Anbindung von Drittspeichern

Einleitung

Standardmäßig werden die Portaldaten auf der lokalen Festplatte des Computers gespeichert, auf dem ONLYOFFICE Workspace installiert ist. Sie können auch Dienste von Drittanbietern verbinden und diese als Speicher für Ihre Portaldaten verwenden.

Dies können Sie im Bereich Speicher in der Systemsteuerung tun. Um auf die Systemsteuerung zuzugreifen, melden Sie sich in Ihrem Portal an und klicken Sie auf der Startseite auf das Symbol „Systemsteuerung“. Sie können auch in den Einstellungen des Portals den Link „Systemsteuerung“ im linken Bereich auswählen.

Sie können einen der folgenden Drittanbieterdienste verbinden und als Speicher für statische Daten verwenden:

1. Google Cloud Storage
2. Amazon AWS S3
3. Rackspace Cloud Storage
4. Selectel Cloud Storage

Es ist auch möglich, einen Drittanbieterdienst als CDN (Content Delivery Network) zu verwenden, d.h. als verteiltes Netzwerk, das es ermöglicht, das Laden Ihrer Portaldaten für Benutzer zu beschleunigen.

Sie können einen der folgenden Drittanbieterdienste verbinden und als CDN verwenden:

1. Amazon AWS S3
2. Selectel Cloud Storage

Drittanbieterdienste in den Portaleinstellungen verbinden

Zunächst muss der erforderliche Dienst (Amazon AWS S3, Google Cloud Storage, Rackspace Cloud Storage oder Selectel Cloud Storage) im Abschnitt Integration der Portaleinstellungen verbunden werden. Andernfalls werden die entsprechenden Speicher in der Systemsteuerung deaktiviert und ausgegraut.

Weitere Informationen hierzu finden Sie im Abschnitt Anbindung von Diensten von Drittanbietern.

Sobald der erforderliche Dienst in den Portaleinstellungen verbunden ist, können Sie ihn in der Systemsteuerung verbinden und den verbundenen Dienst als Speicher oder CDN verwenden.

Drittanbieterdienst als Speicher verbinden

Um einen der Drittanbieterdienste als Speicher zu verbinden, wechseln Sie zur Seite Speicher im Abschnitt ALLGEMEIN in der linken Seitenleiste und verwenden Sie den Abschnitt Speicher.

Wenn Sie in Ihren Portaleinstellungen mehrere Speicher verbunden haben, können Sie die Daten für jeden Speicher einzeln festlegen und Ihre Portaldaten im ausgewählten Speicher hinterlegen.

1. Wählen Sie den erforderlichen Speicherort für Ihre Portaldaten aus:
   • Die Option Festplattenstandard ist standardmäßig ausgewählt. Wenn die Option Festplattenstandard ausgewählt ist, ist die Schaltfläche VERBINDEN inaktiv.
   • Wählen Sie einen der verfügbaren Drittanbieter-Speicher aus. Sobald Sie einen der Speicher von Drittanbietern ausgewählt haben, wird die Schaltfläche VERBINDEN aktiv.
2. Wenn der erforderliche Dienst ausgewählt ist, geben Sie die Daten für den Zugriff in die unten angezeigten Felder ein:
   • Für Amazon AWS S3 sind die folgenden Felder verfügbar:
     • Bucket - eindeutiger Amazon-Bucket-Name, z.B. my-new-test-bucket-12345.
     • Region - eine AWS-Region, in der sich Ihr Amazon-Bucket befindet, z.B. us-east-2.
     • URL des Dienstes - dies ist eine optionale Eigenschaft. Ändern Sie sie nur, wenn Sie einen anderen Service-Endpunkt ausprobieren möchten. Lassen Sie dieses Feld leer, um den Standardwert zu verwenden.
     • Erzwinge Pfad-Stil - wenn true, verwenden Anforderungen immer die Pfadstiladressierung. Lassen Sie dieses Feld leer, da die Eigenschaft URL des Dienstes nicht angegeben ist.
     • HTTP nutzen - wenn diese Eigenschaft auf true festgelegt ist, versucht der Client das HTTP-Protokoll zu verwenden, sofern der Zielendpunkt dies unterstützt. Standardmäßig ist diese Eigenschaft auf false festgelegt. Setzen Sie es auf true oder lassen Sie dieses Feld leer, um den Standardwert zu verwenden.
     • Methode der Server-seitigen Verschlüsselung ist der serverseitige Verschlüsselungsalgorithmus, der beim Speichern dieses Objekts in S3 verwendet wird. Die möglichen Werte sind:
       • Nein
       • Serverseitige Verschlüsselung - SSE-S3 (Ihre Assets werden mit starken AES-256 GCM-Schlüsseln verschlüsselt, ein separater Schlüssel für jedes Objekt. Die Schlüssel selbst werden für zusätzlichen Schutz mit einem rotierenden Stammschlüssel verschlüsselt) oder SSE-KMS (Ihre Assets werden mit einem vielseitigen Verschlüsselungsmechanismus verschlüsselt. Wie SSE-S3, basiert er auf einer starken AES-256-Verschlüsselungsmethode, bietet jedoch ein komplexeres und flexibleres Modell und bietet separate Berechtigungen für einen KMS-Schlüssel, eine Audit-Trail-Funktion und die Möglichkeit, eindeutige benutzerdefinierte Schlüssel zu erstellen). Für SSE-KMS können Sie Verwaltetes CMK – standardmäßig von AWS verwalteter CMK oder vom Kunden verwalteter CMK - auswählen. Wenn die Option „Vom Kunden verwalteter CMK“ ausgewählt ist, müssen Sie die KMS-Schlüssel-ID angeben.
       • Clientseitige Verschlüsselung - wenn diese Option ausgewählt ist, müssen Sie die KMS-Schlüssel-ID angeben.
   • Für Google Cloud Storage füllen Sie das Feld Bucket aus (eindeutiger Google Cloud-Bucket-Name, z.B. test_bucket111419).
   • Für Rackspace Cloud Storage füllen Sie die Felder Der öffentliche Container (URL-Adresse des öffentlichen Rackspace-Containers), Der private Container (URL-Adresse des privaten Rackspace-Containers) und Bereich (eine Region, in der sich Ihre Rackspace-Container befinden) aus.
   • Für Selectel Cloud Storage füllen Sie die Felder Der private Container (Selectel privater Containername, z.B. test_container) und Der öffentliche Container (Selectel öffentlicher Containername, z.B. test_container_public).
3. Klicken Sie auf die Schaltfläche VERBINDEN, um den ausgewählten Speicher zu verbinden und Ihre Einstellungen zu speichern.

