IBM Lotus Notes/Domino

Z Wikipedie, otevřené encyklopedie

IBM Lotus Notes/Domino je softwarový produkt společnosti IBM, který se orientuje do oblasti groupware. Marketingová barva, neboli takzvaný brand, je žlutá. Spíše než výsledný produkt, by se IBM Lotus Notes/Domino dal nazvat platformou pro vývoj groupware aplikací, neboli middleware.

Obsah 1 Architektura 1.1 Server IBM Lotus Domino 1.2 Klient IBM Lotus Notes 2 Administrace 3 Hlavní atributy 3.1 Bezpečnost 3.1.1 Úrovně zabezpečení 3.2 Replikace 3.3 Rychlý vývoj 3.3.1 @Funkce 3.3.2 Lotus Script 3.3.3 Java pro IBM Lotus Notes/Domiono 3.4 Workflow 4 Externí odkazy

[editovat] Architektura

IBM Lotus Notes/Domino je technologie typu klient server, kde aplikace je obvykle umístěna na serveru a klient komunikuje s touto aplikací. Přístup k aplikaci je nativním protokolem nebo internetovým protokolem. Nativní komunikační protokol NRPC (Notes Remote Procedure Call) je použit pro komunikaci mezi serverem Domino a klientem Notes a vzájemně mezi Domino servery. Serverová část se nazývá IBM Lotus Domino a klientská část IBM Lotus Notes.

[editovat] Server IBM Lotus Domino

IBM Lotus Domino server je robustní aplikační/databázový server. Na tomto serveru jsou umístěny aplikace, jejichž služeb využívají uživatelé prostřednictvím IBM Lotus Notes klienta (popř. internetového klienta). Aplikace na IBM Lotus Domino serveru jsou aktivními databázemi. Prostředí IBM Lotus Domino je distribuovaným systémem, tzn. že aplikace může být umístěna na více než jednom serveru. Synchronizace mezi servery je zabezpečována službou zvanou replikace. Domino je zároveň serverem pro celou řadu dalších internetových služeb, např. POP3, IMAP, LDAP, MAPI, HTTP, NNTP a podporuje mnoho otevřených standardů, např. HTML/XHTML, XML, Java.

[editovat] Klient IBM Lotus Notes

Primární funkcí klienta IBM Lotus Notes je e-mail a další odvozené korporátní služby, jako adresář, kalendář, plánovač, rezervace zdrojů apod. Ovšem hlavní výhodou IBM Lotus Notes je možnost rozšíření základní množiny databází o další aplikace.

[editovat] Administrace

Server IBM Lotus Domino se administruje pomocí čtvrtého klienta - Lotus Administrator. Zde se dají spravovat uživatelé, skupiny, jednotlivé servery, či serverové clustery, opravovat poškozené databáze, přidávat, či odebírat práva apod. Klient Lotus Administrator je plně grafický a zároveň obsahuje příkazovou konzoli. Komplikovanější správa se provádí pomocí takzvaného administračního procesu, kdy se definují kritéria, co se má udělat a tuto definici následně administrační proces, který běží v pravidelných intervalech, provede.

[editovat] Hlavní atributy

Hlavními atributy platformy IBM Lotus Notes/Domino jsou vysoká míra zabezpečení dat, replikace, snadná rozšiřitelnost, rychlý vývoj a snadná aplikace business procesů formou workflow.

[editovat] Bezpečnost

Bezpečnost Lotus Notes je založena na existenci tzv. ID souborů. V těchto souborech jsou uloženy certifikáty, digitální podpisy, šifrovací a dešifrovací klíče a další citlivé informace. IBM Lotus Notes/Domino používá RSA (Rivest-Shamir-Adleman) kryptování veřejným klíčem k zajištění čtyř základních úrovní bezpečnosti: ověření totožnosti a oprávnění přístupu (X.509 certifikáty), šifrování zpráv a digitální podpisy. Každý uživatel má svůj jedinečný ID soubor. Díky tomuto ID a architektuře se dají data zabezpečit na mnoha úrovních, které připomínají trychtýř, ve kterém je na každé úrovni menší síto, než na úrovni předchozí.

