ทำไมคุณต้องอัปเกรดเป็น Domino 12
บทความ

โดยBiew Apaporn - 11/01/2023

แชร์หน้านี้

ยังมีผู้ดูแลระบบจำนวนมากที่ยังคงทำงานบน Domino 9 หรือต่ำกว่า แม้ว่า HCL จะลงทุนมหาศาลกับ Domino เวอร์ชันล่าสุดก็ตาม เหตุใดจึงต้องอัปเดตหากแอปยังใช้งานได้

สัจพจน์ที่ว่าคุณไม่แก้ไขสิ่งที่ไม่เสียหายไม่จำเป็นต้องใช้กับสถานการณ์นี้ เนื่องจากเวอร์ชันเก่ามีข้อบกพร่อง ช่องโหว่ที่สามารถใช้ประโยชน์ได้ โดยเฉพาะอย่างยิ่งเมื่อแฮกเกอร์มีเวลามากกว่า 13 ปีในการวิเคราะห์รอยร้าวที่อาจเกิดขึ้นในระบบ

ต่อไปนี้เป็นพื้นที่เสี่ยงที่สำคัญที่สุดเมื่อใช้งาน Domino เวอร์ชันเก่า:

ในเรื่องความปลอดภัย ความจริงแล้วการแฮ็กสภาพแวดล้อม Notes Domino นั้นเป็นเรื่องที่ท้าทาย อย่างไรก็ตาม มีส่วนประกอบใน Notes / Domino สภาพแวดล้อมมีการพึ่งพา และส่วนประกอบเหล่านั้นเป็นองค์ประกอบที่ไวต่อช่องโหว่

 

ข้อควรจำอย่างหนึ่ง: HCL ยังคงรองรับ Domino 9 และ 10 ส่วนที่ยุ่งยากคือมี Domino 9 และ Domino 10 หลายเวอร์ชันที่สนับสนุนระบบปฏิบัติการบางระบบในตอนนั้น ตั้งแต่นั้นเป็นต้นมา OS เหล่านั้นไม่ได้รับการสนับสนุนโดยผู้ขายอีกต่อไป การย้ายเข้าสู่ปีปฏิทินถัดไปของปี 2022 HCL จะไม่เสนอโปรแกรมแก้ไขด่วนหรือแพ็คเกจแก้ไขเพิ่มเติมสำหรับแพลตฟอร์มเฉพาะเหล่านั้น

  • เรเชล 6
  • ไอบีเอ็ม iV7.1
  • Windows Server 2008 R2
  • Windows 8.X, XP, Vista (ไคลเอนต์ Notes)
  • MacOS Mavericks, Yosemite, El Capitan, Sierra, High Sierra (หมายเหตุ)

สำหรับภาพรวมที่ดีขึ้นนี่คือวันที่สิ้นสุดการสนับสนุน Domino V9 และ 10 ระบบปฏิบัติการ

จนถึงจุดที่รุ่นเก่ากำลังรั้งคุณไว้ คุณมีขีดจำกัดของซอฟต์แวร์:

  • 64GB NSF
  • ข้อมูลสรุป
  • ขนาดฟิลด์
  • ปัญหาด้านประสิทธิภาพ
  • ข้อ จำกัด ของโฟลเดอร์

ตัวเลือกสถาปัตยกรรมที่จำกัด:

  • เทคโนโลยีคอนเทนเนอร์
  • ที่เก็บข้อมูล S3

ตัวเลือกการรวมที่จำกัด

  • REST API, JSON
  • แอปพลิเคชันของบุคคลที่สาม เช่น การแลกเปลี่ยนข้อมูล การวิเคราะห์ธุรกิจ
  • การรวมไดเร็กทอรี เช่น Active Directory, SAML

