Exchange Technet Exchange Technet WorkshopWorkshop

Panoramica di Panoramica di Outlook Web AccessOutlook Web Access

Maria Pelucchi -Technical Specialist Manager - Maria Pelucchi -Technical Specialist Manager - Divisione Enterprise, Microsoft ItalyDivisione Enterprise, Microsoft Italy

AgendaAgenda ScenariScenari Basic e Premium clientBasic e Premium client

Nuova User Experience e funzionalitàNuova User Experience e funzionalità

ArchitetturaArchitettura Configurazione Front-End Back-End Configurazione Front-End Back-End

Web form AuthenticationWeb form Authentication CompressioneCompressione

SicurezzaSicurezza Personalizzazione e segmentazionePersonalizzazione e segmentazione

Scenari di utilizzoScenari di utilizzo Client basato su browser Client basato su browser

Nessuna necessità di deployment e aggiornamentiNessuna necessità di deployment e aggiornamenti Basic/PremiumBasic/Premium

Light messaging – 100% OWALight messaging – 100% OWA Customer service, reception, ambiente industriale...Customer service, reception, ambiente industriale...

Utenti mobili Utenti mobili Intranet: postazioni di lavoro condivise, accesso da Intranet: postazioni di lavoro condivise, accesso da

uffici/siti diversiuffici/siti diversi Internet: accesso da casa/hotel/partner, Internet Internet: accesso da casa/hotel/partner, Internet

Access PointAccess Point ChioschiChioschi

Alberghi, aereoporti, scuole, servizi pubblici ...Alberghi, aereoporti, scuole, servizi pubblici ...

Basic/Premium ClientBasic/Premium Client

Browser standard: Browser standard: HTML 3.2 e ECMA Script (ad es.. Navigator, IE4)HTML 3.2 e ECMA Script (ad es.. Navigator, IE4)

Basic client Basic client Interfaccia utente più staticaInterfaccia utente più statica Perdita di alcune funzionalità non primarie Perdita di alcune funzionalità non primarie

(anteprima di lettura, regole, controllo ortografico, (anteprima di lettura, regole, controllo ortografico, ricerca, Reminder/Notifica di mail)ricerca, Reminder/Notifica di mail)

Minore utilizzo di script e di frame, nessun utilizzo Minore utilizzo di script e di frame, nessun utilizzo di Java e DHTMLdi Java e DHTML

Premium client (IE5+)Premium client (IE5+) Interfaccia utente simile a un’applicazione Interfaccia utente simile a un’applicazione

standard (es. Drag & drop, popup Menu)standard (es. Drag & drop, popup Menu)

OWA 5.5OWA 5.5

OWA 2000OWA 2000

Basic/Premium ClientBasic/Premium Client

DEMODEMO

Nuova User Experience Nuova User Experience Premium clientPremium client

Interfaccia utenteInterfaccia utente Visualizzazione su due righe, posizione riquadro di Visualizzazione su due righe, posizione riquadro di

anteprima anteprima Nuovi schemi di colore, font personalizzabile, layout Nuovi schemi di colore, font personalizzabile, layout

dimensionabile, idimensionabile, impostazione del numero di elementi mpostazione del numero di elementi da visualizzare in ogni pagina da visualizzare in ogni pagina

Menu di scelta rapida, scelte rapide da tastieraMenu di scelta rapida, scelte rapide da tastiera Icone diverse per tipologie di messaggiIcone diverse per tipologie di messaggi Possibilità di segnare un messaggio come non Possibilità di segnare un messaggio come non

letto/lettoletto/letto Notifiche, promemoriaNotifiche, promemoria Contrassegni rapidi per follow-up (Quickflag)Contrassegni rapidi per follow-up (Quickflag)

Funzionalità significativeFunzionalità significativePremium clientPremium client

Controllo ortografico (IE5+)Controllo ortografico (IE5+) Eseguito sul server, nessun download per i clientEseguito sul server, nessun download per i client Lingue disponibiliLingue disponibili

