金蝶EAS Cloud 常见问题解答_管理门户_2015.docx

工作流常见问题解答1门户管理1.1Portlet1)新门户上看不到系统已有portlet问题描述EAS8.0新门户上已经提供基于新门户框架上开发的短信portlet，但在客户环境中portlet库和页签添加小工具中找不到解决方法用administrator登录，进入门户管理-portlet管理-应用包管理，将对应应用包进行更新，如短信portlet是属于plt_widget应用包，则找到plt_widget，选择“更新”后，即可在portlet库中查看到。2)部分用户登录新门户，portlet显示报错问题描述部分用户登录新门户，portlet显示报错，文档名称解决方法门户缓存问题，用以下方法清除缓存，再清除IE缓存即可。查询分析器里执行：deletefromt_jp_pagecache3)如何找到portlet对应的服务端jsp页面文件（老门户）问题描述如何找到portlet对应的服务端jsp页面文件（老门户）解决方法说明：此方法只针对系统预置的编码为PN开头的portlet。老门户-配置管理-Portlet管理中查看到portlet，例如：则portlet的编号为401。文档版本V1.0版权所有©金蝶软件（中国）有限公司2文档名称1、根据该编号查看描述文件\server\deploy\eas.ear\cp_web.war\WEB-INF\portlets.xml(或portlets_eas.xml、portlets_bos.xml)，找到如下代码：401viewportlet.hr.kt2、根据以上代码中的value值portlet.hr.kt，根据该值查找对应描述文件\server\deploy\eas.ear\cp_web.war\WEB-INF\tiles-defs.xml（或tiles-defs_eas.xml、tiles-defs_bos.xml），找到如下代码：3、根据portletcontent的value值找到对应页面的路径为\server\deploy\eas.ear\cp_web.war\html\portlet\hr\kt\index.jsp。文档版本V1.0版权所有©金蝶软件（中国）有限公司3文档名称1.2页签4)7.5新门户中打开协同或其他系统内连接页面报错问题描述7.5新门户中，访问“协同办公”页签报错如下：2013-12-1214:19:31信息[con.out]at:com.apusic.web.http.ConnectionHandler.processConnection(UnknownSource)at:com.apusic.web.http.ConnectionHandler.run(UnknownSource)at:com.apusic.util.ThreadPoolImpl$WorkerThread.run(UnknownSource)com.kingdee.bos.BOSException:CONFIG_EXCEPTIONCausedexceptionmessageis:jdbc/dlyd……2013-12-1214:19:31信息[con.out][2013-12-1214:19:31,932ERRORRunningHTTPHandler-7][EASPortalAuth]Authenticationattemptfailed.com.kingdee.bos.framework.session.BOSLoginException:Invalidsolutionname:eas,eas,eas,eas解决方法配置页面链接到系统内部功能如“协同办公”、“流程管理”，不要使用单点登录选项，如果使用单点登录，则会走单点登录的验证方法，而现场没有配置单点登录就会报错。备注：报错中的jdbc/dlyd则是ltpa单点登录配置server\profiles\server(1…n)\config\portalConfig\autoLoginConfig.properties中配置的数据中心编码。文档版本V1.0版权所有©金蝶软件（中国）有限公司4文档名称1.3门户个性化设置5)如何修改新门户页面标题问题描述门户登录界面和主界面标题希望修改为客户希望的名称。门户登录界面新门户主界面问题解答登录界面和老门户主界面的标题可以通过管理控制台—企业应用—个性化设置，门户-文字-登录标题中修改。但新门户主界面的标题则需要直接修改代码，jsp页面server\deploy\portal.ear\portal.war\main.jsp中：将替换为需要修改的名称即可。文档版本V1.0版权所有©金蝶软件（中国）有限公司5文档名称6)新门户希望去掉登录界面上的版权和建议浏览器信息问题描述希望去掉新门户登录界面上的版权和建议浏览器信息。问题解答修改服务器端页面\server\deploy\eas.ear\sso_web.war\login_withForm.jsp，注释以下代码：

如：

