Konfigurace systému

Nastavením na TRUE zapnete ověřování uživatelů pomocí LDAP. Zobrazí se přihlašovací stránka do FF, ale ověřování daného uživatele bude pomocí LDAP. Daný uživatel musí být synchronizován. Lze použít pouze pro synchronizaci vůči Active Directory. Výchozí hodnota je TRUE.

Zapíná/vypíná automatickou autentizaci.

PHP funkce, která vrací automaticky ověřené uživatelské jméno, pokud XMLGW_AUTO_AUTH_INVOCATION je nastavena hodnota na function.

Typ automatické autentizace. Povolené hodnoty jsou: direct, redirect, function.

Skrytý přepínač, kterým se aktivuje URL proměnná show_dialog, kterou lze s hodnotou 1 předat do PHP skriptu login.php.

Povolené hodnoty jsou 0, 1, nebo 2:

Způsoby přihlášení pomocí automatické autentizace. Tento define může nabývat následujících hodnot:

Název třídy s namespace, která mění atributy synchronizace.

Nastavuje se, jestli a jak se mají brát certifikáty pro připojení LDAPS. Do této konstanty se nastavuje, jaký typ spojení nastavit. Možnosti jsou never, allow, try a demand.

IP adresa nebo URL, na kterém odpovídá OpenSearch, služba pro fulltextové hledání. Je možné zadat i port. Není-li nastaveno, bude hledání pomocí fulltextu ve FormFlow pro uživatele skryto.

Úroveň logování, pole může nabývat následujících hodnot:

Uživatelské jméno pro přihlášení do OpenSearch.

Hash hesla pro přihlášení do OpenSearch.

Zapíná/vypíná externí autentizaci.

Relativní cesta k souboru s PHP funkcí, která provádí externí autentizaci. Cesta musí být relativní vzhledem k adresáři, ve kterém je soubor htdocs/config.php.

Název PHP funkce, která provádí externí autentizaci. Funkce musí mít hlavičku function (string $login, string $password) a musí vracet true, pokud je daný $login a $password správný, nebo false, pokud je nesprávný. Konstanta, která obsahuje funkci, která se musí použít pro přihlašování. Např.: xmlfs_external_auth.

Vypisovat na standardní výstup ladicí zprávy knihovny CURL.

Maximální čas v sekundách pro navázání HTTP spojení.

Maximální čas v sekundách pro vyřízení HTTP požadavku.

Vypisovat na error výstup ladící zprávy knihovny CURL.

Vypnout ověřování certifikátu protistrany v HTTP SSL/TLS komunikaci.

Cesta k CAfile.crt s úložištěm certifikátů autorit.

Seznam adres, pro které se nemá použít HTTP Proxy.

Pokud není uvedeno, nebude provozována odchozí HTTP komunikace skrze proxy.

HTTP Proxy port.

Přihlašovací jméno pro HTTP Proxy autentizaci.

Heslo pro HTTP Proxy autentizaci.

Logování všech dlouhotrvajících dotazů.

Jedná se o výpis zásobníku do logu. Je možné ho nastavit na více úrovní, výchozí hodnota je 40. Úrovně:

Zapne logování času u funkcí.

Adresáře, kde se budou log soubory vytvářet.
Výchozí hodnota: XMLGW_ROOT.'/logs'

Nastavení logovací úrovně pro soubor, který zachytává logované hlášení. Úrovně:

Logování všech SQL dotazů.

Limit v ms pro zalogování dlouho trvajícího SQL dotazu.

Limit v ms pro zalogování dlouho trvajícího requestu.

Název základního logovacího souboru.
Výchozí hodnota: FFS

Nastavení logovací úrovně pro servisní soubor, který zachytává logované hlášení. Je možné ho nastavit na více úrovní, výchozí hodnota je 40. Úrovně:

Zapisovat zpracování klienta webové služby do csv logu.

Zapisovat zpracování webové služby do csv logu.