UI โบราณ

  • การรับรู้มรดก

HCL Notes และ Domino 12 นำอะไรมาสู่ตาราง

การทำลายขอบเขตของ NSF

ค้นหาข้อความแบบเต็มและดูการจัดทำดัชนี

  • อัปเดตดัชนีโดยอัตโนมัติในการค้นหาเอกสารสูงสุด 200 รายการพร้อมการเปลี่ยนแปลงที่ไม่ได้จัดทำดัชนี เอกสารเพิ่มเติมอยู่ในคิวสำหรับการจัดทำดัชนีทันที
  • ดัชนีข้อความแบบเต็มที่เสียหายจะถูกสร้างขึ้นใหม่โดยอัตโนมัติทั้งบนไคลเอนต์และเซิร์ฟเวอร์
  • การทำดัชนีสิ่งที่แนบมาใช้ตัวกรอง Apache Tika ซึ่งรองรับรูปแบบไฟล์ที่ใหม่กว่า
  • การจัดทำดัชนีแบบไดนามิกของมุมมองการใช้งานสูง
    • Domino จะติดตามการดูการอัปเดตและการอ่านตามเวลาจริง คำนวณการดูที่มีการใช้งานมากที่สุด 10 แบบอย่างถาวร และกำหนดเธรดการอัพเดทเพิ่มเติมโดยอัตโนมัติ

เครื่องมือจำลองแบบขั้นสูง

  • ตรวจหาและแก้ไขแบบจำลองที่ไม่ซิงค์กัน
    • ทำซ้ำ <เซิร์ฟเวอร์><ฐานข้อมูล>-L แสดงรายการบันทึกย่อที่ขาดหายไปในไฟล์บันทึก
    • ทำซ้ำ <เซิร์ฟเวอร์><ฐานข้อมูล>-F จำลองแบบทั้งหมด (resync แบบจำลอง)
  • ในโดมิโนคลัสเตอร์
    • การจำลองคลัสเตอร์สตรีมที่มีประสิทธิภาพมากขึ้นหลังจากรีสตาร์ทเซิร์ฟเวอร์
    • การตรวจสอบสกุลเงินการจำลองเปรียบเทียบการจำลองแบบบนเซิร์ฟเวอร์คลัสเตอร์ทั้งหมดและแสดงรายการสกุลเงินของแบบจำลอง (“สำเนาทั้งหมดเป็นปัจจุบันภายใน 2 นาที”)
    • เซิร์ฟเวอร์ที่มีฐานข้อมูลเกินช่วงสกุลเงินที่กำหนดค่าได้สามารถสร้างการแจ้งเตือนได้

เซิร์ฟเวอร์สมมาตร

  • โฟลเดอร์ไดเร็กทอรีข้อมูลตั้งแต่หนึ่งโฟลเดอร์ขึ้นไปได้รับการประกาศให้สมมาตร
  • ฐานข้อมูล Notes ใด ๆ ที่มีอยู่ในเซิร์ฟเวอร์ใด ๆ ในคลัสเตอร์ต้องมีอยู่บนทุก ๆ เซิร์ฟเวอร์ในคลัสเตอร์
  • “Repair Engine” จะตรวจหาฐานข้อมูลที่ขาดหายไปและซ่อมแซมโดยอัตโนมัติ
  • คลัสเตอร์ > การกำหนดค่า

เครื่องมือซิงค์และซ่อมแซม:

  • ฐานข้อมูล NSF
  • วัตถุ DAOS
  • งานซ่อมรถยนต์
  • คำสั่งซ่อมแซมด้วยตนเอง

หมายเหตุ การบันทึกการลบ

DirSync กับ Active Directory

  • การใช้งานใหม่สำหรับเครื่องมือซิงค์เฉพาะกับ AD
  • ฟีเจอร์ใหม่ทั้งหมดใน DominoV11
  • DirSync ช่วยให้คุณสามารถซิงค์ผู้คนและจัดกลุ่มข้อมูลจากไดเร็กทอรี LDAP ภายนอก (ปัจจุบันคือ AD) ไปยังไดเร็กทอรี Domino
  • ข้อมูลการติดต่อส่วนกลาง
  • การซิงค์แอตทริบิวต์ AD และ Domino
  • กลุ่มความปลอดภัยและการจัดจำหน่าย
  • การซิงโครไนซ์รหัสผ่าน (Domino12)

ผู้ดูแลระบบสามารถมุ่งเน้นไปที่การลงทะเบียนผู้ใช้แอป Domino (หรือเมล) ใหม่ได้ด้วยการคลิกเมาส์ขวาเพียงครั้งเดียว เมื่อ ADFS เป็นแหล่งความจริงแหล่งเดียวสำหรับการรับรองความถูกต้องขององค์กร

