Ambiente de Produção GeRFiP
Transcrição
Ambiente de Produção GeRFiP
MEMORANDO Ambiente de Produção GeRFiP Configurações de acesso e utilização v.12 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 Enquadramento do documento Programa GeRFiP Projecto Migração GeRFiP Histórico de versões Versão Data Autor Descrição Localização da versão 1.0 2009.11.30 Ausenda Fonseca Versão inicial …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v1.00.docx 2.0 2009.12.21 Ausenda Fonseca Versão complementar …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v2.00.docx 4.0 2010.07.26 Ausenda Fonseca Versão actual. SAP GUI 7.2 …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v4.00.docx 5.0 2010.11.02 Ausenda Fonseca Requisitos de hardware e software SAP GUI – instruções instalação …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v5.00.docx 6.2 2010.11.04 Ausenda Fonseca Alteração contactos de apoio IIMF …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v6.20.docx 7.0 2011.03.11 Ausenda Fonseca Alteração da estrutura do documento e contactos de apoio IIMF …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v7.00.docx 8.0 2011.09.05 Ausenda Fonseca Alteração da versão SAP GUI; Settings internet; contactos apoio …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v8.00.docx 11.0 2011.12.13 Ausenda Fonseca Informação de configurações SAP Logon adicionais (segurança e scrippting, SAP BEx); novo endereço do servidor Portal SAP …\0000_COM-MM_AmbienteDemoGeRFiPConfigurações_v11.0.docx 12.0 2012.02.29 Ausenda Fonseca Settings de internet: cookies permitidos para site gerap.gov.pt …\0000_COM-MM_AmbienteProduçãoGeRFiPConfigurações_v12.docx 2 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 Índice 1 2 3 4 5 6 7 8 Objectivo......................................................................................................................................................................................................................................... 4 Configurações de acessos obrigatórios na firewall ........................................................................................................................................................................ 4 2.1 Ambiente de Produção ........................................................................................................................................................................................................... 4 Requisitos de Hardware/Software ................................................................................................................................................................................................. 5 SAP GUI – Instalação no posto de trabalho de cada utilizador ...................................................................................................................................................... 6 4.1 Obtenção do Software............................................................................................................................................................................................................ 6 4.2 Instruções para Instalação do SAP GUI................................................................................................................................................................................... 7 4.3 Instruções para Instalação do SAP BEx ................................................................................................................................................................................... 9 4.4 Definições obrigatórias das opções de SAP GUI – SAP Logon .............................................................................................................................................. 11 Configurações a executar no posto de trabalho de cada utilizador ............................................................................................................................................. 13 5.1 “Internet Explorer” (Explorador de Windows)...................................................................................................................................................................... 13 5.1.1 “Privacy” (Privacidade) – autorizar os cookies do Portal SAP e GeRFiP ....................................................................................................................... 13 5.1.2 “Security” (Segurança) – “Trusted sites” (sites fidedignos) ......................................................................................................................................... 14 5.2 Instalação do certificado válido do IIMF............................................................................................................................................................................... 16 5.3 Activação do Modo de Exibição de Compatibilidade (Compatibility view) .......................................................................................................................... 16 Teste de Acesso ao Ambiente de Produção ................................................................................................................................................................................. 17 Solução para problemas identificados ......................................................................................................................................................................................... 