Sobald der Speicher verbunden ist, wird die Seite neu geladen und der Datenmigrationsprozess beginnt. Dies könnte eine Weile dauern. Wenn die Datenmigration abgeschlossen ist, wird die Speicherseite in der Systemsteuerung mit dem ausgewählten verbundenen Speicher geladen.

Drittanbieterdienst als CDN verbinden

Um einen der Drittanbieterdienste als CDN zu verbinden, wechseln Sie zur Seite Speicher im Abschnitt ALLGEMEIN in der linken Seitenleiste und verwenden Sie den Abschnitt CDN:

1. Wählen Sie den erforderlichen Speicherort für Ihre Portaldaten aus:
   • Die Option Festplattenstandard ist standardmäßig ausgewählt. Wenn die Option Festplattenstandard ausgewählt ist, ist die Schaltfläche VERBINDEN inaktiv.
   • Wählen Sie einen der verfügbaren Drittanbieter-Speicher aus. Sobald Sie einen der Speicher von Drittanbietern ausgewählt haben, wird die Schaltfläche VERBINDEN aktiv.
2. Wenn der erforderliche Dienst ausgewählt ist, geben Sie die Daten für den Zugriff in die unten angezeigten Felder ein:
   • Für Amazon AWS S3 sind die folgenden Felder verfügbar:
     • Bucket - eindeutiger Amazon-Bucket-Name, z.B. my-new-test-bucket-12345.
     • Unterverzeichnis - d.h. ein Name eines verschachtelten Ordners innerhalb des Amazon-Buckets, z.B. testfolder.
     • Region - eine AWS-Region, in der sich Ihr Amazon-Bucket befindet, z.B. us-east-2.
     • URL des Dienstes - dies ist eine optionale Eigenschaft. Ändern Sie sie nur, wenn Sie einen anderen Service-Endpunkt ausprobieren möchten. Lassen Sie dieses Feld leer, um den Standardwert zu verwenden.
     • Erzwinge Pfad-Stil - wenn true, verwenden Anforderungen immer die Pfadstiladressierung. Lassen Sie dieses Feld leer, da die Eigenschaft URL des Dienstes nicht angegeben ist.
     • HTTP nutzen - wenn diese Eigenschaft auf true festgelegt ist, versucht der Client das HTTP-Protokoll zu verwenden, sofern der Zielendpunkt dies unterstützt. Standardmäßig ist diese Eigenschaft auf false festgelegt. Setzen Sie es auf true oder lassen Sie dieses Feld leer, um den Standardwert zu verwenden.
     • Methode der Server-seitigen Verschlüsselung ist der serverseitige Verschlüsselungsalgorithmus, der beim Speichern dieses Objekts in S3 verwendet wird. Die möglichen Werte sind:
       • Nein
       • Serverseitige Verschlüsselung - SSE-S3 (Ihre Assets werden mit starken AES-256 GCM-Schlüsseln verschlüsselt, ein separater Schlüssel für jedes Objekt. Die Schlüssel selbst werden für zusätzlichen Schutz mit einem rotierenden Stammschlüssel verschlüsselt) oder SSE-KMS (Ihre Assets werden mit einem vielseitigen Verschlüsselungsmechanismus verschlüsselt. Wie SSE-S3, basiert er auf einer starken AES-256-Verschlüsselungsmethode, bietet jedoch ein komplexeres und flexibleres Modell und bietet separate Berechtigungen für einen KMS-Schlüssel, eine Audit-Trail-Funktion und die Möglichkeit, eindeutige benutzerdefinierte Schlüssel zu erstellen). Für SSE-KMS können Sie Verwaltetes CMK – standardmäßig von AWS verwalteter CMK oder vom Kunden verwalteter CMK - auswählen. Wenn die Option „Vom Kunden verwalteter CMK“ ausgewählt ist, müssen Sie die KMS-Schlüssel-ID angeben.
       • Clientseitige Verschlüsselung - wenn diese Option ausgewählt ist, müssen Sie die KMS-Schlüssel-ID angeben.
   • Für Selectel Cloud Storage füllen Sie die Felder Der private Container (Selectel privater Containername, z.B. test_container_public) und Unterverzeichnis (d.h. ein Name eines verschachtelten Ordners innerhalb des Selectel-Containers, z.B. testfolder) aus.
3. Klicken Sie auf die Schaltfläche VERBINDEN, um den ausgewählten Speicher zu verbinden und Ihre Einstellungen zu speichern.

Sobald der Speicher verbunden ist, wird die Seite neu geladen und der Datenmigrationsprozess beginnt. Dies könnte eine Weile dauern. Wenn die Datenmigration abgeschlossen ist, wird die Speicherseite in der Systemsteuerung mit dem ausgewählten verbundenen Speicher geladen.