Beiträge in diesem Abschnitt

Den Dokumentspeicher-Provider konfigurieren

Veröffentlicht:
Aktualisiert:

Dieser Artikel zeigt Administratoren, wie sie konfigurieren, welchen Anbieter MobilityManager zum Speichern hochgeladener Dateien verwendet, und welche Einstellungen jeder Anbieter benötigt.

Wer Speichereinstellungen ändern darf

Die Speicherkonfiguration erfordert die Berechtigung settings:manage, die üblicherweise SystemAdmin innehat. Es gibt eine einzige, plattformweite Speicherkonfiguration, und es ist stets nur ein Anbieter aktiv. Wenn noch keine Konfiguration existiert, startet die Plattform mit dem Anbieter Local und einem Standard-Basisordner.

Wie mit Geheimnissen umgegangen wird

Sensible Werte – Azure-Verbindungszeichenfolgen, S3-Zugriffs- und Geheimschlüssel – werden niemals direkt in die Speichereinstellungen eingegeben. Stattdessen geben Sie einen Geheimnisverweis an: den Konfigurationsschlüssel, unter dem das eigentliche Geheimnis bereitgestellt wird (zum Beispiel über Umgebungsvariablen oder einen Secret-Store). Die Plattform löst den Verweis zur Laufzeit auf. Kann ein Verweis nicht aufgelöst werden, schlägt das Speichern mit einer eindeutigen Meldung fehl, sodass Sie niemals mit einem halb konfigurierten Anbieter enden.

Den Anbieter Local konfigurieren

  1. Setzen Sie den Anbieter auf Local.
  2. Geben Sie einen Basispfad für gespeicherte Dateien ein. Dies ist erforderlich. Ein absoluter Pfad wird unverändert verwendet; ein relativer Pfad wird im temporären Verzeichnis des Servers verankert.
  3. Speichern Sie. Die Plattform prüft, ob der Ordner existiert (und erstellt ihn bei Bedarf), und bestätigt mit einer schnellen Schreib-und-Lösch-Probe, dass er beschreibbar ist, bevor die Einstellung übernommen wird.

Den Anbieter Azure Blob konfigurieren

  1. Setzen Sie den Anbieter auf AzureBlob.
  2. Geben Sie den Containernamen ein (erforderlich).
  3. Geben Sie den Geheimnisverweis der Verbindungszeichenfolge ein (erforderlich) – den Konfigurationsschlüssel, der Ihre Azure-Storage-Verbindungszeichenfolge enthält.
  4. Geben Sie optional eine Blob-Service-URI ein.
  5. Speichern Sie. Der Container wird bei der ersten Verwendung ohne öffentlichen Zugriff erstellt, sofern er noch nicht existiert.

Den Anbieter S3 konfigurieren

  1. Setzen Sie den Anbieter auf S3.
  2. Geben Sie den Bucketnamen und die Region ein (beide erforderlich).
  3. Geben Sie den Geheimnisverweis des Zugriffsschlüssels und den Geheimnisverweis des Geheimschlüssels ein (beide erforderlich).
  4. Geben Sie optional eine Service-URL für S3-kompatible Speicher wie MinIO ein; dies aktiviert die Path-Style-Adressierung.
  5. Speichern Sie.
AnbieterErforderliche Felder
LocalBasispfad
AzureBlobContainername, Geheimnisverweis der Verbindungszeichenfolge
S3Bucketname, Region, Geheimnisverweis des Zugriffsschlüssels, Geheimnisverweis des Geheimschlüssels
Warnung: Der Wechsel des Anbieters ändert, wohin neue Dateien geschrieben werden und woher Downloads gelesen werden. Die Plattform behält eine einzige aktive Konfiguration bei und migriert vorhandene Dateien nicht zwischen Anbietern. Planen Sie einen Anbieterwechsel sorgfältig, damit zuvor gespeicherte Dateien erreichbar bleiben.
Hinweis: Beim Wechsel des Anbieters werden die Felder der übrigen Anbieter geleert. Geben Sie die Angaben erneut ein, falls Sie zurückwechseln. Die Verschlüsselungseinstellungen werden getrennt von der Anbieterwahl behandelt – siehe den Artikel zur Verschlüsselung.

Verwandte Artikel

  • Wo Dokumente gespeichert werden: Anbieter Local, Azure Blob und S3
  • Verschlüsselung im Ruhezustand und der Verschlüsselungsschlüssel
  • Wie Dokumente plattformweit funktionieren
  • Mandantenbindung und Dokumentisolation
AH
Geschrieben von Alexander Hagemann
Aktualisiert:
Zugriff abgelehnt
Zugriff abgelehnt