Typy autorit, u nichž Service602LTV.ltvAnalyze vrátí pozitivní ověření. Vyplní se jako seznam oddělený čárkou (,) s možnými hodnotami QUALIFIED, COMMERCIAL, INTERNAL. Pokud je seznam prázný, jsou akceptovány všechny typy autorit.

Služba Service602LTV v ltvAnalyzeResponse nebude vracet obsah /LtvAnalyzeResponse/sigInfos/sigInfo/certPath.

Služba Service602LTV v ltvAnalyzeResponse nebude vracet obsah /LtvAnalyzeResponse/sigInfos/sigInfo/crlPath.

Doba v ms, kterou bude služba čekat mezi jednotlivými opakováními volání služby pro získání časového razítka. Oddělovač je čárka (,). Počet položek je pak maximální počet opakování.
Výchozí hodnota: 300,500,1000,1500,2000

Služba Service602LTV v ltvAnalyzeResponse bude místo WARNING vracet PREVALIDATED.

Při zpracování v DDA podporovat MS Office a Libre Office dokumenty.

Zda uklízet data po komunikaci s java submodulem jas:

Za jak dlouho prohlásit dočasně selhávající operaci jako trvale chybnou.
V sekundách, výchozí hodnota je 7776000, tedy 90 dní.

Grace perioda v sekundách. Po jejím uplynutí lze věrohodně určit, zda CRL seznam obsahuje informaci o revokaci certifikátu.
Výchozí hodnota je 86400, tedy 24 hodin. Nastavení této hodnoty je pouze pro ladicí účely.

Jak často provádět hlavní operace v sekundách.
Výchozí hodnota je 3600, tedy 1 hodina.

Typ prostředí datových schránek pro reautorizaci datových zpráv.

Typ prostředí SecuSign. Možné hodnoty:

HTTP jméno hostitele, na kterém bude poslouchat submodul jas.

HTTP port, na kterém bude naslouchat submodul jas.

URL jas modulu provozovaného na Apache Tomcat.

Dodatečné JVM parametry submodulu jas. Konkrétní parametry naleznete v nápovědě k JVM parametrům.

Jak dlouho čekat na spuštění submodulu jas, v sekundách.
Výchozí hodnota: 60

Logovat neznámá id_sdar při volání getForUpdate.

Maximální počet pokusů o registraci jednoho dokumentu.
Výchozí hodnota je 3.

Minimální počet dní mezi registrací a údržbou či jednotlivými údržbami.
Výchozí hodnota je 360 dní.

Jak často provádět test spojení se službou SecuSign, v sekundách.

Za jakou dobu v sekundách zaslat e-mailové upozornění na nedostupnost služeb SecuSign.
Výchozí hodnota je 14400, tedy 4 hodiny.

Jak dlouho čekat v sekundách pro zopakování operace, která dočasně selhala.
Výchozí hodnota je 43200, tedy 12 hodin.

Procentuální podíl využité paměti procesu servisní služby, při kterém se služba dobrovolně ukončí a počká na příští spuštění. Reálné číslo, například 0.7.

Jak často testovat zápis do SFLF úložiště.
Výchozí hodnota je 1800, tedy 30 minut.

Velikost testovacího souboru pro test zápisu do SFLF úložiště.
Výchozí hodnota je 52428800, tedy 50 MB.

Zobrazovat ve výsledku ověření certifikační cestu certifikátu podpisu.

Kolik si připravit xg_udat záznamů pro zpracování v DDA.

Kolik odregistrací provést najednou.

Nastavení agend v aplikaci Sofa.
Příklad: {"sofaSignPointFilled":{"agendaIdent":"SignPoint_FFS","messageIdent":"sys_obecna_dms_zprava","messageIdent2":"sys_instance"},"sofaSignPointBasic":{"agendaIdent":"SignPoint_API_start","messageIdent":"sys_start_template","messageIdent2":"sys_instance"}}

Nastavení kustomizovaných agend v aplikaci Sofa.

