.
Pour &eacute;quilibrer la charge d'un cluster, vous devez disposer d'un mat&eacute;riel
d'&eacute;quilibrage de charge, tel que BIG-IP de F5 ou Network Load Balancing (NLB)
de Microsoft.
Connect Enterprise Server requiert un serveur d&eacute;di&eacute;.
L'ordinateur qui h&eacute;berge Connect Enterprise Server et celui qui h&eacute;berge SQL
Server doivent &ecirc;tre synchronis&eacute;s sur la m&ecirc;me source horaire. Consultez les
articles Microsoft &laquo; How to configure an authoritative time server in Windows
2000 &raquo; et &laquo; How to configure an authoritative time server in Windows Server
2003 &raquo;.
Pour conna&icirc;tre les recommandations et les configurations syst&egrave;me requises pour Connect Enterprise Server, consultez la
page Web www.adobe.com/go/connect_sysreqs_fr.
ADOBE CONNECT ENTERPRISE SERVER 6 5
Guide d'installation et de configuration
Configuration logicielle requise pour Connect Enterprise Server
Composant
Configuration requise
Syst&egrave;me d'exploitation
Microsoft Windows Server 2000 ou Microsoft Windows Server 2003
Bases de donn&eacute;es
SQL Server 2000 SP4 (version anglaise) ou SQL Server 2005 SP1 (version
anglaise) ou le moteur de base de donn&eacute;es int&eacute;gr&eacute; MSDE (fourni avec Connect
Enterprise Server)
Serveur de messagerie SMTP
Le serveur SMTP peut &ecirc;tre sur le m&ecirc;me ordinateur ou peut &ecirc;tre relay&eacute; sur un
autre ordinateur, tel qu'un serveur sendmail UNIX&reg; ou un serveur Microsoft
Exchange. Il est utilis&eacute; pour envoyer des notifications par messagerie. Un
serveur SMTP n'est pas obligatoire, mais une adresse &eacute;lectronique syst&egrave;me et
une adresse &eacute;lectronique d'assistance technique sont n&eacute;cessaires.
Syst&egrave;me de fichiers
Syst&egrave;me de fichiers NTFS
Serveur Web
Connect Enterprise Server poss&egrave;de son propre serveur Web ; aucun autre
serveur Web (tel qu'Apache) ne peut &ecirc;tre utilis&eacute; avec Connect. Adobe
recommande de d&eacute;sactiver le service de serveur Web IIS, car Connect utilise le
port IIS.
Autres
Un antivirus fonctionnant en temps r&eacute;el ne peut pas &ecirc;tre install&eacute; sur le serveur.
Voir aussi
&laquo; Choix d'une base de donn&eacute;es &raquo; &agrave; la page 14
Configuration utilisateur requise pour Connect Enterprise Server
Pour conna&icirc;tre la configuration utilisateur requise pour Adobe Connect Enterprise Server 6, visitez la page
www.adobe.com/go/connect_sysreqs_fr.
Configuration de ports requise pour Connect Enterprise Server
Ce tableau d&eacute;crit les ports sur lesquels les utilisateurs doivent pouvoir &eacute;tablir des connexions TCP.
Remarque : RTMP (Real-Time Messaging Protocol) est un protocole Adobe.
Valeur
num&eacute;rique
Adresse de liaison
Acc&egrave;s
Protocole
80
*/Adaptateur quelconque
Public
HTTP, RTMP
443
*/Adaptateur quelconque
Public
HTTPS, RTMPS
1935
*/Adaptateur quelconque
Public
RTMP
Ce tableau d&eacute;crit les ports ouverts &agrave; l'int&eacute;rieur d'un cluster. Chaque serveur Connect Enterprise d'un cluster doit pouvoir
&eacute;tablir des connexions TCP vers tous les autres serveurs du cluster sur ces ports.
Remarque : Ces ports ne doivent pas &ecirc;tre ouverts au public, m&ecirc;me si vous n'utilisez pas de cluster.
Valeur
num&eacute;rique
Port source
Adresse de liaison
Acc&egrave;s
Protocole
8506
Valeur
quelconque
*/Adaptateur quelconque
Priv&eacute;
RTMP
8507
Valeur
quelconque
*/Adaptateur quelconque
Priv&eacute;
HTTP
Chaque serveur Connect Enterprise d'un cluster doit pouvoir &eacute;tablir une connexion TCP vers le serveur de base de donn&eacute;es
sur le port suivant :
ADOBE CONNECT ENTERPRISE SERVER 6 6
Guide d'installation et de configuration
Valeur
num&eacute;rique
Port source
Acc&egrave;s
Protocole
1433
Valeur
quelconque
Priv&eacute;
TSQL
Ce tableau pr&eacute;sente les ports du serveur utilis&eacute;s par Connect Enterprise pour communiquer en interne. Ces ports ne
doivent pas &ecirc;tre utilis&eacute;s sur un serveur qui h&eacute;berge Connect Enterprise sinon ce dernier peut ne pas d&eacute;marrer.
Valeur
num&eacute;rique
Adresse de liaison
Acc&egrave;s
Protocole
1111
127.0.0.1
Interne
RTMP
1434
127.0.0.1
Interne
TSQL
Ce port n'est actif que si vous utilisez
la base de donn&eacute;es int&eacute;gr&eacute;e.
2909
127.0.0.1
Interne
RMI
8510
127.0.0.1
Interne
HTTP
Configuration mat&eacute;rielle requise pour Connect Edge Server
Pour conna&icirc;tre la configuration syst&egrave;me requise pour Adobe Connect Edge Server 6, visitez la page
www.adobe.com/go/connect_sysreqs_fr.
Configurations prises en charge
Configurations de bases de donn&eacute;es/serveur prises en charge
Connect Enterprise Server stocke les informations sur les utilisateurs et le contenu dans une base de donn&eacute;es. Voici les
configurations de Connect Enterprise Server et de bases de donn&eacute;es prises en charge :
Serveur unique avec moteur de base de donn&eacute;es int&eacute;gr&eacute; Installez Connect Enterprise Server sur un ordinateur et installez
le moteur de base de donn&eacute;es int&eacute;gr&eacute; (inclus dans le programme d'installation de Connect Enterprise Server) sur ce m&ecirc;me
ordinateur.
Serveur unique avec base de donn&eacute;es SQL Server Installez Connect Enterprise Server sur un ordinateur, puis SQL
Server 2000 ou SQL Server 2005 sur ce m&ecirc;me ordinateur.
Serveur unique avec base de donn&eacute;es SQL Server externe Installez Connect Enterprise Server sur un ordinateur, puis SQL
Server 2000 ou SQL Server 2005 sur un autre ordinateur.
Serveur unique avec bases de donn&eacute;es SQL Server multiples externes Installez Connect Enterprise Server sur un
ordinateur unique et installez SQL Server 2000 ou SQL Server 2005 sur plusieurs ordinateurs externes (&eacute;galement appel&eacute;s
cluster) &agrave; Connect Enterprise Server.
Serveurs multiples avec base de donn&eacute;es SQL Server externe Installez Connect Enterprise Server sur plusieurs serveurs
(&eacute;galement appel&eacute;s cluster), puis SQL Server 2000 ou SQL Server 2005 sur un autre ordinateur.
Serveurs multiples avec bases de donn&eacute;es SQL Server externes Installez Connect Enterprise Server sur plusieurs serveurs
(&eacute;galement appel&eacute;s cluster), puis SQL Server 2000 ou SQL Server 2005 sur un autre cluster.
Remarque : Microsoft SQL Server n'est pas fourni avec Connect Enterprise Server 6 et doit &ecirc;tre achet&eacute; s&eacute;par&eacute;ment.
Voir aussi
&laquo; Pr&eacute;paration de l'installation &raquo; &agrave; la page 10
&laquo; Installation de Connect Enterprise Server 6 &raquo; &agrave; la page 17
ADOBE CONNECT ENTERPRISE SERVER 6 7
Guide d'installation et de configuration
Serveurs d'annuaire LDAP pris en charge
Vous pouvez importer les informations de l'annuaire dans Connect Enterprise depuis le serveur d'annuaire LDAP de votre
organisation. Les serveurs d'annuaire LDAP suivants sont pris en charge pour une int&eacute;gration avec Connect Enterprise :
• Active Directory Application Mode SP1 (ADAM)
• Active Directory (Windows Server 2000 et Windows Server 2003)
• IBM&reg; 5.2
• Novell eDirectory 8.7.3 pour Win32
• OpenLDAP 2.3.19
• Sun™ Directory Server 5.2 pour Win32
• Netscape 6.02 pour Win32
Voir aussi
&laquo; Int&eacute;gration de Connect Enterprise dans un service d'annuaire &raquo; &agrave; la page 27
Solutions d'authentification unique prises en charge
Vous pouvez configurer votre syst&egrave;me Connect Enterprise pour qu'il fonctionne avec une authentification unique.
L'authentification unique permet aux utilisateurs connect&eacute;s au r&eacute;seau de votre organisation d'utiliser d'autres ressources, y
compris Connect Enterprise, sans devoir se connecter &agrave; nouveau. Connect Enterprise prend en charge les solutions
d'authentification unique suivantes :
• Authentification des en-t&ecirc;tes HTTP
• Authentification Windows NT Lan Manager (NTLM)
Voir aussi
&laquo; Authentification unique &raquo; &agrave; la page 38
P&eacute;riph&eacute;riques de stockage de contenu pris en charge
Vous pouvez configurer votre syst&egrave;me Connect Enterprise pour qu'il stocke le contenu sur des p&eacute;riph&eacute;riques NAS
(Network Attached Storage) et SAN (Storage Area Network). Vous trouverez la liste des p&eacute;riph&eacute;riques NAS et SAN pris en
charge &agrave; l'adresse www.adobe.com/go/connect_sysreqs_fr.
Voir aussi
&laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la page 35
Pr&eacute;paration de la mise &agrave; niveau
Chemins de mise &agrave; niveau
Les interfaces utilisateur graphiques du programme d'installation de Connect Enterprise Server et de la Console de gestion
des applications vous guident tout au long de la mise &agrave; niveau. Les chemins de mise &agrave; niveau suivants sont pris en charge :
5.1 vers 6.0 Ex&eacute;cutez le programme d'installation d'Adobe Connect Enterprise 6.0.
5.0 vers 6.0 Ex&eacute;cutez le programme d'installation d'Adobe Connect Enterprise 6.0.
4.1 vers 6.0 Ex&eacute;cutez le programme d'installation d'Adobe Connect Enterprise 6.0 et suivez les instructions relatives au
chemin de mise &agrave; niveau 4.1.
ADOBE CONNECT ENTERPRISE SERVER 6 8
Guide d'installation et de configuration
3.0.7 vers 6.0 Consultez la section Upgrade Documentation du Centre d'assistance Connect Enterprise sous licence
(www.adobe.com/go/connect_licensed_support_fr) pour effectuer une mise &agrave; niveau vers 4.1, plus suivez le chemin de
mise &agrave; niveau de 4.1 vers 6.0.
Pour plus d'informations sur la mise &agrave; niveau, contactez l'assistance d'Adobe :
www.adobe.com/go/connect_licensed_programs_fr.
Mise &agrave; niveau de Breeze vers Connect Enterprise
Pour effectuer une mise &agrave; niveau de Breeze vers Adobe Connect Enterprise Server 6, proc&eacute;dez comme suit.
1. Testez la mise &agrave; niveau dans un environnement non destin&eacute; &agrave; la production.
Il est g&eacute;n&eacute;ralement conseill&eacute; de prendre un instantan&eacute; de l'environnement de production actuel et de tester la mise &agrave; niveau
dans un environnement de test avant de mettre &agrave; niveau l'environnement de production. Lorsque vous avez r&eacute;ussi la mise
&agrave; niveau dans l'environnement test, passez &agrave; l'&eacute;tape 2.
2. Informez les utilisateurs de la mise &agrave; niveau.
Voir la section &laquo; Information des utilisateurs quant &agrave; la mise &agrave; niveau &raquo; &agrave; la page 9.
3. Arr&ecirc;tez Connect Enterprise Server et sauvegardez les fichiers.
Voir la section &laquo; Sauvegarde des fichiers &raquo; &agrave; la page 9.
4. Sauvegardez la base de donn&eacute;es.
Voir la section &laquo; Sauvegarde de la base de donn&eacute;es &raquo; &agrave; la page 9.
5. Ex&eacute;cutez le programme d'installation d'Adobe Connect Enterprise Server 6.
Voir la section &laquo; Installation de Connect Enterprise Server 6 &raquo; &agrave; la page 17.
6. Configurez Connect Enterprise Server.
Voir la section &laquo; Configuration de Connect Enterprise Server &agrave; l'aide de l'Assistant de la Console de gestion des
applications &raquo; &agrave; la page 18.
7. V&eacute;rification de l'installation
Voir la section &laquo; V&eacute;rification de votre installation &raquo; &agrave; la page 47.
Mise &agrave; niveau de la base de donn&eacute;es int&eacute;gr&eacute;e vers SQL Server
Proc&eacute;dez comme suit pour effectuer une mise &agrave; niveau et passer de l'utilisation de la base de donn&eacute;es int&eacute;gr&eacute;e &agrave; celle de
SQL Server sur un ordinateur diff&eacute;rent.
1. Installez SQL Server.
Suivez les instructions fournies par Microsoft pour installer le serveur SQL.
2. Sauvegarde de la base de donn&eacute;es int&eacute;gr&eacute;e
Voir la section &laquo; Sauvegarde de la base de donn&eacute;es &raquo; &agrave; la page 9.
3. Copiez le fichier .bak du serveur Breeze sur le serveur qui h&eacute;berge SQL Server.
Lorsque vous sauvegardez la base de donn&eacute;es int&eacute;gr&eacute;e, un fichier nomm&eacute; breeze.bak est cr&eacute;&eacute; (o&ugrave; breeze correspondant au
nom de la base de donn&eacute;es).
4. Restaurez la base de donn&eacute;es sur le serveur h&eacute;bergeant SQL Server.
Pour plus d'informations sur la restauration de SQL Server, consultez Microsoft TechNet.
ADOBE CONNECT ENTERPRISE SERVER 6 9
Guide d'installation et de configuration
5. Entrez les informations relatives &agrave; la base de donn&eacute;es SQL Server dans la Console de gestion des applications.
Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Configurer Adobe Connect Enterprise
Server.
Information des utilisateurs quant &agrave; la mise &agrave; niveau
Comme pour toute mise &agrave; niveau logicielle, et en particulier si elle affecte un groupe de travail, la communication et la
planification sont importantes. Avant de d&eacute;marrer la mise &agrave; niveau ou l'ajout de modules &agrave; votre installation Connect
Enterprise Server, Adobe vous sugg&egrave;re d'effectuer les op&eacute;rations suivantes :
• Pr&eacute;voyez suffisamment de temps pour assurer une mise &agrave; niveau r&eacute;ussie. Il est pr&eacute;f&eacute;rable d'effectuer la mise &agrave; niveau
pendant la p&eacute;riode de maintenance habituelle.
• Signalez &agrave; vos utilisateurs qu’ils ne pourront pas utiliser Connect Enterprise pendant la mise &agrave; niveau.
• Informez-les &eacute;galement des types de changements auxquels ils doivent s’attendre (nouvelles fonctionnalit&eacute;s ou meilleures
performances, par exemple) apr&egrave;s la mise &agrave; niveau.
Voir aussi
&laquo; Nouveaut&eacute;s &raquo; &agrave; la page 1
Sauvegarde des fichiers
1 Pour arr&ecirc;ter tous les services du serveur Breeze, s&eacute;lectionnez D&eacute;marrer &gt; Tous les programmes &gt; Macromedia &gt;
Macromedia Breeze &gt; Arr&ecirc;ter Breeze Server.
2 Sauvegardez le r&eacute;pertoire de contenu.
L'emplacement par d&eacute;faut est C:\breeze\content.
3 Sauvegardez le fichier custom.ini.
L'emplacement par d&eacute;faut est C:\breeze\.
Sauvegarde de la base de donn&eacute;es
Vous devez sauvegarder la base de donn&eacute;es (le moteur de base de donn&eacute;es int&eacute;gr&eacute; ou SQL Server 2000) utilis&eacute;e par Connect
Enterprise Server avant d'effectuer la mise &agrave; niveau.
Pour sauvegarder le moteur de base de donn&eacute;es int&eacute;gr&eacute;, utilisez la fen&ecirc;tre d'invite de commande car le moteur de base de
donn&eacute;es int&eacute;gr&eacute; ne pr&eacute;sente pas d'interface utilisateur graphique.
Remarque : Vous pouvez configurer SQL Server Enterprise Manager pour qu'il sauvegarde le moteur de base de donn&eacute;es
int&eacute;gr&eacute;. Consultez la TechNote d'Adobe : www.adobe.com/go/79895439.
Pour sauvegarder SQL Server 2000, utilisez SQL Server Enterprise Manager.
Important : Ne d&eacute;sinstallez pas la base de donn&eacute;es.
Sauvegarde de la base de donn&eacute;es SQL Server
Si vous utilisez Microsoft SQL Server 2000, vous pouvez utiliser SQL Server Enterprise Manager pour sauvegarder votre
base de donn&eacute;es.
Important : Ne d&eacute;sinstallez pas la base de donn&eacute;es.
1 Dans Windows, choisissez D&eacute;marrer &gt; Tous les programmes &gt; Microsoft SQL Server &gt; Enterprise Manager.
2 Dans l'arborescence de la fen&ecirc;tre Enterprise Manager, s&eacute;lectionnez la base de donn&eacute;es (nomm&eacute;e &laquo; breeze &raquo; par d&eacute;faut).
3 S&eacute;lectionnez Outils &gt; Sauvegarder la base de donn&eacute;es.
Remarque : Pour des instructions compl&egrave;tes sur la sauvegarde et la restauration de la base de donn&eacute;es SQL Server, consultez
le site du support technique de Microsoft.
ADOBE CONNECT ENTERPRISE SERVER 6 10
Guide d'installation et de configuration
Sauvegarde de la base de donn&eacute;es int&eacute;gr&eacute;e
Si vous utilisez la base de donn&eacute;es int&eacute;gr&eacute;e, proc&eacute;dez comme suit pour cr&eacute;er une sauvegarde.
Important : Ne d&eacute;sinstallez pas la base de donn&eacute;es.
1 Connectez-vous au serveur h&eacute;bergeant Connect Enterprise Server.
2 Cr&eacute;ez un dossier pour stocker les fichiers de sauvegarde de la base de donn&eacute;es.
Cet exemple utilise le dossier C:\Connect_Database.
3 Dans le menu D&eacute;marrer de Windows, choisissez Ex&eacute;cuter.
4 Dans la bo&icirc;te de dialogue Ex&eacute;cuter, tapez cmd dans la zone de texte Ouvrir.
5 A l'invite, indiquez le r&eacute;pertoire dans lequel vous avez install&eacute; la base de donn&eacute;es. Par d&eacute;faut, le r&eacute;pertoire est
MSSQL\binn.
6 A l'invite MSSQL\Binn prompt, tapez osql -E -Q “BACKUP DATABASE
'c:\Connect_Database\breeze.bak'” et appuyez sur la touche Entr&eacute;e.
breeze TO DISK =
Le message qui appara&icirc;t indique si la sauvegarde a r&eacute;ussi.
Lorsque vous utilisez la commande -E, vous entrez dans SQL en mode &laquo; sa &raquo;.
Pour acc&eacute;der aux informations d'aide sur les commandes de base de donn&eacute;es, tapez osql
Entr&eacute;e.
? &agrave; l'invite DOS, puis appuyez sur
7 A l'invite, tapez quit, puis appuyez sur Entr&eacute;e.
8 Pour v&eacute;rifier que la sauvegarde a r&eacute;ussi, assurez-vous que le fichier breeze.bak est bien pr&eacute;sent dans le r&eacute;pertoire
C:\Connect_Database.
9 Pour red&eacute;marrer votre base de donn&eacute;es, depuis le bureau de Windows, choisissez D&eacute;marrer &gt; Panneau de
configuration &gt; Outils d’administration &gt; Services. Dans la fen&ecirc;tre Services, cliquez du bouton droit sur MSSQLSERVER
et choisissez D&eacute;marrer dans le menu contextuel.
Pour plus d'informations sur la sauvegarde du moteur de base de donn&eacute;es int&eacute;gr&eacute;, consultez l'article de Microsoft &laquo; How to
back up a Microsoft Data Engine database by using Transact-SQL &raquo;.
Pr&eacute;paration de l'installation
Pr&eacute;sentation technique de Connect Enterprise Server
Une installation Connect Enterprise Server comprend plusieurs composants : Connect Enterprise Server, Macromedia&reg;
Flash&reg; Media Server d'Adobe et une base de donn&eacute;es.
Connect Enterprise Server est une version J2EE qui utilise des composants de Macromedia&reg; JRun™ d'Adobe. Egalement
appel&eacute; serveur d'application, il g&egrave;re les utilisateurs, les groupes, le contenu &agrave; la demande et les sessions des clients. Parmi les
t&acirc;ches du serveur d'application, on retrouve le contr&ocirc;le d'acc&egrave;s, la s&eacute;curit&eacute;, les quotas, les licences et les fonctions d'audit et
de gestion, telles que la mise en cluster, le basculement et la r&eacute;plication. Il se charge &eacute;galement du transcodage des supports,
notamment la conversion du contenu Microsoft PowerPoint et audio en Flash. Le serveur d'application g&egrave;re les requ&ecirc;tes de
r&eacute;union et de transfert de contenu (diapositives, pages HTTP, fichiers SWF et contenu du module Partage de fichiers) sur
une connexion HTTP ou HTTPS.
Remarque : Il comprend un serveur Web et est parfois appel&eacute; &laquo; serveur Web/application &raquo;.
Flash Media Server, &eacute;galement appel&eacute; serveur de r&eacute;union, est install&eacute; avec Connect Enterprise Server pour g&eacute;rer la diffusion
audio et vid&eacute;o en temps r&eacute;el, la synchronisation des donn&eacute;es et la diffusion des contenus multim&eacute;dia, ainsi que les
interactions avec Acrobat Connect Professional. Certaines t&acirc;ches de Flash Media Server consistent &agrave; enregistrer et lire des
r&eacute;unions, &agrave; synchroniser le contenu audio et vid&eacute;o et &agrave; faire le transcodage (conversion et compression des donn&eacute;es pour
le partage d'&eacute;cran en temps r&eacute;el et les interactions). Flash Media Server r&eacute;duit &eacute;galement la charge et les d&eacute;lais d'attente du
ADOBE CONNECT ENTERPRISE SERVER 6 11
Guide d'installation et de configuration
serveur en mettant en cache les pages Web fr&eacute;quemment visit&eacute;es, les flux continus et les donn&eacute;es partag&eacute;es. Flash Media
Server diffuse le son, la vid&eacute;o et les donn&eacute;es de r&eacute;unions associ&eacute;es via le protocole &agrave; haute performance RTMP ou RTMPS
d'Adobe.
Connect Enterprise Server requiert une base de donn&eacute;es pour le stockage permanent des m&eacute;tadonn&eacute;es transactionnelles et
d'application, ainsi que des informations sur les utilisateurs, les groupes, le contenu et les rapports. Vous pouvez utiliser le
moteur de base de donn&eacute;es int&eacute;gr&eacute; (MSDE) fourni dans le programme d'installation de Connect Enterprise Server ou
installer une version compl&egrave;te de Microsoft SQL Server 2000 ou 2005. (Le moteur de base de donn&eacute;es int&eacute;gr&eacute; est inclus dans
l'installation de Connect Enterprise Server, mais pas dans Microsoft SQL Server.)
Flux de donn&eacute;es
Le diagramme suivant illustre la circulation des donn&eacute;es entre une application cliente et Connect Enterprise Server.
Application cliente
Flash Player
1
HTTP:80
A
HTTPS:443
C
RTMPS:443
3
RTMP:1935
4
3a
RTMPT:80
4a
2
Autorit&eacute; de certiﬁcation
Navigateur Web
Enterprise Connect
B
API
des
services
Web
Serveur Web/
Application
D
Flash Media Server
Base de donn&eacute;es SQL
Les donn&eacute;es peuvent circuler sur une connexion crypt&eacute;e ou non crypt&eacute;e.
Connexion non crypt&eacute;e
Les connexions non crypt&eacute;es passent par HTTP et RTMP et empruntent les chemins d&eacute;crits dans le tableau. Dans le tableau,
les num&eacute;ros correspondent &agrave; ceux du diagramme de flux des donn&eacute;es.
Valeur
num&eacute;rique
Description
1
Le navigateur Web du client demande une r&eacute;union ou l'URL d'un contenu sur HTTP:80.
2
Le serveur Web r&eacute;pond et transfert le contenu ou fournit au client les informations n&eacute;cessaires
pour qu'il se connecte &agrave; la r&eacute;union.
3
Le Flash Player du client demande une connexion &agrave; la r&eacute;union sur RTMP:1935.
3a
Le Flash Player du client demande une connexion &agrave; la r&eacute;union, mais ne peut se connecter que
sur RTMP:80.
4
Flash Media Server r&eacute;pond et ouvre une connexion permanente pour le trafic des flux continus
d'Acrobat Connect.
4a
Flash Media Server r&eacute;pond et ouvre une connexion par tunnel pour le trafic des flux continus
d'Acrobat Connect.
ADOBE CONNECT ENTERPRISE SERVER 6 12
Guide d'installation et de configuration
Connexion crypt&eacute;e
Les connexions crypt&eacute;es passent par HTTPS et RTMPS et empruntent les chemins d&eacute;crits dans le tableau. Dans le tableau,
les lettres correspondent &agrave; celles du diagramme de flux des donn&eacute;es.
Lettre US
Description
A
Le navigateur Web du client requiert une r&eacute;union ou l'URL d'un contenu via une connexion