RTM: inglese, francese, tedesco, italiano, spagnolo, coreanoRTM: inglese, francese, tedesco, italiano, spagnolo, coreano SP1: danese, olandese, finlandese, norvegese, svedese, SP1: danese, olandese, finlandese, norvegese, svedese,

ebraico e araboebraico e arabo Disabilitabile tramite registry o segmentazioneDisabilitabile tramite registry o segmentazione

Regole (IE5+) Regole (IE5+) Gestione delle ricevute di lettura Gestione delle ricevute di lettura (IE5+) (IE5+) Search folder (creati con Outlook 2003)Search folder (creati con Outlook 2003)

Funzionalità significativeFunzionalità significativeBasic/Premium clientBasic/Premium client

Supporto per la firma dei messaggiSupporto per la firma dei messaggi Supporto per le attività personali (task)Supporto per le attività personali (task) Address BookAddress Book

Proprietà dei destinatari/mittenti per indirizzi risolti in Proprietà dei destinatari/mittenti per indirizzi risolti in messaggi e appuntamentimessaggi e appuntamenti

Aggiunta di elementi ai Contatti (IE5+)Aggiunta di elementi ai Contatti (IE5+) Possibilità di selezionare nomi dalla rubrica (IE5+)Possibilità di selezionare nomi dalla rubrica (IE5+)

CalendarioCalendario Risposta e inoltro convocazioni di riunioneRisposta e inoltro convocazioni di riunione Visualizzazione del calendario dalla richiesta di Visualizzazione del calendario dalla richiesta di

appuntamentoappuntamento

AgendaAgenda ScenariScenari Basic e Premium clientBasic e Premium client

Nuova User Experience e funzionalitàNuova User Experience e funzionalità

ArchitetturaArchitettura Configurazione Front-End Back-End Configurazione Front-End Back-End

Web form AuthenticationWeb form Authentication CompressioneCompressione

SicurezzaSicurezza Personalizzazione e segmentazionePersonalizzazione e segmentazione

Architettura di OWA 5.5Architettura di OWA 5.5

Internet Information ServerInternet Information Server

Active Server PagesActive Server Pages

CDO 1.2xCDO 1.2x

MAPIMAPI

CDOHTMLCDOHTML++

Outlook Web Access 5.5Outlook Web Access 5.5

Architettura di OWA 200xArchitettura di OWA 200x

Outlook Web Access ServerOutlook Web Access Server

IISIISIISIIS ExchangeExchangeExchangeExchange

StoreStoreStoreStore

Exchange Exchange HTTPHTTP

Exchange Exchange ISAPIISAPI

IIS Request IIS Request ProcessingProcessing

HTTPHTTP

NetworkNetwork1. Richiesta HTTP1. Richiesta HTTP

2. In base all’URL, IIS passa la richiesta all’ Exchange ISAPI

2. In base all’URL, IIS passa la richiesta all’ Exchange ISAPI

3. Il processo ISAPI comunica con lo store di Exchange con interfacce molto veloci

3. Il processo ISAPI comunica con lo store di Exchange con interfacce molto veloci

4. L’informazione recuperata dallo store viene restituita in HTML o XML in base al browser che ha fatto la richiesta

4. L’informazione recuperata dallo store viene restituita in HTML o XML in base al browser che ha fatto la richiesta

HTML HTML e/o XMLe/o XML

ArchitetturaArchitettura

Semantica del Web Storage System (Ex2000)Semantica del Web Storage System (Ex2000) Semplici URL per cartelle e oggettiSemplici URL per cartelle e oggetti Verifica dei permessi per l’accessoVerifica dei permessi per l’accesso

Accesso a mailboxAccesso a mailbox http://server/exchange/<user>http://server/exchange/<user>

Accesso al calendario di Maria RossiAccesso al calendario di Maria Rossi http://mail/exchange/mariar/calendariohttp://mail/exchange/mariar/calendario

Accesso a un doc su cartella pubblicaAccesso a un doc su cartella pubblica http://mail/exchange/public/sales/nov.xlshttp://mail/exchange/public/sales/nov.xls

Supporto HTTP-DAVSupporto HTTP-DAV Metodi HTTP standard per Metodi HTTP standard per

