Skip Navigation LinksALVAO 11.2Průvodce administrátoraOn-premises instalaceInstalaceAlvao Server - ruční instalace Skip Navigation Links.

Skip Navigation LinksALVAO 11.2 / Průvodce administrátora / On-premises instalace / Instalace / Alvao Server - ruční instalace

Alvao Server - ruční instalace

Ujistěte se, že počítač, na který chcete nainstalovat Alvao Server, splňuje technické požadavky.

Vytvoření nové databáze

1. Ze stránky ALVAO ke stažení stáhněte soubor DatabaseDeploy.zip.
2. Rozbalte balíček ZIP do libovolné složky na disku.
3. Zkontrolujte, zda máte oprávnění k vytvoření nové databáze na cílovém serveru SQL Server v prostředí MS Azure, resp. na místním serveru.
4. Pomocí nástroje DatabaseDeploy vytvořte novou databázi.

Vytvoření fondů aplikací IIS

Pokud instalujete Alvao na místní server nebo virtuální počítač v cloudu, vytvořte pooly aplikací IIS následujícím způsobem:

1. Otevřete stránku Internet Information Services (IIS) Manager.
2. Vyberte Application Pools a klikněte pravým tlačítkem myši do pravého podokna a vyberte možnost Add Application Pool... (Přidat aplikační pool).
3. Jako název nového poolu zadejte ALVAO AppPool .NET 4.0. Jako verzi frameworku .NET zvolte .NET CLR Version v4.0.30319. V poli Manage pipeline mode (Režim správy potrubí ) vyberte možnost Integrated (Integrovaný) a klikněte na tlačítko OK.
4. Poté klikněte pravým tlačítkem myši na nově vytvořený pool aplikací a vyberte možnost Advanced settings... (Rozšířená nastavení).
5. Nejprve změňte hodnotu vlastnosti Reqular Time Interval (minutes) na 43200, tj. 30 dní.
   Za druhé změňte hodnotu vlastnosti Idle Time-out (minuty ) na 43199.
6. Dále je třeba změnit hodnotu pole Identita na NetworkService.
7. Opakováním výše uvedených kroků vytvořte další 2 aplikační pooly
   • AlvaoRestApi AppPool
   • AlvaoRestApiWinAuth AppPool

Alvao WebApp

Instalace

1. Ujistěte se, že jsou na serveru nainstalovány následující součásti:
   • Internet Information Server (IIS) verze splňující technické požadavky.
   • ASP .NET verze 4.8 nebo vyšší;
2. Přihlaste se jako správce a spusťte instalační balíček AlvaoWebApp.msi. Pokud máte problém s UAC, spusťte instalaci z příkazového řádku pomocí msiexec -i AlvaoWebApp.msi.
3. Při instalaci vyberte fond aplikací ALVAO AppPool .NET 4.0, který jste si dříve vytvořili.
4. Instalační program vytvoří na disku složku (inetpub\wwwroot\Alvao) a také virtuální adresář v IIS (Alvao).
5. V souboru web.config nainstalované aplikace nastavte řetězec pro připojení k databázi.

Ověřování uživatelů

Pro správnou funkčnost aplikace Alvao WebAppje nutné v systému IIS nakonfigurovat metodu ověřování uživatelů.

Dostupné metody ověřování:

• Ověřování pomocí formuláře
  • Ověření zadáním uživatelského jména a hesla. Pro trvalé přihlášení bez nutnosti zadávat uživatelské jméno a heslo můžete použít možnost Trvale se přihlásit.
  • Tento způsob ověřování by měl být použit, pokud je webová aplikace přístupná z internetu.
• Integrované ověřování systému Windows
  • Ověřování bez nutnosti zadávat uživatelské jméno a heslo (v případě úspěšného integrovaného ověřování).
  • Tuto metodu ověřování je vhodné použít, pokud jsou týmy řešení i žadatelé z Active Directory a pracují v doméně.
• Integrované ověřování systému Windows a formulářů (současně)
  • Webová aplikace se nejprve pokusí ověřit uživatele pomocí systému Windows. Když toto ověření selže (nebo je uživatelem odvoláno), je uživateli umožněno přihlášení pomocí formuláře.
  • Tato metoda ověřování nemusí fungovat správně kvůli technickým omezením (viz níže).