7)新门户登录界面背景图替换后不生效问题描述新门户登录界面背景图、logo通过个性化设置替换后，不生效。问题解答EASV7.5安装补丁PT092530（2014-9-23发放）EASV8.0安装补丁PT097520（2015-6-26发放）和PT098313（2015-8-18发放）8)701使用了7.5更新下载私包后，portal登录界面通过管理控制台替换的个性化图片不生效问题描述701使用了7.5更新下载私包后，portal登录界面通过管理控制台替换的个性化图片不生效。文档版本V1.0版权所有©金蝶软件（中国）有限公司6文档名称解决方法分析：portal登录界面的图片通过管理控制台进行个性化替换后，图片路径指向错误，错误路径为：http://ip:port/eassso/easWebClient/personalset/skin/03/image/login/personal/*.*，多了/eassso/（正确路径应该为：http://ip:port/easWebClient/personalset/skin/03/image/login/personal/*.*）原因：经确认，现场有替换了7.5更新下载升级私包，文件\server\deploy\eas.ear\sso_web.war\login_withForm.jsp有修改。解决：修改\server\deploy\eas.ear\sso_web.war\login_withForm.jsp文件，StringloginLogoUrl=WebContextUtil.getPortalContextPath(request)+PortalPersonalSetUtil.getAttribute(request,"picture","loginCompanyLogo","color",WebContextUtil.getColorSchema(request),1,locale);StringloginTitleUrl=WebContextUtil.getPortalContextPath(request)+PortalPersonalSetUtil.getAttribute(request,"picture","loginEasProductLogo","color",WebContextUtil.getColorSchema(request),1,locale);StringloginIocn1Url=WebContextUtil.getPortalContextPath(request)+PortalPersonalSetUtil.getAttribute(request,"picture","loginEasProductIntroduceLogo1","color",WebContextUtil.getColorSchema(request),0,null);StringloginIocn2Url=WebContextUtil.getPortalContextPath(request)+PortalPersonalSetUtil.getAttribute(request,"picture","loginEasProductIntroduceLogo2","color",WebContextUtil.getColorSchema(request),0,null);StringloginKingdeeLogoUrl=WebContextUtil.getPortalContextPath(request)+PortalPersonalSetUtil.getAttribute(request,"picture","loginKingdeeLogo","color",WebContextUtil.getColorSchema(request),0,null);去掉其中的“WebContextUtil.getPortalContextPath(request)+”9)7.5新门户页面展示区太窄，希望可以调整宽度问题描述7.5版本，新门户页面两边分别留有一条空白区，当屏幕显示像素调大超过1024*768时，两边空白比较宽，希望中间内容展示区能够调宽些，两边空白调窄些。文档版本V1.0版权所有©金蝶软件（中国）有限公司7文档名称解决方法修改%EAS_HOME%\server\deploy\portal.ear\portal.war\main.jsp在上面页面中的后面增加如下代码$(document).ready(function(){//屏幕自适应varmainWidth=document.documentElement.clientWidth;//浏览器可视宽度if(mainWidth>1024){$(".wrapper").css("width",mainWidth-48);}//窗口改变屏幕自适应window.onresize=function(){varmainWidth=document.documentElement.clientWidth;//浏览器可视宽度if(mainWidth>1024){$(".wrapper").css("width",mainWidth-48);}}});10)如何实现禁用新老门户访问问题描述如何实现禁用新老门户访问？