Server-Setup-Handbuch

Unser Cloud Web Connector ist eine großartige Möglichkeit, Ihren Server schnell und einfach verfügbar zu machen und dabei die Sicherheitsvorkehrungen eines Reverse-Proxys zu nutzen – ohne dass Sie Ihr eigenes SSL-Zertifikat einrichten oder eingehende Ports öffnen/zuordnen müssen (eine ausgehende Verbindung zu Cloudflare ist erforderlich). ). Auf unserem Hostnamen wird eine Adresse erstellt – YourCompany.MyWorkDrive.net. Greifen Sie in den Servereinstellungen auf den Abschnitt Cloud Web Connector-Einstellungen zu, aktivieren Sie den Cloud Web Connector und geben Sie Ihren Hostnamen auf myworkdrive.net ein. Fügen Sie eine E-Mail hinzu, damit der Server benachrichtigt wird, wenn die Bereitstellung abgeschlossen ist. Ein Tunnel wird für Sie erstellt Wolkenflare. In MyWorkDrive Server 6.4 und höher gibt es keine Beschränkung der Dateigröße. Frühere Versionen haben eine erzwungene Dateigrößenbeschränkung (100 MB Version 6.0 und früher, 200 MB in Version 6.1 bis 6.3).

B. Veröffentlichen Sie Ihre eigene Domain, indem Sie ein SSL-Zertifikat hinzufügen

Um Ihren eigenen Hostnamen zu verwenden und die Beschränkung der Dateigröße aufzuheben, richten Sie Ihre eigene direkte Verbindung zum MyWorkDrive-Server mit Ihrem eigenen SSL-Zertifikat ein und öffnen Sie Port 443 von Ihrer Firewall. Schritte: Richten Sie einen Hostnamen auf Ihrer Domain ein: z. B.: share.mycompany.com, installieren und kaufen Sie ein SSL-Zertifikat, binden Sie die „WebClient“-Site in IIS an Port 443 und legen Sie Ihre Site schließlich über Port 443 durch Ihre Firewall frei. Aus Sicherheitsgründen empfehlen wir, Ihre Website nicht über Port 80 (http) zu öffnen, es sei denn, es wird auf Port 443 (https) umgeleitet – siehe Einstellung „SSL erforderlich“. Für zusätzliche Anweisungen siehe unseren Support-Leitfaden zum Einrichten und Installieren Ihres eigenen SSL-Zertifikats/Hostnamens auf Ihrem MyWorkDrive-Server.

Optimierungstipp: Wir empfehlen mit internem DNS um jeden Site-Traffic als lokal zu erzwingen – also sollte zum Beispiel intern share.yourcompany.com zur internen IP-Adresse aufgelöst werden. Dies beschleunigt den internen Zugriff und umgeht alle Firewall-Probleme. Dies ist Standardpraxis für jede intern gehostete Website – zum Beispiel Exchange Outlook Web Access und ADFS.

Sicherheitstipp: Wir empfehlen, unseren Leitfaden zu lesen, wie Sie Ihren IIS-Server härten und nicht benötigte IIS-SSL-Chiffren deaktivieren: Lesen Sie hier den SSL-Lockdown-Leitfaden.

Standardfunktionen und -einstellungen

Office Online/Office Online Server Dateibearbeitung:

MyWorkDrive Server unterstützt die Online-Bearbeitung von Dokumenten im Browser in Office Online, Only Office und Local Office Online Servers.

Ein Office 365 Business-Konto ist erforderlich, um Office-Dokumente online zu bearbeiten (View erfordert kein Office 365 Business-Konto) mit unserer standardmäßigen OneDrive-Option.

Aktivieren oder wählen Sie Ihre Office-Online-Bearbeitungsoption über die Registerkarte „Einstellungen“ auf der MyWorkDrive-Server-Verwaltungsseite auf Ihrem MyWorkDrive-Server.