s&eacute;curis&eacute;e sur HTTPS:443.
B.
Le serveur Web r&eacute;pond et transfert le contenu sur une connexion s&eacute;curis&eacute;e ou fournit au client
les informations n&eacute;cessaires pour qu'il se connecte &agrave; la r&eacute;union de mani&egrave;re s&eacute;curis&eacute;e.
C.
Le Flash Player du client demande une connexion s&eacute;curis&eacute;e &agrave; Flash Media Server sur RTMPS:443.
D.
Flash Media Server r&eacute;pond et ouvre une connexion permanente et s&eacute;curis&eacute;e pour le trafic des
flux continus d'Acrobat Connect.
D&eacute;roulement de l'installation
La proc&eacute;dure suivante vous aide &agrave; concevoir, installer et configurer un syst&egrave;me Connect Enterprise. Certaines &eacute;tapes vous
invitent &agrave; prendre des d&eacute;cisions, d'autres requi&egrave;rent une t&acirc;che compl&egrave;te. Chaque &eacute;tape vous renvoie vers des informations
g&eacute;n&eacute;rales sur la d&eacute;cision ou la t&acirc;che.
1. Choisissez la base de donn&eacute;es que vous souhaitez utiliser.
Pour plus d'informations, consultez la section &laquo; Choix d'une base de donn&eacute;es &raquo; &agrave; la page 14.
2. Installez Connect Enterprise Server sur un seul serveur.
Pour plus d'informations, consultez la section &laquo; Installation de Connect Enterprise Server 6 &raquo; &agrave; la page 17. Si vous choisissez
d'utiliser le moteur de base de donn&eacute;es int&eacute;gr&eacute; &agrave; l'&eacute;tape 1, installez-le &eacute;galement. Le moteur de base de donn&eacute;es int&eacute;gr&eacute; fait
partie du programme d'installation de Connect Enterprise Server.
3. Si vous choisissez d'utiliser SQL Server &agrave; l'&eacute;tape 1, installez-le.
Pour plus d'informations, consultez la documentation de SQL Server.
4. D&eacute;ployez Connect Enterprise Server.
Pour plus d'informations, consultez la section &laquo; D&eacute;ploiement de Connect Enterprise Server 6 &raquo; &agrave; la page 24.
5. Assurez-vous que Connect Enterprise Server soit correctement install&eacute;.
Pour plus d'informations, consultez la section &laquo; T&acirc;ches de v&eacute;rification de l'installation &raquo; &agrave; la page 47.
6. (Facultatif) Int&eacute;grez Connect Enterprise &agrave; votre infrastructure.
De nombreuses possibilit&eacute;s permettent d'int&eacute;grer Connect Enterprise &agrave; l'infrastructure existante de votre organisation. Il
est g&eacute;n&eacute;ralement pr&eacute;f&eacute;rable de v&eacute;rifier le bon fonctionnement de Connect Enterprise Server apr&egrave;s la configuration de
chacune de ces fonctionnalit&eacute;s.
Int&eacute;gration du service d'annuaire Int&eacute;grez Connect Enterprise au serveur d'annuaire LDAP de votre organisation pour
&eacute;viter de devoir g&eacute;rer plusieurs annuaires d'utilisateurs. Voir la section &laquo; Int&eacute;gration de Connect Enterprise dans un service
d'annuaire &raquo; &agrave; la page 27.
Configuration d'un protocole de communication s&eacute;curis&eacute; (SSL) S&eacute;curisez l'ensemble des communications de Connect
Enterprise. Voir www.adobe.com/go/connect_ssl_fr.
Stockage du contenu sur des p&eacute;riph&eacute;riques NAS/SAN Utilisez des p&eacute;riph&eacute;riques r&eacute;seau pour partager les t&acirc;ches de
stockage du contenu. Voir la section &laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la page 35.
Configuration de l'authentification unique Si vous avez int&eacute;gr&eacute; Connect Enterprise &agrave; un serveur d'annuaire LDAP, laissez
les utilisateurs acc&eacute;der aux ressources Connect Enterprise sans qu'ils aient besoin de se reconnecter. Voir la section
&laquo; Authentification unique &raquo; &agrave; la page 38.
ADOBE CONNECT ENTERPRISE SERVER 6 13
Guide d'installation et de configuration
Configuration d'une infrastructure de cl&eacute; publique (PKI) Si vous avez int&eacute;gr&eacute; Connect Enterprise &agrave; un serveur d'annuaire
LDAP, renforcez la s&eacute;curit&eacute; en demandant des certificats client. Voir la section &laquo; Infrastructure de cl&eacute; publique (PKI) &raquo; &agrave; la
page 42.
H&eacute;bergement d'Acrobat Connect Add-in Les utilisateurs peuvent tr&egrave;s facilement t&eacute;l&eacute;charger l'extension Acrobat Connect
Add-in depuis les serveurs d'Adobe. Toutefois, si la strat&eacute;gie de s&eacute;curit&eacute; de votre organisation n'autorise pas les
t&eacute;l&eacute;chargements externes, h&eacute;bergez l'extension sur votre propre serveur pour am&eacute;liorer le confort de vos utilisateurs. Voir
la section &laquo; H&eacute;bergement d'Acrobat Connect Add-in &raquo; &agrave; la page 45.
7. (Facultatif) Choisissez d'installer ou non Connect Enterprise Server dans un cluster.
Pour plus d'informations, consultez les sections &laquo; Choix du d&eacute;ploiement de Connect Enterprise dans un cluster &raquo; &agrave; la
page 13 et &laquo; D&eacute;ploiement de Connect Enterprise Server dans un cluster &raquo; &agrave; la page 24.
8. (Facultatif) Choisissez d'installer ou non des serveurs Edge.
Pour plus d'informations, consultez les sections &laquo; Choix du d&eacute;ploiement des serveurs Edge &raquo; &agrave; la page 15 et &laquo; D&eacute;ploiement
de Connect Edge Server &raquo; &agrave; la page 26.
Choix du d&eacute;ploiement de Connect Enterprise dans un cluster
Il est possible d'installer tous les composants Connect Enterprise Server, y compris la base de donn&eacute;es, sur un seul serveur,
mais cette conception convient mieux aux tests qu'&agrave; la production.
Un groupe de serveurs connect&eacute;s, chacun faisant le m&ecirc;me travail, est g&eacute;n&eacute;ralement appel&eacute; un cluster. Dans un cluster
Connect Enterprise Server, vous installez une copie identique de Connect Enterprise Server sur chacun de ses serveurs.
Tous les ordinateurs d'un cluster disposent de copies du m&ecirc;me contenu. Lorsqu'un ordinateur du cluster &eacute;choue, un autre
prend le relais et peut h&eacute;berger la m&ecirc;me r&eacute;union. Pour assurer l'&eacute;quilibrage de charge du cluster, vous devez utiliser un
logiciel ou un mat&eacute;riel tiers. Tr&egrave;s souvent, le mat&eacute;riel d'&eacute;quilibrage de charge peut &eacute;galement fonctionner comme un
acc&eacute;l&eacute;rateur SSL.
Remarque : La Console de gestion des applications permet de configurer le stockage partag&eacute; de sorte que le contenu soit stock&eacute;
sur des p&eacute;riph&eacute;riques externes et mis en cache sur Connect Enterprise Server.
Les syst&egrave;mes r&eacute;seau fiables sont con&ccedil;us avec des composants redondants : si l'un &eacute;choue, un autre composant identique
(redondant) prend en charge le m&ecirc;me travail. Lorsqu'un composant &eacute;choue et qu'un autre prend le relais, un basculement
intervient.
Dans l'id&eacute;al, chaque composant d'un syst&egrave;me doit &ecirc;tre redondant, pas seulement le serveur Connect Enterprise. Par
exemple, vous pouvez utiliser plusieurs p&eacute;riph&eacute;riques mat&eacute;riels d'&eacute;quilibrage de charge (tels que BIG-IP de F5 Networks),
un cluster de serveurs h&eacute;bergeant Connect Enterprise Server et des bases de donn&eacute;es SQL Server sur plusieurs ordinateurs
externes. Concevez votre syst&egrave;me avec autant de redondances que possible et ajoutez-les progressivement &agrave; votre syst&egrave;me.
ADOBE CONNECT ENTERPRISE SERVER 6 14
Guide d'installation et de configuration
`
`
Clients
Connect Enterprise
Routeur
Cluster de serveurs
Connect Enterprise
`
Clients
Connect Enterprise
Clients
Connect Enterprise
P&eacute;riph&eacute;riques
d’&eacute;quilibrage
mat&eacute;riel
Cluster de serveurs
Connect Enterprise
Cluster de serveurs
Connect Enterprise
Cluster SQL Server
Cluster SQL Server
Cluster SQL Server
A
B
C
Logiciel Microsoft
d’&eacute;quilibrage des charges (NLB)
Trois options de mise en cluster
A. Un cluster avec logiciel d'&eacute;quilibrage NLB et deux bases de donn&eacute;es externes B. Des p&eacute;riph&eacute;riques d'&eacute;quilibrage mat&eacute;riel BIG-IP, un cluster
et deux bases de donn&eacute;es externes C. Deux p&eacute;riph&eacute;riques d'&eacute;quilibrage BIG-IP, un cluster et deux bases de donn&eacute;es externes
Voir aussi
&laquo; D&eacute;ploiement de Connect Enterprise Server dans un cluster &raquo; &agrave; la page 24
&laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la page 35
Choix d'une base de donn&eacute;es
Connect Enterprise Server stocke les informations sur les utilisateurs, le contenu, les cours, les r&eacute;unions et les rapports dans
une base de donn&eacute;es. Vous pouvez utiliser le moteur de base de donn&eacute;es int&eacute;gr&eacute; (fourni avec le programme d'installation)
ou installer Microsoft SQL Server 2000 ou 2005 (vendus s&eacute;par&eacute;ment).
Base de donn&eacute;es int&eacute;gr&eacute;e
Pensez &agrave; utiliser ce moteur de base de donn&eacute;es pour les tests et le d&eacute;veloppement. Il utilise les m&ecirc;mes structures de donn&eacute;es
que SQL Server, mais n'est pas aussi fiable.
Le moteur de base de donn&eacute;es int&eacute;gr&eacute; pr&eacute;sente les limites suivantes :
• Du fait des restrictions de licence, vous devez installer ce moteur sur le m&ecirc;me ordinateur que Connect Enterprise Server.
Cet ordinateur doit &ecirc;tre mono-processeur.
• La taille maximale de la base de donn&eacute;es est de 2 Go.
• Le moteur de base de donn&eacute;es int&eacute;gr&eacute; poss&egrave;de une interface de ligne de commande, et non une interface utilisateur
graphique.
Pour plus d'informations sur le moteur de base de donn&eacute;es int&eacute;gr&eacute; (MSDE), consultez l'article de Microsoft &laquo; MSDE
security and authentication &raquo;.
ADOBE CONNECT ENTERPRISE SERVER 6 15
Guide d'installation et de configuration
Microsoft SQL Server
Vous pouvez installer SQL Server sur le m&ecirc;me ordinateur que Connect Enterprise Server ou sur un autre ordinateur. Si vous
les installez sur des ordinateurs diff&eacute;rents, synchronisez ces machines sur la m&ecirc;me source horaire. Pour plus d'informations,
consultez la TechNote suivante : www.adobe.com/go/2e86ea67.
Il est g&eacute;n&eacute;ralement pr&eacute;f&eacute;rable d'utiliser le moteur Microsoft SQL Server 2000 ou 2005 dans les environnements de
production, car SQL Server est un syst&egrave;me de gestion de bases de donn&eacute;es &eacute;volutif (SGBDR) con&ccedil;u pour prendre en charge
un grand nombre d'utilisateurs simultan&eacute;s. SQL Server fournit &eacute;galement des interfaces utilisateur graphiques pour la
gestion et les interrogations de la base de donn&eacute;es.
Installez SQL Server en mode de connexion mixte afin de pouvoir utiliser l'authentification SQL. D&eacute;finissez la base de
donn&eacute;es pour qu'elle respecte la casse et, si vous utilisez SQL Server 2000, appliquez le Service Pack 4.
Utilisez SQL Server dans les sc&eacute;narios de d&eacute;ploiement suivants :
• Vous souhaitez installer la base de donn&eacute;es sur un ordinateur dans lequel Connect Enterprise Server n'est pas install&eacute;.
• Connect Enterprise Server est d&eacute;ploy&eacute; dans un cluster.
• Connect Enterprise Server est install&eacute; sur des ordinateurs multi-processeurs avec Hyper-Threading.
Voir aussi
&laquo; Configurations de bases de donn&eacute;es/serveur prises en charge &raquo; &agrave; la page 6
&laquo; Installation de Connect Enterprise Server 6 &raquo; &agrave; la page 17
Choix du d&eacute;ploiement des serveurs Edge
Lorsque le r&eacute;seau d'une organisation comprend des serveurs Edge, les clients se connectent &agrave; Connect Edge Server et ce
dernier se connecte &agrave; Connect Enterprise Server. Cette connexion est transparente : les utilisateurs ont l'impression de se
connecter directement au serveur qui h&eacute;berge la r&eacute;union.
Remarque : Lorsque des serveurs Edge sont utilis&eacute;s, le serveur sur lequel Connect Enterprise Server est install&eacute; est appel&eacute;
serveur &laquo; origine &raquo;.
Les serveurs Edge pr&eacute;sentent les avantages suivants :
Latence r&eacute;seau r&eacute;duite Les serveurs Edge mettent le contenu en cache &agrave; la demande (par exemple les r&eacute;unions et les
pr&eacute;sentations enregistr&eacute;es) et divisent les flux en direct, entra&icirc;nant moins de trafic vers l'origine. Les serveurs Edge
rapprochent les ressources des clients.
Les strat&eacute;gies Les serveurs Edge constituent une couche suppl&eacute;mentaire entre la connexion Internet cliente et l'origine.
Si votre licence l'autorise, vous pouvez installer et configurer un cluster de serveurs Edge. Le d&eacute;ploiement des serveurs Edge
dans un cluster pr&eacute;sente les avantages suivants :
Basculement Lorsqu'un serveur Edge &eacute;choue, les clients sont dirig&eacute;s vers un autre serveur Edge.
Ev&eacute;nements importants S'il vous faut plus de 500 connexions simultan&eacute;es pour la m&ecirc;me r&eacute;union, un seul serveur Edge
n'aura plus assez de sockets. Un cluster autorise davantage de connexions &agrave; la m&ecirc;me r&eacute;union.
Equilibrage de charge S'il vous faut plus de 100 r&eacute;unions simultan&eacute;es, un seul serveur Edge peut manquer de m&eacute;moire. Les
serveurs Edge peuvent &ecirc;tre plac&eacute;s en cluster derri&egrave;re un &eacute;quilibreur de charge.
Fonctionnement des serveurs Edge
Les serveurs Edge authentifient les utilisateurs et autorisent leurs requ&ecirc;tes de services Web, telles qu'Acrobat Connect
Professional, au lieu de transmettre chaque requ&ecirc;te au serveur d'origine et de consommer les ressources de ce dernier pour
ces t&acirc;ches. Si les donn&eacute;es demand&eacute;es sont d&eacute;tect&eacute;es dans le cache du serveur Edge, ce dernier les envoie au client sans
appeler Connect Enterprise Server.
ADOBE CONNECT ENTERPRISE SERVER 6 16
Guide d'installation et de configuration
Si les donn&eacute;es demand&eacute;es ne sont pas dans le cache du serveur Edge, ce dernier transmet la requ&ecirc;te du client au serveur
d'origine, o&ugrave; l'utilisateur est authentifi&eacute; et la demande de services autoris&eacute;e. Le serveur d'origine renvoie les r&eacute;sultats au
serveur Edge, qui les transmet &agrave; son tour au client. Le serveur Edge stocke &eacute;galement ces informations dans sa m&eacute;moire
cache, permettant ainsi &agrave; d'autres utilisateurs authentifi&eacute;s d'y acc&eacute;der.
Exemple de d&eacute;ploiement de serveur Edge
Consid&eacute;rez l'exemple de d&eacute;ploiement de serveur Edge suivant :
R&Egrave; union X
Connect
Edge Server
BOSTON
R&eacute;union X
Serveur
Connect d’origine
CHICAGO
R&eacute;union X
Connect
Edge Server
SAN FRANCISCO
Les clients du site de Chicago utilisent le serveur d'origine situ&eacute; dans un centre de donn&eacute;es de Chicago. Les serveurs Edge
de Boston et San Francisco r&eacute;unissent les requ&ecirc;tes des clients locaux et les transmettent &agrave; l'origine. Les serveurs Edge
re&ccedil;oivent les r&eacute;ponses de l'origine &agrave; Chicago et les transmettent aux clients de leur r&eacute;gions.
Voir aussi
&laquo; Installation de Connect Edge Server 6 &raquo; &agrave; la page 21
&laquo; D&eacute;ploiement de Connect Edge Server 6 &raquo; &agrave; la page 25
17
Chapitre 3 : Installation et mise &agrave; niveau
Connect Enterprise
Pour installer et configurer Adobe Connect Enterprise Server et Connect Edge Server, vous allez utiliser une suite de
programmes d'installation et les &eacute;crans de la Console de gestion des applications. Conservez ce guide ouvert &agrave; ce chapitre
lorsque vous proc&eacute;dez.
Installation de Connect Enterprise Server 6
Avant d'installer Connect Enterprise Server
Avant de commencer la proc&eacute;dure d'installation, assurez-vous de r&eacute;pondre &agrave; toutes les conditions requises r&eacute;pertori&eacute;es &agrave; la
section &laquo; Configuration requise pour l'installation &raquo; &agrave; la page 4. Pour installer Connect Enterprise Server, vous devez
disposer d'un num&eacute;ro de licence. Adobe a d&ucirc; vous envoyer un message &eacute;lectronique comportant un lien vers un site Web
qui fournit le num&eacute;ro de licence.
Installation de Connect Enterprise Server
1 Fermez toutes les applications.
2 Ins&eacute;rez le CD d'installation dans votre lecteur. Dans l'&eacute;cran de d&eacute;marrage, cliquez sur le bouton Installation d'Adobe
Connect Enterprise Server.
Si le programme d'installation ne d&eacute;marre pas automatiquement, double-cliquez sur le fichier setup.exe situ&eacute; dans le dossier
racine du CD d'installation.
3 S&eacute;lectionnez une langue dans la bo&icirc;te de dialogue pr&eacute;vue &agrave; cet effet. Cliquez sur OK pour continuer.
4 Dans l'&eacute;cran de configuration, cliquez sur Suivant pour continuer.
5 Dans l'&eacute;cran d'accord de licence qui appara&icirc;t, lisez le contrat, s&eacute;lectionnez J’accepte les termes de ce contrat, puis cliquez
sur Suivant.
6 Utilisez l’une des m&eacute;thodes suivantes :
• Cliquez sur Suivant pour accepter le r&eacute;pertoire d'installation par d&eacute;faut (c:\breeze), ou cliquez sur Parcourir pour choisir
un autre emplacement, puis cliquez sur Suivant.
• Si Connect Enterprise Server est d&eacute;j&agrave; install&eacute; sur cet ordinateur, la fen&ecirc;tre de mise &agrave; jour de l'installation appara&icirc;t. Activez
la case &agrave; cocher qui confirme que vous avez bien sauvegard&eacute; votre base de donn&eacute;es et le r&eacute;pertoire racine de Connect
Enterprise Server. Cliquez sur Suivant.
7 Dans la fen&ecirc;tre Informations sur la soci&eacute;t&eacute;, entrez votre num&eacute;ro de s&eacute;rie et cliquez sur Suivant.
8 Utilisez l’une des m&eacute;thodes suivantes :
• Si la fen&ecirc;tre du moteur de base de donn&eacute;es int&eacute;gr&eacute; appara&icirc;t, choisissez de l'installer ou non. Si vous souhaitez l'installer
dans le r&eacute;pertoire par d&eacute;faut (c:\MSSQL), cliquez sur Suivant. Pour choisir un autre emplacement, cliquez sur Parcourir
pour s&eacute;lectionner un autre r&eacute;pertoire, puis cliquez sur Suivant. Si vous pr&eacute;f&eacute;rez ne pas installer le moteur de base de
donn&eacute;es int&eacute;gr&eacute; (car vous envisagez d'utiliser Microsoft SQL Server), s&eacute;lectionnez Ne pas installer, puis cliquez sur
Suivant.
• Si le programme d'installation d&eacute;tecte que le moteur de base de donn&eacute;es int&eacute;gr&eacute; ou Microsoft SQL Server est d&eacute;j&agrave; install&eacute;
sur cet ordinateur, une bo&icirc;te de dialogue vous signale que le moteur de bases de donn&eacute;es ne sera pas install&eacute;. Si le moteur
de base de donn&eacute;es int&eacute;gr&eacute; est d&eacute;j&agrave; install&eacute;, l'emplacement ne peut pas &ecirc;tre modifi&eacute;. Cliquez sur Suivant.
ADOBE CONNECT ENTERPRISE SERVER 6 18
Guide d'installation et de configuration
Remarque : Il arrive parfois qu'une ancienne version de la base de donn&eacute;es int&eacute;gr&eacute;e ne soit pas install&eacute;e correctement et que
le programme d'installation s'en aper&ccedil;oive. Suivez les instructions de la TechNote 18927 (www.adobe.com/go/fr/tn_18927) et
recommencez l'installation.
9 Dans la fen&ecirc;tre du choix du dossier de d&eacute;marrage, cliquez sur Suivant pour accepter l'emplacement par d&eacute;faut des
raccourcis du menu D&eacute;marrer (Adobe Connect Enterprise Server), ou cliquez sur Parcourir pour choisir un autre
emplacement et cliquez sur Suivant.
10 Dans la bo&icirc;te de dialogue Pr&ecirc;t pour l'installation, v&eacute;rifiez les emplacements d'installation de Connect Enterprise Server
et du dossier du menu de d&eacute;marrage. Cliquez sur Pr&eacute;c&eacute;dent pour v&eacute;rifier ou modifier ces param&egrave;tres, ou cliquez sur
Installer.
La fen&ecirc;tre d'installation s'affiche pendant l'installation de l'application.
11 Si vous avez choisi d'installer le moteur de base de donn&eacute;es int&eacute;gr&eacute;, sa fen&ecirc;tre d'installation appara&icirc;t. Entrez un mot de
passe pour l'utilisateur &laquo; sa &raquo; de la base de donn&eacute;es, puis cliquez sur Suivant pour commencer l'installation.
12 Dans la fen&ecirc;tre du service d'initialisation de Connect Enterprise Server, proc&eacute;dez de l'une des mani&egrave;res suivantes :
• S&eacute;lectionnez l'option D&eacute;marrer Connect Enterprise Server pour lancer l'Assistant de la Console de gestion des
applications et continuer la configuration de Connect Enterprise Server. Cliquez sur Suivant.
• S&eacute;lectionnez l'option Do not start Connect Enterprise Server now. Cliquez sur Suivant.
13 Si vous avez d&eacute;marr&eacute; le serveur Connect Enterprise, un message vous signale que le service d'application d&eacute;marre.
Connect Enterprise Server s'ex&eacute;cute sous forme de trois services Windows : Adobe Connect Enterprise Server, Flash Media
Server et Flash Media Administration Server.
14 Dans le dernier &eacute;cran de l'assistant de configuration d'Adobe Connect Enterprise Server, cliquez sur Terminer.
Si vous avez choisi de d&eacute;marrer Connect Enterprise Server, l'Assistant de la Console de gestion des applications s'ouvre dans
un navigateur pour vous guider tout au long de la proc&eacute;dure de configuration du serveur.
Configuration de Connect Enterprise Server &agrave; l'aide de l'Assistant de la Console de gestion
des applications
Apr&egrave;s l'installation de Connect Enterprise Server, le programme d'installation d&eacute;marre automatiquement l'Assistant de la
Console de gestion des applications pour vous guider tout au long de la configuration des param&egrave;tres de la base de donn&eacute;es
et du serveur, du chargement de votre fichier de licence et de la cr&eacute;ation d'un administrateur.
Remarque : Si une autre application s'ex&eacute;cute sur le port 80, la Console de gestion des applications ne s'ouvre pas. Arr&ecirc;tez
l'application qui occupe le port 80 et rouvrez la Console de gestion des applications.
Pour acc&eacute;der &agrave; la Console de gestion des applications, choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect
Enterprise Server &gt; Configurer Adobe Connect Enterprise Server, ou utilisez l'URL suivante :
http://localhost:8510/console.
1. Lisez l'&eacute;cran de bienvenue.
L'&eacute;cran de bienvenue pr&eacute;sente l'assistant.
2. Entrez les param&egrave;tres de la base de donn&eacute;es.
D&eacute;finissez les valeurs des param&egrave;tres &eacute;num&eacute;r&eacute;s ci-dessous. Cliquez sur Suivant pour vous connecter &agrave; la base de donn&eacute;es
et v&eacute;rifier vos param&egrave;tres.