文档版本V1.0版权所有©金蝶软件（中国）有限公司8文档名称解决方法1、禁止老门户访问请修改\server\deploy\eas.ear\META-INF\application.xml，注释掉以下这段代码，代码前后分别加上2、新门户禁止访问，请修改\server\deploy\portal.ear\portal.war\META-INF\application.xml，注释掉以下这段代码，代码前后分别加上文档版本V1.0版权所有©金蝶软件（中国）有限公司9文档名称1.4门户整体11)Portal上“scripterror”的js脚本错误问题描述解决方法原因：客户端系统环境不支持gz压缩格式文件，解决：使用ultraedit修改下\server\profiles\server1\config\portalConfig\easWebConfig.xml文件，将文档版本V1.0版权所有©金蝶软件（中国）有限公司10文档名称这里的true改为false记得保存为utf-8的格式，修改后能使用IE打开查看代码即可。关键字js脚本错误gz格式12)部分用户无法登录门户问题描述部分用户登录门户，登录界面或登录后页面没反应，或一直加载中或空白。服务端日志显示类似错误：2015-12-1112:09:31INFO[apusic.com.kingdee.portal.web.servlet.LogoImgServlet]logoMaps:null2015-12-1112:09:32INFO[con.out]Licenselimited解决方法环境中用到的apusic的license为试用版，只能支持个别用户登录，即已达到线程连接最大数，导致后面的用户无法登录连接。只能等之前登录的用户session失效用户监控退出后，才能有新的用户登录。请使用apusic的正式license。13)管理员登录新门户，没有“门户管理”功能问题描述EAS8.0、EAS8.1版本，超级管理员administrator登录新门户，找不到门户管理的功能，只能看到系统默认的应用等功能。解决方法请检查license中是否有“企业门户管理”模块的许可，见下图。没有该模块的许可。则不能进行门户管理相关操作，只能登录门户，使用系统预置的业务功能。文档版本V1.0版权所有©金蝶软件（中国）有限公司11文档名称14)外网登录门户后，费用报销、应用、流程中心等功能报错问题描述外网登录门户，页面框架可以显示，但具体的业务功能如费用报销、应用、流程中心等报错。内网可正常访问。或者存在集群端口访问报错，但单个实例端口可以正常。错误日志显示连接（Connectiontimedout，Connectionrefused）相关错误。解决方法将eas\server\deploy\easweb.ear\eas_web.war\WEB-INF\sso\目录中配置文件applicationContext-ssoClient.xml中编辑后记得要保存为utf-8格式，且能用IE能正常打开。重启服务。15)门户登录后报错问题描述EAS7.5，登录新门户后报错。解决方法1、服务端日志显示类似错误：2015-12-1614:13:10信息[con.out][2015-12-1614:13:10,699ERRORRunningHTTPHandler-2]ServletExceptionin'/html/common/top.jsp':InvalidURI:../../../javax.servlet.ServletException:java.lang.IllegalArgumentException:InvalidURI:../../../atcom.apusic.web.jsp.runtime.PageContextImpl.handlePageException(UnknownSource)解决方法：已有补丁解决，打门户最新补丁如PT098636。16)门户登录后报500错误问题描述EAS7.5，登录新门户后报500错误。解决方法服务端日志显示类似错误：2015-12-1614:13:10错误[con.err]at_jspx._html._tiles._layout_5fportal__jsp._jspx_meth_jspx_tag_tiles__insert_1(_layout_5fportal__jsp.java:138)文档版本V1.0版权所有©金蝶软件（中国）有限公司13文档名称2015-12-1614:13:10错误[con.err]at_jspx._html._tiles._layout_5fportal__jsp._jspService(_layout_5fportal__jsp.java:65)解决方法：apusic缓存引起的问题，删除这个目录下的文件：\apusic\domains\server1\deploy\，即清除apusic缓存，重启服务。17)门户登录时提示用户重复登录踢出等文字如何修改问题描述登录门户时，当出现有重复用户登录时，会提示重复登录，选择踢出、忽略、退出等操作，或当用户被踢出时，登录时会提示用户已被踢出。有些客户不希望出现踢出等字眼，如何进行修改。解决方法新门户修改方式：1、重复登录提示如需修改上图中文字，修改页面：\server\deploy\portal.ear\portal.war\pages\login_check\loginAgain.jsp，如下图所示对应标注位置的代码，直接改为需要显示的文字即可。文档版本V1.0版权所有©金蝶软件（中国）有限公司14文档名称2、被踢出后的提示修改页面：\server\deploy\portal.ear\portal.war\pages\frame\logout.jsp，如下图所标注位置的代码，直接改为需要显示的文字即可。