[editovat] Úrovně zabezpečení

1. První úroveň je samotný přístup na server. Server musí obsahovat certifikát organizace, do které uživatel patří. Bez platného certifikátu se uživatel na server nedostane. V případě serveru, který neobsahuje certifikát dané organizace konkrétního uživatele, se dá vytvořit křížový certifikát buď pro tu danou konkrétní osobu, anebo pro celou organizaci.
2. V případě platného přístupu na server se uživatel dostává do druhé úrovně zabezpečení, a to na úroveň jednotlivých datových kontejnerů. I když má uživatel platný přístup na server, nemusí mít přístup k žádným datům, pokud není nějakým způsobem uveden v seznamu přístupových práv k aplikaci (tzv. ACL – Access Control List).
3. Pro přidělování přístupů má správce aplikace možnost definovat více úrovní. Každému uživateli může určit, zda bude Správce aplikace, Vývojář, Editor, Autor bez možnosti úpravy dat, Čtenář bez možnosti zapisovat, Zapisovatel bez práva číst, anebo mu úplně zakázat přístup. Zároveň může úzce specifikovat další práva, zakazovat uživatelům mazat dokumenty, spouštět akce, vytvářet složky apod.
4. Další úroveň se týká jednotlivých záznamů (dokumentů). Pomocí přístupových polí se dají nastavit editoři, nebo i čtenáři. Pokud má dokument například specifikovanou množinu uživatelů s právy čtenáře dokumentu, tak není vidět nikým jiným, než uživateli z této skupiny, tudíž ani správcem aplikace, nebo administrátorem.
5. Předposlední úroveň je zabezpečení částí dat jednotlivých záznamů pomocí tzv. chráněných sekcí. Do sekce se umístí množina dat a specifikují se práva pro přístup k těmto datům.
6. Poslední úrovní je zabezpečení citlivých dat na úrovni jednotlivých datových položek (polí) pomocí kryptování, nebo jednosměrného hash hodnoty pole.

K zakryptování dat se používá privátní klíč, který se připojí k ID uživatele. Kryptování může být násobné, s použitím více klíčů. ID soubor se dá kopírovat a s každou kopií se uživatel dostane k běžným datům. Pokud však k jedné kopii připojí privátní klíč, kterým zakryptuje část dat, dostane se k těmto datům pouze s použitím této konkrétní kopie ID souboru. Hashování pomocí MD5 technologie slouží zejména k uchovávání hesel, či jiných autentizačních údajů.

[editovat] Replikace

Replikace dat je datová výměna mezi databázemi a jejich replikami, která je realizována manuálním spuštění nebo stejnojmennou automatickou úlohou serveru. Replikace je realizována buď oboustraně, anebo jen jednostraně, a to buď metodou push, nebo metodou pull. Dále lze realizovat takzvanou výběrovou replikaci, při které se replikují pouze některé části databáze (vybraná data, části designu apod.).

Informační obsah je replikován vždy na základě pravých bezpečnostních rysů technologie IBM Lotus Notes/Domino a tedy seznamu přístupových práv a práv čtenářů k jednotlivým datovým záznamům – elektronickým dokumentů. I v tomto případě se každý server chová stejně jako uživatel – tedy může přistupovat k datům pouze pokud k nim má nastavena práva.

[editovat] Rychlý vývoj

Lotus Notes spadají do oblasti RAD - Rapid Application Development (Rychlý vývoj aplikací). Pro vývoj databázových aplikací slouží třetí klient - Lotus Designer.

Základem IBM Lotus Notes/Domino je dokumentová databáze, tedy narozdíl od relačních databází je základní datovou jednotkou databáze takzvaný dokument. Dokument má specifické vlastnosti a variabilní počet polí. Dva dokumenty stejného druhu mohou mít tedy různá pole. Dokumenty se promítají přes formuláře v pohledech. Každý pohled má index a zobrazuje výběr dokumentů definovaný takzvanou výběrovou (SELECT) funkcí. Vývoj je dále podpořen sadou jednoduchých @funkcí, možností skriptování, nebo možností použití jazyka Java, a to jak ve formě vložených appletů, nebo ve formě výkonných agentů.

