Konfigurácia FormFlow

Nastavením na TRUE zapnete overovanie používateľov pomocou LDAP. Zobrazí sa prihlasovacia stránka do FF, ale overovanie daného používateľa bude pomocou LDAP. Daný používateľ musí byť zosynchronizovaný. Možno použiť len pre synchronizáciu voči Active Directory. Predvolená hodnota je TRUE.

Zapína/vypína automatickú autentizáciu.

PHP funkcia, ktorá vracia automaticky overené používateľské meno, ak XMLGW_AUTO_AUTH_INVOCATION je nastavená hodnota na function.

Typ automatickej autentizácie. Povolené hodnoty sú: direct, redirect, function.

Skrytý prepínač, ktorým sa aktivuje URL premenná show_dialog, ktorú je možné s hodnotou 1 odovzdať do PHP skriptu login.php.

Povolené hodnoty sú 0, 1, alebo 2:

Spôsoby prihlásenia pomocou automatickej autentizácie. Tento define môže nadobúdať nasledujúcich hodnôt:

Názov triedy s namespace, ktorá mení atribúty synchronizácie.

Nastavuje sa, či a ako sa majú brať certifikáty pre pripojenie LDAPS. Do tejto konštanty sa nastavuje, aký typ spojenia nastaviť. Možnosti sú never, allow, try a demand.

IP adresa alebo URL, na ktorom odpovedá OpenSearch, služba pre fulltextové hľadanie. Je možné zadať aj port. Ak nie je nastavené, bude hľadanie pomocou fulltextu vo FormFlow pre používateľov skryté.

Úroveň logovania, pole môže nadobúdať nasledujúcich hodnôt:

Uživatelské jméno pro přihlášení do OpenSearch.

Hash hesla pre prihlásenie do OpenSearch.

Zapína/vypína externú autentizáciu.

Relatívna cesta k súboru s PHP funkciou, ktorá vykonáva externú autentizáciu. Cesta musí byť relatívna vzhľadom k adresáru, v ktorom je súbor htdocs/config.php.

Názov PHP funkcie, ktorá vykonáva externú autentizáciu. Funkcia musí mať hlavičku function (string $login, string $password) a musí vracať true, ak je daný $login a $password správny, alebo false, ak je nesprávny. Konštanta, ktorá obsahuje funkciu, ktorá sa musí použiť na prihlasovanie. Napr.: xmlfs_external_auth.

Vypisovať na štandardný výstup ladiace správy knižnice CURL.

Maximálny čas v sekundách pre nadviazanie HTTP spojenia.

Maximálny čas v sekundách pre vybavenie HTTP požiadavky.

Vypisovať na error výstup ladiace správy knižnice CURL.

Vypnúť overovanie certifikátu protistrany v HTTP SSL/TLS komunikáciu.

Cesta k CAfile.crt s úložiskom certifikátov autorít.

Zoznam adries, pre ktoré sa nemá použiť HTTP Proxy.

Ak nie je uvedené, nebude prevádzkovaná odchádzajúca HTTP komunikácia cez proxy.

HTTP Proxy port.

Prihlasovacie meno pre HTTP Proxy autentizáciu.

Heslo pre HTTP Proxy autentizáciu.

Logovanie všetkých dlhotrvajúcich dotazov.

Jedná sa o výpis zásobníka do logu. Je možné ho nastaviť na viac úrovní, predvolená hodnota je 40. Úrovne:

Zapne logovanie času u funkcií.

Adresára, kde sa budú log súbory vytvárať.
Predvolená hodnota: XMLGW_ROOT.'/logs'

Nastavenie logovacie úrovne pre súbor, ktorý zachytáva logované hlásenia. Úrovne:

Logovanie všetkých SQL dotazov.

Limit v ms pre zalogovanie dlho trvajúceho SQL dotazu.

Limit v ms pre zalogovanie dlho trvajúceho requestu.

Názov základného logovacieho súboru.
Predvolená hodnota: FFS

Nastavenie logovacej úrovne pre servisné súbor, ktorý zachytáva logované hlásenia. Je možné ho nastaviť na viac úrovní, predvolená hodnota 40. Úrovne:

Zapisovať spracovanie klienta webovej služby do csv logu.

