Prerekvizity serveru

Tento dokument obsahuje požadavky na server a další prerekvizity pro správné fungování platformy Team assistant. Tyto požadavky mohou být předkládány zákazníkům.

Podporované prohlížeče (pro uživatele)

• Microsoft Edge
• Google Chrome
• Mozilla Firefox
• Android WebView
• iOS Safari

Požadavky na administraci platformy (konzultant a administrátor)

• Přístup do databáze: SQL Management Studio, SQL Developer
• Podporované prohlížeče: Google Chrome

Hardwarové a softwarové požadavky pro TAS

Minimální, standardní a rozšířená konfigurace

Podporované databáze a operační systémy

Pro instalace na operační systém Linux doporučujeme následující rozdělení diskových oddílů:

Předpoklady vytížení:

• zálohy na externím systému
• databáze na stejném serveru
• počet současně přihlášených uživatelů do 10, aktivních do 500
• maximálně jedna současně běžící testovací instance
• optimálně sestavené šablony do cca 100 úkolů
• pro soubory v DMS (více jak tisíce kusů, > 10GB) je třeba zvýšit kapacitu HDD

Prerekvizity (zákazník)

Co je potřeba pro instalaci instance TAS

Infrastruktura a interní politky (zálohování, internet, apod.)

• pokud existuje nějaká interní politika pro instalaci a údržbu software, např. na který disk, oddíl instalovat DB, TAS, soubory DMS
• Zda-li DB běží na dedikovaném stroji, nebo stejném serveru.
• Zálohovací politika

Přístup k síti

• pro běh TASu nutné povolit port do požadovné sítě pro HTTP komunikaci 443 (eventuelně i 80 kvůli přesměrování)
• pro instalaci a správu serveru nutné povolit 22 - SSH (Linux), 3389 - RDP (Windows)
• pro instalaci je nutný přístup serveru k internetu (stačí přes proxy)

DNS - domény

• DNS - pro každou instanci (testovací/produkční) je třeba založit DNS záznam směřující na server - obvykle domény 3.řádu.

tas.domena.cztas

test.domena.cz

• vyžádat validní certifikát pro všechny domény, většinou stačí podnikový

DMS

• je potřeba vytěžování souborů? - vyšší náročnost na výkon a RAM
• je potřeba fulltextové vyhledávání souborů? - vyšší náročnost na výkon a RAM

SMTP

• adresa SMTP serveru pro odesílání mailů, pokud je vyžadována autentizace tak i jméno a heslo, případně zjistit jiný způsob odesílání mailů (via sendmail ap.).
• e-mail adresa odesílatele pro maily chodící z TASu. (obvykle stejná jako pro přihlašování k smtp).

MSSQL

• potřebujeme uživatelský účet pro připojení k databázovému serveru. Je možné použít SQL autentizaci nebo AD účet. Uživatel by měl být db_owner přidělené databáze, s nastaveným jiným defaultním schématem než dbo, např. tas. Databáze by měla být v kódování Czech_100_CI_AS a mít nastavené READ_COMMITTED_SNAPSHOT ON.

Autentizace

Podporované autentizace

• Password
• AD
• ADFS
• ApacheKerberos
• AzureAd
• OAuth2
• Saml2

Autentizace typu AD

• potřebujeme adresu serveru, port, RDN organizace, vytvořeného servisního uživatele a jeho autentizační informace a jeho DN
• dále pak filtr(DN) na organizaci(skupiny) pro autentizaci (synchronizaci), podobu už.jména v sAMAccountName (s emailem/bez), to eventuelně můžeme zjistit sami za pomoci servisního uživatele

Org. struktura a synchronizace

• Zjistit jakým způsobem jsou vedení uživatelé ve struktuře. Pakliže to je možné, založit testovacího uživatele. Zjistit technologii, na které to běží (OpenLDAP, MS AD). Brát v potaz rozdíl v založení a autentizaci uživatele.

Způsob vytěžení org.struktury, manažerství a uživatelů

• AD (umíme jen uživatele)
• externí systém (systém CSV, WS)
• manuální zadávání

Sledování tasu (Nagios)

• Lze sledovat funkční části TASu vysláním GET requestů na koncové body aplikace:
  https://frontend/status vrací "status:OK" = testuje dostupnost frontendu
  https://backend/status vrací "status:OK" = testuje dostupnost backendu
  https://backend/status/db vrací "status:OK" = testuje prostup a spojení do databáze
• Podrobnější parametry lze sledovat, pokud se spustí pm2 jlist pod uživatelem tas. Vrátí to json s informacemi o běžících nodejs(tas) procesech včetně vytížení cpu jednotlivých procesů a spotřebované paměti