老门户修改方式：1、重复登录提示如需修改上图中文字，修改页面：\server\deploy\eas.ear\cp_web.war\loginAgain.jsp，如下图所示对应标注位置的代码，直接改为需要显示的文字即可。文档版本V1.0版权所有©金蝶软件（中国）有限公司15文档名称2、被踢出后的提示修改页面：\server\deploy\eas.ear\cp_web.war\logout.jsp关键字门户重复登录踢出提示18)新门户上搜索功能的搜索范围问题描述新门户上的搜索功能的搜索范围是什么？解决方法搜索范围为：应用中心和服务中心最下一级的功能名称，比如业务中心-业务建模-组织架构-企业组织架构树，另注意需在用户可访问的权限范围内。如果未有匹配的搜索结果，不会出现提示。19)门户登录后，除了页头显示外，页面内容显示为空白问题描述新门户登录后，除了页头显示外，页面内容显示为空白，如下图：文档版本V1.0版权所有©金蝶软件（中国）有限公司16文档名称解决方法查看后台服务端日志报错：显示类似错误日志：ERRORRunningHTTPHandler-17]333sqlis:SELECTA.FPermItemIDFROM(SELECTUserOrgPerm.FPermItemID“FPermItemID“FROMT_PM_UserOrgPermUserOrgPermWHEREUserOrgPerm.FOwner=‘XM71JlJsRj+m/xDmRAEeFhO33n8=‘ANDUserOrgPerm.FPermType=10UNIONallSELECTRolePerm.FPermItemIDFROMT_PM_RolePermRolePermINNERJOINT_PM_UserRoleOrgUserRoleOrgONUserRoleOrg.FRoleID=RolePerm.FRoleIDwhereFUserID=‘XM71JlJsRj+m/xDmRAEeFhO33n8=‘andRolePerm.FPermType=10)AWHEREEXISTS(SELECT1FROMT_PM_MAINMENUITEMWHEREA.FPermItemID=FFunction)com.kingdee.jdbc.rowset.FetchedTooMuchRowsException:fetchedtoomuchrows,cellnumberexceedinglimit1000000.fetchedcolumncount:1.fectedrowcount:1000000.fectedcellcount:1000000原因：获取用户权限时，超出了系统sql引擎的取数限制了。解决方案：1、建议通过角色来进行分类赋权，而不是直接分配权限2、通过管理控制台-工具-控制台参数中可以直接修改以下几个参数。criticalCollection=1000000criticalIDList=1000000exceptionCellNumber=10000000或修改配置文件：server\admin\config\admin.vmoptions。文档版本V1.0版权所有©金蝶软件（中国）有限公司17文档名称20)新门户-应用中心菜单不能正常使用和显示问题描述新门户-应用中心菜单不能正常使用或显示不出来。解决方法应用中心系统默认提供的GUI菜单可能存在问题，导致部分菜单无法使用，可全部删除，然后再从系统中选择导入。（EAS8.0）如果菜单导入后无法显示出来，可在右上角点用户名进入下拉菜单中最下面选择“刷新菜单”，然后重新登录门户。21)附件大小设置问题描述附件大小的限制在哪里修改和设置？文档版本V1.0版权所有©金蝶软件（中国）有限公司18文档名称解决方法1、web上的附件大小设置修改文件路径：eas\server\deploy\easweb.ear\eas_web.war\winlet\attachment下webAttachment.xhml定位至maxSize进行最大值的修改：如果客户有特殊需求，要增大，可适当增大，但这个务必要做好需求，这里是全局影响。但不能超过50M。如果需要上传大文件的话，就不能采用waf框架提供的附件管理功能，这里无法满足大数据量的上传。2、客户端附件大小设置修改服务器端eas\Server\server\profiles\server1\config\ormrpc_eas.properties配置文件，添加参数maxInvokeDataSize默认是50*1024*1024即50M，可以把参数改大。注：7.5版本在附件管理中有提供附件大小设置的功能文档版本V1.0版权所有©金蝶软件（中国）有限公司19文档名称22)EAS7.5集群环境，外网集群端口登录报错问题描述EAS7.5，集群环境，外网通过域名（或外网ip）加集群端口访问，新老门户登录后都报错，找不到页面。外网通过实例端口、内网通过内网ip访问都正常。解决方法为了安全问题，管理控制台和门户出补丁限制web上访问出现跨网段的跳转，增加了参数控制。导致此问题。为了修复问题，按以下方式修改：修改EAS服务器安装目录下的配置文件\apusic\domains\server1…servern\config\web.xml中（注意每个实例下都要改），enableCSRFCheck的值为false，如下图所示：文档版本V1.0版权所有©金蝶软件（中国）有限公司20文档名称重启服务。