H&ocirc;te de base de donn&eacute;es Nom d'h&ocirc;te de l'ordinateur sur lequel la base de donn&eacute;es est install&eacute;e. Si vous installez la base de
donn&eacute;es int&eacute;gr&eacute;e, la valeur est localhost.
Nom de la base de donn&eacute;es Nom de la base de donn&eacute;es. La valeur par d&eacute;faut est breeze.
Port de base de donn&eacute;es Port que la base de donn&eacute;es utilise pour communiquer avec le serveur Connect Enterprise. La
valeur par d&eacute;faut est 1433. (Si vous utilisez le moteur de base de donn&eacute;es int&eacute;gr&eacute;, la valeur par d&eacute;faut est 1434.)
Utilisateur de base de donn&eacute;es Nom de l'utilisateur de la base de donn&eacute;es. Si vous avez install&eacute; le moteur de base de
donn&eacute;es int&eacute;gr&eacute;, la valeur par d&eacute;faut est sa.
ADOBE CONNECT ENTERPRISE SERVER 6 19
Guide d'installation et de configuration
Mot de passe de l'utilisateur de base de donn&eacute;es Mot de passe de l'utilisateur de la base de donn&eacute;es. Si vous avez install&eacute; le
moteur de base de donn&eacute;es int&eacute;gr&eacute;, il s'agit de la valeur d&eacute;finie dans le programme d'installation.
3. Entrez les param&egrave;tres du serveur.
Nom du compte Nom qui identifie votre compte Connect Enterprise, par exemple &laquo; Compte Connect Enterprise 6 &raquo;.
H&ocirc;te Connect Enterprise Nom de domaine pleinement qualifi&eacute; (FQDN) que les clients utilisent pour se connecter &agrave;
Connect Enterprise. Par exemple, lorsque l'URL du compte est http://connect.exemple.com, la valeur de l'h&ocirc;te Connect
Enterprise serait connect.exemple.com.
Port HTTP Port utilis&eacute; par Connect Enterprise pour communiquer via le protocole HTTP. La valeur par d&eacute;faut est 80. Si
vous entrez une autre valeur que 80, les clients doivent ajouter ce num&eacute;ro de port au nom d'h&ocirc;te dans l'URL lorsqu'ils
acc&egrave;dent au compte Connect Enterprise.
Mappages de l'h&ocirc;te Nom correspond au nom d'h&ocirc;te de l'ordinateur qui h&eacute;berge Connect Enterprise Server. Le Nom
externe correspond au FQDN que les clients utilisent pour se connecter &agrave; Connect Enterprise.
Remarque : N'ajoutez pas de port au nom FQDN dans la zone Nom externe.
H&ocirc;te SMTP Nom d'h&ocirc;te de l'ordinateur h&eacute;bergeant le serveur de messagerie SMTP.
Adresse de messagerie syst&egrave;me Adresse de messagerie depuis laquelle les messages &eacute;lectroniques administratifs sont
envoy&eacute;s.
Adresse de messagerie de l'Assistance Adresse de messagerie de l'Assistance destin&eacute;e aux utilisateurs de Connect
Enterprise.
Adresse de messagerie Cci Adresse de messagerie en copie cach&eacute;e &agrave; laquelle toutes les notifications destin&eacute;es aux
utilisateurs sont &eacute;galement envoy&eacute;es. Cette variable autorise un suivi administratif des messages &eacute;lectroniques envoy&eacute;s via
Connect Enterprise sans que l'adresse de messagerie interne ne soit expos&eacute;e.
Stockage partag&eacute; Volume et r&eacute;pertoire d'un serveur externe o&ugrave; le contenu sera stock&eacute;, par exemple, \\volume\r&eacute;pertoire.
Pour stocker du contenu sur plusieurs volumes, s&eacute;parez-les par des points virgules (;). Avant de configurer cette fonction,
consultez la section &laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la page 35.
Taille du contenu mis en cache Nombre entier compris entre 1 et 100 d&eacute;finissant le pourcentage d'espace disque &agrave; utiliser
pour stocker le contenu sur Connect Enterprise Server. Le cache pouvant grossir au-del&agrave; du pourcentage sp&eacute;cifi&eacute;, il est
pr&eacute;f&eacute;rable de choisir une valeur comprise entre 15 et 50. Si vous ne renseignez pas ce champ ou si vous entrez 0, aucun cache
n'est utilis&eacute; et le contenu est copi&eacute; en miroir sur Connect Enterprise Server et tous les volumes externes. Avant de configurer
cette fonction, consultez la section &laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la page 35.
4. Chargement du fichier de licence
Pour activer Connect Enterprise Server, vous devez t&eacute;l&eacute;charger un fichier de licence d'Adobe et l'installer sur l'ordinateur
qui h&eacute;berge Connect Enterprise Server. Cette fen&ecirc;tre de l'Assistant fournit un lien de t&eacute;l&eacute;chargement et un formulaire qui
vous permettent de s&eacute;lectionner le fichier de licence t&eacute;l&eacute;charg&eacute; et de le copier dans votre installation du serveur Connect
Enterprise.
5. Cr&eacute;ation d'un administrateur de compte
Chaque compte Connect Enterprise Server doit disposer d'au moins un administrateur charg&eacute; d'effectuer des t&acirc;ches dans
l'application Web Connect Enterprise Manager. Les comptes mis &agrave; niveau poss&egrave;dent d&eacute;j&agrave; un administrateur, mais vous
pouvez en ajouter un autre ici.
6. Continuez &agrave; utiliser Connect Enterprise Server.
Il s'agit l&agrave; du dernier &eacute;cran de l'Assistant de la Console de gestion des applications. A partir de l&agrave;, vous pouvez vous
connecter au gestionnaire Enterprise Manager (l'application Web qui vous permet de g&eacute;rer votre compte, de cr&eacute;er des
r&eacute;unions, des &eacute;v&eacute;nements, etc., et de g&eacute;rer le contenu sur l'ordinateur qui h&eacute;berge Connect Enterprise Server), revenir dans
la Console de gestion des applications (pour modifier ou v&eacute;rifier vos param&egrave;tres) ou consulter la documentation pour en
savoir plus sur Connect Enterprise Server.
ADOBE CONNECT ENTERPRISE SERVER 6 20
Guide d'installation et de configuration
D&eacute;marrage et arr&ecirc;t de Connect Enterprise Server
Vous pouvez d&eacute;marrer ou arr&ecirc;ter Connect Enterprise Server depuis le menu D&eacute;marrer, la fen&ecirc;tre Services ou la ligne de
commande.
Arr&ecirc;t du serveur Connect Enterprise via le menu D&eacute;marrer
1 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
2 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Meeting
Server.
D&eacute;marrage du serveur Connect Enterprise via le menu D&eacute;marrer
1 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
2 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
Arr&ecirc;t du serveur Connect Enterprise via la fen&ecirc;tre Services
1 Choisissez D&eacute;marrer &gt; Panneau de configuration &gt; Outils d'administration &gt; Services pour ouvrir la fen&ecirc;tre Services.
2 Arr&ecirc;tez le service Adobe Connect Enterprise Server.
3 Arr&ecirc;tez le service Flash Media Server (FMS).
4 Arr&ecirc;tez le service Flash Media Administration Server.
D&eacute;marrage du serveur Connect Enterprise via la fen&ecirc;tre Services
1 Choisissez D&eacute;marrer &gt; Panneau de configuration &gt; Outils d'administration &gt; Services pour ouvrir la fen&ecirc;tre Services.
2 D&eacute;marrez le service Flash Media Server (FMS).
3 D&eacute;marrez le service Flash Media Server Administration Server.
4 D&eacute;marrez le service Adobe Connect Enterprise Server.
Arr&ecirc;t du serveur Connect Enterprise via la ligne de commande
1 Choisissez D&eacute;marrer &gt; Ex&eacute;cuter pour ouvrir la fen&ecirc;tre Ex&eacute;cuter. Entrez cmd pour ouvrir une invite de commande.
2 Pour arr&ecirc;ter le serveur Connect Enterprise, tapez :
net stop BreezeApp
3 Pour arr&ecirc;ter Macromedia Flash Media Server d'Adobe, tapez :
net stop FMS
4 Pour arr&ecirc;ter le serveur Flash Media Server Administration, tapez :
net stop FMSAdmin
D&eacute;marrage de Connect Enterprise Server via la ligne de commande
1 Choisissez D&eacute;marrer &gt; Ex&eacute;cuter pour ouvrir la fen&ecirc;tre Ex&eacute;cuter. Entrez cmd pour ouvrir une invite de commande.
2 Pour d&eacute;marrer Flash Media Server, tapez :
net start FMS
3 Pour d&eacute;marrer le serveur Flash Media Server Administrator, tapez :
net start FMSAdmin
4 Pour d&eacute;marrer Connect Enterprise Server, tapez :
net start BreezeApp
ADOBE CONNECT ENTERPRISE SERVER 6 21
Guide d'installation et de configuration
D&eacute;sinstallation de Connect Enterprise Server
1 Arr&ecirc;tez les services Connect Enterprise Server dans l'ordre suivant : Flash Media Server (FMS), Flash Media Server
Administration Server, Adobe Connect Enterprise Server.
2 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;sinstaller Adobe Connect
Enterprise Server.
3 Supprimez le r&eacute;pertoire racine de Connect Enterprise Server. Par d&eacute;faut, l'emplacement est C:\breeze.
Lorsque vous d&eacute;sinstallez Connect Enterprise, les fichiers custom.ini et config.ini et les fichiers de contenu ne sont pas
supprim&eacute;s. Ces fichiers sont supprim&eacute;s en m&ecirc;me temps que le r&eacute;pertoire racine.
4 (Facultatif) Si le moteur de base de donn&eacute;es int&eacute;gr&eacute; a &eacute;t&eacute; install&eacute;, vous devez supprimer son entr&eacute;e dans le registre.
Choisissez D&eacute;marrer &gt; Ex&eacute;cuter et entrez regedit dans le champ Ouvrir.
Dans l'Editeur du Registre, supprimez la cl&eacute; HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server.
S'il y a &eacute;galement une cl&eacute; HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLServer, supprimez-la
aussi.
Installation de Connect Edge Server 6
Avant d'installer Connect Edge Server
Avant d'entamer la proc&eacute;dure d'installation, assurez-vous que toutes les conditions requises &eacute;num&eacute;r&eacute;es &agrave; la section
www.adobe.com/go/connect_sysreqs_fr sont remplies. Pour installer Connect Edge Server 6, vous devez disposer d'un
num&eacute;ro de licence. Adobe a d&ucirc; vous envoyer un message &eacute;lectronique comportant un lien vers un site Web qui fournit le
num&eacute;ro de licence.
Voir aussi
&laquo; Choix du d&eacute;ploiement des serveurs Edge &raquo; &agrave; la page 15
Installation de Connect Edge Server
1 Fermez toutes les autres applications.
2 Ins&eacute;rez le CD d'installation de Connect Enterprise Server 6 dans votre lecteur.
Si le programme d'installation ne d&eacute;marre pas automatiquement, double-cliquez sur le fichier edgesetup.exe situ&eacute; dans le
r&eacute;pertoire racine du CD d'installation.
3 Dans l'&eacute;cran de d&eacute;marrage, cliquez sur le bouton Installation d'Adobe Connect Edge Server 6.
4 Dans l'&eacute;cran d'accord de licence qui appara&icirc;t, lisez le contrat, s&eacute;lectionnez J’accepte les termes de ce contrat, puis cliquez
sur Suivant.
5 Utilisez l’une des m&eacute;thodes suivantes :
• Cliquez sur Suivant pour accepter le r&eacute;pertoire d'installation par d&eacute;faut (c:\breeze), ou cliquez sur Parcourir pour choisir
un autre emplacement, puis cliquez sur Suivant.
• Si Connect Edge Server est d&eacute;j&agrave; install&eacute; sur cet ordinateur, la fen&ecirc;tre Update Existing Connect Edge Server Install
appara&icirc;t. Cliquez sur Suivant.
6 Acceptez le raccourci par d&eacute;faut ou cliquez sur Parcourir pour s&eacute;lectionner un emplacement diff&eacute;rent, puis cliquez sur
Suivant.
7 Dans la fen&ecirc;tre Select Start Menu Folder, cliquez sur Suivant pour accepter l'emplacement par d&eacute;faut des raccourcis du
menu D&eacute;marrer (Adobe Connect Edge Server), ou cliquez sur Parcourir pour choisir un autre emplacement et cliquez sur
Suivant.
ADOBE CONNECT ENTERPRISE SERVER 6 22
Guide d'installation et de configuration
8 Dans la bo&icirc;te de dialogue Pr&ecirc;t pour l'installation, v&eacute;rifiez les emplacements d'installation de Connect Enterprise Server
et du dossier du menu de d&eacute;marrage. Cliquez sur Pr&eacute;c&eacute;dent pour v&eacute;rifier ou modifier ces param&egrave;tres, ou cliquez sur
Installer.
9 Cliquez sur Terminer pour quitter l'assistant d'installation de Connect Edge Server.
Voir aussi
&laquo; D&eacute;ploiement de Connect Edge Server 6 &raquo; &agrave; la page 25
Installation du fichier de licence de Connect Edge Server
Lors du traitement de votre commande de Connect Edge Server, Adobe vous envoie un message &eacute;lectronique contenant le
fichier de licence du logiciel.
1 Ouvrez le message &eacute;lectronique d'Adobe.
2 Enregistrez le fichier de licence dans le dossier des licences : [rep_install_racine]\edgeserver\win32\licenses. Par d&eacute;faut,
le r&eacute;pertoire racine d'installation est C:\breeze.
3 Arr&ecirc;tez et d&eacute;marrez Connect Edge Server pour v&eacute;rifier le bon fonctionnement de l'installation.
D&eacute;marrage et arr&ecirc;t de Connect Edge Server
Vous pouvez d&eacute;marrer ou arr&ecirc;ter Connect Edge Server depuis le menu D&eacute;marrer, la fen&ecirc;tre Services ou la ligne de
commande.
Arr&ecirc;t du serveur Connect Edge via le menu D&eacute;marrer
❖ Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Edge Server &gt; Arr&ecirc;ter Adobe Connect Edge Server.
D&eacute;marrage du serveur Connect Edge via le menu D&eacute;marrer
❖ Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Edge Server &gt; D&eacute;marrer Adobe Connect Edge Server.
Arr&ecirc;t du serveur Connect Edge via la fen&ecirc;tre Services
1 Choisissez D&eacute;marrer &gt; Panneau de configuration &gt; Outils d'administration &gt; Services pour ouvrir la fen&ecirc;tre Services.
2 Arr&ecirc;tez le service Flash Media Server (FMS).
3 Arr&ecirc;tez le service Flash Media Server Administration Server.
D&eacute;marrage de Connect Edge Server via la fen&ecirc;tre Services
1 Choisissez D&eacute;marrer &gt; Panneau de configuration &gt; Outils d'administration &gt; Services pour ouvrir la fen&ecirc;tre Services.
2 D&eacute;marrez le service Flash Media Server Administration Server.
3 D&eacute;marrez le service Flash Media Server (FMS).
Arr&ecirc;t du serveur Connect Edge via la ligne de commande
1 Choisissez D&eacute;marrer &gt; Ex&eacute;cuter pour ouvrir la fen&ecirc;tre Ex&eacute;cuter. Entrez cmd pour ouvrir une invite de commande.
2 Pour arr&ecirc;ter Flash Media Server, tapez :
net stop FMS
3 Pour arr&ecirc;ter Flash Media Server Administrator Server, tapez :
net stop FMSAdmin
D&eacute;marrage de Connect Edge Server via la ligne de commande
1 Choisissez D&eacute;marrer &gt; Ex&eacute;cuter pour ouvrir la fen&ecirc;tre Ex&eacute;cuter. Entrez cmd pour ouvrir une invite de commande.
2 Pour d&eacute;marrer Flash Media Server Administrator Server, tapez :
net start FMSAdmin
ADOBE CONNECT ENTERPRISE SERVER 6 23
Guide d'installation et de configuration
3 Pour d&eacute;marrer Flash Media Server, tapez :
net start FMS
D&eacute;sinstallation de Connect Edge Server
1 Arr&ecirc;tez les services Connect Edge Server dans l'ordre suivant : Flash Media Server (FMS), Flash Media Server
Administration Server.
2 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Edge Server &gt; D&eacute;sinstaller Adobe Connect Edge Server.
3 Supprimez le r&eacute;pertoire racine. Par d&eacute;faut, l'emplacement est C:\breeze.
24
Chapitre 4 : D&eacute;ploiement et
configuration de Connect Enterprise
Ce chapitre pr&eacute;sente l'ensemble des t&acirc;ches de d&eacute;ploiement et de configuration &agrave; effectuer apr&egrave;s l'installation d'Adobe
Connect Enterprise Server ou d'Adobe Connect Edge Server. Il vient compl&eacute;ter la premi&egrave;re phase de configuration de
Connect Enterprise via la Console de gestion des applications.
D&eacute;ploiement de Connect Enterprise Server 6
D&eacute;ploiement de Connect Enterprise Server
1 Sur votre serveur DNS, d&eacute;finissez un nom de domaine pleinement qualifi&eacute; (FQDN) pour Connect Enterprise Server
(par exemple connect.masociete.com) et reliez ce nom &agrave; l'adresse IP statique de l'ordinateur h&eacute;bergeant Connect Enterprise
Server.
2 Si vous souhaitez que Connect Enterprise soit disponible hors de votre r&eacute;seau, configurez les ports suivants dans un pare-feu :
80 Port associ&eacute; par d&eacute;faut au serveur d'application Connect Enterprise Server. Port tertiaire du serveur de r&eacute;unions
(Macromedia Flash Media Server d'Adobe).
1935 Port par d&eacute;faut du serveur de r&eacute;union (Flash Media Server).
443 Port par d&eacute;faut pour SSL. Port secondaire du serveur de r&eacute;unions (Flash Media Server).
Remarque : Si le trafic de Connect Enterprise Server passe par une passerelle (avec une adresse IP diff&eacute;rente), assurez-vous que
les pare-feux soient configur&eacute;s pour accepter les requ&ecirc;tes provenant de l'adresse IP de cette passerelle.
Pour obtenir de l'aide pour le d&eacute;ploiement de Connect Enterprise Server, contactez l'assistance technique d'Adobe &agrave;
l'adresse www.adobe.com/go/breeze_licensed_support_fr.
D&eacute;ploiement de Connect Enterprise Server dans un cluster
Avant de pouvoir d&eacute;ployer Connect Enterprise Server dans un cluster, vous devez r&eacute;ussir &agrave; l'installer sur un seul ordinateur.
Il est &eacute;galement pr&eacute;f&eacute;rable de configurer les fonctionnalit&eacute;s suppl&eacute;mentaires (par exemple, SSL, une int&eacute;gration de service
d'annuaire, une authentification unique, un stockage de contenu partag&eacute;, etc.) et de v&eacute;rifier qu'elles fonctionnent
correctement sur ce serveur.
Cette proc&eacute;dure part du principe que vous effectuez une migration depuis une installation fonctionnant correctement sur
un serveur unique vers une installation multi-serveurs.
1 Installez SQL Server sur un serveur d&eacute;di&eacute; (ou v&eacute;rifiez qu'il a bien &eacute;t&eacute; install&eacute;).
Si vous installez Connect Enterprise Server dans un cluster, utilisez le moteur de base de donn&eacute;es Microsoft SQL
Server 2000 ou 2005 et non le moteur de base de donn&eacute;es int&eacute;gr&eacute;. En effet, chaque serveur h&eacute;bergeant Connect Enterprise
Server doit pouvoir acc&eacute;der &agrave; la base de donn&eacute;es, et des restrictions de licence n'autorisent pas l'acc&egrave;s de plusieurs serveurs
au moteur de base de donn&eacute;es int&eacute;gr&eacute;.
2 Installez et configurez Connect Enterprise Server sur un serveur d&eacute;di&eacute;.
Utilisez les m&ecirc;mes num&eacute;ros de s&eacute;rie et fichier de licence pour chaque installation de Connect Enterprise Server.
Remarque : Vous devez disposer d'un fichier de licence sp&eacute;cial cluster prenant en charge le nombre de noeuds de votre cluster.
Pour plus d'informations, contactez votre repr&eacute;sentant Adobe.
3 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Configurer Adobe Connect
Enterprise Server pour ouvrir la Console de gestion des applications. Dans la fen&ecirc;tre Param&egrave;tres de la base de donn&eacute;es,
assurez-vous que l'option H&ocirc;te de base de donn&eacute;es indique le serveur h&eacute;bergeant SQL Server.
ADOBE CONNECT ENTERPRISE SERVER 6 25
Guide d'installation et de configuration
Tous les param&egrave;tres de la base de donn&eacute;es doivent correspondre aux valeurs d&eacute;finies pour votre installation sur un serveur
unique.
4 Dans la fen&ecirc;tre Param&egrave;tres du serveur de la Console de gestion des applications, d&eacute;finissez Nom Externe Mappages de
l'h&ocirc;te sur le nom de domaine pleinement qualifi&eacute; de l'ordinateur que vous ajoutez au cluster.
5 Assurez-vous que Connect Enterprise Server fonctionne correctement.
6 Installez un &eacute;quilibreur de charge sur le r&eacute;seau et configurez-le pour &eacute;couter le port 80. Chaque serveur d'application
Connect Enterprise doit &eacute;couter le port 8080.
D&eacute;finissez les ports du serveur d'application dans la fen&ecirc;tre Param&egrave;tres du serveur de la Console de gestion des applications.
Entrez la valeur dans le champ Port HTTP.
Pour configurer l'&eacute;quilibreur de charge, consultez la documentation du fournisseur.
7 Incluez le serveur du cluster dans le pool &eacute;quilibr&eacute;.
Pour des instructions pr&eacute;cises sur l'inclusion d'un serveur dans le pool &eacute;quilibr&eacute;, consultez la documentation du
fournisseur.
8 R&eacute;p&eacute;tez les &eacute;tapes 2 &agrave; 7 pour chaque serveur du cluster.
9 Si vous utilisez un stockage partag&eacute;, copiez l'ensemble du contenu du serveur d'origine dans le volume de stockage
partag&eacute;.
Pour obtenir de l'aide sur le d&eacute;ploiement d'un cluster, contactez l'assistance technique d'Adobe &agrave; l'adresse
www.adobe.com/go/connect_licensed_programs_fr.
Voir aussi
&laquo; Installation de Connect Enterprise Server 6 &raquo; &agrave; la page 17
&laquo; Configuration du stockage partag&eacute; &raquo; &agrave; la page 35
D&eacute;ploiement de Connect Edge Server 6
D&eacute;roulement de l'installation de Connect Edge Server
1. Conception des r&eacute;gions de serveurs Edge
Vous pouvez configurer des serveurs Edge ou des clusters de serveurs Edge dans diff&eacute;rents sites, ou r&eacute;gions, afin d'affecter
et d'&eacute;quilibrer l'acc&egrave;s &agrave; Connect Enterprise. Par exemple, vous pouvez configurer un serveur Edge &agrave; San Francisco pour les
utilisateurs de la c&ocirc;te ouest des Etats-unis et un autre serveur Edge &agrave; Boston pour ceux de la c&ocirc;te est.
2. Installez Adobe Connect Edge Server.
Installez Connect Edge Server sur chaque ordinateur de chaque r&eacute;gion. Par exemple, si vous avez un cluster de serveurs
Edge dans une r&eacute;gion, installez Connect Edge Server sur chaque ordinateur du cluster. Voir la section &laquo; Installation de
Connect Edge Server 6 &raquo; &agrave; la page 21.
3. Modifiez le serveur DNS de chaque r&eacute;gion.
Mappez le nom de domaine pleinement qualifi&eacute; (FQDN) du serveur Connect Enterprise d'origine avec l'adresse IP statique
du serveur Connect Edge de chaque r&eacute;gion. Voir la section &laquo; D&eacute;ploiement de Connect Edge Server 6 &raquo; &agrave; la page 25.
4. Configurez le serveur Edge.
Vous devez ajouter les param&egrave;tres de configuration dans le fichier custom.ini de chaque serveur h&eacute;bergeant Connect Edge
Server. Voir la section &laquo; D&eacute;ploiement de Connect Edge Server 6 &raquo; &agrave; la page 25.
ADOBE CONNECT ENTERPRISE SERVER 6 26
Guide d'installation et de configuration
5. Configurez le serveur d'origine.
Vous devez ajouter les param&egrave;tres de configuration dans le fichier custom.ini de chaque serveur h&eacute;bergeant Connect Edge
Server. Vous devez &eacute;galement d&eacute;finir le Nom externe du serveur Edge dans la Console de gestion des applications du
serveur d'origine. Voir la section &laquo; D&eacute;ploiement de Connect Edge Server 6 &raquo; &agrave; la page 25.
6. Configuration d'&eacute;quilibreur de charge
Si vous configurez plusieurs serveurs Edge dans une r&eacute;gion, vous devez utiliser un &eacute;quilibreur pour &eacute;quilibrer la charge
entre les serveurs Edge et les configurer pour qu'ils &eacute;coutent le port 80. Les serveurs Edge &eacute;coutent le port 8080. Pour plus
