On-premise administrator qoʻllanmasi
Kimlar uchun: kompaniya tarmogʻida ishlaydigan Digital Workspace serverining ish maydoni administratorlari va IT administratori · Maqsad: tashkilotingizni oʻz serveringizda tashqi yordamsiz sozlash va yuritish.
Umumiy koʻrinish
Kompaniyangiz Digital Workspace ni oʻz serverida ishlatadi, shuning uchun maʼlumotlaringiz tarmogʻingizdan chiqmaydi. Ilovaning aksariyat qismi bulutli versiyadagidek ishlaydi, Administrator uchun qoʻllanma ham toʻliq amal qiladi. Ushbu qoʻllanma oʻz serveringizda nimasi boshqacha ekanini tushuntiradi: pochta serveri, HTTPS, zaxira nusxalar, yangilanishlar, litsenziya, kirish xavfsizligi, pochta qutilarini ulash va yordam olish.
Kim nima qiladi
| Rol | Vazifalari |
|---|---|
| IT administrator | Linux serverni tayyorlaydi, oʻrnatuvchini ishga tushiradi, DNS nomni qoʻshadi, tarmoq ekranida portlarni ochadi, zaxira nusxalarni serverdan tashqariga koʻchiradi va serverda bir nechta buyruqni bajaradi (nusxadan tiklash, administrator parolini tiklash, Google yoki Microsoft ilovalarini roʻyxatdan oʻtkazish). |
| Ish maydoni administratori | Brauzerda sozlashni yakunlaydi, pochta serveri va HTTPS ni sozlaydi, zaxira nusxalarni tekshiradi, yangilanishlarni oʻrnatadi, litsenziyani boshqaradi, kirish qoidalarini belgilaydi va hamkasblarni taklif qiladi. |
Server sozlamalari qayerda
- Bitta tashkilotli server (odatiy holat): ish maydoni administratorlari hammasini Ish maydoni sozlamalaridagi Litsenziya, Yangilanishlar, Zaxira nusxalar, Pochta serveri, HTTPS va Xavfsizlik boʻlimlarida topadi. Bu boʻlimlarni faqat ish maydoni administratorlari koʻradi.
- Bir nechta tashkilotli server: serverni IT administrator Platforma konsolida boshqaradi (xuddi shu boʻlimlar va qoʻshimcha ravishda Sozlamalar › Xavfsizlik). Ish maydoni administratorlari faqat Ish maydoni sozlamalari › Xavfsizlik boʻlimini koʻradi va u yerda oʻz tashkiloti uchun kirish qoidalarini qatʼiyroq qila oladi.
Buni sozlashdan oldin hal qiling: bir nechta tashkilot uchun IT administrator sozlash havolasini ochishdan oldin /opt/digital-workspace/.env faylida ORG_MODE=multi ni belgilaydi va docker compose up -d buyrugʻini bajaradi.
Tavsiya etilgan tartib
| # | Maqola | Nima uchun muhim |
|---|---|---|
| Shu yerdan boshlang: oʻrnatishdan oldin hal qiling | ||
| 1 | Oʻz serveringizda ishni boshlash | Kim nima qiladi va sozlash havolasidan birinchi taklif qilingan hamkasbgacha boʻlgan birinchi kun roʻyxati. |
| 2 | Tarmogʻingizdan tashqaridan kirish | Ofisdan tashqarida kimlar serverga kira olishini hal qiling: masofadan ishlaydigan hamkasblar, tashqi imzolovchilar, veb-sayt formalari. |
| 3 | Serveringizdan qanday maʼlumotlar chiqadi | Qaysi funksiyalar tashqi xizmatlarga murojaat qiladi va kompaniyangiz qaysi AI provayderga ruxsat beradi. |
| Shu tartibda sozlang | ||
| 4 | Pochta serverini (SMTP) sozlash | Takliflar, parolni tiklash xatlari, bildirishnomalar va elektron imzo xatlari u orqali yuboriladi. |
| 5 | HTTPS ni yoqish | Tarmoqda parol va maʼlumotlarni himoya qiladi. Mikrofonlar, yagona kirish va pochta qutilarini ulash uchun kerak. |
| 6 | Xavfsizlik va ekspluatatsiya nazorat roʻyxati | Serverni xavfsiz saqlaydigan majburiy vazifalar: 3000-port, sozlamalar fayli, ikkita administrator. |
| 7 | Butun server uchun kirish xavfsizligi | Faolsizlikda chiqish, bir kishiga qurilmalar soni va seans davomiyligi. |