23)新门户-应用中心菜单不能正常使用或显示不出来问题描述新门户-应用中心菜单不能正常使用或显示不出来。解决方法应用中心系统默认提供的GUI菜单可能存在问题，导致部分菜单无法使用，可全部删除，然后再从系统中选择导入。（EAS8.0）如果菜单导入后无法显示出来，可在右上角点用户名进入下拉菜单中最下面选择“刷新菜单”，然后重新登录门户。24)在大用户量操作时，偶发的出现门户登录后500错误问题描述当大用户量操作时，偶发的出现门户登录后500错误，服务器日志显示：Nobufferspaceavailable(maximumconnectionsreached?):connectjava.net.SocketException:Nobufferspaceavailable(maximumconnectionsreached?):connect文档版本V1.0版权所有©金蝶软件（中国）有限公司21文档名称解决方法分析：windows下这种运行Java应用常出现的问题。解决方法：可以参考http://blog.csdn.net/itxiaohei323/article/details/8280702进行优化调整。参考如下项优化和排查：1、请检查是否有time_wait的连接，如果有的话，就要删除掉，或者释放掉，否则就会提示，no_buffer_space_available（使用netstat命令或TCPView工具等）2、调整os的tcp/ip的延迟等待时间参数，可以减少状态为：time_wait的连接：【TcpTimedWaitDelay】由默认值240s调为30sWindows2003的tcp/ip调整可以参见如下（修改注册表前注意备份！）：1）启动注册表编辑器。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters2）添加参数：(1)新建值名称：MaxUserPort值类型：DWORD值数据：65534（十六进制是FFFE）有效范围：5000-65534(十进制)默认：0x13885000（十进制）(2)新建值名称：TCPTimedWaitDelay值类型：DWORD值数据：0000001e（30）3、BackgroundIntelligentTransferService服务（BITS）关闭。（如WindowsUpdate自动更新）4、杀毒软件可能正在扫描某些程序。5、调整windows的虚拟内存，建议加大，并查看磁盘空间是否足够划分出虚拟内存。文档版本V1.0版权所有©金蝶软件（中国）有限公司22文档名称6、可能是系统的硬件环境有问题！25)8.0有门户许可，但用administrator登录看不到门户管理问题描述EAS8.0，有门户许可，但用administrator登录新门户，却看不到门户管理解决方法此问题是由于未能从缓存中获取是否存在门户许可信息时，门户登录出现异常。已有补丁PT100888解决此问题。备注：登录新门户时会从license里获取门户许可信息，写入缓存。以后登录门户会从缓存中读取是否有门户许可的信息，当从缓存中读取不到时即会重新去读license信息。26)如何在门户、客户端、移动端、webservice多方登录下，重复登录踢出时不踢出其他登录方式的登录用户。问题描述系统存在多种登录，门户登录时提示重复登录，选择踢出时能否不踢出其他方式登录的重复用户。即能做到分离不同终端登录的方式。解决方法更新门户补丁PT100464、单点登录补丁PT100507。27)EAS8.0，新门户登录偶发出现licenseerror错误。问题描述EAS8.0，新门户登录偶发出现licenseerror错误，如下图。解决方法更新门户补丁PT100888。文档版本V1.0版权所有©金蝶软件（中国）有限公司23文档名称2单点登录28)AD域用户同步时，每次只能同步1000条问题描述从AD域中往EAS同步用户时，每次只能同步1000条。解决方法AD域本身限制的问题，请按以下方式设置：29)EAS7.5以上版本，从其他ip或域名单点登录到EAS异常问题描述EAS7.5以上版本（EAS7.5更新补丁，EAS8.0发版），从其他ip或域名单点登录到EAS异常，报连接错误。解决方法原因：产品为了安全增加了重定向的限制导致。解决方案：修改\apusic\domains\server1\config\web.xml，屏蔽掉以下代码：文档版本V1.0版权所有©金蝶软件（中国）有限公司24文档名称30)AD域登录失败，报加密类型不支持KDChasnosupportforencryptiontype问题描述采用AD域登录方式时，登录认证失败，报加密类型不支持KDChasnosupportforencryptiontype解决方法错误原因为：域加密方式不支持。微软官方的错误说明：http://technet.microsoft.com/en-us/library/cc733991.aspx解决方法：可以让客户的网络管理员看下他们Kerberos服务器上的kdc.conf文件的配置项supported_enctypes是否包含了EAS的配置文件krb5.conf中配置的全部加密类型des3-cbc-sha1rc4-hmacdes-cbc-md5des-cbc-crc文档版本V1.0版权所有©金蝶软件（中国）有限公司25文档名称31)第三方系统单点登录到老门户问题描述第三方系统单点登录到老门户对应的页签、业务页面解决方法老门户不支持跳转到门户上任意定义的页签，只能跳转到具体业务页面。