d'informations, consultez la documentation fournie par le fabricant de l'&eacute;quilibreur de charge.
D&eacute;ploiement de Connect Edge Server
Avant de d&eacute;ployer des serveurs Edge, il est pr&eacute;f&eacute;rable de v&eacute;rifier le bon fonctionnement de Connect Enterprise et de toute
fonctionnalit&eacute; suppl&eacute;mentaire (par exemple SSL, une int&eacute;gration de service d'annuaire, une authentification unique, un
stockage de contenu partag&eacute;).
1 Dans votre serveur DNS, mappez le nom de domaine pleinement qualifi&eacute; (FQDN) du serveur d'origine avec l'adresse IP
statique du serveur Edge. Si vous installez des serveurs Edge dans plusieurs r&eacute;gions, r&eacute;p&eacute;tez cette &eacute;tape pour chacune d'elles.
Remarque : Vous pouvez &eacute;galement utiliser un fichier d'h&ocirc;tes ; dans ce cas, tous les clients doivent disposer d'un fichier d'h&ocirc;tes
pointant vers l'adresse IP statique du serveur Edge.
2 Dans Connect Edge Server, ouvrez le fichier [r&eacute;p_install_racine]\edgeserver\win32\conf\HttpCache.xml et, dans la
balise HostName, remplacez ${%COMPUTERNAME%} dans la balise HostName par le nom pleinement qualifi&eacute; (FQDN) du
serveur Edge, par exemple edge1.exemple.com.
&lt;!-- The real name of this host. --&gt;
&lt;HostName&gt;${%COMPUTERNAME%}&lt;/HostName&gt;
3 Si le r&eacute;pertoire racine (C:\breeze, par d&eacute;faut) du serveur Connect Edge contient un fichier custom.ini, supprimez-le.
4 Dans un &eacute;diteur de texte, par exemple le Bloc-notes, cr&eacute;ez un nouveau fichier texte nomm&eacute; custom.ini. D&eacute;finissez les
valeurs des param&egrave;tres suivants dans le fichier et enregistrez ce dernier :
FCS.HTTPCACHE_BREEZE_SERVER_NORMAL_PORT L'adresse IP ou le nom de domaine et le num&eacute;ro de port de l'ordinateur
sur lequel Connect Enterprise Server est install&eacute;, par exemple myConnectServer:80. Le serveur Connect Edge se connecte
&agrave; Connect Enterprise Server &agrave; cet emplacement.
FCS_EDGE_HOST Nom de domaine pleinement qualifi&eacute; (FQDN) du serveur Edge, par exemple
FCS_EDGE_HOST=edge1.example.com.
FCS_EDGE_REGISTER_HOST Nom de domaine pleinement qualifi&eacute; (FQDN) du serveur d'origine Connect Enterprise
Server, par exemple FCS_EDGE_REGISTER_HOST=connectserver.example.com.
FCS_EDGE_CLUSTER_ID Nom du cluster. Chaque cluster de serveurs Edge, ou zone, doit disposer d'un ID unique. Chaque
ordinateur du cluster doit avoir le m&ecirc;me identifiant. Le format recommand&eacute; est companyname-clustername, par exemple,
FCS_EDGE_CLUSTER_ID=adobe-apac.
Remarque : Vous devez configurer ce param&egrave;tre, m&ecirc;me si vous ne d&eacute;ployez qu'un seul serveur Connect Edge.
FCS_EDGE_EXPIRY_TIME Nombre de millisecondes accord&eacute;es au serveur Edge pour s'enregistrer sur le serveur d'origine
avant son expiration dans le cluster et le basculement du syst&egrave;me sur un autre serveur Edge.
FCS_EDGE_REG_INTERVAL Intervalle, en millisecondes, durant lequel le serveur Edge tente de s'enregistrer aupr&egrave;s du
serveur d'origine. Ce param&egrave;tre d&eacute;termine la fr&eacute;quence &agrave; laquelle le serveur Edge se met &agrave; la disposition du serveur
d'origine.
FCS_EDGE_PASSWORD (Facultatif) Mot de passe du serveur Edge. Si vous d&eacute;finissez une valeur pour ce param&egrave;tre, vous
devez d&eacute;finir la m&ecirc;me valeur pour chaque serveur Edge et pour le serveur d'origine.
DEFAULT_FCS_HOSTPORT (Facultatif) Pour configurer les ports des serveurs Edge, ajoutez les lignes suivantes dans le
fichier custom.ini : DEFAULT_FCS_HOSTPORT=:1935,80,-443.
ADOBE CONNECT ENTERPRISE SERVER 6 27
Guide d'installation et de configuration
Le signe moins (-) plac&eacute; devant 443 d&eacute;signe le port 443 comme port s&eacute;curis&eacute; recevant uniquement des connexions RTMPS.
Si vous tentez une demande de connexion RTMPS au port 1935 ou 80, la connexion &eacute;chouera. De m&ecirc;me, une demande de
connexion RTMP non s&eacute;curis&eacute;e envoy&eacute;e au port 443 &eacute;choue &eacute;galement.
Remarque : Si votre serveur Edge utilise un acc&eacute;l&eacute;rateur mat&eacute;riel externe, il n'est pas n&eacute;cessaire de configurer le port 443
comme port s&eacute;curis&eacute;.
5 Sur le serveur d'origine, ouvrez la Console de gestion des applications (D&eacute;marrer &gt; Tous les programmes &gt; Adobe
Connect Enterprise Server &gt; Configurer Adobe Connect Enterprise Server). Ouvrez l'onglet Param&egrave;tres de l'application,
puis choisissez Param&egrave;tres du serveur et, dans la section Mappages de l'h&ocirc;te, entrez le Nom externe du serveur Edge. Le
Nom externe doit &ecirc;tre identique &agrave; la valeur d&eacute;finie pour le param&egrave;tre FCS_EDGE_HOST sur le serveur Edge.
6 Dans le fichier custom.ini du serveur d'origine, mappez la valeur du param&egrave;tre FCS_EDGE_CLUSTER_ID sur un identifiant
de r&eacute;gion et enregistrez le fichier. La r&eacute;gion Edge est ainsi autoris&eacute;e. La syntaxe est edge.cluster-id=zone-id.
Chaque cluster de serveurs Edge doit disposer d'un identifiant de r&eacute;gion. L'identifiant de r&eacute;gion peut &ecirc;tre tout entier positif
sup&eacute;rieur &agrave; 0. Par exemple, vous pouvez avoir quatre clusters mapp&eacute;s sur les r&eacute;gion 1 &agrave; 4 :
edge.adobe-emea=1
edge.adobe-apac=2
edge.adobe-sf=3
edge.adobe-boston=4
Remarque : M&ecirc;me si vous ne d&eacute;ployez qu'un seul serveur Connect Edge, vous devez mapper le nom d'identifiant du cluster sur
un identifiant de r&eacute;gion.
7 Si vous d&eacute;finissez un param&egrave;tre FCS_EDGE_PASSWORD sur le serveur Edge, d&eacute;finissez le m&ecirc;me mot de passe dans le fichier
custom.ini du serveur d'origine et enregistrez le fichier.
8 Sur le serveur d'origine, configurez le pare-feu Windows de sorte que les serveurs Edge puissent acc&eacute;der au port 8506.
9 R&eacute;p&eacute;tez les &eacute;tapes 2 &agrave; 4 pour chaque serveur Edge de chaque r&eacute;gion.
10 R&eacute;p&eacute;tez les &eacute;tapes 5 &agrave; 8 pour chaque serveur d'origine de chaque r&eacute;gion.
Pour obtenir de l'aide sur le d&eacute;ploiement des serveurs Edge, contactez l'assistance technique d'Adobe &agrave; l'adresse
www.adobe.com/go/connect_licensed_programs_fr..
Voir aussi
&laquo; Choix du d&eacute;ploiement des serveurs Edge &raquo; &agrave; la page 15
Int&eacute;gration de Connect Enterprise dans un service
d'annuaire
Pr&eacute;sentation de l'int&eacute;gration du service d'annuaire
Si votre soci&eacute;t&eacute; utilise un serveur d'annuaire, vous pouvez l'int&eacute;grer &agrave; Connect Enterprise pour ne pas devoir ajouter
manuellement les utilisateurs et les groupes individuels. Les comptes d'utilisateurs sont cr&eacute;&eacute;s automatiquement dans
Connect Enterprise &agrave; travers des synchronisations manuelles ou planifi&eacute;es avec l'annuaire de votre soci&eacute;t&eacute;.
Pour &ecirc;tre int&eacute;gr&eacute; &agrave; Connect Enterprise, votre serveur d'annuaire doit utiliser le protocole LDAP (Lightweight Directory
Access Protocol) ou LDAPS (secure Lightweight Directory Access Protocol). Le protocole LDAP est un protocole Internet
client-serveur qui permet de rechercher les coordonn&eacute;es des utilisateurs dans un serveur d'annuaire compatible LDAP.
Connect Enterprise se connecte en tant que client LDAP &agrave; un annuaire LDAP, importe les utilisateurs et les groupes, et
s'assure que les informations relatives &agrave; ces utilisateurs et groupes de la base de donn&eacute;es restent synchronis&eacute;es avec celles
de l'annuaire LDAP externe.
Adobe a test&eacute; l'int&eacute;gration de service d'annuaire avec les serveurs LDAP suivants :
• Active Directory Application Mode (ADAM) SP1
ADOBE CONNECT ENTERPRISE SERVER 6 28
Guide d'installation et de configuration
• Active Directory (Windows Server 2000 et Windows Server 2003)
• IBM Directory Server 5.2
• Novell eDirectory 8.7.3 pour Win32
• OpenLDAP 2.3.19
• Sun One Directory Server 5.2 pour Win32
• Netscape 6.02 pour Win32
Plusieurs concepts importants doivent &ecirc;tre bien compris avant de configurer et d'effectuer l'int&eacute;gration d'un service
d'annuaire. Ces concepts sont d&eacute;crits dans les sections suivantes. Si vous connaissez d&eacute;j&agrave; la structure d'annuaire LDAP et
l'int&eacute;gration LDAP, vous pouvez passer directement &agrave; la section &laquo; Int&eacute;gration de Connect Enterprise dans un annuaire
LDAP &raquo; &agrave; la page 29.
Pr&eacute;sentation de la structure d'annuaire LDAP
Les annuaires LDAP organisent les informations selon le standard X.500.
Dans un annuaire LDAP, un utilisateur ou un groupe est appel&eacute; une entr&eacute;e. Une entr&eacute;e est un ensemble d'attributs. Un
attribut se compose d'un type et d'une ou plusieurs valeurs. Les types utilisent des cha&icirc;nes mn&eacute;moniques, telles que ou pour
&laquo; organizational unit &raquo; ou cn pour &laquo; common name &raquo;. Les valeurs des attributs sont des informations, telles qu'un num&eacute;ro
de t&eacute;l&eacute;phone, une adresse de messagerie et une photo. Pour conna&icirc;tre la structure d'annuaire LDAP de votre organisation,
contactez votre administrateur LDAP.
Chaque entr&eacute;e pr&eacute;sente un nom unique (DN, distinguished name) qui d&eacute;crit le chemin de l'entr&eacute;e par l'interm&eacute;diaire d'une
structure en arborescence allant de l'entr&eacute;e jusqu'&agrave; la racine. Le nom unique d'une entr&eacute;e dans l'annuaire LDAP est une
concat&eacute;nation du nom de l'entr&eacute;e (appel&eacute; nom unique relatif, RDN) et des noms de ses entr&eacute;es parentes dans la structure
d'arborescence.
L'arborescence peut refl&eacute;ter des emplacements g&eacute;ographiques ou les limites des services d'une soci&eacute;t&eacute;. Par exemple, si Alicia
Solis est un utilisateur du service QA d'Acme, Inc. en France, le nom unique de cet utilisateur peut &ecirc;tre :
cn=Alicia Solis, ou=QA, c=France, dc=Acme, dc=com
Importation des branches d'annuaire
Lors de l'importation d'utilisateurs et de groupes depuis un annuaire LDAP vers Connect Enterprise, vous indiquez le
chemin vers une section de l'arborescence LDAP &agrave; l'aide du nom unique de cette section. L'op&eacute;ration sp&eacute;cifie l'&eacute;tendue de
la recherche. Par exemple, vous pouvez n'importer que les utilisateurs d'un groupe particulier de votre organisation. Pour
ce faire, vous devez savoir o&ugrave; sont situ&eacute;es les entr&eacute;es de ce groupe dans la structure d'arborescence de l'annuaire.
Une technique courante consiste &agrave; utiliser le domaine Internet de l'organisation en tant que racine de la structure de
l'arborescence. Par exemple, Acme, Inc. peut utiliser dc=com pour sp&eacute;cifier l'&eacute;l&eacute;ment racine dans l'arborescence. Un nom
unique sp&eacute;cifiant le bureau de vente de Singapour d'Acme, Inc. peut &ecirc;tre ou=Singapore, ou=Marketing, ou=Employees,
dc=Acme, dc=com. (Dans cet exemple, ou est une abr&eacute;viation de l'unit&eacute; organisationnelle et dc une abr&eacute;viation du composant
du domaine.)
Remarque : Tous les annuaires LDAP n'ont pas de racine unique. Dans ce cas, vous pouvez importer des branches distinctes.
Importation d'utilisateurs et de groupes
Il existe deux moyens de structurer les entr&eacute;es d'utilisateurs et de groupes dans un annuaire LDAP : sous le m&ecirc;me noeud
d'une branche ou sous des branches diff&eacute;rentes.
Si les utilisateurs et les groupes sont sous le m&ecirc;me noeud d'une branche LDAP, les param&egrave;tres d'utilisateurs et de groupes
li&eacute;s &agrave; l'importation des entr&eacute;es contiennent le m&ecirc;me nom unique de branche. Cela signifie que vous devez utiliser un filtre
pour ne s&eacute;lectionner que les utilisateurs lorsque vous importez des utilisateurs, et un filtre permettant de ne s&eacute;lectionner
que les groupes lorsque vous importez des groupes.
Si les utilisateurs et les groupes sont plac&eacute;s sous des branches diff&eacute;rentes de l'arborescence, utilisez un nom unique de
branche qui s&eacute;lectionne la branche d'utilisateurs lorsque vous importez les utilisateurs et la branche de groupe lorsque vous
importez les groupes.
ADOBE CONNECT ENTERPRISE SERVER 6 29
Guide d'installation et de configuration
Vous pouvez &eacute;galement importer des sous-branches pour importer les utilisateurs de toutes les branches au-dessous d'un
certain niveau. Par exemple, pour importer tous les employ&eacute;s du service des ventes, vous pouvez utiliser le nom unique de
la branche suivante :
ou=Sales, dc=Acme, dc=com
Toutefois, le personnel des ventes peut &ecirc;tre stock&eacute; dans des sous-branches. Dans ce cas, dans la fen&ecirc;tre Mappage du profil
utilisateur, d&eacute;finissez le param&egrave;tre Recherche de sous-arborescence sur true pour vous assurer que les utilisateurs sont
import&eacute;s &agrave; partir des sous-branches situ&eacute;es au-dessous de ce niveau dans l'arborescence.
Filtrage des entr&eacute;es s&eacute;lectionn&eacute;es
Un filtre pr&eacute;cise la condition que doit remplir une entr&eacute;e pour &ecirc;tre s&eacute;lectionn&eacute;e. Les s&eacute;lections d'entr&eacute;e au sein d'une partie
de l'arborescence sont ainsi limit&eacute;es. Par exemple, si le filtre sp&eacute;cifie (objectClass=organizationalPerson), seules les
entr&eacute;es pr&eacute;sentant l'attribut organizationalPerson sont s&eacute;lectionn&eacute;es pour l'importation.
Remarque : L'attribut objectClass doit &ecirc;tre pr&eacute;sent dans toutes les entr&eacute;es d'un annuaire LDAP. Cet attribut d&eacute;finit les r&egrave;gles
et les attributs obligatoires pour cette entr&eacute;e.
Utilisation des utilisateurs et groupes internes et externes
Les utilisateurs et les groupes cr&eacute;&eacute;s directement dans Connect Enterprise et non import&eacute;s depuis un annuaire LDAP sont
appel&eacute;s utilisateurs et groupes internes. Les utilisateurs et les groupes import&eacute;s dans la base de donn&eacute;es Connect Enterprise
depuis un annuaire LDAP sont appel&eacute;s utilisateurs et groupes externes.
Pour que les groupes import&eacute;s demeurent synchronis&eacute;s avec l'annuaire LDAP externe, vous ne pouvez pas ajouter
d'utilisateurs et de groupes internes dans les groupes externes. Vous pouvez cependant ajouter des utilisateurs et des
groupes externes dans les groupes internes. Par exemple, pour ajouter tous les utilisateurs du bureau de Singapour &agrave; un
groupe interne d'utilisateurs appel&eacute; Pr&eacute;sentation, vous pouvez le faire m&ecirc;me si ce dernier contient d'autres utilisateurs qui
ne proviennent pas d'une importation par synchronisation.
Si la valeur de l'identifiant ou du nom d'une entr&eacute;e de groupe ou d'utilisateur import&eacute;e correspond &agrave; celle d'un groupe ou
d'un utilisateur interne existant, la synchronisation des r&eacute;pertoires transforme le groupe ou l'utilisateur import&eacute; d'interne
en externe et place un avertissement dans le journal de synchronisation.
Int&eacute;gration de Connect Enterprise dans un annuaire LDAP
L'int&eacute;gration du service d'annuaire a lieu dans l'onglet Param&egrave;tres du service d'annuaire de la Console de gestion des
applications. Vous devez pour cela utiliser un compte Administrateur.
Remarque : Dans le cas d'une int&eacute;gration avec un serveur LDAP s&eacute;curis&eacute; (LDAPS), importez le certificat du serveur dans
Connect Enterprise Server avant de commencer. Voir la section &laquo; Configuration LDAPS &raquo; &agrave; la page 35.
1. Ouvrez la Console de gestion des applications.
Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Configurer Adobe Connect Enterprise
Server.
2. Entrez les param&egrave;tres de connexion du serveur LDAP.
Ouvrez l'onglet Param&egrave;tres du service d'annuaire. Entrez des valeurs dans l'&eacute;cran Param&egrave;tres LDAP &gt; Param&egrave;tres de
connexion, puis cliquez sur Enregistrer.
ADOBE CONNECT ENTERPRISE SERVER 6 30
Guide d'installation et de configuration
Champ
Valeur par d&eacute;faut
Description
Adresse URL du serveur
LDAP
Pas de valeur par
d&eacute;faut.
La forme habituelle est
ldap://[servername:portnumber]. Si votre
organisation utilise un serveur LDAP s&eacute;curis&eacute;, utilisez
ldaps://.
M&eacute;thode
d'authentification de
connexion LDAP
Pas de valeur par
d&eacute;faut.
M&eacute;canisme de transmission du nom d'utilisateur et du mot de
passe LDAP via le r&eacute;seau :
Anonyme : pas de mot de passe
Simple : transmet le mot de passe en clair
R&eacute;sum&eacute; MD5 : transmet le mot de passe par un m&eacute;canisme
plus s&eacute;curis&eacute;
Nom d'utilisateur de
connexion LDAP
Pas de valeur par
d&eacute;faut.
Connexion administrative.
Mot de passe de
connexion LDAP
Pas de valeur par
d&eacute;faut.
Le mot de passe administratif est masqu&eacute;.
Expiration de la requ&ecirc;te
LDAP
Pas de valeur par
d&eacute;faut.
D&eacute;lai pouvant s'&eacute;couler avant que la requ&ecirc;te ne soit annul&eacute;e,
en secondes. Si vous ne renseignez pas ce champ, il n'y a pas
de d&eacute;lai.
Limite de taille de la
page de requ&ecirc;te
d'entr&eacute;e LDAP
Pas de valeur par
d&eacute;faut.
Taille de la page de r&eacute;sultats renvoy&eacute;e par le serveur LDAP. Si
ce champ est vide ou &eacute;gal &agrave; 0, aucune taille de page n'est
utilis&eacute;e.
Utilisez ce champ lorsqu'une taille de r&eacute;sultats maximale a &eacute;t&eacute;
configur&eacute;e pour les serveurs LDAP. D&eacute;finissez une taille de
page inf&eacute;rieure &agrave; la taille de r&eacute;sultats maximale de sorte que
l'ensemble des r&eacute;sultats soit r&eacute;cup&eacute;r&eacute; sur le serveur en
plusieurs pages.
Par exemple, si vous avez int&eacute;gr&eacute; un grand annuaire LDAP ne
pouvant afficher que 1 000 utilisateurs et qu'il y a 2 000
utilisateurs &agrave; importer, l'int&eacute;gration &eacute;choue.
Si vous d&eacute;finissez la taille de la page de requ&ecirc;te sur 100, les
r&eacute;sultats sont renvoy&eacute;s sur 20 pages et tous les utilisateurs
sont import&eacute;s.
Voici un exemple de syntaxe LDAP pour les param&egrave;tres de connexion :
URL: ldap://mycompany.com:636
UserName:MYCOMPANY\jdoe
Password:password123
Query timeout:(empty)
Authentication mechanism:Simple
Query page size:1000
3. Mappage des profils utilisateurs de l'annuaire LDAP avec Connect Enterprise
Ouvrez l'onglet Mappage du profil utilisateur, entrez les valeurs, puis cliquez sur Enregistrer.
Champ
Valeur par d&eacute;faut
Description
Connexion
Pas de valeur par
d&eacute;faut.
Attribut de connexion dans le service d'annuaire.
Pr&eacute;nom
Pas de valeur par
d&eacute;faut.
Attribut du pr&eacute;nom dans le service d'annuaire.
Nom
Pas de valeur par
d&eacute;faut.
Attribut du nom dans le service d'annuaire.
Adresse de messagerie
Pas de valeur par
d&eacute;faut.
Attribut d'adresse de messagerie dans le service d'annuaire.
ADOBE CONNECT ENTERPRISE SERVER 6 31
Guide d'installation et de configuration
Si vous avez d&eacute;fini des champs personnalis&eacute;s, ils apparaissent dans la fen&ecirc;tre Mappage du profil utilisateur. Cet exemple
int&egrave;gre Active Directory &agrave; Connect Enterprise Server. Une entr&eacute;e utilisateur LDAP est mapp&eacute;e avec un profil utilisateur
Connect Enterprise et Connexion r&eacute;seau est un champ personnalis&eacute;.
Login: sAMAccountName
FirstName:givenName
LastName:sn
Email:userPrincipalName
NetworkLogin:sAMAccountName
4. (Facultatif) Ajoutez une branche d'utilisateur.
Cliquez sur Ajouter pour ajouter des informations sur un utilisateur d'une branche donn&eacute;e de votre soci&eacute;t&eacute;. Entrez les
valeurs dans les champs Branche et Filtre, puis cliquez sur Enregistrer.
Pour importer les utilisateurs des sous-branches de la branche d&eacute;sign&eacute;e &agrave; l'&eacute;tape 2, s&eacute;lectionnez True dans le menu
Recherche de sous-arborescence ; sinon, s&eacute;lectionnez False.
Pour plus d'informations, consultez la section &laquo; Pr&eacute;sentation de la structure d'annuaire LDAP &raquo; &agrave; la page 28.
Champ
Valeur par d&eacute;faut
Attribut/notes LDAP
Nom unique de la
branche
Pas de valeur par
d&eacute;faut.
DN (distinguished name - nom distingu&eacute;) du nœud racine de
la branche. Un lien vers la branche s&eacute;lectionn&eacute;e s'affiche.
Filtre
Pas de valeur par
d&eacute;faut.
Cha&icirc;ne du filtre de requ&ecirc;te.
Recherche de sousarborescence
True
True ou False. La valeur True d&eacute;clenche une recherche
r&eacute;cursive dans toutes les sous-arborescences de la branche.
5. Mappez les profils utilisateurs de l'annuaire LDAP et de Connect Enterprise.
Ouvrez l'onglet Mappage du profil de groupe, entrez des valeurs, puis cliquez sur Enregistrer.
Remarque : Les profils de groupe Connect Enterprise ne prennent pas les champs personnalis&eacute;s en charge.
Champ
Valeur par d&eacute;faut
Attribut/notes LDAP
Nom du groupe
Pas de valeur par
d&eacute;faut.
Attribut du nom du groupe dans le service d'annuaire.
Membre du groupe
Pas de valeur par
d&eacute;faut.
Attribut du membre du groupe dans le service d'annuaire.
Voici un mappage entre les attributs d'entr&eacute;es de groupes LDAP et un profil de groupe Connect Enterprise :
Name: cn
Membership:member
6. (Facultatif) Ajoutez une branche de groupe.
Cliquez sur Ajouter pour ajouter des informations sur un groupe d'une branche donn&eacute;e de votre organisation. Entrez les
valeurs dans les champs Branche et Filtre, puis cliquez sur Enregistrer.
Si vous souhaitez importer des groupes provenant de sous-branches de la branche indiqu&eacute;e &agrave; l'&eacute;tape 2, s&eacute;lectionnez Vrai
dans le menu Recherche de sous-arborescence ; dans le cas contraire, s&eacute;lectionnez Faux.
Pour plus d'informations, consultez la section &laquo; Pr&eacute;sentation de la structure d'annuaire LDAP &raquo; &agrave; la page 28.
ADOBE CONNECT ENTERPRISE SERVER 6 32
Guide d'installation et de configuration
Champ
Valeur par d&eacute;faut
Attribut/notes LDAP
Nom unique de la
branche
Pas de valeur par
d&eacute;faut.
DN (distinguished name - nom distingu&eacute;) du nœud racine de
la branche. Chaque branche dans l'organisation poss&egrave;de son
propre attribut DN LDAP. Un lien vers la branche s&eacute;lectionn&eacute;e
s'affiche.
Filtre
Pas de valeur par
d&eacute;faut.
Cha&icirc;ne du filtre de requ&ecirc;te.
Recherche de sousarborescence
True
Valeur Bool&eacute;enne de true ou false. La valeur de true
d&eacute;clenche une recherche r&eacute;cursive dans toutes les sousarborescences de la branche.
L'exemple suivant indique une syntaxe LDAP illustrant comment ajouter une branche de l'organisation et d&eacute;finir ses