Zašifrované heslo do aplikace Sofa.

Login do aplikace Sofa.

Maximální velikost přílohy [B] v aplikaci Sofa.

Preference vyplňování agendy SignPoint v aplikaci Sofa.

Základní URL aplikace Sofa.
Příklad: https://testsofa.602.cz

Identifikátor skupiny uživatelů v aplikaci Sofa, kteří se vrátí do číselníků.
Příklad: Podepisujici

Identifikátor uživatele v aplikaci Sofa.

Úroveň volného místa na disku pro ohlášení chyby, v GB.

Úroveň volného místa na disku pro ohlášení varování, v GB.

Kontrolovat stav certifikátů.

Kontrolovat databázové schéma.

Kontrolovat místo na disku.

Kontrolovat datové schránky.

Kontrolovat slovenské elektronické schránky.

Kontrolovat dostupnost FAS.

Kontrolovat stav Master služby.

Kontrolovat funkčnost SecuSign SDK a konverze dokumentů pomocí Long-Term Docs SDK.

Kontrolovat stav podřízených služeb.

Kontrolovat dostupnost SFLF.

Jak dlouho v sekundách čekat na slití dokumentů do jednoho PDF dokumentu.
Výchozí hodnota je 300 sekund.

Zpoždění požadavku pravého panelu gridu při hromadné selekci, v milisekundách.

Zda se má provádět SQL count pro zjištění počtu záznamů u cache gridu.

Zda se má v DG části vždy načítat první stránka po příchodu z ribbonu nebo z odkazu na složce.

Jak dlouho v sekundách čekat na asynchronní export.
Výchozí hodnota je 86400, tedy 24 hodin.

Po kolika dnech smazat staré exporty.

Cesta k Java adresáři.

Soubory těchto typů dostanou při stažení vždy příponu .txt, aby se zabránilo jejich automatickému spuštění. Pokud je tato konfigurace prázdná, neprovádí se nic.
Příklad: htm,html,js,js2,json,json2,svg,xml,php,asp,aspx,jsp,py,ps1,bat,exe,exe2,exe3,com,msi

Přeskočit kontrolu PINu certifikátu před podepsáním.

Interval pro kontrolu stavu certifikátů v tabulce XG_RCER ve službě General Maintanance, v sekundách.

Interval pro znovunačtení seznamu certifikátů uživatele ve službě General Maintanance prostřednictvím HSM_WS, v sekundách.

Čas pro znovu načtení seznamu certifikátu skrze HSM_WS, v sekundách.

Čas pro přepočet stavu XG_RCER.STATE_RCER, v sekundách.

Čas pro přepočet stavu XG_RREQ.STATE_RREQ, v sekundách.

Počet dní před expirací, kdy se bude zobrazovat akce pro vydání následného certifikátu.

Určuje, zda se má pro identifikaci certifikátu v HSM používat Object ID z EntraID (Azure Active Directory). Pokud ano, posílá se kód subjektu, který je uvedený v GUI v cestě Správa > Spisová služba > Obsluhovaný subjekt > Detail subjektu > Kód subjektu.

Kontrolovat IP adresu klienta při autentizaci pomocí tokenu.

Čas pro expiraci RSM tokenu, v sekundách.

Počet sekund posečkání před následujícím voláním pro získání seznamu certifikátu ve službě na pozadí.
Výchozí hodnota je 43600, tedy 12 hodin.

Použít rsmint.secusign.cz, případně její neprodukční varianty.

Použít jednu softkartu v HSM pro všechny subjekty využívající služby vzdáleného podepisování.

Jak dlouho v sekundách čekat na vykonání asynchronní dávky pro podpis z pravého panelu.
Výchozí hodnota je 1800 sekund.

Počet dokumentů, které jsou podepsány najednou ve FAS formuláři pomocí Signeru.