Zapisovať spracovanie webovej služby do csv logu.

Typy autorít, u ktorých Service602LTV.ltvAnalyze vráti pozitívne overenie. Vyplní sa ako zoznam oddelený čiarkou (,) s možnými hodnotami QUALIFIED, COMMERCIAL, INTERNAL. Ak je zoznam prázdny, sú akceptované všetky typy autorít.

Služba Service602LTV v ltvAnalyzeResponse nebude vracať obsah /LtvAnalyzeResponse/sigInfos/sigInfo/certPath.

Služba Service602LTV v ltvAnalyzeResponse nebude vracať obsah /LtvAnalyzeResponse/sigInfos/sigInfo/crlPath.

Doba v ms, ktorú bude služba čakať medzi jednotlivými opakovaniami volania služby na získanie časovej pečiatky. Oddeľovač je čiarka (,). Počet položiek je potom maximálny počet opakovaní.
Predvolená hodnota: 300,500,1000,1500,2000

Služba Service602LTV v ltvAnalyzeResponse bude namiesto WARNING vracať PREVALIDATED.

Pri spracovaní v DDA podporovať MS Office a Libre Office dokumenty.

Či upratovať dáta po komunikácii s java submodulom jas:

Za ako dlho vyhlásiť dočasne zlyhávajúcu operáciu ako trvalo chybnú.
V sekundách, predvolená hodnota je 7776000, teda 90 dní.

Grace perióda v sekundách. Po jej uplynutí je možné vierohodne určiť, či CRL zoznam obsahuje informáciu o revokácii certifikátu.
Predvolená hodnota je 86400, teda 24 hodín. Nastavenie tejto hodnoty je iba pre ladiace účely.

Ako často vykonávať hlavné operácie v sekundách.
Predvolená hodnota je 3600, teda 1 hodina.

Typ prostredia elektronických schránok pre reautorizáciu elektronických správ.

Typ prostredia SecuSign. Možné hodnoty:

HTTP meno hostiteľa, na ktorom bude počúvať submodul jas.

HTTP port, na ktorom bude počúvať submodul jas.

URL jas modulu prevádzkovaného na Apache Tomcat.

Dodatočné JVM parametre submodul jas. Konkrétne parametre nájdete v nápovede k JVM parametrom.

Ako dlho čakať na spustenie submodulu jas, v sekundách.
Predvolená hodnota: 60

Logovat neznámá id_sdar pri volaniu getForUpdate.

Maximálny počet pokusov o registráciu jedného dokumentu.
Predvolená hodnota je 3.

Minimálny počet dní medzi registráciou a údržbou či jednotlivými údržbami.
Predvolená hodnota je 360 dní.

Ako často vykonávať test spojenia so službou SecuSign, v sekundách.

Za akú dobu v sekundách zaslať e-mailové upozornenie na nedostupnosť služieb SecuSign.
Predvolená hodnota je 14400, teda 4 hodiny.

Ako dlho čakať v sekundách na zopakovanie operácie, ktorá dočasne zlyhala.
Predvolená hodnota je 43200, teda 12 hodín.

Percentuálny podiel využitej pamäte procesu servisnej služby, pri ktorom sa služba dobrovoľne ukončí a počká na ďalšie spustenie. Reálne číslo, napríklad 0.7.

Ako často testovať zápis do SFLF úložiska.
Predvolená hodnota je 1800, teda 30 minut.

Veľkosť testovacieho súboru pre test zápisu do SFLF úložiska.
Predvolená hodnota je 52428800, teda 50 MB.

Zobrazovať vo výsledku overenia certifikačnú cestu certifikátu podpisu.

Koľko si pripraviť xg_udať záznamov na spracovanie v DDA.

Koľko odregistrácií vykonať naraz.

Nastavenie agend v aplikácii Sofa.
Príklad: {"sofaSignPointFilled":{"agendaIdent":"SignPoint_FFS","messageIdent":"sys_obecna_dms_zprava","messageIdent2":"sys_instance"},"sofaSignPointBasic":{"agendaIdent":"SignPoint_API_start","messageIdent":"sys_start_template","messageIdent2":"sys_instance"}}

Nastavenie kustomizovaných agend v aplikácii Sofa.