groupes :
DN:cn=USERS,DC=myteam,DC=mycompany,DC=com
Filter:(objectClass=group)
Subtree search:True
7. Planifiez la synchronisation.
Ouvrez l'onglet Param&egrave;tres de synchronisation. Dans l'&eacute;cran Param&egrave;tres de planification, cochez la case Activer la
synchronisation planifi&eacute;e pour programmer des synchronisations r&eacute;guli&egrave;res, quotidiennes, hebdomadaires ou mensuelles,
&agrave; une heure donn&eacute;e. Pour plus d'informations, consultez la section &laquo; Recommandations relatives &agrave; la synchronisation &raquo; &agrave; la
page 33.
Vous pouvez &eacute;galement effectuer une synchronisation manuelle dans la fen&ecirc;tre Actions de synchronisation.
8. D&eacute;finissez une strat&eacute;gie de mot de passe et une strat&eacute;gie de suppression.
Ouvrez l'onglet Param&egrave;tres de la strat&eacute;gie, choisissez une Strat&eacute;gie de configuration des mots de passe et une Strat&eacute;gie de
suppression, puis cliquez sur Enregistrer. Pour plus d'informations sur la strat&eacute;gie de mot de passe, consultez la section
&laquo; Gestion des mots de passe &raquo; &agrave; la page 32.
Remarque : Si vous activez la case &agrave; cocher de suppression des utilisateurs et groupes, durant la synchronisation, tous les
utilisateurs externes qui ont &eacute;t&eacute; supprim&eacute;s du serveur LDAP seront &eacute;galement supprim&eacute;s du serveur Connect Enterprise.
9. Aper&ccedil;u de la synchronisation
Ouvrez l'onglet Synchronize Actions. Dans la section Aper&ccedil;u de la synchronisation des annuaires, cliquez sur Aper&ccedil;u. Pour
plus d'informations, consultez la section &laquo; Recommandations relatives &agrave; la synchronisation &raquo; &agrave; la page 33.
Gestion des mots de passe
Lorsque Connect Enterprise importe les informations des utilisateurs depuis un annuaire externe, il n'importe pas le mot
de passe r&eacute;seau des utilisateurs. Vous devez donc impl&eacute;menter une autre m&eacute;thode de gestion des mots de passe pour les
utilisateurs import&eacute;s dans l'annuaire Connect Enterprise.
Authentification unique
La m&eacute;thode recommand&eacute;e pour g&eacute;rer les mots de passe et l'authentification des utilisateurs import&eacute;s est l'authentification
unique. Cette m&eacute;thode permet &agrave; l'utilisateur connect&eacute; au r&eacute;seau de l'organisation d'acc&eacute;der &agrave; Connect Enterprise (et aux
autres ressources pour lesquelles il dispose d'autorisations) sans avoir &agrave; se connecter de nouveau.
Si vous envisagez d'utiliser l'authentification unique, d&eacute;finissez la strat&eacute;gie d'authentification pour l'int&eacute;gration au service
d'annuaire sur Ne rien faire dans la fen&ecirc;tre Param&egrave;tres de la strat&eacute;gie de l'onglet Param&egrave;tres du service d'annuaire.
Notification des utilisateurs pour d&eacute;finir leur mot de passe
Dans l'&eacute;cran Param&egrave;tres de la strat&eacute;gie de l'onglet Param&egrave;tres de synchronisation, vous pouvez opter pour l'envoi d'un
message &eacute;lectronique aux utilisateurs import&eacute;s avec un lien qui leur permettra de d&eacute;finir leur mot de passe.
ADOBE CONNECT ENTERPRISE SERVER 6 33
Guide d'installation et de configuration
D&eacute;finition du mot de passe sur un attribut LDAP
Vous pouvez choisir de d&eacute;finir le premier mot de passe d'un utilisateur import&eacute; sur la valeur d'un attribut d'entr&eacute;e
d'annuaire de cet utilisateur. Par exemple, si l'annuaire LDAP contient un champ de num&eacute;ro ID d'employ&eacute;, vous pouvez
faire de cette valeur le mot de passe initial des utilisateurs. Lorsque les utilisateurs se connectent &agrave; l'aide de ce mot de passe,
ils peuvent alors le modifier.
Voir aussi
&laquo; Authentification unique &raquo; &agrave; la page 38
Recommandations relatives &agrave; la synchronisation
En tant qu'administrateur, deux m&eacute;thodes vous permettent de synchroniser Connect Enterprise avec un annuaire LDAP
externe :
• Vous pouvez planifier la synchronisation pour qu'elle ait lieu r&eacute;guli&egrave;rement.
• Vous pouvez effectuer une synchronisation manuelle qui synchronise imm&eacute;diatement l'annuaire de Connect Enterprise
et l'annuaire LDAP de l'organisation.
Avant d'importer les utilisateurs et les groupes dans une premi&egrave;re synchronisation, il est pr&eacute;f&eacute;rable de v&eacute;rifier les
param&egrave;tres de connexion &agrave; l'aide d'un navigateur LDAP. Les navigateurs suivants sont disponibles en ligne :
Navigateur/Editeur LDAP et Administrateur LDAP.
Important : Pendant la synchronisation, ne relancez pas votre serveur LDAP et n'ex&eacute;cutez aucune t&acirc;che parall&egrave;le. En effet,
cela provoquerait la suppression des utilisateurs ou des groupes dans Connect Enterprise Server.
Synchronisations planifi&eacute;es
Les synchronisations planifi&eacute;es sont conseill&eacute;es car elles permettent de s'assurer que Connect Enterprise dispose d'une
image &agrave; jour des utilisateurs et des groupes import&eacute;s depuis l'annuaire LDAP de l'organisation.
Si vous importez un grand nombre d'utilisateurs et de groupes, votre premi&egrave;re synchronisation de l'annuaire Connect
Enterprise et de l'annuaire LDAP externe risque de monopoliser d'importantes ressources. Dans ce cas, il est pr&eacute;f&eacute;rable de
planifier cette premi&egrave;re synchronisation en dehors des heures de pointe, par exemple tard dans la nuit. (Vous pouvez
&eacute;galement effectuer la premi&egrave;re synchronisation manuellement.)
Pour configurer une synchronisation planifi&eacute;e, utilisez la fen&ecirc;tre Param&egrave;tres de synchronisation &gt; Param&egrave;tres de
planification de la Console de gestion des applications.
Lorsqu'une synchronisation a lieu, Connect Enterprise compare les entr&eacute;es de l'annuaire LDAP &agrave; celles de l'annuaire de
Connect Enterprise et n'importe que celles dont au moins un champ a &eacute;t&eacute; modifi&eacute;.
Aper&ccedil;u de la synchronisation
Avant l'importation d'utilisateurs et de groupes dans la premi&egrave;re synchronisation, Adobe vous recommande de tester vos
mappages en affichant un aper&ccedil;u de la synchronisation. Dans un aper&ccedil;u, les utilisateurs et des groupes ne sont pas vraiment
import&eacute;s, mais les erreurs sont enregistr&eacute;es dans un journal. Vous pouvez alors examiner ces erreurs afin de diagnostiquer
les probl&egrave;mes &eacute;ventuels.
Pour acc&eacute;der aux journaux de synchronisation, utilisez la fen&ecirc;tre Journaux de synchronisation. Chaque ligne du journal
pr&eacute;sente un &eacute;v&eacute;nement de synchronisation et la synchronisation produit au moins un &eacute;v&eacute;nement par utilisateur ou groupe
trait&eacute;. Si des avertissements ou des erreurs sont g&eacute;n&eacute;r&eacute;s pendant l'aper&ccedil;u, ils sont inscrits dans une liste dans un second
journal d'avertissements.
Valeurs des fichiers journaux
Les journaux de synchronisation stockent les valeurs dans un format s&eacute;par&eacute; par des virgules. Dans les tableaux suivants, le
terme principal fait r&eacute;f&eacute;rence aux entr&eacute;es d'utilisateur et de groupe. Les valeurs suivantes sont incluses dans les entr&eacute;es des
journaux :
ADOBE CONNECT ENTERPRISE SERVER 6 34
Guide d'installation et de configuration
Champ
Description
Date
Valeur de date et d'heure, cette derni&egrave;re allant jusqu'aux millisecondes. Le format est
aaaaMMjj’T’HHmmss.SSS.
Principal ID
Nom de connexion ou non du groupe.
Principal type
Caract&egrave;re unique : U pour utilisateur, G pour groupe.
Event
L'action entreprise ou la condition rencontr&eacute;e.
Detail
Informations d&eacute;taill&eacute;es sur l'&eacute;v&eacute;nement.
Le tableau suivant pr&eacute;sente les diff&eacute;rents types d'&eacute;v&eacute;nements pouvant appara&icirc;tre dans les fichiers journaux de
synchronisation :
Ev&eacute;nement
Description
D&eacute;tail
add
Le principal a &eacute;t&eacute; ajout&eacute; dans Connect
Enterprise.
Paquet XML abr&eacute;g&eacute; d&eacute;crivant les champs
mis &agrave; jour par l'interm&eacute;diaire d'une suite de
paires de balises au format
&lt;fieldname&gt;value&lt;/fieldname&gt;
(par exemple, &lt;firstname&gt;Joe&lt;/first-name&gt;). Le nœud
parent et les champs non mis &agrave; jour sont
omis.
update
Le mandant est un utilisateur externe et
certains champs ont &eacute;t&eacute; mis &agrave; jour.
update-members
Le mandant est un groupe externe et des
mandants ont &eacute;t&eacute; ajout&eacute;s ou supprim&eacute;s
dans le groupe.
Paquet XML abr&eacute;g&eacute; d&eacute;crivant les membres
supprim&eacute;s et ajout&eacute;s. Le noeud parent est
omis :
&lt;add&gt;ID list&lt;/add&gt;
&lt;remove&gt;ID list&lt;/remove&gt;
La liste des ID est une suite de paquets
&lt;id&gt;principal ID&lt;/id&gt;, o&ugrave;
principal ID est un ID qui appara&icirc;trait
dans la colonne Principal ID, par exemple
un nom d'identifiant utilisateur ou un nom
de groupe. Lorsque la liste d'ID ne contient
aucun membre, le noeud parent sort
comme &lt;add/&gt; ou &lt;remove/&gt;.
delete
Le mandant a &eacute;t&eacute; supprim&eacute; dans Connect
Enterprise.
up-to-date
Le mandant est un mandant externe dans
Connect Enterprise et est d&eacute;j&agrave; synchronis&eacute;
avec l'annuaire externe. Aucun
changement n'a &eacute;t&eacute; effectu&eacute;.
Un utilisateur ou un groupe cr&eacute;&eacute; dans
Connect Enterprise est consid&eacute;r&eacute; comme
un mandant interne. Un utilisateur ou un
groupe cr&eacute;&eacute; par le processus de
synchronisation est consid&eacute;r&eacute; comme un
mandant externe.
make-external
Le mandant est un mandant interne de
Connect Enterprise et a &eacute;t&eacute; converti en
mandant externe.
Cet &eacute;v&eacute;nement permet &agrave; la
synchronisation de modifier ou de
supprimer le mandant et est g&eacute;n&eacute;ralement
suivi d'un autre &eacute;v&eacute;nement qui fait l'un ou
l'autre. Cet &eacute;v&eacute;nement est consign&eacute; dans le
journal d'avertissement.
warning
Un &eacute;v&eacute;nement de niveau avertissement est Message d'avertissement.
survenu.
error
Une erreur s'est produite.
Message d'exception Java.
ADOBE CONNECT ENTERPRISE SERVER 6 35
Guide d'installation et de configuration
Configuration LDAPS
Vous pouvez configurer Connect Enterprise Server pour crypter toutes les communications &eacute;chang&eacute;es avec un serveur
LDAP s&eacute;curis&eacute;. Par d&eacute;faut, Connect Enterprise Server ne crypte pas ces communications.
Servez-vous de l'utilitaire Java Keytool pour importer le certificat du serveur LDAP dans l'emplacement de stockage
approuv&eacute; de la machine virtuelle Java (JVM) de Connect Enterprise Server. Si le certificat du serveur est au format PEM
(Privacy Enhanced Mail), il doit &ecirc;tre converti en un format cod&eacute; DER ou 64 bits. (DER signifie R&egrave;gles de codage unique ou
Distinguished Encoding Rules.)
Voir aussi
&laquo; D&eacute;marrage et arr&ecirc;t de Connect Enterprise Server &raquo; &agrave; la page 20
Conversion du certificat du format PEM au format DER
1 Installez OpenSSL (si ce n'est pas d&eacute;j&agrave; fait).
Remarque : OpenSSL est un outil tiers que vous pouvez t&eacute;l&eacute;charger en ligne.
2 Ex&eacute;cutez la commande suivante :
openssl x509 -in [original certificate filename and path].pem -out [target filename and path].der
Importation d'un certificat de serveur LDAP
1 Pour copier (exporter) le fichier de certificat du serveur LDAP sur l'ordinateur qui h&eacute;berge Connect Enterprise Server,
localisez l'emplacement de stockage approuv&eacute; utilis&eacute; pour l'instance du serveur. Pour une installation par d&eacute;faut,
l'emplacement approuv&eacute; correspond au r&eacute;pertoire : [rep_install_racine]/appserv/win32/jre/lib/security/cacerts.
Remarque : [rep_install_racine] fait r&eacute;f&eacute;rence au r&eacute;pertoire racine de votre installation Connect Enterprise Server qui
correspond &agrave; C:\breeze par d&eacute;faut.
2 Pour importer le certificat du serveur LDAP dans l'emplacement de stockage approuv&eacute;, ouvrez une invite de commande
vers ce r&eacute;pertoire. Dans le cas d'une installation par d&eacute;faut, il s'agit du r&eacute;pertoire
[r&eacute;p_install_racine]/appserv/win32/jre/lib/security.
3 Entrez la commande suivante, qui fournit le chemin (relatif ou pleinement qualifi&eacute;) d'acc&egrave;s au fichier de certificat du
serveur LDAPS et l'emplacement du fichier de stockage approuv&eacute; :
[root_install_dir]/appserv/win32/jre/bin/keytool -import -alias [nickname for cert] -file [cert filename
and path] -keystore [trustStore filename and path] -storepass [trustStore password]
Voici un exemple de commande valide :
keytool -import -alias ldapServerCert -file C:\Certs\ldapservercert.der -keystore cacerts -storepass
changeit
Remarque : Le mot de passe du stockage approuv&eacute; par d&eacute;faut est changeit. Il est pr&eacute;f&eacute;rable de le modifier pour plus de s&eacute;curit&eacute;.
4 Si le certificat du serveur LDAPS a &eacute;t&eacute; cr&eacute;&eacute; par une autorit&eacute; de certification inconnue (par exemple, un certificat autosign&eacute;), vous &ecirc;tes invit&eacute;(e) &agrave; en v&eacute;rifier les informations et &agrave; confirmer l'importation.
5 Red&eacute;marrez Connect Enterprise Server.
Configuration du stockage partag&eacute;
A propos du stockage partag&eacute;
Vous pouvez utiliser la Console de gestion des applications pour configurer Connect Enterprise Server afin qu'il g&egrave;re le
stockage de contenu avec des p&eacute;riph&eacute;riques NAS et SAN. Le terme contenu d&eacute;signe tout fichier publi&eacute; dans Connect
Enterprise, par exemple des cours, des fichiers SWF, PPT ou PDF et des enregistrements archiv&eacute;s.
ADOBE CONNECT ENTERPRISE SERVER 6 36
Guide d'installation et de configuration
Voici des configurations de stockage partag&eacute; possibles :
• Le contenu est copi&eacute; sur les principaux p&eacute;riph&eacute;riques de stockage externes et extrait vers le dossier de contenu de chaque
serveur lorsque cela est n&eacute;cessaire. L'ancien contenu est purg&eacute; du dossier de contenu de chaque serveur afin de lib&eacute;rer
de la place pour le nouveau contenu lorsque cela est n&eacute;cessaire. Cette configuration lib&egrave;re des ressources sur le serveur
d'application, ce qui se r&eacute;v&egrave;le particuli&egrave;rement utile dans le cas d'un cluster volumineux. (Entrez une valeur dans les
champs Stockage partag&eacute; et Taille du contenu mis en cache.)
• Le contenu est copi&eacute; sur tous les serveurs et sur le principal p&eacute;riph&eacute;rique de stockage externe. Cette configuration est
recommand&eacute;e pour les petits clusters, sauf si vous disposez d'une grande quantit&eacute; de contenu dont l'acc&egrave;s est al&eacute;atoire.
(Entrez une valeur dans le champ Stockage partag&eacute; ; ne renseignez pas Taille du contenu mis en cache.)
Remarque : Si vous utilisez un cluster Connect Enterprise Server et que vous ne configurez pas les p&eacute;riph&eacute;riques de stockage
partag&eacute;, le cluster fonctionne en mode miroir complet (le contenu publi&eacute; dans Connect Enterprise Server est copi&eacute; sur tous les
serveurs) et le contenu n'est jamais supprim&eacute; automatiquement d'aucun serveur.
Configuration du stockage partag&eacute;
Si vous configurez un stockage partag&eacute; pour un seul Connect Enterprise Server, suivez les instructions de la premi&egrave;re t&acirc;che.
Si vous configurez un stockage partag&eacute; pour un cluster, suivez les instructions de la premi&egrave;re t&acirc;che pour un ordinateur du
cluster, puis les instructions de la seconde t&acirc;che pour tous ses autres ordinateurs.
Voir aussi
&laquo; P&eacute;riph&eacute;riques de stockage de contenu pris en charge &raquo; &agrave; la page 7
&laquo; D&eacute;ploiement de Connect Enterprise Server dans un cluster &raquo; &agrave; la page 24
Configuration du stockage partag&eacute;
Avant de commencer, Connect Enterprise Server doit &ecirc;tre configur&eacute; sans stockage partag&eacute; et s'ex&eacute;cuter sur un serveur.
1 Configurez un volume partag&eacute; sur un p&eacute;riph&eacute;rique de stockage externe.
Si le volume partag&eacute; pr&eacute;sente un nom d'utilisateur et un mot de passe, tous les volumes partag&eacute;s doivent utiliser le m&ecirc;me
nom d'utilisateur et le m&ecirc;me mot de passe.
2 (Facultatif) Si vous actualisez une installation Connect Enterprise Server existante afin d'utiliser des volumes de stockage
partag&eacute;, vous devez copier le contenu de l'un de ces serveurs sur le volume partag&eacute;.
a Arr&ecirc;tez Connect Enterprise Server (D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter
Adobe Connect Enterprise Server et Arr&ecirc;ter Adobe Connect Meeting Server).
b Copiez le dossier [rep_install_racine]\content\7 dans le volume partag&eacute; cr&eacute;&eacute; &agrave; l'&eacute;tape 1.
Il se peut que certains ordinateurs d'un cluster pr&eacute;sentent du contenu suppl&eacute;mentaire. Connect Enterprise ne peut pas
utiliser ces fichiers, mais si vous souhaitez les copier sur le volume partag&eacute; pour les archiver, vous pouvez r&eacute;diger et ex&eacute;cuter
un script qui compare le contenu de chaque ordinateur avec celui du volume partag&eacute;.
c D&eacute;marrez Connect Enterprise Server (D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt;
D&eacute;marrer Adobe Connect Meeting Server et D&eacute;marrer Adobe Connect Enterprise Server).
3 Dans Connect Enterprise Server, choisissez D&eacute;marrer &gt; Panneau de configuration &gt; Outils d'administration &gt; Services
pour ouvrir la fen&ecirc;tre Services, s&eacute;lectionnez Adobe Connect Enterprise Server, puis proc&eacute;dez comme suit :
a Cliquez du bouton droit et s&eacute;lectionnez Propri&eacute;t&eacute;s.
b S&eacute;lectionnez l'onglet Connexion.
c S&eacute;lectionnez Ce compte et, si le volume partag&eacute; poss&egrave;de un nom d'utilisateur et un mot de passe, entrez-les, puis cliquez
sur Appliquer.
4 Red&eacute;marrez Connect Enterprise Server (le serveur d'application uniquement).
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
ADOBE CONNECT ENTERPRISE SERVER 6 37
Guide d'installation et de configuration
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
5 Ouvrez la Console de gestion des applications (D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt;
Configurer Adobe Connect Enterprise Server).
6 Dans l'onglet Param&egrave;tres de l'application, ouvrez l'onglet Param&egrave;tres du serveur, localisez la section Param&egrave;tres du
stockage partag&eacute; et entrez un chemin de dossier dans le champ Stockage partag&eacute; (par exemple, \\stockage).
Si le p&eacute;riph&eacute;rique de stockage principal est plein, vous pouvez ajouter un autre p&eacute;riph&eacute;rique &agrave; l'emplacement principal.
S&eacute;parez les chemins par des points-virgules (;) : \\nouveau-stockage;\\stockage.
Remarque : L'&eacute;criture (copie dans le dossier de stockage) s'effectue uniquement dans le premier dossier. La lecture (copie depuis
le dossier de stockage) s'effectue en s&eacute;quence, en commen&ccedil;ant par le premier dossier jusqu'&agrave; ce que le fichier soit localis&eacute;.
7 (Facultatif) Pour configurer le dossier de contenu de Connect Enterprise Server de sorte qu'il agisse comme un cache
(les ressources sont supprim&eacute;es automatiquement lorsque l'espace est n&eacute;cessaire et sont restaur&eacute;es &agrave; la demande), entrez
une valeur dans le champ Taille du contenu mis en cache.
La taille du cache du contenu correspond &agrave; un pourcentage de l'espace disque devant &ecirc;tre utilis&eacute; comme cache. Adobe
recommande de d&eacute;finir une valeur comprise entre 15 et 50, car le cache peut grossir bien au-del&agrave; de la taille d&eacute;finie. Le
cache n'est purg&eacute; que lorsque le contenu affich&eacute; a expir&eacute; (24 heures apr&egrave;s sa derni&egrave;re consultation).
8 Cliquez sur Enregistrer et fermez la Console de gestion des applications.
9 Red&eacute;marrez Connect Enterprise Server (le serveur d'application uniquement).
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
Configuration du stockage partag&eacute; pour d'autres serveurs d'un cluster
1 Installez Connect Enterprise Server sans le d&eacute;marrer. Si Connect Enterprise Server est install&eacute; et d&eacute;j&agrave; en cours
d'ex&eacute;cution, arr&ecirc;tez-le.
2 Dans Connect Enterprise Server, choisissez D&eacute;marrer &gt; Panneau de configuration &gt; Outils d'administration &gt; Services
pour ouvrir la fen&ecirc;tre Services, s&eacute;lectionnez Adobe Connect Enterprise Server, puis proc&eacute;dez comme suit :
a Cliquez du bouton droit et s&eacute;lectionnez Propri&eacute;t&eacute;s.
b S&eacute;lectionnez l'onglet Connexion.
c S&eacute;lectionnez Ce compte et, si le volume partag&eacute; poss&egrave;de un nom d'utilisateur et un mot de passe, entrez-les, puis cliquez
sur Appliquer.
3 D&eacute;marrez Connect Enterprise Server.
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
4 (Facultatif) Si vous installez Connect Enterprise Server pour la premi&egrave;re fois, suivez les instructions de la section
&laquo; D&eacute;ploiement de Connect Enterprise Server dans un cluster &raquo; &agrave; la page 24.
5 Cliquez sur Enregistrer et fermez la Console de gestion des applications.
38
Chapitre 5 : Configuration des fonctions
avanc&eacute;es
La technologie prise en charge par Adobe Connect Enterprise Server 6 vous permet d'int&eacute;grer Connect Enterprise &agrave; votre
infrastructure existante et de respecter les strat&eacute;gies de s&eacute;curit&eacute; de votre organisation.
Authentification unique
Choix d'un m&eacute;canisme d'authentification unique
L'authentification unique (SSO, ou Single sign-on) est un m&eacute;canisme qui authentifie les utilisateurs pour toutes les
applications pour lesquelles ils disposent de droits d'acc&egrave;s sur un r&eacute;seau. L'authentification unique utilise un serveur proxy
pour authentifier les utilisateurs afin qu'ils n'aient pas besoin d'ouvrir une session dans Adobe Connect Enterprise. Si vous
avez int&eacute;gr&eacute; Connect Enterprise &agrave; un annuaire LDAP, l'authentification unique se r&eacute;v&egrave;le tr&egrave;s utile pour g&eacute;rer les mots de
passe et pour authentifier les utilisateurs import&eacute;s.
Vous devez choisir l'un des deux m&eacute;canismes d'authentification unique suivants :
Authentification des en-t&ecirc;tes HTTP Configurez un proxy d'authentification pour intercepter la requ&ecirc;te HTTP, recherchez