通过httpwatch录制老门户访问具体业务页面过程，获取到业务页面地址，或者咨询业务获得页面地址。将该地址添加到单点登录跳转地址中redirectTo=后面，并对页面地址进行转码处理。"http://:/easportal/index2sso.jsp?username="+username+"&password="+password+"&redirectTo="+URLEncoder.encode（”业务页面地址”）常用的页面地址如下：流程中心：/easportal/newprocesscenter/index.do?method=defaultAction文档管理：/easweb/cp/dm/index.jsf协同办公：/easweb/cp/base/index.jsf3安全认证32)动态密码卡登录失败问题排查步骤问题描述使用动态密码卡登录失败时，如何进行问题的排查和原因定位。文档版本V1.0版权所有©金蝶软件（中国）有限公司26文档名称解决方法1、检查配置文件server\profiles\server1\config\PermParam.properties，配置以下参数（具体配置参考安全认证实施指南文档）DynamicCardPwdCheckClass：动态密码卡厂商实现类名DynCardUserNumberType：动态密码卡用户验证方式2、检查配置文件server\profiles\server1\config\card.conf（7.5之前版本，路径为server\profiles\server1\deploy\card.conf），注意使用记事本打开该配置文件检查是否存成的utf-8格式，如使用的海月动态密码卡，则该配置文件只能是一行配置，没有有多余空行。3、修改权限日志级别为info，即\server\profiles\server1\config\log4j.properties中，com.kingdee.eas.base.permission对应的日志级别，例如：#permissionlogsettinglog4j.logger.com.kingdee.eas.base.permission=INFO,permissiontracelog4j.additivity.com.kingdee.eas.base.permission=falselog4j.appender.permissiontrace=org.apache.log4j.RollingFileAppender修改后，重启EAS服务，重现问题后收集客户端日志（client\logs\client.log、log4j.log）和服务端日志（server\profiles\server1\logs\apusic.log及permissiontrace.log）4、如使用的海月动态密码卡，则查看permissiontrace.log中类似日志信息：haiyuepwdcheckis:-7针对错误代码的原因对照如下：-7：连接不上海月服务器，可以检查海月服务器UDP端口8001是否有打开，EAS服务器能否连接。-4：card.conf文件有问题，格式或存放路径不对-3：表示数据库连接有错误-2：表示发生错误（如海月服务器上的seamoon的服务未启动，曾出现：32位的机器最初装了他们64位的安装程序，结果程序占据了seamoon这个后台服务，卸载64位不干净，重新安装32位的程序后表面看是成功的，实际后台seamoon的服务无法启动，导致登陆认证失败。）-1：表示账号不存在文档版本V1.0版权所有©金蝶软件（中国）有限公司27文档名称0：表示密码不正确1：表示用户名密码正确2：表示用户被锁定3：表示用户被停用4：表示用户没有绑定SN号5：用户绑定的SN号有错误33)单据提交签名验签失败，比如付款单提交银企失败问题描述设置了签名验签功能，单据在提交审批或付款单提交银企付款时失败。服务端日志显示类似错误：Causedby:java.lang.NoSuchMethodError:org.bouncycastle.asn1.ASN1InputStream.readObject()Lorg/bouncycastle/asn1/DERObject;atcom.itrus.pki.rsa.iTrusRSAAPI.compatibleVerify(iTrusRSAAPI.java:328)atcom.itrus.pki.rsa.iTrusRSAAPI.verify(iTrusRSAAPI.java:99)atcom.kingdee.eas.base.security.provider.app.imp.ITrusServerProvider.verify(ITrusServerProvider.java:137)解决方法删除对应单据的签名信息，select*fromT_SCU_EASSIGNATUREwhereFOBJECTIDin(selectFIDfromT_CAS_PaymentBillwhereFNUMBER='单据编号')通过以上sql查出对应单据的签名信息，然后删除即可。