การปรับปรุงความปลอดภัย

  • จัดกลุ่มประชากรตามคำค้นหา LDAP 

ขณะนี้เอกสารกลุ่มสามารถเติมข้อมูลอัตโนมัติตามคำค้นหา LDAP กับเอกสารใน Domino Directory

  • งานตัวจัดการใบรับรองและแอปพลิเคชันที่เก็บใบรับรอง

ระบบอัตโนมัติที่สมบูรณ์สำหรับการร้องขอ การกำหนดค่า และการต่ออายุใบรับรอง TLS ที่เชื่อถือได้อย่างกว้างขวางโดยไม่เสียค่าใช้จ่ายจากผู้ออกใบรับรอง (CA) ของ Let’s Encrypt สามารถใช้กับ CA บุคคลที่สามอื่นๆ

  • การอัปเดต ID Vault
    • เก็บถาวร ID ผู้ใช้ที่มีอยู่ในห้องนิรภัยโดยอัตโนมัติ หากผู้ใช้ใช้ไฟล์ ID เก่าด้วยรหัสผ่านเก่านานกว่า 7 วัน
    • เริ่มซิงค์ไฟล์ ID ใหม่ (อัปโหลดไฟล์ ID อัตโนมัติไปยัง ID Vault) ผู้ดูแลระบบสามารถรีเซ็ตรหัสผ่านในรายการ ID vault “เก็บถาวร” เพื่อกู้คืนสำหรับผู้ใช้
    • การสแกน ID Vault ผ่านบรรทัดคำสั่งหรือ Admin Client ด้วยการอัพเดตทางเลือกของข้อมูล ID Vault ในเอกสารบุคคลใน Domino Directory
    • Query Vault สั่งให้ “ปิดใช้งาน” และ “เปิดใช้งานอีกครั้ง” ID ของผู้ใช้
    • ID ด้วยตนเองอัปโหลดไปยัง ID Vault สำหรับไฟล์ ID ที่ไม่ได้ซิงก์ (เดี่ยวหรือเป็นกลุ่ม)
  • การปรับปรุงการรับรองความถูกต้องของเว็บ
    • ล็อกอินเว็บเบราว์เซอร์โดยใช้รหัสผ่าน Notes ID ที่จัดเก็บไว้ใน ID Vault
    • รหัสผ่านครั้งเดียวตามเวลาสำหรับการยืนยันตัวตนแบบหลายปัจจัยนอกเหนือจากชื่อผู้ใช้และรหัสผ่านมาตรฐาน
    • แบบฟอร์มเข้าสู่ระบบ MFA ใหม่พร้อมใช้งานแล้วสำหรับการเข้าสู่ระบบ TOTP เว็บแอป
    • การล็อครหัสผ่านอินเทอร์เน็ตขึ้นอยู่กับความล้มเหลวในการเข้าสู่ระบบซ้ำๆ ช่วงที่อยู่ IP ที่ไม่ถูกต้อง และการโจมตี DDOS
  • การจัดการข้อมูลประจำตัว
    • การอัปเดต SAML
    • รองรับ ADFS 4.0
    • รองรับโฟลว์ที่เริ่มต้นโดยผู้ให้บริการ
    • การกำหนดค่า SAML แบบง่าย
  • การจัดการใบรับรอง
    • การตั้งค่า TLS Cipher ในเอกสารเซิร์ฟเวอร์
  • รองรับ TLS 1.2 ใน SAML
    • หมายเหตุ การเข้าสู่ระบบแบบรวมศูนย์ (SAML) จะใช้เวอร์ชัน TLS 1.2
    • เบราว์เซอร์ XULRunner ได้รับการอัปเกรดเป็นเวอร์ชันใหม่
    • การพิสูจน์ตัวตน Sametime แบบฝังตอนนี้ใช้ TLS 1.2
    • การสนทนา Sametime มีประสบการณ์ที่แข็งแกร่งยิ่งขึ้นด้วยการอัพเกรด XULRunner