les informations de connexion de l'utilisateur dans l'en-t&ecirc;te et transmettez-les &agrave; Connect Enterprise.
Authentification NTLM (Microsoft NT LAN Manager) Configurez le gestionnaire NTLM pour qu'il transmette les
informations d'authentification &agrave; Connect Enterprise. Seul Microsoft Internet Explorer sous Microsoft Windows peut
n&eacute;gocier une authentification NTLM sans demander ses informations de connexion &agrave; l'utilisateur.
Remarque : NTLM2 et Kerberos ne sont pas pris en charge.
Vous pouvez &eacute;galement &eacute;crire votre propre filtre d'authentification. Pour plus d'informations, contactez l'assistance
technique d'Adobe.
Configuration de l'authentification des en-t&ecirc;tes HTTP
Lorsque l'authentification des en-t&ecirc;tes HTTP est configur&eacute;e, les requ&ecirc;tes de connexion &agrave; Connect Enterprise sont
achemin&eacute;es vers un agent plac&eacute; entre le client et Connect Enterprise Server. Cet agent peut &ecirc;tre un proxy d'authentification
ou une application logicielle qui authentifie l'utilisateur, ajoute un autre en-t&ecirc;te dans la requ&ecirc;te HTTP et envoie celle-ci &agrave;
Connect Enterprise Server. Sur Connect Enterprise Server, vous devez retirer le commentaire d'un filtre Java et configurer
un param&egrave;tre du fichier custom.ini qui indique le nom de l'en-t&ecirc;te HTTP suppl&eacute;mentaire.
Voir aussi
&laquo; D&eacute;marrage et arr&ecirc;t de Connect Enterprise Server &raquo; &agrave; la page 20
Configuration d'une authentification d'en-t&ecirc;te HTTP sur Connect Enterprise Server
Pour activer l'authentification d'en-t&ecirc;te HTTP, configurez le mappage d'un filtre Java et un param&egrave;tre d'en-t&ecirc;te sur
l'ordinateur qui h&eacute;berge Connect Enterprise Server.
1 Ouvrez le fichier [r&eacute;p_install_racine]\appserv\conf\WEB-INF\web.xml et proc&eacute;dez comme suit :
a Retirez les commentaires du mappage du filtre Java HeaderAuthenticationFilter.
&lt;filter-mapping&gt;
&lt;filter-name&gt;HeaderAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
ADOBE CONNECT ENTERPRISE SERVER 6 39
Guide d'installation et de configuration
b Appliquez un commentaire au mappage du filtre Java NtlmAuthenticationFilter.
&lt;!-&lt;filter-mapping&gt;
&lt;filter-name&gt;NtlmAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
--&gt;
2 Arr&ecirc;ter Connect Enterprise :
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Meeting
Server.
3 Ajoutez la ligne suivante dans le fichier custom.ini :
HTTP_AUTH_HEADER=header_field_name
Votre agent d'authentification doit ajouter un en-t&ecirc;te dans la requ&ecirc;te HTTP envoy&eacute;e &agrave; Connect Enterprise. Le nom de l'ent&ecirc;te doit &ecirc;tre header_field_name.
4 Enregistrez le fichier custom.ini et red&eacute;marrez Connect Enterprise :
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
R&eacute;daction du code d'authentification
Le code d'authentification doit authentifier l'utilisateur, ajouter un champ dans l'en-t&ecirc;te HTTP contenant le nom
d'utilisateur et envoyer une requ&ecirc;te &agrave; Connect Enterprise Server.
1 S&eacute;lectionnez la valeur du champ d'en-t&ecirc;te header_field_name pour une connexion utilisateur &agrave; Connect Enterprise.
2 Envoyez une requ&ecirc;te HTTP &agrave; Connect Enterprise Server &agrave; l'adresse URL suivante :
http://connectURL/system/login
Le filtre Java sur Connect Enterprise Server intercepte la requ&ecirc;te, recherche l'en-t&ecirc;te header_field_name, puis recherche
un utilisateur avec l'ID transmis dans l'en-t&ecirc;te. Si l'utilisateur est localis&eacute;, il est authentifi&eacute; et une r&eacute;ponse est envoy&eacute;e.
3 Dans le contenu HTTP de la r&eacute;ponse de Connect Enterprise Server, recherchez la cha&icirc;ne &quot;OK&quot; qui indique que
l'authentification a r&eacute;ussi.
4 Dans la r&eacute;ponse de Connect Enterprise Server, recherchez le cookie BREEZESESSION.
5 Redirigez l'utilisateur vers l'URL requise sur Connect Enterprise Server et transmettez le cookie BREEZESESSION
repr&eacute;sentant la valeur du param&egrave;tre session, comme suit :
http://connectURL?session=BREEZESESSION
Remarque : Vous devez transmettre le cookie BREEZESESSION dans toutes les requ&ecirc;tes subs&eacute;quentes &agrave; Connect Enterprise
Server au cours de la session client.
Configuration de l'authentification d'en-t&ecirc;tes HTTP avec Apache
La proc&eacute;dure suivante d&eacute;crit un exemple d'impl&eacute;mentation de l'authentification d'en-t&ecirc;te HTTP qui utilise Apache comme
agent d'authentification.
1 Installez Apache en tant que proxy inverse sur un autre ordinateur que celui qui h&eacute;berge Connect Enterprise Server.
2 Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Apache HTTP Server &gt; Configurer Apache Server et modifiez le fichier
de configuration httpd.conf d'Apache de la mani&egrave;re suivante :
a Retirez les commentaires de la ligne suivante :
LoadModule headers_module modules/mod_headers.so
ADOBE CONNECT ENTERPRISE SERVER 6 40
Guide d'installation et de configuration
b Retirez les commentaires des trois lignes suivantes :
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_http_module modules/mod_proxy_http.so
c Ajoutez les lignes suivantes &agrave; la fin du fichier :
RequestHeader append custom-auth &quot;ext-login&quot;
ProxyRequests Off
&lt;Proxy *&gt;
Order deny,allow
Allow from all
&lt;/Proxy&gt;
ProxyPass / http://hostname:[port]/
ProxyPassReverse / http://hostname:[port]/
ProxyPreserveHost On
3 Arr&ecirc;tez Connect Enterprise :
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Meeting
Server.
4 Sur l'ordinateur qui h&eacute;berge Connect Enterprise Server, ajoutez les lignes de code suivantes dans le fichier custom.ini
(situ&eacute; dans le r&eacute;pertoire racine d'installation, c:\breeze par d&eacute;faut) :
HTTP_AUTH_HEADER=custom-auth
Le param&egrave;tre HTTP_AUTH_HEADER doit correspondre au nom configur&eacute; dans le serveur proxy. (Dans cet exemple, il a &eacute;t&eacute;
configur&eacute; &agrave; la ligne 1 de l'&eacute;tape 2c.) Le param&egrave;tre correspond &agrave; l'en-t&ecirc;te HTTP suppl&eacute;mentaire.
5 Enregistrez le fichier custom.ini et red&eacute;marrez Connect Enterprise :
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
6 Ouvrez le fichier [r&eacute;p_install_racine]\appserv\conf\WEB-INF\web.xml et proc&eacute;dez comme suit :
a Retirez les commentaires du mappage du filtre Java HeaderAuthenticationFilter.
&lt;filter-mapping&gt;
&lt;filter-name&gt;HeaderAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
b Appliquez un commentaire au mappage du filtre Java NtlmAuthenticationFilter.
&lt;!-&lt;filter-mapping&gt;
&lt;filter-name&gt;NtlmAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
--&gt;
Configuration de l'authentification NTLM
NTLM est un protocole Stimulation/R&eacute;ponse qui permet &agrave; un client de faire la preuve de son identit&eacute; sans fournir de mot
de passe. Le navigateur Web envoie une requ&ecirc;te &agrave; un serveur d'authentification NTLM pour obtenir les informations de
connexion de l'utilisateur. La routine NTLM est masqu&eacute;e et transparente pour l'utilisateur.
Les utilisateurs doivent employer Internet Explorer sous Windows pour pouvoir b&eacute;n&eacute;ficier de l'authentification unique
avec NTLM.
ADOBE CONNECT ENTERPRISE SERVER 6 41
Guide d'installation et de configuration
Voir aussi
&laquo; D&eacute;marrage et arr&ecirc;t de Connect Enterprise Server &raquo; &agrave; la page 20
Ajout de param&egrave;tres de configuration
1 Arr&ecirc;tez Connect Enterprise :
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Meeting
Server.
2 Ajoutez le param&egrave;tre suivant dans le fichier custom.ini du r&eacute;pertoire racine d'installation :
NTLM_DOMAIN=[domain]NTLM_SERVER=[NTLM_server_IP_address]
Dans le code ci-dessus, [domain] est le nom de domaine NT, tel que acme.com, dans lequel les utilisateurs s'authentifient.
La valeur [NTLM_server_IP_address] est l'adresse IP du serveur d'authentification NTLM. L'adresse IP num&eacute;rique doit
&ecirc;tre utilis&eacute;e avec NTLM_SERVER; le nom de l'h&ocirc;te ne fonctionne pas.
3 Enregistrez le fichier custom.ini et red&eacute;marrez Connect Enterprise :
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
4 Ouvrez le fichier [r&eacute;p_install_racine]\appserv\conf\WEB-INF\web.xml et proc&eacute;dez comme suit :
a Retirez les commentaires du mappage NtlmAuthenticationFilter.
&lt;filter-mapping&gt;
&lt;filter-name&gt;NtlmAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
b Appliquez un commentaire au mappage du filtre HeaderAuthenticationFilter.
&lt;!-&lt;filter-mapping&gt;
&lt;filter-name&gt;HeaderAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
--&gt;
Rapprochement des strat&eacute;gies de connexion
Les strat&eacute;gies de connexion de Connect Enterprise et NTLM diff&egrave;rent quant &agrave; l'authentification des utilisateurs. Ces
strat&eacute;gies doivent &ecirc;tre rapproch&eacute;es pour que les utilisateurs puissent b&eacute;n&eacute;ficier de l'authentification unique.
L'identifiant de connexion utilis&eacute; par le protocole NTLM peut &ecirc;tre un nom d'utilisateur (jdoe), un num&eacute;ro d'employ&eacute;
(1234) ou un nom cod&eacute;, selon la strat&eacute;gie de l'organisation. Par d&eacute;faut, Connect Enterprise utilise une adresse &eacute;lectronique
([email protected]) comme identifiant de connexion. Vous pouvez configurer Connect Enterprise de sorte qu'il partage
le m&ecirc;me identifiant unique avec NTLM.
1 Ouvrez Connect Enterprise Manager.
Pour acc&eacute;der &agrave; Connect Enterprise Manager, ouvrez une fen&ecirc;tre de navigateur, puis entrez le nom de domaine pleinement
qualifi&eacute; de l'H&ocirc;te Connect Enterprise (ex. : http://connect.societe.com). Entrez la valeur de l'H&ocirc;te Connect Enterprise dans
l'&eacute;cran Param&egrave;tres du serveur de la console de gestion des applications.
2 Ouvrez l'onglet Administration, cliquez sur Utilisateurs et Groupes, puis sur Modifier les strat&eacute;gies de nom d'utilisateur
et de mot de passe.
3 Dans la section Strat&eacute;gie de connexion, s&eacute;lectionnez Non pour Utiliser l'adresse de messagerie comme identifiant de
connexion.
ADOBE CONNECT ENTERPRISE SERVER 6 42
Guide d'installation et de configuration
Infrastructure de cl&eacute; publique (PKI)
Pr&eacute;sentation de l'infrastructure de cl&eacute; publique (PKI)
Vous pouvez configurer une infrastructure de cl&eacute; publique (PKI) pour g&eacute;rer les informations d'identification dans le cadre
de l'architecture de s&eacute;curit&eacute; Connect Enterprise de vos clients. Dans le protocole SSL plus r&eacute;pandu, l'identit&eacute; du serveur est
v&eacute;rifi&eacute;e aupr&egrave;s du client ; dans une infrastructure PKI, l'identit&eacute; du client est v&eacute;rifi&eacute;e aupr&egrave;s du serveur.
Un tiers approuv&eacute;, appel&eacute; Autorit&eacute; de certification, v&eacute;rifie l'identit&eacute; du client et lui associe un certificat au format X.509
(&eacute;galement appel&eacute; cl&eacute; publique). Lorsque le client se connecte &agrave; Connect Enterprise Server, un proxy n&eacute;gocie sa connexion
pour l'infrastructure PKI. Si le client dispose d'un cookie issue d'une session pr&eacute;c&eacute;dente ou d'un certificat valide, il est
connect&eacute; &agrave; Connect Enterprise Server.
Pour plus d'informations sur l'infrastructure PKI, consultez le Centre de technologie PKI de Microsoft.
Configuration requise PKI
Les utilisateurs doivent ex&eacute;cuter Windows XP ou Windows 2003 et avoir install&eacute; sur leur ordinateur local un certificat de
client valide avant d'acc&eacute;der &agrave; une r&eacute;union requ&eacute;rant une authentification PKI. Lorsque l'utilisateur acc&egrave;de &agrave; une r&eacute;union,
une bo&icirc;te de dialogue lui demande de choisir un certificat de client valide parmi ceux qui sont install&eacute;s sur son ordinateur.
Adobe recommande que les clients utilisent l'extension Adobe Acrobat Connect Add-in pour participer aux r&eacute;unions
requ&eacute;rant des authentifications PKI. Les clients doivent installer cette extension &agrave; l'aide de son programme d'installation
autonome avant d'acc&eacute;der &agrave; la r&eacute;union.
Les clients peuvent &eacute;galement utiliser la derni&egrave;re version de Flash Player dans le navigateur pour acc&eacute;der aux r&eacute;unions, mais
la prise en charge de PKI par Flash Player n'est pas aussi &eacute;tendue que celle de l'extension. Cependant, pour afficher les
archives de r&eacute;unions, les clients doivent avoir install&eacute; la derni&egrave;re version de Flash Player.
Vous pouvez concevoir un syst&egrave;me PKI qui ne requiert que l'authentification des connexions HTTP ou des connexions
HTTP et RTMP. Si vous exigez des certificats c&ocirc;t&eacute; client pour les connexions HTTP et RTMP, le syst&egrave;me interroge les
utilisateurs &agrave; chaque nouvelle connexion au serveur. Par exemple, ils devront r&eacute;pondre &agrave; deux invites pour se connecter &agrave;
une r&eacute;union, l'une pour HTTP et l'autre pour RTMP. La connexion RTMP ne pouvant pas &ecirc;tre &eacute;tablie sans authentification
HTTP, vous pouvez choisir d'exiger une authentification c&ocirc;t&eacute; client uniquement pour la connexion HTTP.
Impl&eacute;mentation d'une infrastructure PKI pour Connect Enterprise
La proc&eacute;dure suivante vous guide tout au long de l'impl&eacute;mentation de l'infrastructure PKI configur&eacute;e avec un routeur F5
BIG-IP LTM 9.1.2 (version 40.2) comme proxy. Servez-vous des sections sensibles pour concevoir votre propre solution,
avec un routeur F5 ou un autre p&eacute;riph&eacute;rique.
Cette impl&eacute;mentation de r&eacute;f&eacute;rence respectent des normes de s&eacute;curit&eacute; rigoureuses, par exemple, elle exige un certificat cot&eacute;
client pour les connexions HTTP (serveur d'application) et RTMP (serveur de r&eacute;union).
Remarque : Adobe vous recommande fortement d'adopter une strat&eacute;gie de s&eacute;curit&eacute; avant d'impl&eacute;menter l'infrastructure PKI.
PKI exploite un grand nombre de technologies diff&eacute;rentes et le maintien de la s&eacute;curit&eacute; est essentiel lors des interactions entre ces
syst&egrave;mes.
ADOBE CONNECT ENTERPRISE SERVER 6 43
Guide d'installation et de configuration
Connect Enterprise
Server
Routeur F5 BIG-IP
Client
SQL Server
Serveur de certificats
Serveur d’annuaire LDAP
Flux des donn&eacute;es dans une infrastructure de cl&eacute; publique
Cet exemple suppose la pr&eacute;sence des &eacute;l&eacute;ments suivants :
• Connect Enterprise Server est install&eacute;.
• Connect Enterprise Server est int&eacute;gr&eacute; &agrave; un service d'annuaire LDAP.
• Un utilisateur import&eacute; depuis le service d'annuaire LDAP peut acc&eacute;der &agrave; une r&eacute;union de Connect Enterprise.
• Un routeur F5 est install&eacute;.
1. Configurez le serveur d'annuaire LDAP.
Un attribut LDAP email doit &ecirc;tre sp&eacute;cifi&eacute; pour chaque utilisateur. Cet attribut est ajout&eacute; dans le champ objet du certificat
du client.
Le routeur F5 iRule recherche l'adresse &eacute;lectronique dans l'objet X.509::subject et ins&egrave;re la valeur dans l'en-t&ecirc;te HTTP utilis&eacute;
par Connect Enterprise pour authentifier l'utilisateur.
Remarque : Cet exemple utilise l'attribut email, mais vous pouvez utiliser n'importe quel identifiant unique qui est expos&eacute; par
le format X.509, d'une longueur maximale de 254 caract&egrave;res et partag&eacute; par le service d'annuaire LDAP et Connect Enterprise.
2. D&eacute;finition de la strat&eacute;gie de connexion de Connect Enterprise
Connect Enterprise doit utiliser une adresse &eacute;lectronique comme identifiant de l'utilisateur. Dans Enterprise Manager,
ouvrez l'onglet Administration, cliquez sur Utilisateurs et Groupes, puis sur Modifier les strat&eacute;gies de nom d'utilisateur et
de mot de passe.
3. Configurez un serveur d'autorit&eacute; de certification.
Le serveur CA (Autorit&eacute; de certification) traite les demandes de certificats, v&eacute;rifie l'identit&eacute; des clients, publie les certificats
et g&egrave;re la liste CRL (certificats r&eacute;voqu&eacute;s).
Dans cette impl&eacute;mentation, le serveur CA s'adresse au serveur d'annuaire LDAP pour obtenir un certificat de client. Le
serveur CA demande les informations du client au serveur LDAP et, si le client existe et n'a pas &eacute;t&eacute; r&eacute;voqu&eacute;, les met en forme
dans un certificat.
Assurez-vous que le certificat du client soit install&eacute; et op&eacute;rationnel en examinant le champ d'objet. Il devrait ressembler &agrave;
cela :
E = [email protected]
CN = Andrew Davis
CN = Users
DC = asp
DC = sflab
DC = macromedia
DC = com
ADOBE CONNECT ENTERPRISE SERVER 6 44
Guide d'installation et de configuration
4. Configurez Connect Enterprise Server pour qu'il utilise l'authentification d'en-t&ecirc;te HTTP.
Dans le fichier [r&eacute;p_install_racine]\appserv\conf\WEB-INF\web.xml, retirez les commentaires du code suivant :
&lt;filter-mapping&gt;
&lt;filter-name&gt;HeaderAuthenticationFilter&lt;/filter-name&gt;
&lt;url-pattern&gt;/*&lt;/url-pattern&gt;
&lt;/filter-mapping&gt;
Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server et Arr&ecirc;ter Adobe Connect Enterprise Meeting Server pour arr&ecirc;ter le serveur. Dans le fichier custom.ini du r&eacute;pertoire
racine de l'installation, ajoutez la ligne suivante :
HTTP_AUTH_HEADER=hah_login
Enregistrez le fichier custom.ini et red&eacute;marrez Connect Enterprise.
5. Configurez la logique applicative du routeur F5.
Cette logique recherche l'adresse &eacute;lectronique dans le champ d'objet du certificat du client et la transmet &agrave; Connect
Enterprise dans un en-t&ecirc;te HTTP suppl&eacute;mentaire.
Les clients qui ne poss&egrave;dent pas de certificat sont rejet&eacute;s. Lorsqu'un client poss&egrave;de un certificat, celui-ci doit &ecirc;tre authentifi&eacute;.
OCSP (Online Certification Status Protocol) et la recherche LDAP sont des exemples de m&eacute;canismes d'authentification.
Apr&egrave;s l'authentification du certificat, recherchez-y un identifiant unique connu de Connect Enterprise. Dans cet exemple,
une adresse &eacute;lectronique est recherch&eacute;e dans un certificat valide.
Une requ&ecirc;te qui inclut la cha&icirc;ne session ou qui contient un cookie BREEZESESSION peut &ecirc;tre transmise sans authentification
car le client a d&eacute;j&agrave; &eacute;t&eacute; authentifi&eacute;. (Connect Enterprise v&eacute;rifie ces arguments par une requ&ecirc;te &agrave; la base de donn&eacute;es.)
Si la requ&ecirc;te n'inclut pas la cha&icirc;ne session ou le cookie BREEZESESSION, l'utilisateur doit se connecter &agrave; Connect Enterprise.
Pour connecter un utilisateur, placez l'identifiant unique (dans ce cas, l'adresse &eacute;lectronique) dans le champ
HTTP_AUTH_HEADER et redirigez la requ&ecirc;te &agrave; la page de connexion de Connect Enterprise.
Le code suivant est un routeur F5 iRule plac&eacute; dans le profil HTTPS qui g&egrave;re les requ&ecirc;tes :
set id [SSL::sessionid]
set the_cert [session lookup ssl $id]
set uname [X509::subject $the_cert]
set emailAddr [getfield $uname &quot;emailAddress=&quot; 2]
if { [HTTP::cookie exists BREEZESESSION] } {
set cookie_payload [HTTP::cookie value BREEZESESSION]
}
elseif { [HTTP::uri] contains &quot;/system/login&quot; }
{
# Connection has been redirected to the &quot;login page&quot;
# The email address has been parsed from the certificate
#
HTTP::header insert hah_login $emailAddr
}
elseif { [HTTP::uri] contains &quot;session&quot; }
{
#do nothing, Connect Enterprise verifies the token found in session=$token
}
else
{
# URI encode the current request, and pass it to
# the Connect Enterprise system login page because the client
# does not have a session yet.
HTTP::redirect https://[HTTP::host]/system/login/ok?next=[URI::encode https://[HTTP::host][HTTP::uri]]
}
ADOBE CONNECT ENTERPRISE SERVER 6 45
Guide d'installation et de configuration
Voir aussi
&laquo; D&eacute;marrage et arr&ecirc;t de Connect Enterprise Server &raquo; &agrave; la page 20
&laquo; Configuration de l'authentification des en-t&ecirc;tes HTTP &raquo; &agrave; la page 38
H&eacute;bergement d'Acrobat Connect Add-in
Pr&eacute;sentation d'Acrobat Connect Add-in
Adobe Acrobat Connect Add-in est une version de Flash Player qui comprend des fonctionnalit&eacute;s avanc&eacute;es pour Acrobat
Connect Professional.
Lorsque l'extension Acrobat Connect Add-in est n&eacute;cessaire, elle est t&eacute;l&eacute;charg&eacute;e depuis un serveur Adobe par un processus
transparent que l'utilisateur ne voit pas. Toutefois, si votre organisation n'autorise pas ses employ&eacute;s &agrave; t&eacute;l&eacute;charger des
logiciels &agrave; partir de serveurs externes, vous pouvez h&eacute;berger Acrobat Connect Add-in sur votre propre serveur.
Les invit&eacute;s aux r&eacute;unions, les utilisateurs enregistr&eacute;s et les pr&eacute;sentateurs sont invit&eacute;s &agrave; t&eacute;l&eacute;charger Acrobat Connect Add-in
lorsqu'une ancienne version est install&eacute;e sur leur ordinateur et qu'ils sont promus h&ocirc;te ou pr&eacute;sentateur ou que des droits
&eacute;tendus leur sont accord&eacute;s pour le module Partage.
Les h&ocirc;tes de r&eacute;union doivent obligatoirement t&eacute;l&eacute;charger l'extension Acrobat Connect Add-in lorsqu'elle n'est pas install&eacute;e
ou pour remplacer une ancienne version.
Personnalisation de l'emplacement de t&eacute;l&eacute;chargement d'Acrobat Connect Add-in
Vous pouvez h&eacute;berger Acrobat Connect Add-in sur votre serveur et envoyer directement les utilisateurs vers les fichiers
ex&eacute;cutables. Vous pouvez &eacute;galement diriger les utilisateurs vers une page d'instructions de t&eacute;l&eacute;chargement contenant des
liens vers les fichiers ex&eacute;cutables. Vous pouvez cr&eacute;er votre propre page d'instructions ou utiliser celle que fournit Adobe. La
page d'Adobe est traduite dans toutes les langues prises en charge.
Envoyer directement les utilisateurs vers les fichiers ex&eacute;cutables :
1 Recherchez les fichiers de langue XML Connect Enterprise sur le serveur h&eacute;bergeant Connect Enterprise. Les fichiers
XML se trouvent dans ces deux r&eacute;pertoires :[root_install_dir]\appserv\web\common\intro\lang et
[root_install_dir]\appserv\web\common\meeting\lang\.
2 Entrez un chemin aux fichiers ex&eacute;cutable pour chaque plate-forme dans la section addInLocation de chaque plate-forme
dans chaque fichier de langue :