Za jak dlouho se má znovu zkusit vytvořit AIP balíček, v sekundách.

Kolik se má na jeden cyklus zpracovat AIP balíčků.

Pokud je true (výchozí hodnota), při ověřování uživatele nebude porovnávat doménu uživatele s doménou serveru, na kterém je umístěna instance FormFlow.

Odložit mazání binárních souborů v SFLF vzniklých přepsáním bináru verze dokumentu. Faktické smazání provede služba SdelService.

Počet dní, o které odložit mazání starých sflf souborů.
Výchozí hodnota 1825 dní (5 let).

Přijímat a překládat CODE_STAT_DOCU, CODE_RANK_DOCU a CODE_CLAS_DOCU v ServiceDG jejich ekvivalenty ID_*.

Vracet v GetDocument hodnoty dbtable_meta a dbcolumn_meta.

Cesta ke concat.exe pro slévání PDF dokumentů.

Přepínač, kterým se stanovuje, zda se změny v řádkových právech k formulářům mají provést okamžitě, nebo se mají zaznamenat a provést později pomocí služby běžící na pozadí.

Přepínač, kterým se zpřístupní či skryje tlačítko v seznamu definic příloh verze šablony formulářů v administraci šablony formulářů. Tlačítkem lze znovu načíst definice příloh z XSL-FO souboru dané verze šablony formulářů. Možné hodnoty:

Generování seznamu uživatelů <gw_grp_fwd1> v XML datech docflow formulářů.

Opravovat apx linky uložené v databázi.

Příznak, který udává, zda se mají do logu FormFlow zapisovat podrobné informace o odesílání e-mailů.

Počet minut, které musí uplynout od posledního neúspěšného pokusu o odeslání e-mailu, aby se e-mail znovu pokusil odeslat. Počet musí být větší než nula.

Počet e-mailů, které se mají odeslat během jednoho cyklu služby běžící na pozadí. Počet musí být větší než nula.

Určuje seznam povolených hostname oddělených čárkou (,). Pouze z těchto hostname bude FormFlow přístupný. Hodnota je povinná, příklad:

define('XMLGW_HOSTNAME_WHITELIST', 'front1.example.com,front2.example.com');

Zapnutí nebo vypnutí docview, tedy náhledu souborů formátu MS Office přímo v dané záložce prohlížeče. Hodnota parametru je čárkami oddělený seznam přípon, pro které se bude používat.
Výchozí hodnota: 'tif,tiff,docx,xlsx,pptx,doc,xls,ppt,rtf'

Hodnota cost parametru při volání PHP funkce password_hash(), kterou hashujeme hesla. Může být nastavena na 1 až 31.

Výchozí složka, ve které se nachází FormFlow, například C:/wwwroot.

Jak dlouho má spát AIP služba, v sekundách.

Volitelné, adresář pro dočasně nahrávané soubory.
Výchozí hodnota: XMLGW_ROOT.'/temp'

Globální přepínač stárnutí uzavřených formulářů. Pomocí něj se nastavuje, zda FormFlow má přesouvat staré uzavřené formuláře do oddělené množiny databázových tabulek.

Interval v sekundách pro opakovaní slití PDF dokumentů.

Doba v sekundách, po jejímž uplynutí budou ukončeny další pokusy o slití dokumentů.

V proměnné name se nastavuje název služby. Pod tímto názvem bude služba registrována v systému Windows. Pokud se ponechá name zakomentované, bude služba zaregistrovaná pod výchozím názvem 602js. Pod tímto jménem lze se službou pracovat např. z příkazové řádky.

V proměnné displayname se nastavuje název služby, který se bude zobrazovat ve správě služeb systému Windows. Pokud se ponechá displayname zakomentované, bude služba zobrazena ve správě služeb systému Windows pod výchozím názvem 602js.

V proměnné description se nastavuje popis služby, který bude zobrazen ve správě služeb systému Windows. Pokud se ponechá description zakomentované, bude mít popis služby ve správě služeb systému Windows hodnotu Executes periodic jobs.

