Zum Hauptinhalt springen
Dieser Abschnitt enthält Anweisungen zum Verbinden des ABBYY FlexiCapture Application Server mit einer Dateifreigabe in Microsoft Azure.
Es wird davon ausgegangen, dass in Microsoft Azure Files bereits ein Speicherkonto erstellt wurde und ABBYY FlexiCapture darauf zugreifen kann.
  1. Wechseln Sie im Azure portal zu Ihrem Speicherkonto (abbyystorage in diesem Beispiel) und klicken Sie im Bereich des Speicherkontos auf Files.
  1. Erstellen Sie in Ihrem Speicherkonto eine neue Dateifreigabe, indem Sie ihren Namen (fcstorage in diesem Beispiel) und bei Bedarf ein Speicherplatzkontingent angeben.
  1. Öffnen Sie die erstellte Dateifreigabe und klicken Sie auf Connect.
  1. Kopieren Sie den Befehl cmdkey in die Zwischenablage.
  1. Melden Sie sich an der virtuellen Maschine mit dem FlexiCapture Application Server als Systembenutzer mit Berechtigungen für den Zugriff auf die FlexiCapture-Services an (fcuser in diesem Beispiel), öffnen Sie die Eingabeaufforderung, fügen Sie den Befehl cmdkey aus der Zwischenablage ein, und führen Sie ihn aus. Dadurch werden die Anmeldedaten der Dateifreigabe zur Windows-Anmeldeinformationsverwaltung hinzugefügt.
  1. Öffnen Sie den Windows-Explorer und stellen Sie sicher, dass der Benutzer auf die Dateifreigabe zugreifen kann.
  1. Öffnen Sie den Internet Information Services (IIS) Manager, wählen Sie den FlexiCapture-Anwendungspool aus und klicken Sie auf Advanced Settings.
  1. Legen Sie als Poolidentität das FlexiCapture-Benutzerkonto mit den erforderlichen Berechtigungen fest, setzen Sie Load User Profile auf True, bestätigen Sie die Änderungen mit OK, und starten Sie den Anwendungspool neu.
  1. Wählen Sie in der Administration and Monitoring Console die Option Use external file storage aus und geben Sie den Pfad zur Dateifreigabe in Microsoft Azure an.

​
Verwenden von Azure Key Vault zum Herstellen einer Verbindung mit Microsoft Azure Files

Azure Key Vault ist ein Clouddienst zur sicheren Speicherung von Secrets wie API-Schlüsseln, Kennwörtern, Zertifikaten usw. Mit diesem Service können Azure-Abonnenten sensible Daten schützen, die von Cloudanwendungen und -Services verwendet werden. Sie können Key Vaults über das Azure portal erstellen und verwalten (ausführliche Informationen finden Sie in der Microsoft-Dokumentation). So richten Sie eine Verbindung zu Azure Files ein:
  • Im Azure portal
  1. Richten Sie virtuelle Maschinen für Ihre ABBYY FlexiCapture Application Server ein. Wichtig! Ihre virtuellen Maschinen, auf denen der Application Server installiert ist, müssen in Azure Active Directory registriert sein. Ausführliche Anweisungen zum Erstellen und Einrichten virtueller Maschinen finden Sie in der Microsoft-Dokumentation.
  1. Erstellen Sie einen neuen Key Vault. Wählen Sie unter Permission model die Option Azure role-based access control aus.
  1. Damit Sie Secrets speichern und anzeigen können, weisen Sie Ihrem Konto die Rolle Key Vault Secrets Officer und den Objekten der virtuellen Maschinen die Rolle Key Vault Secrets User zu. Ausführliche Anweisungen zum Erteilen von Berechtigungen für virtuelle Maschinen finden Sie in der Microsoft-Dokumentation.
  2. Fügen Sie Ihr Secret (d. h. Ihren Zugriffsschlüssel) für Ihr Azure-Speicherkonto dem Key Vault hinzu. Ausführliche Anweisungen zum Hinzufügen eines Secrets zu einem Key Vault finden Sie in der Microsoft-Dokumentation. Wichtig! Um eine Verbindung mit Azure Files herzustellen, muss der Name Ihres Secrets mit dem Namen Ihres Speicherkontos übereinstimmen.
  • Auf jedem Application Server
Konfigurieren Sie Ihr Systemkonto für den Zugriff auf Azure Files. Gehen Sie dazu wie folgt vor:
  1. Speichern Sie das folgende PowerShell-Skript auf jeder virtuellen Maschine, auf der der Application Server installiert ist:
Param( [Parameter(Mandatory=true)][Alias(&quot;Share&quot;)][ValidateNotNullOrEmpty()][String]ShareRoot, [Parameter(Mandatory=true)][Alias(&quot;Uri&quot;)][ValidateNotNullOrEmpty()][String]VaultUri ) StorageAccount=StorageAccount = ShareRoot | Select-String -pattern ”(?<=\)(.*?)(?=(|[.]))” | Select-Object -ExpandProperty Matches | Select-Object -ExpandProperty Value ShareUser = &quot;Azure&quot; + StorageAccount