&lt;m id=”addInLocation” platform=”Mac OS 10”&gt;/common/addin/AcrobatConnectAddin.z&lt;/m&gt;
&lt;m id=”addInLocation” platform=”Windows”&gt;/common/addin/setup.exe&lt;/m&gt;
Remarque : Il s'agit l&agrave; des emplacements par d&eacute;faut des fichiers ex&eacute;cutables de l'extension. Vous pouvez modifier ces
emplacements sur votre serveur et modifier les chemins d'acc&egrave;s en cons&eacute;quence dans la section addInLocation.
Envoyer les utilisateurs vers les pages d'instructions de t&eacute;l&eacute;chargement fournies par Adobe :
1 Recherchez les fichiers de langue XML Connect Enterprise sur le serveur h&eacute;bergeant Connect Enterprise. Les fichiers
XML se trouvent dans ces deux r&eacute;pertoires :[root_install_dir]\appserv\web\common\intro\lang et
[root_install_dir]\appserv\web\common\meeting\lang\.
2 Entrez le chemin &agrave; la page d'instructions de t&eacute;l&eacute;chargement dans la section addInLocation de chaque plate-forme dans
chaque fichier de langue :
&lt;m id=”addInLocation” platform=”Mac OS 10”&gt;/common/help/#lang#/support/addindownload.htm&lt;/m&gt;
&lt;m id=”addInLocation” platform=”Windows”&gt;/common/help/#lang#/support/addindownload.htm&lt;/m&gt;
Remarque : Le chemin comprend une cha&icirc;ne #lang# que Connect Enterprise traduit dans la langue de la r&eacute;union au moment
de l'ex&eacute;cution.
3 Le fichier addindownload.htm comprend des liens vers les emplacements par d&eacute;faut des fichiers ex&eacute;cutables de
l'extension sur Connect Enterprise Server (/common/addin/setup.exe et /common/addin/AcrobatConnectAddin.z). Si
ADOBE CONNECT ENTERPRISE SERVER 6 46
Guide d'installation et de configuration
vous modifiez l'emplacement des fichiers ex&eacute;cutables, actualisez les liens de la page addindownload.htm pour chaque
langue.
Envoyer les utilisateurs vers vos propres pages d'instructions de t&eacute;l&eacute;chargement :
1 Recherchez les fichiers de langue XML Connect Enterprise sur le serveur h&eacute;bergeant Connect Enterprise. Les fichiers
XML se trouvent dans ces deux r&eacute;pertoires :[root_install_dir]\appserv\web\common\intro\lang et
[root_install_dir]\appserv\web\common\meeting\lang\.
2 Dans la section addInLocation de chaque plate-forme dans chaque fichier de langue, entrez le chemin &agrave; la page
d'instructions que vous avez cr&eacute;&eacute;e :
&lt;m id=”addInLocation” platform=”Mac OS
10”&gt;common/help/#lang#/support/addin_install_instructions.html&lt;/m&gt;
&lt;m id=”addInLocation” platform=”Windows”&gt;common/help/#lang#/support/addin_install_instructions.html&lt;/m&gt;
Remarque : Vous pouvez cr&eacute;er des pages d'instructions distinctes pour chaque plate-forme.
3 Cr&eacute;ez une page d'instruction pour chaque langue que vous d&eacute;sirez prendre en charge. Dans la page d'instructions,
ajoutez des liens vers les fichiers ex&eacute;cutables de l'extension pour chaque plate-forme.
Tampons de tableau blanc personnalis&eacute;s
A propos des tableaux blancs
Vous pouvez utiliser un tableau blanc dans Acrobat Connect Professional pour taper du texte, tracer des lignes, des cercles,
des carr&eacute;s ou d'autres formes libres en temps r&eacute;el pendant une r&eacute;union.
Le tableau blanc comprend des tampons qui vous permettent de laisser une coche, une fl&egrave;che, une &eacute;toile ou une croix sur
l'&eacute;cran. La coche est le tampon appliqu&eacute; par d&eacute;faut. Vous pouvez modifier l'image du tampon en cliquant sur les boutons
coche, fl&egrave;che et &eacute;toile. La couleur et la taille de l'image peuvent &ecirc;tre personnalis&eacute;es &agrave; l'aide du s&eacute;lecteur de couleurs et du
menu d&eacute;roulant. Vous pouvez &eacute;galement cr&eacute;er vos propres tampons personnalis&eacute;s.
Cr&eacute;ation de tampons personnalis&eacute;s
Pour cr&eacute;er des tampons personnalis&eacute;s pour l'outil Tableau blanc, cr&eacute;ez une biblioth&egrave;que de symboles d'animations dans
Macromedia Flash d'Adobe. Cr&eacute;ez un fichier ActionScript (.as) et r&eacute;digez du code pour relier l'intitul&eacute; de chaque tampon
&agrave; son symbole d'animation. Publiez la biblioth&egrave;que de tampons personnalis&eacute;s sous forme de fichier SWF et copiez ce
dernier et le fichier AS dans Connect Enterprise Server.
Pour plus d'informations, consultez l'article &laquo; Cr&eacute;ation de tampons de tableau blanc personnalis&eacute;s pour Connect
Enterprise &raquo; sur le Centre des d&eacute;veloppeurs Adobe Connect Enterprise (www.adobe.com/go/devnet_connect_stamps_fr).
47
Chapitre 6 : V&eacute;rification de votre
installation
Les t&acirc;ches de ce chapitre vous aideront &agrave; v&eacute;rifier qu'Adobe Connect Enterprise Server est bien install&eacute;. Certaines ne sont
applicables que si vous disposez d'une licence pour un module Connect Enterprise particulier.
T&acirc;ches de v&eacute;rification de l'installation
V&eacute;rification de la connectivit&eacute; de la base de donn&eacute;es
Si vous pouvez vous connecter &agrave; Adobe Connect Enterprise Manager (application Web situ&eacute;e dans Connect Enterprise
Server), la base de donn&eacute;es et Connect Enterprise Server peuvent fonctionner ensembles.
1 Acc&eacute;dez &agrave; l'adresse URL suivante : http://[nomh&ocirc;te].
Remarque : Dans cette URL, [nomh&ocirc;te] correspond &agrave; la valeur d&eacute;finie pour H&ocirc;te Connect Enterprise dans la Console de
gestion des applications.
2 Entrez l'identifiant de connexion et le mot de passe d&eacute;finis dans la Console de gestion des applications.
Si vous pouvez vous connecter, l'onglet d'accueil de Connect Enterprise Manager appara&icirc;t.
V&eacute;rification du bon fonctionnement des notifications &eacute;lectroniques
Si vous avez choisi de ne pas renseigner le champ H&ocirc;te SMTP dans la fen&ecirc;tre Param&egrave;tres de l'application &gt; Param&egrave;tres du
serveur de la Console de gestion des applications, Connect Enterprise Server n'enverra pas de notifications &eacute;lectroniques
et vous pouvez ignorer cette section.
1 Dans l'onglet d'accueil de Connect Enterprise Manager, cliquez sur l'onglet Administration.
2 Ouvrez l'onglet Utilisateurs et groupes.
3 Cliquez sur Nouvel utilisateur.
4 Dans la page Informations sur le nouvel utilisateur, entrez les informations requises. Voici une liste partielle des options :
Adresse de messagerie Utilisez l'adresse &eacute;lectronique du nouvel utilisateur. Assurez-vous que l'option Envoyer par message
&eacute;lectronique les informations sur le nouveau compte, nom d'utilisateur et mot de passe est activ&eacute;e.
Nouveau mot de passe Cr&eacute;ez un mot de passe de 4 &agrave; 16 caract&egrave;res.
5 Cliquez sur Suivant pour continuer.
6 Sous l'en-t&ecirc;te Modifier l'appartenance &agrave; un groupe, s&eacute;lectionnez un groupe, affectez l'utilisateur au groupe et cliquez sur
Terminer.
7 Laissez suffisamment de temps &agrave; l'utilisateur pour recevoir sa notification &eacute;lectronique.
Si l'utilisateur a re&ccedil;u la notification, Connect Enterprise Server fonctionne et vous pouvez envoyer des messages
&eacute;lectroniques &agrave; l'aide du serveur de messagerie.
8 Si le message &eacute;lectronique n'arrive pas, proc&eacute;dez comme suit :
a V&eacute;rifiez la validit&eacute; de l'adresse de messagerie.
b Assurez-vous que le message n'ait pas &eacute;t&eacute; filtr&eacute; en tant que courrier ind&eacute;sirable.
c Assurez-vous d'avoir configur&eacute; Connect Enterprise avec un h&ocirc;te SMTP valide et que le service SMTP fonctionne en
dehors de Connect Enterprise.
d Contactez l'Assistance technique d'Adobe &agrave; l'adresse www.adobe.com/go/connect_licensed_programs_fr.
ADOBE CONNECT ENTERPRISE SERVER 6 48
Guide d'installation et de configuration
V&eacute;rification du bon fonctionnement du module Presenter
Pour v&eacute;rifier le bon fonctionnement de Connect Enterprise Server, envoyez une pr&eacute;sentation Microsoft PowerPoint &agrave;
Connect Enterprise Server pour sa compilation en pr&eacute;sentation Flash, puis affichez-la.
Avant de pouvoir envoyer une pr&eacute;sentation PowerPoint &agrave; Connect Enterprise Server, vous devez installer Adobe Presenter
sur un ordinateur sur lequel PowerPoint est d&eacute;j&agrave; install&eacute;.
1 Ins&eacute;rez le CD d'Adobe Connect Enterprise.
2 Cliquez sur Installer Adobe Presenter 6 et suivez les instructions.
3 Si vous n'avez pas de pr&eacute;sentation PowerPoint &agrave; envoyer &agrave; Connect Enterprise Server pour sa compilation en
pr&eacute;sentation Flash, cr&eacute;ez-en une avec une ou deux diapositives et enregistrez-la.
4 Ouvrez l'Assistant de publication de Connect Server en choisissant Publier dans le menu Adobe Presenter de
PowerPoint.
5 S&eacute;lectionnez Connect Enterprise Server et entrez les informations sur votre serveur.
6 Connectez-vous avec votre adresse de messagerie et votre mot de passe et suivez les instructions de l'assistant de
publication. Assurez-vous de faire partie du groupe Auteurs (Administration &gt; Utilisateurs et Groupes dans Connect
Enterprise Manager).
Lorsque toutes les &eacute;tapes de l'Assistant sont termin&eacute;es, votre pr&eacute;sentation PowerPoint est transf&eacute;r&eacute;e dans le serveur Connect
Enterprise Server et compil&eacute;e en pr&eacute;sentation Flash.
7 A la fin de la compilation, ouvrez l'onglet Contenu dans Connect Enterprise Manager et recherchez votre pr&eacute;sentation.
8 Ouvrez votre pr&eacute;sentation pour l'afficher.
V&eacute;rification du bon fonctionnement du module Formation
Remarque : Adobe Connect Training 6 est une fonctionnalit&eacute; optionnelle qui doit &ecirc;tre activ&eacute;e dans votre licence.
❖ Dans Connect Enterprise Manager, cliquez sur l'onglet Formation.
Si vous pouvez afficher et acc&eacute;der &agrave; l'onglet Formation, Connect Training fonctionne correctement. Assurez-vous de faire
partie du groupe Gestionnaires de formation (Administration &gt; Utilisateurs et Groupes).
V&eacute;rification du bon fonctionnement d'Acrobat Connect Professional
Remarque : Adobe Connect Connect Professional est une fonctionnalit&eacute; optionnelle qui doit &ecirc;tre activ&eacute;e dans votre licence.
Pour v&eacute;rifier le bon fonctionnement d'Acrobat Connect Professional, vous devez faire partie du groupe H&ocirc;tes de r&eacute;unions
ou du groupe Administrateurs.
1 Connectez-vous &agrave; Connect Enterprise Manager en tant qu'utilisateur membre du groupe H&ocirc;tes de r&eacute;unions ou
Administrateurs.
2 Cliquez sur l'onglet R&eacute;unions et s&eacute;lectionnez Nouvelle r&eacute;union.
3 Dans la page Entrer les informations sur la r&eacute;union, entrez les informations requises. Pour l'option Acc&egrave;s &agrave; la r&eacute;union,
choisissez Seuls les utilisateurs enregistr&eacute;s et les visiteurs accept&eacute;s sont admis &agrave; la r&eacute;union. Cliquez sur Terminer pour cr&eacute;er
la r&eacute;union.
4 Cliquez sur le bouton Entrer dans la salle de r&eacute;union.
5 Identifiez-vous pour participer &agrave; la r&eacute;union en tant qu'Utilisateur enregistr&eacute;.
6 Si la fen&ecirc;tre Acrobat Connect Add-in appara&icirc;t, suivez les instructions pour installer cette extension.
Si la salle de r&eacute;union s'ouvre, Acrobat Connect Professional fonctionne correctement.
ADOBE CONNECT ENTERPRISE SERVER 6 49
Guide d'installation et de configuration
V&eacute;rification du bon fonctionnement du module S&eacute;minaires
Remarque : Acrobat Connect Professional Seminars est une fonctionnalit&eacute; optionnelle qui doit &ecirc;tre activ&eacute;e dans votre licence.
1 Connectez-vous &agrave; Connect Enterprise Manager en tant qu'utilisateur membre du groupe H&ocirc;tes de s&eacute;minaires ou du
groupe Administrateurs.
2 Dans Connect Enterprise Manager, ouvrez l'onglet S&eacute;minaires.
3 Naviguez jusqu'&agrave; un dossier dans la biblioth&egrave;que des s&eacute;minaires, ou cr&eacute;ez-en un nouveau, puis cliquez sur Nouveau
s&eacute;minaire.
4 Dans la page Entrer les informations sur la r&eacute;union, entrez les informations requises. Pour l'option Acc&egrave;s au s&eacute;minaire,
choisissez Seuls les utilisateurs enregistr&eacute;s et les visiteurs accept&eacute;s sont admis &agrave; la r&eacute;union, puis cliquez sur Terminer.
5 Cliquez sur l'adresse URL du s&eacute;minaire.
6 Identifiez-vous pour participer au s&eacute;minaire en tant qu'utilisateur enregistr&eacute;.
Si la salle du s&eacute;minaire appara&icirc;t, le module fonctionne correctement.
V&eacute;rification du bon fonctionnement du module Ev&eacute;nements
Remarque : Adobe Connect Events 6 est une fonctionnalit&eacute; optionnelle qui doit &ecirc;tre activ&eacute;e dans votre licence.
1 Connectez-vous &agrave; Connect Enterprise Manager en tant qu'utilisateur membre du groupe Gestionnaire d'&eacute;v&eacute;nements ou
du groupe Administrateurs.
2 Dans Connect Enterprise Manager, ouvrez l'onglet Ev&eacute;nements.
Si vous pouvez afficher et acc&eacute;der &agrave; cet onglet, Connect Events fonctionne correctement.
V&eacute;rification de l'&eacute;quilibrage de charge du cluster et du basculement des r&eacute;unions
Lorsqu'une r&eacute;union commence, le serveur d'application affecte un h&ocirc;te principal et un h&ocirc;te de secours &agrave; la salle de r&eacute;union
en fonction de la charge rencontr&eacute;e. Lorsque l'h&ocirc;te principal s'arr&ecirc;te, les clients se reconnectent &agrave; l'h&ocirc;te de secours.
Si un ordinateur d'un cluster s'arr&ecirc;te, l'&eacute;quilibreur de charge achemine toutes les requ&ecirc;tes HTTP vers un ordinateur qui
fonctionne.
Dans la proc&eacute;dure suivante, le cluster contient deux ordinateurs, Ordinateur1 et Ordinateur2.
1 D&eacute;marrez Connect Enterprise Server sur les deux ordinateurs.
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
2 Connectez-vous &agrave; Connect Enterprise Manager depuis l'URL suivante :
http://[nomh&ocirc;te]
Pour nomh&ocirc;te, utilisez la valeur d'H&ocirc;te Connect Enterprise que vous avez saisie dans la Console de gestion des applications.
3 S&eacute;lectionnez l'onglet R&eacute;unions et cliquez sur le lien d'une r&eacute;union pour acc&eacute;der &agrave; une salle de r&eacute;union.
Au besoin, cr&eacute;ez une nouvelle r&eacute;union.
4 Arr&ecirc;tez Connect Enterprise Server sur Ordinateur2.
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Meeting
Server.
Si le basculement de r&eacute;union a bien fonctionn&eacute;, le t&eacute;moin de connexion de la r&eacute;union doit &ecirc;tre rest&eacute; vert.
ADOBE CONNECT ENTERPRISE SERVER 6 50
Guide d'installation et de configuration
5 Dans Connect Enterprise Manager, cliquez sur un onglet ou un lien quelconque.
Si l'&eacute;quilibreur de charge fonctionne, vous devez encore pouvoir envoyer des requ&ecirc;tes &agrave; Enterprise Manager et recevoir des
r&eacute;ponses.
Si le cluster contient plusieurs ordinateurs, testez cette proc&eacute;dure de d&eacute;marrage-arr&ecirc;t sur chacun d'eux.
Voir aussi
&laquo; Choix du d&eacute;ploiement de Connect Enterprise dans un cluster &raquo; &agrave; la page 13
V&eacute;rification de la r&eacute;plication de contenu
Il est pr&eacute;f&eacute;rable de v&eacute;rifier que le contenu charg&eacute; sur un serveur Connect Enterprise d'un cluster est bien r&eacute;pliqu&eacute; sur les
autres ordinateurs du cluster. Dans la proc&eacute;dure suivante, le cluster contient deux ordinateurs sur lesquels est install&eacute; Adobe
Presenter, Ordinateur1 et Ordinateur2.
1 D&eacute;marrez Connect Enterprise Server sur Ordinateur1.
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect Meeting
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; D&eacute;marrer Adobe Connect
Enterprise Server.
2 Arr&ecirc;tez Connect Enterprise Server sur Ordinateur2.
a Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Enterprise
Server.
b Choisissez D&eacute;marrer &gt; Tous les programmes &gt; Adobe Connect Enterprise Server &gt; Arr&ecirc;ter Adobe Connect Meeting
Server.
3 Connectez-vous &agrave; Connect Enterprise Manager depuis l'URL suivante :
http://[nomh&ocirc;te]
Pour nomh&ocirc;te, entrez la valeur d'H&ocirc;te Connect Enterprise que vous avez saisie dans la Console de gestion des applications.
4 Transf&eacute;rez une image JPEG ou un autre contenu dans Connect Enterprise Server sur l'Ordinateur1 :
• Pour ce faire, vous devez &ecirc;tre membre du groupe Auteurs. (Si vous &ecirc;tes Administrateur de compte, vous pouvez vous
ajouter vous-m&ecirc;me au groupe Auteurs dans Connect Enterprise Manager.)
• Cliquez sur l'onglet Contenu.
• Cliquez sur Nouveau contenu et suivez les instructions qui s'affichent dans votre navigateur pour ajouter du contenu.
Lorsque le transfert de votre contenu test est termin&eacute;, la page Contenu utilisateurs s'ouvre et pr&eacute;sente la liste des fichiers qui
vous appartenaient.
5 Cliquez sur le lien conduisant au contenu test que vous venez de transf&eacute;rer.
Une page d'informations sur les contenus contenant l'adresse URL qui permet d'afficher ce contenu appara&icirc;t.
6 Notez l'adresse URL pour l'utiliser &agrave; l'&eacute;tape 10.
7 Cliquez sur l'URL.
8 D&eacute;marrez l'Ordinateur2, attendez que Connect Enterprise ait pleinement d&eacute;marr&eacute;, puis arr&ecirc;tez l'Ordinateur1.
Si vous avez configur&eacute; un p&eacute;riph&eacute;rique de stockage externe, il n'est pas n&eacute;cessaire d'attendre que l'Ordinateur2 s'arr&ecirc;te ; le
contenu requis est copi&eacute; depuis le p&eacute;riph&eacute;rique externe.
9 Fermez la fen&ecirc;tre du navigateur dans laquelle le contenu test est affich&eacute;.
10 Ouvrez une nouvelle fen&ecirc;tre de navigateur et entrez l'URL permettant d'afficher votre contenu test.
ADOBE CONNECT ENTERPRISE SERVER 6 51
Guide d'installation et de configuration
Si ce contenu appara&icirc;t, la r&eacute;plication vers l'Ordinateur2 fonctionne. Une fen&ecirc;tre vide ou un message d'erreur signifie que la
r&eacute;plication n'a pas fonctionn&eacute;.
Voir aussi
&laquo; Choix du d&eacute;ploiement de Connect Enterprise dans un cluster &raquo; &agrave; la page 13
52
Chapitre 7 : S&eacute;curisation de Connect
Enterprise
La s&eacute;curisation d'Adobe Connect Enterprise prot&egrave;ge votre organisation contre les pertes de biens et les actes de
malveillance. Il est important de s&eacute;curiser l'infrastructure de votre organisation, Adobe Connect Enterprise Server et le
serveur de base de donn&eacute;es utilis&eacute; par Connect Enterprise Server. Vous pouvez &eacute;galement choisir de configurer SSL afin de
s&eacute;curiser toutes les connexions &agrave; Connect Enterprise Server. Pour plus d'informations, visitez la page
www.adobe.com/go/connect_ssl_fr. Connect Enterprise prend &eacute;galement en charge l'infrastructure PKI. Pour plus
d'informations, consultez la section &laquo; Infrastructure de cl&eacute; publique (PKI) &raquo; &agrave; la page 42.
S&eacute;curisation de l'infrastructure
S&eacute;curisation du r&eacute;seau
Pour ses communications, Connect Enterprise Server s'appuie sur plusieurs services TCP/IP priv&eacute;s. Ces services ouvrent
plusieurs ports et canaux qui doivent &ecirc;tre prot&eacute;g&eacute;s des utilisateurs ext&eacute;rieurs. Connect Enterprise Server exige que vous
placiez les ports sensibles derri&egrave;re un pare-feu. Le pare-feu doit prendre en charge l'inspection de paquets avec &eacute;tat (pas
seulement le filtrage des paquets). Une option du pare-feu doit permettre de &laquo; refuser tous les services par d&eacute;faut &agrave;
l'exception des services autoris&eacute;s explicitement &raquo;. Le pare-feu doit &ecirc;tre au moins un pare-feu &agrave; double interface (au moins
deux interfaces r&eacute;seau). Cette architecture permet d'&eacute;viter que des utilisateurs non autoris&eacute;s ne contournent la s&eacute;curit&eacute; du
pare-feu.
La solution la plus simple pour s&eacute;curiser Connect Enterprise consiste &agrave; bloquer tous les ports du serveur &agrave; l'exception des
ports 80, 1935 et 443. Un pare-feu mat&eacute;riel externe offre une couche de protection pour pallier les d&eacute;fectuosit&eacute;s du syst&egrave;me
d'exploitation. Vous pouvez configurer plusieurs couches de pare-feux mat&eacute;riels pour former des zones prot&eacute;g&eacute;es (DMZ).
Si votre service informatique applique scrupuleusement tous les patchs de s&eacute;curit&eacute; publi&eacute;s par Microsoft au serveur, il est
possible de configurer un pare-feu logiciel pour assurer une s&eacute;curit&eacute; suppl&eacute;mentaire.
Acc&egrave;s Intranet
Si certains de vos utilisateurs doivent acc&eacute;der &agrave; Connect Enterprise Server sur votre r&eacute;seau intranet, il est pr&eacute;f&eacute;rable de
placer les serveurs Connect Enterprise et leur base de donn&eacute;es sur un sous-r&eacute;seau distinct, isol&eacute; par un pare-feu. Le segment
de r&eacute;seau interne sur lequel est install&eacute; Connect Enterprise Server doit utiliser des adresses IP priv&eacute;es (10.0.0.0/8,
172.16.0.0/12 ou 192.168.0.0/16) afin qu'il soit encore plus difficile pour un attaquant &eacute;ventuel d'acheminer le trafic vers
une adresse IP publique et depuis l'adresse IP r&eacute;seau traduite en adresse IP interne. Pour plus d'information, voir la rubrique
RFC 1918. La configuration de ce pare-feu doit tenir compte de tous les ports de Connect Enterprise Server et de leur
param&eacute;trage pour un trafic entrant ou sortant.
Acc&egrave;s Internet
Si certains de vos utilisateurs doivent acc&eacute;der &agrave; Connect Enterprise Server par Internet, il est essentiel que vous isoliez les
serveurs Connect Enterprise d'Internet par un pare-feu. Si vous ne prenez pas les mesures n&eacute;cessaires pour s&eacute;curiser vos
serveurs Connect Enterprise, vous exposez vos informations essentielles au vol et au piratage.
S&eacute;curisation du serveur de base de donn&eacute;es
Que vous h&eacute;bergiez ou non votre base de donn&eacute;es sur le m&ecirc;me serveur que Connect Enterprise Server, vous devez la
prot&eacute;ger. Les ordinateurs h&eacute;bergeant une base de donn&eacute;es doivent &ecirc;tre physiquement plac&eacute;s en un lieu prot&eacute;g&eacute;. Vous devez
prendre les pr&eacute;cautions suppl&eacute;mentaires suivantes :
• Installez la base de donn&eacute;es dans la zone s&eacute;curis&eacute;e de l'intranet de votre organisation.
• Ne connectez jamais la base de donn&eacute;es directement &agrave; Internet.
ADOBE CONNECT ENTERPRISE SERVER 6 53
Guide d'installation et de configuration
• Sauvegardez r&eacute;guli&egrave;rement toutes les donn&eacute;es et stockez les copies dans un emplacement prot&eacute;g&eacute; hors-site.