Lokale Office-Webbearbeitung: Durch Aktivieren dieser Funktion können Benutzer Bearbeiten aus dem Menü im Webbrowser-Client auswählen und Office-Dokumente werden direkt vom Browser im lokalen Büro geöffnet. Zur Sicherheit wird eine zusätzliche Sicherheitsabfrage angezeigt. Wenn die DUO-Zwei-Faktor-Authentifizierung aktiviert ist, wird sie ebenfalls angefordert. Der Administrator kann optional das Speichern des Passworts für dieses zusätzliche Popup deaktivieren – was bedeutet, dass der Benutzer jedes Mal zur Eingabe des Benutzernamenpassworts aufgefordert wird, wenn ein Dokument zur Bearbeitung vom Browser im lokalen Büro geöffnet wird (Standard: aktiviert).

Office-Doppelklickaktion: Mit dieser Funktion kann der Administrator die Aktion steuern, wenn im Webclient auf eine Office-Datei doppelgeklickt wird – Online öffnen, Lokal öffnen oder Herunterladen (Standard: Online öffnen).

SSL erforderlich: Durch Aktivieren dieser Option werden alle http-Port 80-Verbindungen zur MyWorkDrive-Client-Site automatisch auf https umgeleitet (http-Port 80 und https-Port 443 müssen bereits an die Webclient-Site in IIS gebunden sein, und die Windows-Firewall auf dem Server muss so eingestellt sein, dass Ports 80 zugelassen werden und 443 an öffentliche Adressen) (Standard: deaktiviert).

E-Mail erforderlich Benutzername-Format: Wenn Sie diese Option aktivieren, müssen sich Benutzer mit ihrer E-Mail-Adresse anmelden. Dies ist in größeren Unternehmen mit mehreren Domänen hilfreich und verringert auch die Auswirkungen der Eingabe einer falschen Kennwortsperre, da nur der 1-Benutzername überprüft wird (Standard: deaktiviert).

Mapper-Client aktivieren: Durch Deaktivieren dieser Option können sich Benutzer nicht mit dem Desktop-Client für zugeordnete Laufwerke anmelden (Standard: aktiviert). Außerdem kann der Administrator das Speichern von Kennwörtern oder Dateitypen einschränken (erfordert Version 5 des Clients für zugeordnete Laufwerke).

Mobile Client aktivieren: Durch Deaktivieren dieser Option können sich Benutzer nicht mit dem mobilen Desktop-Client anmelden (standardmäßig aktiviert).

Aktivieren Sie WebDAV: Durch Deaktivieren dieser Option kann der Benutzer WebDAV nicht verwenden, um sich bei MyWorkDrive anzumelden (beachten Sie, dass das Deaktivieren empfohlen wird, wenn die Zwei-Faktor-Authentifizierung verwendet wird) (Standard: deaktiviert 6.0.2 oder höher).

OneDrive-Freigabe aktivieren: Durch Deaktivieren der One Drive-Freigabe können Benutzer Dateien nicht extern über OneDrive freigeben (Standard: aktiviert).

Outlook-Freigabe aktivieren: Durch Deaktivieren der Outlook-Freigabe können Benutzer Dateien nicht extern über Outlook Online freigeben (standardmäßig aktiviert). Die maximale Anhangsgröße kann ebenfalls eingestellt werden – Standard ist 10 MB. Wenn die Unternehmensrichtlinie MFA erfordert, um Benutzer bei Office 365 zu authentifizieren, sind zusätzliche Schritte erforderlich, bevor diese Funktion aktiviert wird – Outlook-Freigabeartikel.

Favoriten aktivieren: Durch die Aktivierung von Favoriten sehen Benutzer eine neue Option im Browser-Client des Webdateimanagers, um Favoriten für Ordnerpfade zu erstellen und zu löschen. Standardmäßig werden Favoriten auf dem lokalen MWD-Server gespeichert. In geclusterten Umgebungen können Favoriten auch auf einer freigegebenen versteckten Freigabe im Netzwerk gespeichert werden (jedes MyWorkDrive-Server-Computerkonto benötigt NTFS-Berechtigungen zum Erstellen und Ändern von Favoriten in dieser Freigabe).