[editovat] @Funkce

@Funkce, neboli jednoduchý makro jazyk se dělí na dvě části:

• @Functions - slouží k úpravám textu, formátování, konverzím, nebo výběrovým kritériím.
• @Commands - výkonné funkce. Slouží k vykonávání příkazů - otevření databáze, uložení dokumentu apod. Od @Functions se odlišují příkazem @Command, kterým vždy začínají, a za který se vkládají parametry. Všechny uzavřené bloky funkcí se oddělují středníkem.

Příklady @Funkcí

Odstranění prázdných míst (whitespaces):

@Trim("  Ahoj světe!  ")

Vypsání data vytvoření dokumentu a jména autora:

"Vytvořil " + @Name([CN]; @UserName) + " dne " + @Text(@Created)

Zapsání výběrové funkce v pohledu pro výběr všech dokumentů:

SELECT @All

Příklady @Commands

Vytvoření nového dokumentu s názvem User:

@Command([Compose]; "User")

Typický příkaz pro akci Uložit a Zavřít:

@Command([FileSave]);
@Command([FileCloseWindow])

[editovat] Lotus Script

Lotus script je interpretovaný skriptovací jazyk, poprvé implementovaný ve verzi Lotus Notes 4.6. Byl vyvinut pro podporu vývoje složitější aplikační logiky. V omezené míře podporuje objektově orientované programování. Lotus Notes obsahují sadu nativních tříd pro obsluhu objektů Lotus Notes, které se však nedají dále rozšiřovat. Zápis Lotus Scriptu je podobný zápisu jazyka VBS, ze kterého vychází.

Příklad zápisu - vypsání názvu databáze do stavového řádku

Sub Initialize
  Dim Sess as New NotesSession
  Dim cDb as NotesDatabase

  Set cDb = Sess.CurrentDatabase
  MsgBox cDb.Title
End Sub

[editovat] Java pro IBM Lotus Notes/Domiono

Java pro použití v IBM Lotus Notes/Domino v zatím poslední verzi 7 je omezena na verzi 1.4.2 (pro IBM Lotus Notes/Domino 6.5 Java verze 1.3.1). Stejně jako pro Lotus Script má IBM Lotus Notes/Domino sadu vlastních tříd i pro jazyk Java. Tyto třídy jsou obsaženy v balíku lotus.domino.*.

Příklad zápisu - vypsání názvu databáze do konzole

import lotus.domino.*;
public class JavaAgent extends AgentBase {
  public void NotesMain() {
    try {
      Session session = getSession();
      AgentContext agentContext = session.getAgentContext();
      Database db = agentContext.getCurrentDatabase();
      System.out.println(db.getTitle());
    } catch(Exception e) {
      e.printStackTrace();
    }
  }
}

[editovat] Workflow

Workflow automatizuje procesy, podporuje tok dokumentů, informací a úkolů od jednoho účastníka ke druhému. Vše, co se týká schvalování, připomínkování, nebo postupování je součástí workflow. Typickou ukázkou workflow je rozdělovník dokumentu, který určuje, komu se dokument má dostat do ruky a co s ním dotyčný má dělat. Toto všechno Lotus Notes díky své architektuře umožňují. Dokumenty mají svá přístupová práva, která se mění, závisle na definici workflow a organizační struktuře, uživate jsou notifikováni pomocí e-mail a díky tomu můžou na dokumentu spolupracovat.

… Pokračování (historie, budoucnost) …

[editovat] Externí odkazy

• Domovská stránka Lotus Notes
• Lotus Developer Domain Produkty, E-Zine, Download, Diskuse, Dokumentatace
• Historie Lotus Notes/Domino
• IBM Redbooks - Lotus Knihy o Lotus IBM Notes/Domino, které napsali zaměstnanci IBM, partneři IBM a zákazníci
• SvětNotes.cz Český web o IBM Lotus Notes/Domino - Návody, recenze, novinky, diskuze
• OpenNTF.org Open Source Lotus Notes/Domino applikace
• LotusFans.com Notes/Administrator/Designer diskuzní fórum
• Lotus Notes Sucks Anonymní web, zabývající se kritikou uživatelského rozhraní klienta Lotus Notes