Zašifrované heslo do aplikácie Sofa.

Login do aplikácie Sofa.

Maximálna veľkosť prílohy [B] v aplikácii Sofa.

Preferencie vyplňovania agendy SignPoint v aplikácii Sofa.

Základné URL aplikácie Sofa.
Príklad: https://testsofa.602.cz

Identifikátor skupiny používateľov v aplikácii Sofa, ktorí sa vrátia do číselníkov.
Príklad: Podepisujici

Identifikátor používateľa v aplikácii Sofa.

Úroveň voľného miesta na disku pre ohlásenie chyby, v GB.

Úroveň voľného miesta na disku pre ohlásenie varovania, v GB.

Kontrolovať stav certifikátov.

Kontrolovať databázovú schému.

Kontrolovať miesto na disku.

Kontrolovať dátové schránky.

Kontrolovať slovenské elektronické schránky.

Kontrolovať dostupnosť FAS.

Kontrolovať stav Master služby.

Kontrolovať funkčnosť SecuSign SDK a konverzie dokumentov pomocou Long-Term Docs SDK.

Kontrolovať stav podriadených služieb.

Kontrolovať dostupnosť SFLF.

Ako dlho v sekundách čakať na zliatie dokumentov do jedného PDF dokumentu.
Predvolená hodnota je 300 sekúnd.

Oneskorenie požiadavky pravého panelu gridu pri hromadnej selekcii, v milisekundách.

Či sa má vykonávať SQL count pre zistenie počtu záznamov pri cache gride.

Či sa má v DG časti vždy načítať prvá stránka po príchode z ribbonu alebo z odkazu na priečinku.

Ako dlho v sekundách čakať na asynchrónny export.
Predvolená hodnota je 86400, teda 24 hodín.

Po koľkých dňoch zmazať staré exporty.

Cesta k Java adresáru.

Súbory týchto typov dostanú pri stiahnutí vždy príponu .txt, aby sa zabránilo ich automatickému spusteniu. Ak je táto konfigurácia prázdna, nevykonáva sa nič.
Príklad: htm,html,js,js2,json,json2,svg,xml,php,asp,aspx,jsp,py,ps1,bat,exe,exe2,exe3,com,msi

Preskočiť kontrolu PINu certifikátu pred podpísaním.

Interval na kontrolu stavu certifikátov v tabuľke XG_RCER v službe General Maintanance, v sekundách.

Interval pre znovunačítanie zoznamu certifikátov používateľa v službe General Maintanance prostredníctvom HSM_WS, v sekundách.

Čas pre znovu načítanie zoznamu certifikátu cez HSM_WS, v sekundách.

Čas pre prepočet stavu XG_RCER.STATE_RCER, v sekundách.

Čas pre prepočet stavu XG_RREQ.STATE_RREQ, v sekundách.

Počet dní pred expiráciou, kedy sa bude zobrazovať akcia na vydanie následného certifikátu.

Určuje, či sa má na identifikáciu certifikátu v HSM používať Object ID z EntraID (Azure Active Directory). Ak áno, posiela sa kód subjektu, ktorý je uvedený v GUI v ceste Správa > Registratúra > Obsluhovaný subjekt > Detail subjektu > Kód subjektu.

Kontrolovať IP adresu klienta pri autentizácii pomocou tokenu.

Čas pre expiráciu RSM tokenu, v sekundách.

Počet sekúnd čakania pred nasledujúcim volaním na získanie zoznamu certifikátov v službe na pozadí.
Predvolená hodnota je 43600, teda 12 hodín.

Použiť rsmint.secusign.cz, prípadne jej neprodukčné varianty.

Použiť jednu softkartu v HSM pre všetky subjekty využívajúce služby vzdialeného podpisovania.

Ako dlho v sekundách čakať na vykonanie asynchrónnej dávky na podpis z pravého panelu.
Predvolená hodnota je 1800 sekúnd.

Počet dokumentov, ktoré sú podpísané naraz vo FAS formulári pomocou Signera.