• Installez les derniers patchs publi&eacute;s pour votre serveur de base de donn&eacute;es.
Pour plus d'informations sur la s&eacute;curisation de SQL Server 2000 et 2005 et du moteur de base de donn&eacute;es int&eacute;gr&eacute;, consultez
le site Web relatif &agrave; la s&eacute;curit&eacute; de Microsoft SQL.
Vous trouverez &eacute;galement une liste de proc&eacute;dures qui vous permettront de s&eacute;curiser votre base de donn&eacute;es dans l'article de
Microsoft &laquo; 10 Steps to Help Secure SQL Server 2000 &raquo;.
S&eacute;curisation de Connect Enterprise Server
Cr&eacute;ation de comptes de service
La cr&eacute;ation d'un compte de service pour Connect Enterprise vous permet d'ex&eacute;cuter Connect Enterprise de fa&ccedil;on plus
s&eacute;curis&eacute;e. Adobe recommande la cr&eacute;ation d'un compte de service Connect Enterprise Server et d'un compte de service
MSDE. Pour plus d'informations, consultez les articles de Microsoft &laquo; How to change the SQL Server or SQL Server Agent
service account without using SQL Enterprise Manager in SQL Server 2000 or SQL Server Configuration Manager in SQL
Server 2005 &raquo; et &laquo; The Services and Service Accounts Security and Planning Guide &raquo;.
Cr&eacute;ation d'un compte de service Connect Enterprise
1 Cr&eacute;ez un compte local appel&eacute; ConnectService et ne comprenant aucun groupe par d&eacute;faut.
2 D&eacute;finissez les services Adobe Connect Enterprise Server, Flash Media Administration Server et Flash Media Server
(FMS) sur ce nouveau compte.
3 D&eacute;finissez un &laquo; Contr&ocirc;le total &raquo; pour la cl&eacute; de registre suivante :
HKLM\SYSTEM\ControlSet001\Control\MediaProperties\PrivateProperties\Joystick\Winmm
4 D&eacute;finissez un &laquo; Contr&ocirc;le total &raquo; sur les dossiers NTFS du chemin du dossier racine de Connect Enterprise (C:\breeze,
par d&eacute;faut).
Les sous-dossiers et les fichiers doivent disposer des m&ecirc;mes autorisations. Dans le cas de clusters, vous devez modifier le
chemin correspondant sur chaque nœud d'ordinateurs.
5 D&eacute;finissez les droits de connexion suivants pour le compte ConnectService :
Ouvrir une session en tant que service—SeServiceLogonRight
Cr&eacute;ation d'un compte de service MSDE
1 Cr&eacute;ez un compte local appel&eacute; ConnectSqlService et ne comprenant aucun groupe par d&eacute;faut.
2 Remplacez le compte de service MSDE LocalSystem par ConnectSqlService.
3 D&eacute;finissez un &laquo; Contr&ocirc;le total &raquo; de ConnectSqlService pour les cl&eacute;s de registre suivantes :
HKEY_LOCAL_MACHINE\Software\Clients\Mail
HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft SQL Server\80
HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft SQL Server\[databaseInstanceName]
Pour les clusters, suivez cette proc&eacute;dure pour chaque nœud du cluster. L'autorisation Contr&ocirc;le total s'applique &agrave; toutes les
cl&eacute;s enfants d'une instance de base de donn&eacute;es nomm&eacute;e.
4 D&eacute;finissez un &laquo; Contr&ocirc;le total &raquo; de ConnectSqlService pour les dossiers de la base de donn&eacute;es. Les sous-dossiers et les
fichiers doivent &eacute;galement disposer des m&ecirc;mes autorisations. Dans le cas de clusters, vous devez modifier le chemin
correspondant sur chaque nœud d'ordinateurs.
5 D&eacute;finissez les droits d'utilisateur suivants pour le service ConnectSqlService :
Agir comme faisant partie du syst&egrave;me d'exploitation—SeTcbPrivilege Bypass traverse checking—SeChangeNotify
Verrouillage des pages en m&eacute;moire—SeLockMemory Ouvrir une session en tant que t&acirc;che—SeBatchLogonRight Ouvrir
une session en tant que service—SeServiceLogonRight Remplacer un jeton au niveau du processus—
SeAssignPrimaryTokenPrivilege
ADOBE CONNECT ENTERPRISE SERVER 6 54
Guide d'installation et de configuration
S&eacute;curisation des installations &agrave; serveur unique
La proc&eacute;dure suivante r&eacute;sume le processus de configuration et de s&eacute;curisation de Connect Enterprise Server sur un
ordinateur unique. Elle part du principe que la base de donn&eacute;es est install&eacute;e sur le m&ecirc;me ordinateur et que les utilisateurs
acc&eacute;deront &agrave; Connect Enterprise par Internet.
1. Installez un pare-feu.
Si vous laissez les utilisateurs acc&eacute;der &agrave; Connect Enterprise Server via Internet, le serveur est &agrave; la merci des pirates
informatiques. Un pare-feu vous permettra de bloquer l’acc&egrave;s au serveur et de contr&ocirc;ler les communications entre celui-ci
et Internet.
2. Configurez le pare-feu.
Apr&egrave;s avoir install&eacute; votre pare-feu, configurez-le comme suit.
• Ports d’entr&eacute;e (depuis Internet) : 80, 443, 1935.
• Ports de sortie (vers le serveur de messagerie) : 25.
• Utilisez uniquement le protocole TCP/IP.
La base de donn&eacute;es &eacute;tant situ&eacute;e sur le m&ecirc;me serveur que Connect Enterprise, il n'est pas n&eacute;cessaire d'ouvrir le port 1434
sur le pare-feu.
3. Installez Connect Enterprise Server.
4. V&eacute;rifiez le bon fonctionnement des applications Connect Enterprise Server.
Apr&egrave;s son installation, pensez &agrave; v&eacute;rifier que Connect Enterprise Server fonctionne correctement depuis Internet et depuis
votre r&eacute;seau local.
5. Testez le pare-feu.
Une fois que vous avez install&eacute; et configur&eacute; le pare-feu, v&eacute;rifiez qu'il fonctionne correctement. Testez le pare-feu en tentant
d’utiliser les ports bloqu&eacute;s.
Voir aussi
&laquo; V&eacute;rification de votre installation &raquo; &agrave; la page 47
S&eacute;curisation des clusters
Les syst&egrave;mes de clusters (multi-serveurs) sont par nature plus complexes que les configurations &agrave; serveur unique. Un cluster
Connect Enterprise Server peut &ecirc;tre situ&eacute; dans un centre de donn&eacute;es ou r&eacute;parti g&eacute;ographiquement dans plusieurs centres
d'exploitation du r&eacute;seau. Vous pouvez installer et configurer les serveurs qui h&eacute;bergent Connect Enterprise Server dans
plusieurs sites et les synchroniser par l'interm&eacute;diaire d'une r&eacute;plication de la base de donn&eacute;es.
Remarque : Les clusters doivent utiliser Microsoft SQL Server, pas le moteur de base de donn&eacute;es int&eacute;gr&eacute;.
Voici quelques suggestions essentielles pour la s&eacute;curisation des clusters.
R&eacute;seaux priv&eacute;s La solution la plus simple pour les clusters situ&eacute;s dans le m&ecirc;me site consiste &agrave; cr&eacute;er un sous-r&eacute;seau
suppl&eacute;mentaire pour le syst&egrave;me Connect Enterprise. Cette approche offre un haut niveau de s&eacute;curit&eacute;.
Pare-feux logiciels locaux Pour les serveurs Connect Enterprise situ&eacute;s dans un cluster mais partageant un r&eacute;seau public
avec d'autres serveurs, un pare-feu logiciel install&eacute; sur chaque serveur individuel peut &ecirc;tre appropri&eacute;.
Syst&egrave;mes VPN Dans les installations multi-serveurs o&ugrave; plusieurs ordinateurs h&eacute;bergeant Connect Enterprise Server sont
situ&eacute;s dans des sites diff&eacute;rents, vous pouvez envisager d'utiliser un canal crypt&eacute; pour communiquer avec les serveurs
distants. De nombreux fournisseurs proposent des technologies de VPN permettant de s&eacute;curiser les communications avec
les serveurs distants. Si le trafic des donn&eacute;es doit &ecirc;tre crypt&eacute;, Connect Enterprise s'appuie sur cette s&eacute;curit&eacute; externe.
ADOBE CONNECT ENTERPRISE SERVER 6 55
Guide d'installation et de configuration
Ressources et conseils en mati&egrave;re de s&eacute;curit&eacute;
Recommandations en mati&egrave;re de s&eacute;curit&eacute;
La liste de v&eacute;rification suivante pr&eacute;sente des recommandations qui vous aideront &agrave; s&eacute;curiser votre syst&egrave;me Connect
Enterprise Server.
Protection du trafic r&eacute;seau par SSL Pour plus d'informations, visitez la page www.adobe.com/go/connect_ssl_fr.
Ex&eacute;cution des services n&eacute;cessaires uniquement N’ex&eacute;cutez pas d’applications, telles qu’un contr&ocirc;leur de domaine, un
serveur Web ou un serveur FTP, sur le m&ecirc;me ordinateur que Connect Enterprise. En r&eacute;duisant le nombre d’applications et
de services ex&eacute;cut&eacute;s sur l’ordinateur qui h&eacute;berge Connect Enterprise Server, vous limiterez les risques que ce serveur soit
attaqu&eacute; via les failles de s&eacute;curit&eacute; d’une autre application.
Mise &agrave; jour de la s&eacute;curit&eacute; du syst&egrave;me d'exploitation V&eacute;rifiez r&eacute;guli&egrave;rement la publication de mises &agrave; jour critiques
corrigeant des failles de s&eacute;curit&eacute; et appliquez les patchs requis. Un pare-feu permet d’&eacute;liminer certains de ces probl&egrave;mes de
s&eacute;curit&eacute;. De fa&ccedil;on g&eacute;n&eacute;rale, il est pr&eacute;f&eacute;rable d'appliquer &agrave; vos serveurs tous les patchs de s&eacute;curit&eacute; publi&eacute;s et approuv&eacute;s par
Microsoft et les fournisseurs des autres plates-formes concern&eacute;es.
S&eacute;curisation des syst&egrave;mes h&ocirc;tes Si vous stockez des informations &laquo; sensibles &raquo; sur vos serveurs, veillez &agrave; la protection
physique de vos syst&egrave;mes. Connect Enterprise Server d&eacute;pend de la s&eacute;curisation de l’ordinateur h&ocirc;te. Ce dernier doit donc
&ecirc;tre prot&eacute;g&eacute; contre les intrusions s’il contient des donn&eacute;es personnelles et confidentielles. Connect Enterprise Server est
con&ccedil;u pour tirer parti des fonctionnalit&eacute;s natives de l’environnement, telles que le cryptage du syst&egrave;me de fichiers.
Utilisation de mots de passe renforc&eacute;s Les utilisateurs Connect Enterprise sont prot&eacute;g&eacute;s par des mots de passe. Il est
recommand&eacute; que tous les utilisateurs, en particulier les administrateurs, choisissent des mots de passe difficiles &agrave; d&eacute;crypter
pour mieux prot&eacute;ger leurs donn&eacute;es. Les administrateurs de Connect Enterprise peuvent d&eacute;finir des strat&eacute;gies de mot de
passe et de connexion dans le gestionnaire Connect Enterprise Manager. Les installations Connect Enterprise Server
utilisent souvent Microsoft SQL Server, qui requiert &eacute;galement une protection par des mots de passe difficiles &agrave; d&eacute;crypter.
Ex&eacute;cution r&eacute;guli&egrave;re d'audits de la s&eacute;curit&eacute; Il est recommand&eacute; d’effectuer p&eacute;riodiquement des audits des syst&egrave;mes
informatiques pour v&eacute;rifier que toutes les mesures de s&eacute;curit&eacute; prises fonctionnent comme pr&eacute;vu. Vous pouvez par exemple
tester un pare-feu &agrave; l'aide d'un scanner de ports.
R&eacute;f&eacute;rences et ressources sur la s&eacute;curisation
Les ressources suivantes peuvent vous aider &agrave; s&eacute;curiser vos serveurs.
S&eacute;curisation du r&eacute;seau L'Institut SANS (System Administration, Networking, and Security) est une organisation de
coop&eacute;ration &agrave; vocation de recherche et de formation, constitu&eacute;e d’administrateurs syst&egrave;me, de professionnels de la s&eacute;curit&eacute;
et d'administrateurs r&eacute;seau. Cet institut propose des cours sur la s&eacute;curisation des r&eacute;seaux, ainsi qu’une certification en
s&eacute;curit&eacute; r&eacute;seau.
S&eacute;curisation de SQL Server La page relative aux ressources de s&eacute;curit&eacute; Microsoft SQL du site Web de Microsoft fournit des
informations sur la s&eacute;curisation de SQL Server 2000. Ces informations s’appliquent &eacute;galement au moteur de base de
donn&eacute;es int&eacute;gr&eacute; install&eacute; avec Connect Enterprise.
Outils NMap est une puissante application de scanner qui signale tous les ports ouverts sur un ordinateur. Il est disponible
gratuitement au titre de la licence publique GNU (GPL).
Remarque : L’efficacit&eacute; de toute mesure de s&eacute;curit&eacute; d&eacute;pend de nombreux facteurs, tels que les fonctions de s&eacute;curit&eacute; assur&eacute;es par
le serveur et les logiciels de s&eacute;curit&eacute; que vous avez install&eacute;s. L'application Connect Enterprise Server n'est pas con&ccedil;ue pour
assurer la s&eacute;curit&eacute; de votre serveur ou des informations qu'il contient. Pour plus d'informations, consultez le D&eacute;dit de garantie
&eacute;nonc&eacute; dans le CLUF (Contrat de Licence d’Utilisateur Final) qui accompagne Connect Enterprise Server.
56
Index
A
Acrobat Connect Add-in Voir Adobe
Acrobat Connect Add-in
Adobe Connect Events, v&eacute;rification
de l'installation 49
BIG-IP, routeur 42
BREEZESESSION, cookie 39, 44
Active Directory 27
Adobe Connect Training,
v&eacute;rification de l'installation 48
Add-in, extension Voir Adobe
Acrobat Connect Add-in
Adobe Presenter, v&eacute;rification de
l'installation 48
C
CA (autorit&eacute; de certification) 42, 43
Administrateur de compte,
cr&eacute;ation 19
Apache 39
Cache, configuration 19
Assistance technique 3
Certificat client 42
Administrateur, cr&eacute;ation 19
Authentification
Certificats
Adobe Acrobat Connect Add-in
h&eacute;bergement 1, 45
PKI 42
Adobe Acrobat Connect Enterprise
Manager
strat&eacute;gie de connexion 41
v&eacute;rification de la connectivit&eacute; 47
Adobe Acrobat Connect
Professional, v&eacute;rification de
l'installation 48
Adobe Acrobat Connect Professional
Seminars, v&eacute;rification de
l'installation 49
Adobe Connect Edge Server
&agrave; propos de 15
d&eacute;marrage et arr&ecirc;t 22
en-t&ecirc;te HTTP 7, 38
NTLM 38, 40
PKI 42, 44
pr&eacute;sentation 38
certificats num&eacute;riques
Authentification d'en-t&ecirc;te HTTP
authentification unique 38
Authentification des en-t&ecirc;tes HTTP
&agrave; propos de 7, 38
PKI 42, 44
Authentification NTLM (NT LAN
Manager)
chemins de mise &agrave; niveau 7
configuration avec la Console de
gestion des applications 18
&eacute;quilibrage de charge 25, 49
ports 5, 25
s&eacute;curisation 54
strat&eacute;gie de connexion 41
serveurs Edge 1
Authentification unique
strat&eacute;gie de connexion 41
authentification unique
pr&eacute;sentation 38
Autorit&eacute; de certification 42, 43
Comptes de service 53
Configuration logicielle requise
ordinateur h&ocirc;te 5
Configuration mat&eacute;rielle requise
Connect Enterprise Server 4
Configuration requise
Connect Enterprise Server 4
PKI 42
Adobe Connect Enterprise Server
administrateur de compte 19
d&eacute;ploiement de Connect
Enterprise Server 24
configuration 40
solutions prises en charge 7
mise en cluster 1
d&eacute;ploiement 13
r&eacute;plication de contenu 50
&eacute;quilibrage de charge 26
mappages de l'h&ocirc;te 27
Voir aussi certificats
Clusters
&agrave; propos de 38
authentification 38
installation 21
num&eacute;riques 42
Certificats num&eacute;riques 42
d&eacute;ploiement 15, 25
fichier de licence 22
client 1, 42
B
Basculement, v&eacute;rification 50
Base de donn&eacute;es
&agrave; propos des 11
configuration logicielle requise 5
choix 14
configuration mat&eacute;rielle requise 4
cluster 24
connectivit&eacute; de la base de donn&eacute;es,
v&eacute;rification 47
configuration 18, 25
Connect Add-in, extension Voir
Adobe Acrobat Connect Add-in
Connect Edge Server Voir Adobe
Connect Edge Server
Connect Enterprise Manager. Voir
Adobe Acrobat Connect
Enterprise Manager
Connect Enterprise Server Voir
Adobe Connect Enterprise
Server
d&eacute;marrage et arr&ecirc;t 20
configurations de serveur prises en
charge 6
d&eacute;ploiement 24
int&eacute;gr&eacute;e, installation 17
d&eacute;sinstallation 21
mise &agrave; niveau 8
fichier de licence 19
ports 5
Flash Media Server 10
sauvegarde 9, 52
installation 17
s&eacute;curit&eacute; 52
Connect Training, v&eacute;rification de
l'installation 48
int&eacute;gration du service
d'annuaire 27
SQL Server 24
Console de gestion des applications
int&eacute;gration LDAP 29
mise en cluster 13, 24
service 20
v&eacute;rification de sa connectivit&eacute; 47
Base de donn&eacute;es int&eacute;gr&eacute;e Voir Base
de donn&eacute;es
Connect Events, v&eacute;rification de
l'installation 49
Connect Professional, v&eacute;rification de
l'installation 48
onglet Cr&eacute;er un administrateur 19
onglet Param&egrave;tres de la base de
donn&eacute;es 18, 25
onglet Param&egrave;tres de licence 19
INDEX 57
onglet Param&egrave;tres du serveur 19,
25
FCS_EDGE_REG_INTERVAL,
param&egrave;tre 26
onglet Param&egrave;tres du service
d'annuaire 29
FCS_EDGE_REGISTER_HOST,
param&egrave;tre 26
Param&egrave;tres du stockage partag&eacute; 35
Fichier custom.ini
Param&egrave;tres LDAP 29
pr&eacute;sentation 18
Console de gestion Voir Console de
gestion des applications
Contenu
mise en cache, configuration 19
p&eacute;riph&eacute;riques de stockage pris en
charge 7
stockage partag&eacute; 1, 19, 35
Cr&eacute;er un administrateur, onglet 19
custom.ini, fichier
param&egrave;tre
HTTP_AUTH_HEADER 38
authentification d'en-t&ecirc;te
HTTP 40
param&egrave;tre NTLM_DOMAIN 40
param&egrave;tres de configuration du
serveur Edge 26
Fichier de licence
D&eacute;marrage et arr&ecirc;t de Connect Edge
Server 20
D&eacute;marrage et arr&ecirc;t de Connect
Enterprise Server 20
D&eacute;marrer, menu 20
D&eacute;pannage 2
D&eacute;sinstallation 21
DMZ (zone d&eacute;militaris&eacute;e) 52
custom.ini Voir Fichier custom.ini
licence 19, 22
Filtres
Java 38, 40
Voir aussi Adobe Connect
Enterprise Server
Flash Media Server (FMS), service 20
Flash Media Server Administration
Server, service 20
Flash Player 45
flux de donn&eacute;es 11
FMS, service 20
Formation, v&eacute;rification de
l'installation 48
Enterprise Manager. Voir Adobe
Acrobat Connect Enterprise
Manager
Groupes, LDAP 28, 31
Equilibrage de charge
H
HTTP
Ev&eacute;nements, v&eacute;rification de
l'installation 49
F
F5
iRule 44
routeur BIG-IP 42
FCS.HTTPCACHE_BREEZE_SERV
ER_NORMAL_PORT,
param&egrave;tre 26
attribut 28
authentification unique 38
gestion des mots de passe 32
Fichiers
G
Gestion de la m&eacute;moire Voir Contenu
v&eacute;rification 49
L
LDAP
filtrage 29
E
eDirectory 27
serveurs Edge 26
serveur d'application 10
Journaux, synchronisation 33
Connect Enterprise Server 19
Flash Media Server 10
DEFAULT_FCS_HOSTPORT,
param&egrave;tre 26
filtre 38, 40
Connect Edge Server 22
LDAP 29
D
J
Java
port 19
HTTP Voir HTTP
HTTP_AUTH_HEADER,
param&egrave;tre 38
groupes 31
importation d'utilisateurs et de
groupes 28
importation de branches 28
int&eacute;gration du service
d'annuaire 27
int&eacute;gration PKI 42
mappage du profil utilisateur 30
pagination des requ&ecirc;tes 1
s&eacute;curiser 1, 35
serveurs d'annuaire pris en
charge 7
strat&eacute;gie de mot de passe 32
structure d'annuaire 28
suppression de strat&eacute;gie 32
synchronisation 32, 33
LDAPS 1, 35
Ligne de commande, d&eacute;marrage et
arr&ecirc;t des services depuis 20
M
Manager, strat&eacute;gies de connexion 41
Mappage des profils utilisateur 30
Mappages de l'h&ocirc;te 19, 25, 27
Mappages, h&ocirc;te 19, 25, 27
Microsoft Active Directory 27
Microsoft SQL Server 5, 24
Microsoft Windows Server 5
Mise &agrave; niveau
I
IBM Directory Server 27
base de donn&eacute;es 8
Infrastructure de cl&eacute; publique (PKI)
Voir PKI
information des utilisateurs 9
Installation
Connect Edge Server 21
chemins 7
sauvegarde de la base de donn&eacute;es 9
sauvegarde des fichiers 9
FCS_EDGE_CLUSTER_ID,
param&egrave;tre 26
Connect Enterprise Server 17
Moteur de base de donn&eacute;es Microsoft
(MSDE) Voir Base de donn&eacute;es
v&eacute;rification 47
Mots de passe
FCS_EDGE_EXPIRY_TIME,
param&egrave;tre 26
Int&eacute;gration du service d'annuaire
Voir LDAP
FCS_EDGE_HOST, param&egrave;tre 26
iRule 44
FCS_EDGE_PASSWORD,
param&egrave;tre 26
gestion (LDAP) 32
renforc&eacute;s 55
strat&eacute;gie (LDAP) 32
MSDE Voir Base de donn&eacute;es
INDEX 58
N
NAS, p&eacute;riph&eacute;rique 35
Netscape, serveur 27
RTMPS 11
SMTP 5, 19
protocoles
NMap, outil 55
Nom de domaine pleinement qualifi&eacute;
(FQDN) 19, 25, 26
R
Ressources de s&eacute;curit&eacute; 55
Nom unique 28
R&eacute;union Voir Adobe Acrobat
Connect Professional
Notifications &eacute;lectroniques 47
Notifications &eacute;lectroniques,
v&eacute;rification 47
Routeur F5 42
T
Tableau blanc, tampons
personnalis&eacute;s 1, 46
Tampons personnalis&eacute;s, tableau
blanc 1, 46
Tampons, tableau blanc 1, 46
U
Utilisateurs et groupes, LDAP 28
Nouveaut&eacute;s 1
RTMP (real-time messaging
protocol) 5, 11
Novell eDirectory 27
RTMP Voir RTMP
W
Windows Server 5
NTLM_DOMAIN, param&egrave;tre 40
S
SAN, p&eacute;riph&eacute;rique 35
X
X.509, standard 42
O
One Directory Server 27
S&eacute;curit&eacute;
NTLM (Gestionnaire NT LAN) 7
OpenLDAP 27
clusters 54
comptes de service 53
installation &agrave; serveur unique 54
P
Param&egrave;tres de la base de donn&eacute;es,
onglet 25
liste de v&eacute;rification 55
PKI 1, 42
r&eacute;seau 52
Param&egrave;tres de licence, onglet 19
S&eacute;curit&eacute; du r&eacute;seau 52
Param&egrave;tres du serveur, onglet 19
S&eacute;minaires, v&eacute;rification de
l'installation 49
Param&egrave;tres du service d'annuaire,
onglet 29
Serveur d'application 10
Param&egrave;tres LDAP 29
Serveur de r&eacute;unions 10
Pare-feux, configuration 52, 54
Serveur Edge Voir Adobe Connect
Edge Server
PKI
configuration requise 42
Serveurs d'annuaire pris en charge 7
impl&eacute;mentation de r&eacute;f&eacute;rence 42
Serveurs Web 5, 39
pr&eacute;sentation 1, 42
Service, comptes 53
Ports
Services, fen&ecirc;tre 20, 22
base de donn&eacute;es 18
session, param&egrave;tre 39
HTTP 19
SMTP
liste 5
outil de scanner 55
param&egrave;tres 19
pr&eacute;sentation 5
protection 52
SMTP Voir SMTP
pour un cluster Connect
Enterprise 25
SQL Server 5, 24
Stockage partag&eacute;
Pr&eacute;sentation technique 10
configuration 36
Pr&eacute;sentation technique d'Adobe
Connect Enterprise Server 10
param&egrave;tre du serveur 19
Presenter, v&eacute;rification de
l'installation 48
pr&eacute;sentation 1, 35
Stockage partag&eacute; Voir Contenu
Profils, utilisateurs et groupes
LDAP 30
Strat&eacute;gies de connexion 41, 43
Protocoles
Support technique 3
Sun One Directory Server 27
HTTP 11, 19
Synchronisation 33
HTTPS 11
Syst&egrave;me d'exploitation 64 bits 1
LDAP 7, 27
Syst&egrave;mes d'exploitation
LDAPS 35
64 bits 1
RTMP 11
s&eacute;curit&eacute; 55
Mode d'emploi | Adobe Connect Enterprise Serveur 6 Manuel utilisateur

Manuels associés

Adobe

CONNECT PRO 7.5

Adobe

Connect 8

Adobe

Connect 9

Adobe

Connect Enterprise

MACROMEDIA

Breeze

Adobe

Connect Enterprise Serveur 6

Adobe

Acrobat Connect Pro 7.5

MACROMEDIA

BREEZE-UTILISATION DE MACROMEDIA BREEZE MANAGER

Adobe

Breeze 5.0

Adobe

Breeze 5.0

Adobe

Acrobat 7 Standard

Adobe

Acrobat 7 Pro