Webclient-Texteditor: Version 5.4.3 führt eine neue Inline-Light-Text-Editor-Option ein. Dadurch können Benutzer .txt-Dateien im Webclient sowie andere vom Administrator definierte Dateitypen wie .log, .xml usw. bearbeiten.

Der Texteditor kann in den Einstellungen aktiviert werden, und ein Eingabebereich zum Angeben der Dateierweiterungen, die bearbeitet werden sollen, wird angezeigt, wenn er aktiviert ist.

Beachten Sie, dass TXT-Dateien, wenn sie aktiviert sind, DLP-Einschränkungen umgehen und mit Zugriff auf die Zwischenablage bearbeitet werden können.

Ausgehender Proxy: Für den MyWorkDrive-Server kann ein ausgehender Proxy-Server angegeben werden, um nach außen mit unseren Lizenzierungsdiensten im Format http://Hostname oder IP-Adresse und optionaler Portnummer zu kommunizieren. Zum Beispiel http://10.10.10.10 oder http://10.10.10.10:8888.

Home-Laufwerke: Standardmäßig sind Home-Laufwerke aktiviert und für Benutzer verfügbar, wenn sie sich anmelden. MyWorkDrive zeigt den UNC-Pfad an, wie für diesen Benutzer in AD-Benutzer und -Computer angegeben. Der Dateiserver sollte sich idealerweise im selben LAN wie der MyWorkDrive-Server befinden ( oder an einer sehr schnellen Verbindung ) und muss in der Lage sein, den Server anhand des Hostnamens aufzulösen, der in AD-Benutzer und -Computer eingegeben wurde. Erfordern Sie optional, dass Benutzer Zugriff auf mindestens eine MyWorkDrive-Freigabe haben, um Benutzeranmeldungen beim MyWorkDrive-Server einzuschränken.

Suche: MyWorkDrive lässt sich in den Windows-Suchdienst integrieren. Aufgrund von Windows-Einschränkungen ist die Windows Search-Integration nur für maximal 2 TB geeignet. Suchhandbuch für Windows-Dateiserver. Für Unternehmen mit größeren Dateiservervolumen oder NAS-Geräten lässt sich MyWorkDrive in dTSearch integrieren. dtSearch-Einrichtungsanleitung.

Dateisperr-Manager (Beta) – Ab Version 5.4.3 verfügbar, bietet eine versteckte Seite in der Serververwaltung eine Liste der geöffneten Dateisperren von MyWorkDrive-Benutzern. Es kann über die Serverkonsole unter http://127.0.0.1:8358/locks aufgerufen werden. Bitte lesen Sie unsere Anleitung zur Dateisperre für Details zur Verwendung und Fehlerbehebung

Session-Timeout: In den Einstellungen ist es möglich, die Standardeinstellungen für Benutzersitzungs-Timeouts zu bearbeiten. Ab Version 5.4.1 sind Benutzer-Timeouts absolut; in früheren Versionen handelte es sich um Leerlaufzeitüberschreitungen.

Wenn ein Timeout erreicht wird, wird der Benutzer aufgefordert, sich mit dem konfigurierten Anmeldeprozess des Servers erneut anzumelden – Benutzername/E-Mail/mfa/sso/etc. Alle bestehenden Vorgänge wie das Öffnen/Speichern/Kopieren von Dokumenten werden abgeschlossen, bevor die Anmeldung erforderlich ist.