Ověřování pomocí formuláře

Pokud chcete nastavit ověřování pomocí formulářů:

1. V nástroji IIS Manager klikněte na aplikaci Alvao a poté na tlačítko Ověřování.
2. Zkontrolujte, zda je povoleno anonymní ověřování, zda je povoleno ověřování formulářůa zda je zakázáno ověřování systému Windows.
3. V textovém editoru otevřete soubor Web.config umístěný ve složce aplikace Alvao WebApp.
4. Ujistěte se, že je atribut Režim ověřování nastaven na Formuláře a parametr loginUrl na ~/Account/Login.

Integrované ověřování systému Windows

Nastavení integrovaného ověřování systému Windows:

1. V nástroji IIS Manager klikněte na aplikaci AlvaoWebApp a poté na tlačítko Authentication.
2. Ujistěte se, že je povoleno ověřování systému Windows (a všechny ostatní jsou zakázány)
   Upozornění:

   Ověřování musí být povoleno také na webové stránce, kde je aplikace nainstalována
3. V textovém editoru otevřete soubor Web.config umístěný ve složce Alvao WebApp.
4. Ujistěte se, že je režim atributu ověřování nastaven na Windows.
5. V kořenovém adresáři služby IIS nastavte delegaci funkcí (Feature Delegation) - povolte čtení nebo zápis v následujících režimech ověřování: Anonymnía Windows.

Integrované ověřování systému Windows a formulářů (současně)

Pokud chcete pro některé počítače používat integrované ověřování systému Windows a pro jiné počítače přihlašování pomocí formulářů:

1. V nástroji Správce IIS klikněte na aplikaci Alvao a poté na položku Ověřování.
2. Zkontrolujte, zda je povoleno anonymní ověřování, zda je povoleno ověřování pomocí formulářůa zda je povoleno ověřování pomocí systému Windows
   Upozornění:

   Ověřování musí být povoleno také na webových stránkách, kde je aplikace nainstalována
3. V textovém editoru otevřete soubor Web.config umístěný ve složce Alvao WebApp.
4. Ujistěte se, že je atribut Režim ověřování nastaven na hodnotu Formuláře a parametr loginUrl na hodnotu ~/Account/MixedModeLogin.
5. V kořenovém adresáři služby IIS nastavte funkci Delegování funkcí - povolte čtení nebo zápis v následujících režimech ověřování: Anonymní, Formuláře, Windows.
6. V nabídce Správa - Nastavení - Integrované ověřovánízadejte rozsahy IP adres počítačů ve vnitřní podnikové síti, pro které má být použito integrované ověřování. Pro všechny ostatní počítače bude použito ověřování pomocí formulářů.

Alvao Asset Management WebService

Služba Asset Management WebService je součástí produktu ALVAO Asset Management. Používá se ke komunikaci s autonomními agenty a také ke vzdálenému připojení k Asset Management Console.

Instalace

1. Ujistěte se, že je na serveru nainstalován ovladač Microsoft OLE DB Driver.
2. Přihlaste se jako správce a spusťte instalační balíček AlvaoAssetWebService.msi.
3. Během instalace vyberte fond aplikací ALVAO AppPool .NET 4.0, který jste si dříve vytvořili.
4. Instalační program vytvoří na disku složku (inetpub\wwwroot\AssetWebService) a také virtuální adresář v IIS (AssetWebService).
5. V souboru web.config nainstalované aplikace nastavte řetězec pro připojení k databázi. Použijte stejný připojovací řetězec jako pro aplikaci Alvao WebApp.

Služba Alvao

Alvao Service je aplikace, která mimo jiné automaticky upozorňuje uživatele na chybějící licence.