GET, POST, PUT, DELETE, OPTIONSGET, POST, PUT, DELETE, OPTIONS Nuovi statement perNuovi statement per

SEARCH, PROPFIND / PROPPATCH SEARCH, PROPFIND / PROPPATCH MOVE / COPY / LOCK / UNLOCKMOVE / COPY / LOCK / UNLOCK

AmministrazioneAmministrazione

OWA installato e abilitato di defaultOWA installato e abilitato di default Setup crea Exchange virtual dirSetup crea Exchange virtual dir

http://server/exchangehttp://server/exchange http://server/publichttp://server/public http://server/exadminhttp://server/exadmin

Usare Exchange System Manager per Usare Exchange System Manager per creare nuovi virtual server o directorycreare nuovi virtual server o directory

Usare IIS Admin Log per il trackingUsare IIS Admin Log per il tracking

Architettura Front-End Back-EndArchitettura Front-End Back-End

Wireless Network &

Internet

Exchange Exchange Back-End Back-End

ServerServer

Outlook Web AccessOutlook Web Access

Exchange ActiveSyncExchange ActiveSync

Outlook Mobile AccessOutlook Mobile Access

Outlook Outlook (RPC/HTTP)(RPC/HTTP)

ActiveActiveDirectoryDirectory

MS Mobile Services

SMTP SMTP gatewaygateway

Outlook Express Outlook Express POP/IMAP e SMTPPOP/IMAP e SMTP

Exchange Exchange Front-EndFront-End

ServerServer

DMZDMZ

ReverseReverseProxyProxy

Outlook Web AccessOutlook Web Access

Architettura Front-End Back-EndArchitettura Front-End Back-EndVantaggiVantaggi

Spazio dei nomi unico Spazio dei nomi unico http://http://mail.dominio.itmail.dominio.it Topologia dei server trasparente agli utentiTopologia dei server trasparente agli utenti

Riduzione di elaborazione per operazioni di Riduzione di elaborazione per operazioni di Crittografia (SSL) e compressioneCrittografia (SSL) e compressione

SicurezzaSicurezza Nessun dato critico sul Front-EndNessun dato critico sul Front-End Autenticazione Kerberos tra Front-End e Back-End Autenticazione Kerberos tra Front-End e Back-End

(WIn2003)(WIn2003) IPsec tra Front-End e Back-EndIPsec tra Front-End e Back-End

Fault tolerance e load balancingFault tolerance e load balancing Network Load Balancing per i Front-EndNetwork Load Balancing per i Front-End Clustering Services per i Back-EndClustering Services per i Back-End

Autenticazione basata su cookie criptatoAutenticazione basata su cookie criptato Logoff e logout invalidano il cookie -> maggiore Logoff e logout invalidano il cookie -> maggiore

sicurezzasicurezza Abilita il Logoff temporizzabileAbilita il Logoff temporizzabile

Funzionalità abilitata dall’amministratore con timeout Funzionalità abilitata dall’amministratore con timeout configurabile tramite registryconfigurabile tramite registry

Modulo Web per inserire le credenziali Modulo Web per inserire le credenziali Consente la scelta Basic/PremiumConsente la scelta Basic/Premium Possibilità di personalizzazionePossibilità di personalizzazione

RequisitiRequisiti Exchange 2003 sul Front-End, opzionale sul Back-End Exchange 2003 sul Front-End, opzionale sul Back-End

con qualche penalizzazionecon qualche penalizzazione

Web Form AuthenticationWeb Form Authentication

DEMODEMO

CompressioneCompressione

Compressione GZip (40-60%Compressione GZip (40-60%)) GNUZIP, standard Internet per la compressione web GNUZIP, standard Internet per la compressione web

(RFC 1951 e RFC 1952) come estensione di HTTP 1.1(RFC 1951 e RFC 1952) come estensione di HTTP 1.1 3 livelli di compressione (dinamico e/o statico)3 livelli di compressione (dinamico e/o statico) Eseguita dai Front-End prima della codifica SSLEseguita dai Front-End prima della codifica SSL