Za ako dlho sa má znova skúsiť vytvoriť AIP balíček, v sekundách.

Koľko sa má na jeden cyklus spracovať AIP balíčkov.

Ak je true (predvolená hodnota), pri overovaní používateľa nebude porovnávať doménu používateľa s doménou servera, na ktorom je umiestnená inštancia FormFlow.

Odložiť mazanie binárnych súborov v SFLF vzniknutých prepísaním bináru verzie dokumentu Faktické zmazanie vykoná služba SdelService.

Počet dní, o ktoré odložiť mazanie starých sflf súborov.
Predvolená hodnota 1825 dní (5 rokov).

Prijímať a prekladať CODE_STAT_DOCU, CODE_RANK_DOCU a CODE_CLAS_DOCU v ServiceDG ich ekvivalenty ID_*.

Vracať v GetDocument hodnoty dbtable_meta a dbcolumn_meta.

Cesta ku concat.exe pre zlievanie PDF dokumentov.

Prepínač, ktorým sa stanovuje, či sa zmeny v riadkových právach k formulárom majú vykonať okamžite, alebo sa majú zaznamenať a vykonať neskôr pomocou služby bežiacej na pozadí.

Prepínač, ktorým sa sprístupní či skryje tlačidlo v zozname definícií príloh verzie šablóny formulárov v administrácii šablóny formulárov. Tlačidlom možno znovu načítať definície príloh z XSL-FO súboru danej verzie šablóny formulárov. Možné hodnoty:

Generovanie zoznamu používateľov <gw_grp_fwd1> v XML dátach docflow formulárov.

Opravovať apx linky uložené v databáze.

príznak, ktorý udáva, či sa majú do logu FormFlow zapisovať podrobné informácie o odosielaní e-mailov.

Počet minút, ktoré musia uplynúť od posledného neúspešného pokusu o odoslanie e-mailu, aby sa e-mail znova pokúsil odoslať. Počet musí byť väčší ako nula.

Počet e-mailov, ktoré sa majú odoslať behom jedného cyklu služby bežiacej na pozadí. Počet musí byť väčšia ako nula.

Určuje zoznam povolených hostname oddelených čiarkou (,). Iba z týchto hostname bude FormFlow prístupný. Hodnota je povinná, príklad:

define('XMLGW_HOSTNAME_WHITELIST', 'front1.example.com,front2.example.com');

Zapnutie alebo vypnutie docview, teda náhľadu súborov formátu MS Office priamo v danej záložke prehliadača. Hodnota parametra je čiarkami oddelený zoznam prípon, pre ktoré sa bude používať.
Predvolená hodnota: tif,tiff,docx,xlsx,pptx,doc,xls,ppt,rtf'

Hodnota cost parametra pri volaní PHP funkcie password_hash(), ktorú hashujeme heslá. Môže byť nastavená na 1 až 31.

Predvolený priečinok, v ktorom sa nachádza FormFlow, napríklad C:/wwwroot.

Ako dlho má spať AIP služba, v sekundách.

Voliteľné, adresár pre dočasne nahrávané súbory.
Predvolená hodnota: XMLGW_ROOT.'/temp'

Globálny prepínač starnutia uzavretých formulárov. Pomocou neho sa nastavuje, či FormFlow má presúvať staré uzavreté formuláre do oddelenej množiny databázových tabuliek.

Interval v sekundách pre opakovanie zliatia PDF dokumentov.

Doba v sekundách, po uplynutí ktorej budú ukončené ďalšie pokusy o zliatie dokumentov.

V premennej name sa nastavuje názov služby. Pod týmto názvom bude služba registrovaná v systéme Windows. Ak sa ponechá name zakomentovaná, bude služba zaregistrovaná pod predvoleným názvom 602js. Pod týmto menom možno so službou pracovať napr. z príkazového riadku.

V premennej displayname sa nastavuje názov služby, ktorý sa bude zobrazovať v správe služieb systému Windows. Ak sa ponechá displayname zakomentované, bude služba zobrazená v správe služieb systému Windows pod predvoleným názvom 602js.