Privater Computer – die Zeit eines Benutzers, der auf einem privaten Computer beim Webclient angemeldet ist (wie auf dem Anmeldebildschirm markiert).
Öffentlicher Computer – die Anmeldezeit eines Benutzers beim Webclient auf einem öffentlichen Computer (wie auf dem Anmeldebildschirm markiert).
Die Standardzeiten sind 8 Stunden für öffentliche Computer und 5 Tage für private Computer (diese entsprechen den Standardeinstellungen von Microsoft Office 365).
Mapper-Client – die Zeit eines Benutzers, der beim PC- und macOS Map Drive-Client angemeldet ist.
Mobiler Client – Anmeldezeit des Benutzers beim iOS- oder Android-Client.
Administrationsmenü – die Timeout-Sitzung des Administrators für das Admin-Panel auf dem Server-Desktop. Beachten Sie, dass beim Aktualisieren die vorhandene Anmeldung zurückgesetzt wird, wenn sie geändert wird.
Suchanfrage – die Timeout-Länge der Suchanfrage, wenn die Suche für den Web Client konfiguriert ist. Ein längeres Timeout ermöglicht es einer Abfrage, Serverressourcen für eine längere Zeit zu verbrauchen, um ein bestimmtes Verzeichnis zu scannen. Es kann wünschenswert sein, eine bescheidenere Zeitüberschreitung beizubehalten und die Benutzer zu ermutigen, tiefer in der Verzeichnisstruktur zu suchen.
Zip-Datei-Download – die Zeitüberschreitungsdauer, die der ZIP-Prozess beim Vorbereiten von ZIP-Dateien im Webclient ausführt. Eine längere Timeout-Länge ermöglicht das Komprimieren größerer Dateien oder einer größeren Anzahl von Dateien, verbraucht jedoch zusätzliche Serverressourcen. Wie viele Dateien oder wie groß ein Dateisatz sein darf, hängt von Umgebungsvariablen ab. Es kann wünschenswert sein, ein bescheidenes Zeitlimit einzuhalten und die Benutzer zu ermutigen, kleinere ZIP-Dateien zu erstellen.

Passen Sie diese Timeouts an die Sicherheitsanforderungen Ihres Unternehmens an. Für zusätzliche Sicherheit aktivieren Duo-Zwei-Faktor-Authentifizierung.

Unternehmensfunktionen und -einstellungen

Zwei Faktor: MyWorkDrive unterstützt die Duo-Zwei-Faktor-Authentifizierung für verbesserte Sicherheit. Konfigurationsdetails befinden sich in unserer Artikel zur Unterstützung der Zwei-Faktor-Authentifizierung. Für die Zwei-Faktor-Authentifizierung ist eine Unternehmens- oder Partnerlizenz erforderlich.

ADFS/SAML-SSO: Die ADFS-Integration ermöglicht Benutzern den Zugriff auf MyWorkDrive mit ADFS für eine Single Sign-On (SSO)-Erfahrung, ohne dass die Anmeldeinformationen erneut eingegeben werden müssen. ADFS-Support-Artikel Hinweis: MyWorkDrive-Benutzer können sich bereits mit ihren Active Directory-Konten anmelden, ADFS oder SAML fügt zusätzliche Integrationsoptionen für Unternehmen hinzu. MyWorkDrive unterstützt die SAML-Integration mit einfacher Integration für beliebte Anbieter wie Microsoft Office 365/Azure AD, OKTA und OneLogin. SAML-Support-Artikel. Fordern Sie Benutzer optional auf, über ADFS oder SAML auf den MyWorkDrive-Webbrowser-Client zuzugreifen, indem Sie „ADFS/SSO-Anmeldung in Browsern erforderlich“ aktivieren. Um das Abmelden von ADFS oder SAML zu aktivieren, wenn Sie sich von MyWorkDrive abmelden, „Einmaliges Abmelden aktivieren“.

Zusammenarbeit von Azure AD B2B-Gastbenutzerdateien/-ordnern: Kunden, die die MyWorkDrive Azure AD-Integration zur Authentifizierung verwenden, können jetzt ganz einfach externe Gastbenutzer zur Zusammenarbeit an Windows-Dateifreigaben einladen. Mit dieser Funktion werden externe Benutzer als Gastbenutzer zu Azure AD eingeladen, die vollständig mit internen Benutzern an Dateien und Ordnern zusammenarbeiten können, ohne interne Active Directory-Konten verwalten zu müssen. Lesen Sie den Artikel zur Einrichtung hier für weitere Details.