34)工作流审批签名验签相关设置问题描述工作流审批节点需进行签名和验签时，如何设置？文档版本V1.0版权所有©金蝶软件（中国）有限公司28文档名称解决方法基本配置1、启用二次身份认证，EAS服务端server\profiles\server1\config\PermParam.properties配置文件，增加或者修改以下参数：EnableIDAuthorize=true2、配置了签名的单据实体信息，即服务器端配置文件server\profiles\server1\config\SignatureConfiguration.xml中配置了A类单据实体信息，如下：……通过以上2步配置后，凡是走工作流审批的A类单据审批节点，在审批操作时即可进行签名或验签。流程审批不签名如果要实现审批节点不签名验签，只想对单据其他操作如提交银企进行签名验签（此设置是在二次身份认证设置界面设置），则可以通过以下方式取消流程审批的签名功能：修改EAS服务端配置文件server\profiles\server1\config\SignatureConfiguration.xml，对应单据实体节点上配置参数：---在单据列表界面支持签名，但在消息中心流程审批界面不支持签名。流程审批签名方式设置EAS7.5以上版本，EAS7.5则打补丁PT090006。流程属性中添加流程变量ca_CheckAndSignWhenApprove，并设置默认变量值。（1：只签名，2：只验签，5：什么都不做，其他任何值：签名+验签）文档版本V1.0版权所有©金蝶软件（中国）有限公司29文档名称如果只是针对流程中某个审批节点进行控制，则在需要调整的审批节点前增加一个脚本节点或在前一个节点的后置脚本中给该变量设置为需要的值。审批节点后置脚本再设置变量回去即可。35)设置了二次身份认证，二次身份认证设置菜单不可见问题描述认证了二次身份认证，但用管理员登录找不到二次身份认证设置的菜单。解决方法1、用administrator登录，查看系统菜单管理和客户化菜单管理中是否有二次身份认证设置的菜单。如果没有则重新进行菜单升级。如果存在，则检查下一步。2、是否有启用认证管理员功能，查看配置文件server\profiles\server1\config\PermParam.properties中EnableAuthenticateAdmin=true则启用了认证管理员，这种情况则需要用认证管理员登录才能看到二次身份认证设置菜单。3、排除是否客户端缓存引起。清除client\cache\下的目录文件，更新本地数据。36)认证管理员看不到某些需要认证的用户问题描述用户登录时提示需要认证，但认证管理员看不到某些需要认证的用户解决方法1、检查下用户是否为新增组织下的，而认证管理员对该组织还未有权限，即在新增组织下未给认证管理员分配管理权限，用认证管理员自己分配即可。2、（7.5版本请先更新补丁PT090946。）修改用户的登录认证方式为非普通登录认证方式，比如动态密码卡认证方式，再修改为普通登录方式，然后再用认证管理员进行认证。文档版本V1.0版权所有©金蝶软件（中国）有限公司30文档名称37)administrator启用了非普通登录认证，无法登录流程配置工具问题描述Administrator启用了非普通登录认证方式，比如智能钥匙认证方式。导致无法登录流程配置工具。解决方法工作流配置工具不支持非静态密码认证方式之外的其他登录认证方式，即只能用普通登录。推荐处理方式：1、不要把administrator绑定key，用传统登陆方式2、另建一个用户连接工作流，需要分配工作流管理的权限，他专门用来进行流程管理和配置。之前管理员建的流程需要检入再检出后，其他用户就可以修改了。38)配置了CA认证后，登录界面即要求安装天威证书，如何去掉问题描述修改了配置文件PermParam.properties等，配置启用CA认证，但未绑定用户，未使用用户登录进行认证，portal登录时即弹出要求安装天威诚信证书，如下图客户要求去掉。文档版本V1.0版权所有©金蝶软件（中国）有限公司31文档名称解决方法方案1修改登录页面\server\deploy\eas.ear\sso_web.war\login_withForm.jsp，增加下面红色行代码isItrusProvider=false;<%IPermissionParameterpermissionParameter=PermissionParameterFactory.getLocalInstance(null);booleanisItrusProvider=permissionParameter.isItrusProvider();isItrusProvider=false;%>但如果现场配置了server\profiles\server1\config\PermParam.properties里的参数WebOjbImp（CA-V2之前版本配置项，EASPortal登录智能钥匙认证OCX控件定义名称），登录时会出错：则需采用方案2方案2将文件\server\deploy\eas.ear\cp_web.war\common\include\usbkey_itrus.jsp内容清空。文档版本V1.0版权所有©金蝶软件（中国）有限公司32