DAOS สตอเรจ 2 ชั้น

สำรองและกู้คืนแอปพลิเคชัน Domino ของคุณ

  • อินเทอร์เฟซที่ใช้งานง่ายเพื่อกำหนดค่าการสำรองและกู้คืนฐานข้อมูลและเทมเพลต Notes
  • งานเซิร์ฟเวอร์ใหม่ การสำรองและกู้คืน ใช้การกำหนดค่าเพื่อสำรองฐานข้อมูลตั้งแต่หนึ่งฐานข้อมูลขึ้นไป และกู้คืนฐานข้อมูลแต่ละรายการตามต้องการ
  • ข้อเสนอการสำรองและกู้คืน Domino:
    • การสำรองข้อมูลระบบไฟล์ไปยังดิสก์หรือไดรฟ์เครือข่ายโดยไม่มีโซลูชันการสำรองข้อมูลของบุคคลที่สาม
    • การผสานรวมกับโซลูชันสำรองข้อมูลของบุคคลที่สาม
    • การกู้คืนฐานข้อมูลตามเวลาที่กำหนด
    • กู้คืนไฟล์ DAOS ที่หายไปหรือเสียหาย

การตั้งค่า “สัมผัสเดียว” โดมิโน

  • ปรับใช้เซิร์ฟเวอร์ Domino โดยใช้ DevOps & Automation 
    • ตั้งค่า ID Vault
    • สร้างและอัปเดตแอปพลิเคชันและเอกสาร รวมถึงเปิดใช้งานและเรียกใช้ตัวแทน ฟีเจอร์นี้ใช้งานได้ผ่านอินพุตไฟล์ JSON เท่านั้น
  • การตั้งค่า One touch Domino ได้รับการสนับสนุนบน Domino บนแพลตฟอร์ม Docker, Windows และ UNIX

การปรับใช้คอนเทนเนอร์

  • เรียกใช้เซิร์ฟเวอร์ HCL Domino ในสภาพแวดล้อมคอนเทนเนอร์ที่มีความยืดหยุ่น เริ่มใช้งานอย่างมีประสิทธิภาพสำหรับสภาพแวดล้อมการพัฒนาและการทดสอบ ได้รับการรับรองสำหรับ Kubernetes และ Red Hat OpenShift
  • พื้นที่เก็บข้อมูลอย่างเป็นทางการประกอบด้วย:
    • ไฟล์นักเทียบท่า
    • สคริปต์ที่สวยงามสำหรับการสร้างและเรียกใช้อิมเมจและคอนเทนเนอร์
    • สคริปต์เริ่มต้น Domino เข้ากันได้กับ Docker

การปรับปรุงอีเมลและปฏิทิน

 

  • การปรับปรุง UI อีเมลและปฏิทิน
  • ข้อความที่กำหนดเวลาไว้
  • การแจ้งเตือนกฎเวลาส่ง/UI เมลเทียบกับความล้มเหลวในการส่ง
  • การจัดการจดหมายที่ตายแล้วโดยอัตโนมัติ
  • ลายเซ็นรองตอบกลับ/ส่งต่อ
  • เลือกที่อยู่ From สำรองในไฟล์เมลที่ใช้ร่วมกัน
  • ส่งต่ออีเมลเป็นไฟล์แนบ .eml
  • ความสามารถในการนำเข้าเพิ่มเติม – PowerPoint, Excel, Word
  • ปรับปรุงการแสดงผล HTML
  • การประชุมมากกว่า 24 ชั่วโมง
  • ผู้เข้าร่วมประชุมไปข้างหน้า / ผู้รับมอบสิทธิ์
  • รหัสสีการประชุมตามเก้าอี้
  • ปรับปรุงการแสดงคำเชิญของทีม
  • Traveler 12 (9.0.1 FP8 และสูงกว่า)
  • Verse on Premises 2.2 (9.0.1 FP10 และสูงกว่า)
  • HCL Traveler สำหรับ Microsoft Outlook (HTMO) 3.0 – รองรับ Outlook 2019 (10.0 และสูงกว่า)