Logování probíhá automaticky od dalšího spuštění služby 602js, podrobnost zaznamenávaných údajů lze ovlivnit přepnutím hodnoty logLevel.

Určuje, za kolik sekund po zahájení se služba 602js restartuje.
Výchozí hodnota je 604800 sekund (7 dní). Minimální hodnota je 60. Pokud je hodnota nižší než minimum, pak se automatické restartování neprovádí.

serviceAutoRestartTotalSec=604800

Čekací interval určuje, za jak dlouho se mají služby spustit. Nastavení je v jednotkách sekund. Výchozí nastavení je 600 (10 minut).

waitIntervalSec=60

Určuje ID serveru. Integer, výchozí hodnota je 1.

Upravuje akci po zavření okna s aplikací Filler a web Filler. Zapnutí/vypnutí refreshe, nebo provedení reloadu stránky FF (ze které byl otevřen formulář ve FASu) po uzavření formuláře.

Volitelné. Nastavte, pokud se používá generátor skriptů.

Volba přípony, se kterou se bude log vytvářet.
Výchozí hodnota: XMLGW_LOGDIR .'/' .XMLGW_NAME .'.log'

Přihlašovací jméno, které se používá pro přihlášení do databáze pro využívání servisních služeb.
Výchozí hodnota: XMLGW_USERNAME

Heslo, které se používá pro přihlášení do databáze pro využívání servisních služeb.
Výchozí hodnota: XMLGW_PASSWORD

Volitelné. Pokud je nastavena hodnota true, zobrazí se úplná chybová zpráva SQL. V opačném případě je zobrazen pouze identifikátor s předponou # a správce jej může vyhledat v protokolu chyb podle tohoto ID. Možné použití tohoto define je pouze pro staré API. Výchozí hodnota je false.

Systémové stopky. Je-li v konfiguračním souboru uvedena direktiva 'XMLGW_STOPWATCH', spustí se automaticky stopky pojmenované „REQUEST“, které měří od zahájení zpracování skriptu. XMLGW_STOPWATCH může mít 3 stavy:

Nastavení jména a přípony, pod kterými se bude ukládat transakční log.
Výchozí hodnota: XMLGW_LOGDIR .'/' .XMLGW_NAME.'_trans'

Nastavení jména a přípony, pod kterými se bude ukládat chybový log.
Výchozí hodnota: XMLGW_LOGDIR .'/' .XMLGW_NAME .'_errors.log'

Nastavení jména a přípony, pod kterým se bude ukládat log ze služeb pro FormFlow.
Výchozí hodnota: XMLGW_LOGDIR.'/'.XMLGW_NAME.'\_service.log'

Toto nastavení určuje, jestli se má zapnout rotace logů. Rotace bude probíhat, pokud bude zapsáno kladné celé číslo, které určuje interval rotace v jednotkách dnů. Při nastavení na 0 (výchozí hodnota) je rotace vypnuta. Rotovaný log je uložen do podadresáře s rokem rotace logu. Za název logu je přidáno datum, kdy byl rotován.

Nastavení adresáře, kam bude logovat php.
Výchozí hodnota: XMLGW_LOGDIR.'/php-errors.log'

Nastavení adresáře pro ukládání relací.
Výchozí hodnota: XMLGW_ROOT.'/sessiondata'

Definuje logování do různých skriptů. Vhodné pro služby, například LTV.

V případě potřeby logování samotného PHP tak, aby se výsledky zobrazovaly přímo v prostředí FormFlow. Ve výchozím stavu FormFlow je laděnka vypnutá. Pokud řešíte nějaký problém, je dobré si laděnku přepnout do vývojového režimu. To se provede nastavením define v konfiguračním souboru FormFlow.

Nastavení oddělovače do exportovaného *.csv souboru.
Výchozí hodnota: ';'