Instalace

1. Spusťte instalační balíček AlvaoService.msi.
2. Instalační program nainstaluje službu do složky %Program Files%\ALVAO\AlvaoService.
3. V souboru appsettings.json nainstalované aplikace nastavte řetězec připojení k databázi. Použijte stejný řetězec připojení jako pro aplikaci Alvao WebApp.
4. Nastavte systémovou službu Alvao Service tak, aby byla spuštěna pod účtem NT AUTHORITY\NETWORK SERVICE.
5. Spusťte systémovou službu.

Rozhraní Alvao REST API

Alvao REST API je webová služba implementující rozhraní REST API. Kromě modulu ALVAO Asset Management Enterprise API využívá rozhraní REST API mnoho dalších součástí systému Alvao.

Instalace

1. Přihlaste se jako správce a spusťte instalační balíček AlvaoRestApi.msi. Pokud máte problém s UAC, spusťte instalaci z příkazového řádku pomocí příkazu msiexec -i AlvaoRestApi.msi.
2. Při instalaci zadejte do pole AlvaoRestApi application pool hodnotu AlvaoRestApi AppPool a do pole AlvaoRestApiWinAuth application pool hodnotu AlvaoRestApiWinAuth AppPool.
3. Instalační program vytvoří na disku složku (inetpub\wwwroot\AlvaoRestApi) a také dva virtuální adresáře v systému IIS (AlvaoRestApi a AlvaoRestApiWinAuth).
4. V souboru appsettings.json nainstalované aplikace nastavte řetězec připojení k databázi. Použijte stejný připojovací řetězec jako pro aplikaci Alvao WebApp.

Webová služba Alvao Custom Apps

Instalace

1. (Volitelné) Před instalací důrazně doporučujeme nastavit integrované ověřování systému Windows
   1. Ve Správci IIS klikněte na aplikaci AlvaoWebApp a poté na Ověřování.
   2. Ujistěte se, že je povoleno ověřování systému Windows (a všechny ostatní jsou zakázány)
      Upozornění:

      Ověřování musí být povoleno také na webové stránce, kde je aplikace nainstalována
   3. V textovém editoru otevřete soubor web.config umístěný ve složce Alvao WebApp.
   4. Zkontrolujte, zda je v atributu configuration/system.web nastaven režim ověřování na Windows.
   5. V kořenovém adresáři služby IIS nastavte delegaci funkcí (Feature Delegation) - povolte čtení nebo zápis v následujících režimech ověřování: Anonymnía Windows.
   Upozornění:

   Tento způsob ověřování nelze použít k ověřování uživatelů, kteří nejsou importováni z Active Directory
   Upozornění:

   Pro správnou funkci této metody ověřování je třeba mít v intranetu adresu serveru Alvao
2. Přihlaste se jako správce a spusťte instalační balíček AlvaoCustomAppsWebService.msi. Pokud máte problém s UAC, spusťte instalaci z příkazového řádku pomocí msiexec -i AlvaoCustomAppsWebService.msi.
   
3. Při instalaci vyberte fond aplikací ALVAO AppPool .NET 4.0.
4. Instalační program vytvoří na disku složku (<InetPub>\wwwroot\AlvaoCustomAppsWebService) a také virtuální adresář v IIS (AlvaoCustomAppsWebService).
5. V souboru web.config nainstalované aplikace nastavte řetězec připojení k databázi. Použijte stejný připojovací řetězec jako pro aplikaci Alvao WebApp.

Přiřaďte databázové role účtům aplikace

Nastavte databázové role podle následující tabulky:

Aplikace	Databázové role	Aplikační účet pro místní instalaci (v Azure použijte spravované identity)
Alvao WebApp	public, db_datareader, db_datawriter, db_ddladmin, db_executor	NT AUTHORITY\NETWORK SERVICE
Alvao Asset WebService
Alvao REST API
Služba Alvao	db_owner, db_executor	NT AUTHORITY\NETWORK SERVICE
Asset Management Collector	public, db_datareader, db_datawriter, db_ddladmin, db_executor	NT AUTHORITY\SYSTEM

V Microsoft Azure použijte spravované identity.