Clustering/Lastenausgleich: MyWorkDrive unterstützt das Clustering mehrerer Server für Failover und Lastenausgleich. Siehe unsere Support-Artikel für weitere Details. Beachten Sie, dass in MyWorkDrive Server Version 6 eine Reihe neuer Funktionen für Clustering verfügbar gemacht wurden.

Branding: Enterprise-Lizenznehmer können Powered by, Hilfeseiten-URL, Hintergrund- und Symbolleistenfarben sowie Meldungen über Benutzersperrung und abgelaufenes Kennwort anpassen.

Die maximalen Abmessungen für das Logo betragen 500 x 500 Pixel und das akzeptierte Format ist PNG.

Eine Höhe von 75 px bis 100 px eignet sich am besten für mobile Geräte. Das standardmäßige MyWorkDrive-Logo ist 325 × 75 als Referenz.

Verhinderung von Datenlecks (DLP): Lesen Sie den Support-Artikel für DLP. Data Loss/Leak Prevention erfordert eine Unternehmens- oder Partnerlizenz

Vorherige Versionen MyWorkDrive stellt eine Verbindung zu Windows Volume Shadow Copy Snapshots (VSS)-Diensten her, um die Wiederherstellung früherer Versionen von unserem Webclient zu ermöglichen. Lesen Sie den Support-Artikel für frühere Versionen

Warnungen

Mit der MyWorkDrive-Serverversion 5.2 können Sie jetzt Benachrichtigungen per E-Mail über Benutzeraktionen auf dem Server konfigurieren – übermäßiges Herunterladen, Löschen von Dateien usw. Die Einstellungen befinden sich in einem neuen Menüelement in Server Admin mit dem Titel Benachrichtigungen.

Abhängig vom Aktivitätsvolumen in Ihrer Organisation können die Warnungen selbst, die Anzahl der Ereignisse und der Zeitrahmen an Ihre Organisation angepasst werden. Aktivieren Sie diejenigen, die Sie benötigen, und legen Sie die Anzahl der Ereignisse und den Zeitrahmen entsprechend fest.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Beachten Sie, dass die Server-Alert-Häufigkeit nicht größer als das kürzeste Minuten-/Aktivitätsintervall sein kann. Sie können für keine der Warnungen auch eine Häufigkeit von weniger als 5 Minuten festlegen.

Die ausgehende E-Mail verwendet Ihre SMTP-Einstellungen.

Sie erhalten eine E-Mail, die Sie darüber informiert, dass der Schwellenwert überschritten wurde.

 

 

 

 

 

 

 

 

Die Details können im Menüpunkt Protokolle eingesehen werden, einschließlich wer die Aktion durchgeführt hat, was die Aktion war und welche Datei(en) betroffen sind.

Sichern Sie die MyWorkDrive-Einstellungen

Die MyWorkDrive-Serverdateien befinden sich unter c:\wanpath. Schließen Sie diesen Ordner in alle Sicherungsstrategien ein, um sicherzustellen, dass die MyWorkDrive-Einstellungen im Falle eines Serverausfalls wiederhergestellt werden können. Beachten Sie, dass MyWorkDrive keine Benutzerdatendateien speichert – nur Einstellungen, Benutzerfavoriten (Version 5.2) und Lizenzinformationen.

Ein Backup von c:\wanpath sollte nur verwendet werden, um eine Instanz im Falle einer Wiederherstellung wiederherzustellen, und kann nicht verwendet werden, um auf einen neuen Server zu migrieren, einen Notfallwiederherstellungs-Standby zu erstellen oder zusätzliche Instanzen für das Clustering zu erstellen. Der Versuch, die Dateien in c:\wanpath auf mehreren Computern gleichzeitig zu verwenden, führt zu Lizenzkonflikten, und der Versuch, auf einer anderen Version des MyWorkDrive-Servers oder neuer Hardware wiederherzustellen, wird nicht empfohlen oder unterstützt.