| 8 | Zaxira nusxalar va tiklash | Maʼlumotlar bazasi va fayllarning kechki nusxalari, serverdan tashqaridagi nusxa va qanday tiklash. |
| Doimiy ishlash | ||
| 9 | Yangilanishlarni oʻrnatish | Yangi versiyalar onlayn yoki fayllardan, avtomatik zaxira nusxa va oldingi versiyaga qaytish bilan. |
| 10 | Litsenziya, oʻrinlar va uzaytirish | Band oʻrinlar, tugash sanasi, foydalanish hisobotlari va litsenziya tugaganda nima boʻlishi. |
| 11 | Yordam va server buyruqlari | Yetkazib beruvchi bilan qanday bogʻlanish va administrator kira olmay qolsa nima qilish. |
| Qoʻshimcha imkoniyatlar | ||
| 12 | Microsoft 365 orqali yagona kirishni (SSO) sozlash | Jamoangiz Microsoft ish hisoblari bilan kiradi. Administrator uchun qoʻllanmada. |
| 13 | Oʻz serveringizda ovozli suhbatlarni yoqish | Xabarlardagi ovozli qoʻngʻiroqlar: tarmoq ekranidagi portlar, audio server va sinov qoʻngʻirogʻi. |
| 14 | Ovozli suhbatlarni (huddle) sozlash | Kim suhbat boshlay olishi, ishtirokchilar soni, oylik limit va foydalanish. Administrator uchun qoʻllanmada. |
| 15 | Oʻz serveringizda Gmail va Outlook pochtasini ulash | Xodimlar oʻz pochtasini Digital Workspace ichida oʻqiydi va yuboradi. |
| 16 | Ish maydoni uchun AI yordamchini sozlash | Oʻrnatilgan yordamchi yoki kompaniyangizning oʻz AI serveri. Administrator uchun qoʻllanmada. |
Boshlashdan oldin uchta qaror
- Tarmogʻingizdan tashqarida kimlar serverga kira olishi kerak (masofadan ishlaydigan hamkasblar, tashqi imzolovchilar, veb-sayt formalari)? "Tarmogʻingizdan tashqaridan kirish" maqolasiga qarang.
- Qaysi AI provayderga ruxsat beriladi, umuman ruxsat beriladimi? "Serveringizdan qanday maʼlumotlar chiqadi" maqolasiga qarang.
- Bu serverda bitta tashkilot boʻladimi yoki bir nechta? Yuqoridagi "Server sozlamalari qayerda" boʻlimiga qarang.
Bulutli versiyadan farqlari
| Mavzu | Oʻz serveringizda |
|---|---|
| Takliflar va parolni tiklash | Kompaniya pochta serveri orqali yuboriladi. Administratorlar avval Gmail yoki Outlook pochta qutisini ulashi shart emas. |
| Gmail va Outlook pochta qutilari | Ixtiyoriy. Ular faqat IT administrator serveringiz uchun Google yoki Microsoft ilovasini roʻyxatdan oʻtkazgandan keyin ishlaydi. |
| Tariflar va toʻlov | Obuna ham, tariflar ham yoʻq. Oʻrinlar soni va tugash sanasini yetkazib beruvchidan olingan litsenziya belgilaydi. |
| Yagona kirish (SSO) | Istalgan litsenziya bilan mavjud. "Microsoft 365 orqali yagona kirishni (SSO) sozlash" maqolasiga qarang. |
| Ovozli suhbatlar | Audio server oʻz serveringizda ishlaydi. Tashkilot uchun daqiqa limiti yoʻq. Server uchun "Oʻz serveringizda ovozli suhbatlarni yoqish", limitlar uchun "Ovozli suhbatlarni (huddle) sozlash" maqolasiga qarang. |
| AI yordamchi | IT jamoangiz kompaniyaning oʻz AI serverini ulashi mumkin. Bulutli AI provayder savollarni va u oʻqigan yozuvlarni oladi. "Serveringizdan qanday maʼlumotlar chiqadi" maqolasiga qarang. |
| Yordam xizmati | Ilova ichida murojaatlar yoʻq: yetkazib beruvchiga email yozasiz. "Yordam va server buyruqlari" maqolasiga qarang. |
Maslahat
IT administrator uchun ekran rasmlari bilan toʻliq oʻrnatish qoʻllanmasi serveringizda ham bor: veb-manzilingiz oxiriga /docs/on-premise ni qoʻshib oching (masalan https://workspace.company.uz/docs/on-premise).
Bu maqolalar yangilangandan soʻng oʻz serveringizdagi Bilimlar bazasida ham mavjud.