​
Parameter aus dem Azure Key Vault abrufen

$Response = Invoke-RestMethod -UseBasicParsing -Uri ‘https://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&amp;resource=https%3A%2F%2Fvault.azure.net&#39; -Method GET -Headers @{Metadata=“true”} BearerToken=BearerToken = Response.access_token

​
SharePass

Uri=(Uri = (VaultUri).TrimEnd(’/’) + “/secrets/” + $StorageAccount + “?api-version=2016-10-01” Response=Invoke−RestMethod−UseBasicParsing−UriResponse = Invoke-RestMethod -UseBasicParsing -Uri Uri -Method GET -Headers @{Authorization=“Bearer $BearerToken”} SharePass=SharePass = Response.value ShareCredential=New−ObjectPSCredential(ShareCredential = New-Object PSCredential(ShareUser, (ConvertTo-SecureString -AsPlainText -Force -String $SharePass)) New-PSDrive -Name “Flexicapture” -PSProvider FileSystem -Root ShareRoot−CredentialShareRoot -Credential ShareCredential -Scope Global Das Skript akzeptiert die folgenden zwei Parameter als Eingabe:
  • Den Pfad zum Stammverzeichnis des Azure-Netzwerkordners, zum Beispiel: „&lt;Name des Azure-Speicherkontos>.file.core.windows.net<Name des Netzwerkordners>“.
  • Die URI des Key Vault, in dem der Zugriffsschlüssel für Ihr Azure-Speicherkonto gespeichert ist. Sie können die URI aus dem Feld „Vault URI“ auf der Registerkarte „Overview“ im Azure portal kopieren.
Beispielzeichenfolge zum Ausführen der Skripte: powershell.exe <Pfad zur Datei mit dem Skript> -share &lt;Name des Azure-Speicherkontos>.file.core.windows.net<Name des Netzwerkordners> -uri https://<Name des Azure Key Vault>.vault.azure.net/.
  1. Um das Skript auszuführen, erstellen Sie in der Aufgabenplanung eine Aufgabe, die durch ein Systemstart-Ereignis ausgelöst wird. Die Aufgabe muss unter dem Benutzerkonto „System“, „Network Service“ oder „Local Service“ ausgeführt werden. Dasselbe Konto muss auch zum Ausführen des IIS-Anwendungspools verwendet werden.
  1. Konfigurieren Sie den IIS-Service so, dass er erst gestartet wird, nachdem das Verbindungsskript ausgeführt wurde. Öffnen Sie dazu das Dialogfeld World Wide Web Publishing Service Properties und wählen Sie auf der Registerkarte General in der Startup type-Dropdown-Liste die Option Automatic (Delayed Start) aus.
  1. Starten Sie den Application Server neu.