พื้นที่ทำงาน 12.0.1

  • ไอคอนฐานข้อมูลความละเอียดสูง

สิ่งจำเป็นสำหรับไคลเอนต์ Marvel

  • วิเคราะห์และแสดงภาพพื้นที่ทำงานของ Notes การกำหนดค่าไคลเอ็นต์และรายละเอียด OS อย่างต่อเนื่อง
  • ตรวจสอบความซับซ้อนและความไม่สอดคล้องกันในการปรับใช้ไคลเอ็นต์ของคุณ
  • ปรับใช้ไฟล์ เช่น อิมเมจอัปเกรด Notes รันโปรแกรม และจัดการรีจิสทรีของ Windows
  • จัดเตรียมรายละเอียด ข้อเท็จจริง และตัวเลขที่เป็นรูปธรรมให้กับลูกค้าของ Notes ฝ่ายไอที ฝ่ายช่วยเหลือ และฝ่ายจัดการ
  • ระบุข้อผิดพลาดระหว่างการอัปเกรด เช่น ทรัพยากรไม่เพียงพอหรือการติดตั้งที่ไม่ได้มาตรฐาน
  • เตรียมเส้นทางการอัพเกรดที่มีประสิทธิภาพ
  • ลดความเสี่ยงและตั๋วโต๊ะช่วยเหลือ

HCL Nomad มือถือและเว็บ

  • คล้ายกับประสบการณ์ HCL Notes Client Basic
  • ออกแบบมาสำหรับผู้ใช้ในการเข้าถึงแอปพลิเคชัน HCL Domino (NSF) จากเดสก์ท็อปและ/หรือแล็ปท็อปของผู้ใช้
  • พร้อมใช้งานเป็นแอปพลิเคชันแบบเนทีฟสำหรับอุปกรณ์มือถือ Android, Chromebook และ iOS
  • เข้าถึงแอปพลิเคชันเมลและ/หรือ HCL Domino ได้อย่างปลอดภัย
  • การรักษาความปลอดภัยที่แข็งแกร่งโดยใช้ประโยชน์จากเทคโนโลยี Safelinx ของ HCL (ในตัว, การรักษาความปลอดภัย, VPN) นอกเหนือไปจากการอัปเดตชั้นความปลอดภัยของ Domino (เช่น ทางกายภาพ, OS, เครือข่าย, เซิร์ฟเวอร์, ID, การออกแบบแอปพลิเคชัน และเวิร์กสเตชัน)
  • รวมถึง:
    • การพิสูจน์ตัวตนด้วยไบโอเมตริกสำหรับอุปกรณ์มือถือ iOS (รหัสประจำตัวแบบสัมผัสหรือใบหน้า)
    • การรวมพร็อกซีที่ปลอดภัย (SafeLinx)
    • การรับรองความถูกต้องด้วยสองปัจจัย (2FA)
    • การตรวจจับชื่อผู้ใช้เพื่อการเข้าถึงที่ปลอดภัย
    • การเปิดใช้งานแบบจำลองในเครื่องเพื่อทำงานแบบออฟไลน์ (บนเวอร์ชันมือถือดั้งเดิม)
    • ความปลอดภัยระดับฟิลด์สำหรับแอปพลิเคชัน
  • ไม่จำเป็นต้องมีการปรับเปลี่ยนการออกแบบเฉพาะ (สำหรับแอปที่มีอยู่)

Nomad บนแท็บเล็ตและสมาร์ทโฟน

ตัวเลือกการพัฒนาใหม่

  • ภาษาแบบสอบถาม Domino
  • พัก APIs / Project Keep
  • คำขอ HTTP และ JSON ของคลาส LotusScript ใหม่
  • รองรับส่วนหัว HTTP แบบกำหนดเอง 20 รายการ
  • โดมิโน่ โวลต์
    • ลิงค์ HCL

นี่คือการเปลี่ยนแปลงที่สำคัญที่เกิดขึ้นกับ Domino ในช่วง 3 ปีที่ผ่านมา:

หากคุณสนใจติดต่อมาที่เรา KTNBS

 

อ้างอิงข้อมูลจากเว็บไซต์ : https://www.prominic.net/2021/10/18/why-you-need-to-upgrade-to-domino-12/

Biew Apaporn

เป็นผู้พัฒนาและออกแบบแอพพิลเคชั่นด้วย IBM Domino Designer, Xpage, Javascript, Lotus Script, Bootstrap, CSS, HTML

bigfix_workspace_9notes.jpg
expand_less