V případě místní instalace použijte k nastavení rolí aplikaci SQL Server Management Studio. Ve složce Security - Logins povolte přístup jednotlivým aplikačním účtům a přiřaďte jim databázové role.

Spravované identity Azure

Pokud instalujete Alvao v cloudovém prostředí Microsoft Azure, doporučujeme pro řízení oprávnění aplikací používat spravované identity

1. Na portálu Azure vyberte virtuální počítač nebo službu AppService.
2. V části Nastavení vyberte kartu Identity a nastavte možnost Stav na hodnotu Zapnuto.
3. Otevřete SQL Server Manager Studio a upravte a spusťte příkaz pro vytvoření databázového uživatele zastupujícího konkrétní spravovanou identitu:
   CREATE USER <VM_or_AppService_name> FROM EXTERNAL PROVIDER;
4. Nastavte databázové role uživatele:
   ALTER ROLE <database_role> ADD MEMBER <VM_or_AppService_name>

   Seznam databázových rolí naleznete v části Přiřazení databázových rolí aplikačním účtům.

5. V konfiguraci všech serverových aplikací přidejte na konec řetězce pro připojení k databázi následující úryvek:
   Authentication=Active Directory Managed Identity

Počáteční nastavení

Jakmile máte aplikaci nainstalovanou, proveďte počáteční nastavení:

1. Přejděte do aplikace Alvao WebApp(http://localhost/Alvao) a v části Správa - Licence zadejte aktivační klíč. Klíč můžete získat od svého dodavatele systému Alvao. Dočasný aktivační klíč můžete získat také pro vyzkoušení aplikace na adrese info@alvao.com
   Pozn

   Při aktivaci databáze se zadaný aktivační klíč ověří přes internet
2. Na stránce Správa - Nastavení - Odesílání zpráv zadejte adresu serveru SMTP, přihlašovací údaje a e-mailovou adresu pro odesílání zpráv z Alvao.
3. Na stránce Správa - Nastavení - Active Directory a Microsoft Entra vyplňte hodnoty podle vámi zvoleného způsobu ověřování uživatelů.
4. Na stránce Správa - Nastavení - Webová aplikace zadejte do pole Webová aplikace (URL ) kořenovou cestu k webové aplikaci, např. http://contoso-server/alvao.
5. Ve výchozím nastavení po instalaci aplikace zobrazuje uživatelům časové údaje v časovém pásmu koordinovaného světového času (UTC). V případě potřeby změňte výchozí časové pásmo v nabídce Správa - Nastavení - Jazyky a časové pásmo.
6. V Správa - Nastavení - Webové služby - Custom Apps WebService (URL) zadejte cestu ke složce ALVAO Custom Apps WebService. Například: http://server/AlvaoCustomAppsWebService

Kolektor správy aktiv (zastaralý)

Tato aplikace je již zastaralá. Doporučujeme ji instalovat pouze v případě potřeby kvůli zpětné kompatibilitě.

Instalace

1. Na serveru, kde chcete spustit službu Collector, spusťte instalační balíček AlvaoAssetCollector.msi.
2. Instalační program automaticky nainstaluje Collector jako službu a spustí ji.

Nastavení

1. Zastavte službu Asset Management Collector.
2. Uvolněte soubor AMCollector.exe z nainstalované složky.
3. Pomocí příkazu Action - Settings nastavte připojení k databázi.
4. Doporučujeme povolit protokolování do souboru a nastavit úroveň na "stav a chyby".
5. Nastavte službu Asset Management Collector tak, aby byla spuštěna pod účtem s právy správce. Služby v systému Windows se standardně spouštějí s oprávněním "Místní systémový účet". Aby bylo možné detekovat stanice v síti bez použití agentů, musí být služba Asset Management Collector spuštěna s právy správce.
6. Povolte vybranému účtu přístup k databázi Alvao a přiřaďte mu požadované role databáze.
7. V nabídce Správa - Asset Management - Servery povolte server příkazem Povolit.
8. Znovu spusťte službu Asset Management Collector.

 

Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.