RequisitiRequisiti Web Form authenticationWeb Form authentication Front-End / Back-End: Front-End / Back-End:

Ex2003 su Win2003 sul Front-End Ex2003 su Win2003 sul Front-End Ex2003 su Win2000 SP4 o Win2003 sul Back-End Ex2003 su Win2000 SP4 o Win2003 sul Back-End

Back-End: Ex2003 su Win2003 Back-End: Ex2003 su Win2003 Client: IE6 SP1+, Netscape Navigator 6+ Client: IE6 SP1+, Netscape Navigator 6+

PerformancePerformanceUlteriori miglioramentiUlteriori miglioramenti

Riduzione delle informazioni sulla bandaRiduzione delle informazioni sulla banda Preloading durante l’operazione di logon fatto con Preloading durante l’operazione di logon fatto con

Web Form Authentication (10 sec)Web Form Authentication (10 sec) Aggiornamento della vista posticipata al 20% di cambi Aggiornamento della vista posticipata al 20% di cambi

(cancellazioni e spostamenti)(cancellazioni e spostamenti) Download on demand (stili di stampa)Download on demand (stili di stampa) Finestra separata di visualizzazione Public folder e Finestra separata di visualizzazione Public folder e

download incrementale dei download incrementale dei TreeTree

Scelta della versione da parte dell’utente Scelta della versione da parte dell’utente (Basic/Premium)(Basic/Premium)

PerformancePerformanceUlteriori miglioramentiUlteriori miglioramenti

OWA Dialup Performance

142

57

76

27

115

79

52

96

0 50 100 150 200 250 300

Exchange 2000 SP3

Hotmail

Exchange 2003 Premiumclient(High Compression)

Exchange 2003 Basic client (HighCompression)

seconds

Log on View /Delete & Move 8 items

Scelta della versione da parte dell’utente (Basic/Premium)

Coesistenza di versioni diverse Coesistenza di versioni diverse

E’ possibile aggiornare prima i FE dei BE da Exchange E’ possibile aggiornare prima i FE dei BE da Exchange 2000 a Exchange 2003, ma le funzionalità OWA saranno 2000 a Exchange 2003, ma le funzionalità OWA saranno quelle della versione del Back-Endquelle della versione del Back-End

Ex2003 FE + Ex2003 BE = Ex2003 OWAEx2003 FE + Ex2003 BE = Ex2003 OWA Ex2003 FE + Ex2000 BE = Ex2000 OWAEx2003 FE + Ex2000 BE = Ex2000 OWA Ex2000 FE + Ex2003 BE = Non supportatoEx2000 FE + Ex2003 BE = Non supportato Ex2000 FE + Ex55 BE = Non supportatoEx2000 FE + Ex55 BE = Non supportato Ex55 FE + Ex2000 FE = Ex55 OWAEx55 FE + Ex2000 FE = Ex55 OWA E2K3 FE + Ex55 BE = Non supportatoE2K3 FE + Ex55 BE = Non supportato Ex55 FE + E2K3 BE = Non supportatoEx55 FE + E2K3 BE = Non supportato

E’ possibile usare OWA 5.5 come Front-End verso Back-E’ possibile usare OWA 5.5 come Front-End verso Back-End Exchange 2000 per mantenere le personalizzazioni End Exchange 2000 per mantenere le personalizzazioni fatte per OWA 5.5fatte per OWA 5.5

AgendaAgenda

ScenariScenari Basic e Premium clientBasic e Premium client

Nuova User Experience e funzionalitàNuova User Experience e funzionalità ArchitetturaArchitettura Configurazione Front-End Back-End Configurazione Front-End Back-End

Web form AuthenticationWeb form Authentication CompressioneCompressione

SicurezzaSicurezza Personalizzazione e segmentazionePersonalizzazione e segmentazione

SicurezzaSicurezza

Blocco “Web beacon”Blocco “Web beacon” HTML dinamico, script, GIF animate che HTML dinamico, script, GIF animate che

puntano a un web server esterno puntano a un web server esterno Es: <img src=http://www. server.com/ code.asp?Es: <img src=http://www. server.com/ code.asp?