V premennej description sa nastavuje opis služby, ktorý bude zobrazený v správe služieb systému Windows. Ak sa ponechá description zakomentovaný, bude mať popis služby v správe služieb systému Windows hodnotu Executes periodic jobs.

Logovanie prebieha automaticky od ďalšieho spustenia služby 602js, podrobnosť zaznamenávaných údajov možno ovplyvniť prepnutím hodnoty logLevel.

Určuje, za koľko sekúnd po začatí sa služba 602js reštartuje. Predvolená hodnota je 604800 sekúnd (7 dní). Minimálna hodnota je 60. Ak je hodnota nižšia ako minimum, potom sa automatické reštartovanie nevykonáva.

serviceAutoRestartTotalSec=604800

Čakací interval určuje, za ako dlho sa majú služby spustiť. Nastavenie je v jednotkách sekúnd. Predvolené nastavenie je 600 (10 minút).

waitIntervalSec=60

Určuje ID serveru. Integer, predvolená hodnota je 1.

Upravuje akciu po zatvorení okna s aplikáciou Filler a web Filler. Zapnutie/vypnutie refresh, alebo prevedenie reload stránky FF (z ktorej bol otvorený formulár vo FASu) po uzavretí formulára.

Voliteľné. Nastavte, ak sa používa generátor skriptov.

Voľba prípony, s ktorou sa bude log vytvárať.
Predvolená hodnota: XMLGW_LOGDIR .'/' .XMLGW_NAME .'.log'

Prihlasovacie meno, ktoré sa používa pre prihlásenie do databázy pre využívanie servisných služieb.
Predvolená hodnota: XMLGW_USERNAME

Heslo, ktoré sa používa pre prihlásenie do databázy pre využívanie servisných služieb.
Predvolená hodnota: XMLGW_PASSWORD

Voliteľné. Pokiaľ je nastavená hodnota true, zobrazí sa úplné chybové hlásenie SQL. V opačnom prípade je zobrazený len identifikátor s predponou # a správca ho môže vyhľadať v denníku chýb podľa tohto ID. Možné použitie tohto define je len pre staré API. Štandardne je false.

Systémové stopky. Ak je v konfiguračnom súbore uvedená direktíva 'XMLGW_STOPWATCH', spustia sa automaticky stopky pomenované „REQUEST“, ktoré merajú od začatia spracovania skriptu. XMLGW_STOPWATCH môže mať 3 stavy:

Nastavenie mena a prípony, pod ktorými sa bude ukladať transakčné log.
Predvolená hodnota: XMLGW_LOGDIR .'/' .XMLGW_NAME.'_trans'

Nastavenie mena a prípony, pod ktorými sa bude ukladať chybový log.
Predvolená hodnota: XMLGW_LOGDIR .'/' .XMLGW_NAME .'_errors.log'

Nastavenie mena a prípony, pod ktorým sa bude ukladať log zo služieb pre FS.
Predvolená hodnota: XMLGW_LOGDIR.'/'.XMLGW_NAME.'_service.log'

Toto nastavenie určuje, či sa má zapnúť rotácia logov. Rotácia bude prebiehať, pokiaľ bude zapísané kladné celé číslo, ktoré určuje interval rotácie v jednotkách dní. Pri nastavení na 0 (predvolená hodnota) je rotácia vypnutá. Rotovací log je uložený do podadresára s rokom rotácie logu. Za názov logu je pridaný dátum, kedy bol rotovaný.

Nastavenie adresára, kam bude logovať php.
Predvolená hodnota: XMLGW_LOGDIR.'/php-errors.log'

Nastavenie adresára pre ukladanie relácií.
Predvolená hodnota: XMLGW_ROOT.'/sessiondata'

Definuje logovanie do rôznych skriptov. Vhodné pre služby, napríklad LTV.

V prípade potreby logovanie samotného PHP tak, aby sa výsledky zobrazovali priamo v prostredí FormFlow. V predvolenom stave FormFlow je ladenka vypnutá. Ak riešite nejaký problém, je dobré si ladenku prepnúť do vývojového režimu. To sa prevedie nastavením define v konfiguračnom súbore FormFlow.

Nastavenie oddeľovača do exportovaného *.csv súboru.
Predvolená hodnota: ';'