email=name@address.net" alt=" ">email=name@address.net" alt=" "> Configurabile dall’utente nelle opzioni OWAConfigurabile dall’utente nelle opzioni OWA

Junk e-mailJunk e-mail Blocco degli allegatiBlocco degli allegati

Per accesso intranet o internetPer accesso intranet o internet Per estensione di filePer estensione di file

Eliminazione delle credenziali in cache Eliminazione delle credenziali in cache (senza Web Form Authentication)(senza Web Form Authentication)

SicurezzaSicurezzaS/MIMES/MIME

Crittografia e firma digitale S/MIME v3Crittografia e firma digitale S/MIME v3 Requisiti: Requisiti:

Public Key Infrastructure pubblica o internaPublic Key Infrastructure pubblica o interna ActiveX controllo S/MIME (Downolad in Opzioni)ActiveX controllo S/MIME (Downolad in Opzioni) IE6+IE6+

Basic Client o IE senza controllo S/MIMEBasic Client o IE senza controllo S/MIME Lettura dei messaggi firmati senza verifica della firmaLettura dei messaggi firmati senza verifica della firma No decodifica dei messaggi criptatiNo decodifica dei messaggi criptati

NB: Controllo S/MIME utile nella gestione degli NB: Controllo S/MIME utile nella gestione degli allegati (D&D, Add/Remove) allegati (D&D, Add/Remove)

AgendaAgenda

ScenariScenari Basic e Premium clientBasic e Premium client

Nuova User Experience e funzionalitàNuova User Experience e funzionalità ArchitetturaArchitettura Configurazione Front-End Back-End Configurazione Front-End Back-End

Web form AuthenticationWeb form Authentication CompressioneCompressione

SicurezzaSicurezza Personalizzazione e segmentazionePersonalizzazione e segmentazione

Personalizzazione Personalizzazione

Riutilizzo componenti OWA tramite URL Riutilizzo componenti OWA tramite URL parametrici, in frameparametrici, in frame http://server/exchange/public/commenti/http://server/exchange/public/commenti/

?cmd=contents&view=By Subject?cmd=contents&view=By Subject

Registrazione di nuovi form rispetto agli Registrazione di nuovi form rispetto agli standard sul WSS standard sul WSS (Es. urn:content-classes:appointment)(Es. urn:content-classes:appointment)

Filtri ISAPIFiltri ISAPI

SegmentazioneSegmentazione

Funzionalità disabilitate a livello centraleFunzionalità disabilitate a livello centrale Per Server: Registry key Per Server: Registry key DefaultMailboxFolderSetDefaultMailboxFolderSet Per User/group: Attributo AD tramite ADSIEditPer User/group: Attributo AD tramite ADSIEdit

FeatureDecimal value to enable feature

Example 1 Messaging only -

Premium

Example 2 Basic Client

Example 3 No Public Folder

Example 4 Basic Mail & Calendar

Messaging 1 on on on onCalendar 2 on on onContacts 4 on onTasks 8 on onJournal 16 on onSticky notes 32 on onPublic folders 64 onReminders 128 on onNew mail notification 256 on on onRich client 512 on onSpelling checker 1024 on onS/MIME 2048 on onSearch folders 4096 on onSignature 8192 on onRules 16384 on onThemes 32768 on onJunk e-mail 65536 on on onAll Features 4294967295

Totals 130817 66047 131007 3

RisorseRisorse

In particolareIn particolare Exchange 2003 Deployment GuideExchange 2003 Deployment Guide Exchange 2003 Administration GuideExchange 2003 Administration Guide Exchange 2003 Security GuideExchange 2003 Security Guide Comparing Office Outlook Web Access to Earlier VersionsComparing Office Outlook Web Access to Earlier Versions Customizing Microsoft Outlook Web Access Customizing Microsoft Outlook Web Access Using Microsoft Exchange 2000 Front-End Servers Using Microsoft Exchange 2000 Front-End Servers

www.microsoft.com/exchange/owa www.microsoft.com/technet