19 7.1 Falha por falta de certificado válido ..................................................................................................................................................................................... 19 7.2 Erro de tempo de execução do portal .................................................................................................................................................................................. 19 7.3 Janela da iview aparece só com o cabeçalho ....................................................................................................................................................................... 20 7.4 Falha de acesso do utilizador (definir credenciais) .............................................................................................................................................................. 21 7.5 Erro de acesso ao Servidor SAP (Java iView Runtime) ......................................................................................................................................................... 21 Contactos para Apoio Técnico da Migração GeRFiP .................................................................................................................................................................... 22 3 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 1 Objectivo O presente documento tem como objectivo apresentar as configurações de acesso e utilização do Ambiente de Produção GeRFiP. 2 Configurações de acessos obrigatórios na firewall 2.1 Ambiente de Produção Aplicação Ambiente de Produção Portal GeRFiP Produção (MOSS) Acesso a Servidores Aplicacionais Nome https://[ministério].gerfip.gerap.gov.pt/[organismo] Port 80 443 Observações Requisitos de Software: Internet Explorer 7, 8 ou 9; Leitor de pdf; MS Office 2003/2007. Requisitos de Software: SAP GUI 7.20 (Compilation 3 – Patch level 7) (a instalar localmente em cada posto de trabalho dos utilizadores) Sistema GeRFiP (SAP Produção) sapmfpgw.inst-informatica.pt 3280 Portal GeRFiP (Portal SAP Produção) https://sapiviewgw.inst-informatica.pt 80 443 NOTA IMPORTANTE: A solução GeRFiP engloba componentes específicas SAP cujo acesso é obrigatoriamente efectuado via acesso directo ao servidor na porta 3280. 4 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 3 Requisitos de Hardware/Software Os requisitos mínimos, de hardware e software, recomendados para a utilização do GeRFiP são os seguintes: Posto de trabalho Características recomendadas CPU Intel ou AMD Dual Core Sistema Operativo Windows XP, Vista Professional ou Windows 7 Professional Memória 2 Gb para Windows XP / 4 Gb para Windows Vista ou Windows 7 Disco 40 Gb Infra-estrutura de Rede Características recomendadas LAN 100 Mb Largura de banda Download: 512 Kbps / Upload: 256 Kbps Software Características recomendadas Browser Internet Explorer 7, 8 ou 9 Leitor de pdf MS Office A partir do Office 2003 SAP GUI Versão 7.20 (Compilation 3 – Patch level 7) Instalar no posto de trabalho de cada utilizador do GeRFiP antes do arranque em produção. Instalar previamente nos computadores utilizados para a formação. 5 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 4 SAP GUI – Instalação no posto de trabalho de cada utilizador A instalação do SAP GUI - versão 7.20 (Compilation 3 – Patch level 7), no computador de cada utilizador ou formando, é um pré-requisito para aceder ao GeRFiP. 4.1 Obtenção do Software O software a instalar pode ser obtido no seguinte local: http://www.inst-informatica.pt/GeRFiP (escrever exactamente como indicado – vogais em minúsculas) a partir do qual a equipa técnica de cada Organismo deverá efectuar o download, com as seguintes credenciais de acesso: Utilizador: trfsapsoft Password: 1userdesapsoft Deve ser efectuado o download dos dois ficheiros assinalados abaixo na figura: SAP GUI 7.20 patch level 7 – inicial (115 MB) e SAP BEx 7.20 patch 2 (46MB) 6 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 4.2 Instruções para Instalação do SAP GUI Para instalar o SAP GUI deverão ser realizados os seguintes passos: Passo 1 - Executar o ficheiro SapGui720patch7_inicial.exe que foi descarregado no ponto 4.1 Obtenção do Software. Importante: Se houver versões anteriores de SAP GUI instaladas no posto de trabalho deve ser usado o ficheiro SapGui720patch7_completo.exe também disponível para download no local indicado no ponto 4.1 Obtenção do Software. Passo 2 - Na caixade diálogo, apresentada abaixo, clicar no botão “Next” Passo 3 - Na caixa seguinte, seleccionar o componente SAP GUI 7.20 patch 7 (compilation 3) e clicar no botão “Next”: 7 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 Passo 4 – Aguardar a conclusão da instalação Passo 5 – A instalação termina com a mensagem seguinte. 8 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 4.3 Instruções para Instalação do SAP BEx Para instalar o SAP BEx (SAP Business Explorer) deverão ser realizados os seguintes passos: Passo 1 - Executar o ficheiro SapBW720pl2.exe (SAP BEx 7.20 patch level 2) que foi descarregado no ponto 4.1 Obtenção do Software. Importante: Deverá ter o SAP GUI já instalado (executar o ponto anterior - 4.2 Instruções para Instalação do SAP GUI). Passo 2 - Na caixade diálogo, apresentada abaixo, clicar no botão “Next” Passo 3 - Na caixa seguinte, seleccionar o componente SAP BW e clicar no botão “Next”: 9 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 Passo 4 – Aguardar a conclusão da instalação Passo 5 – A instalação termina com a mensagem seguinte. 10 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 4.4 Definições obrigatórias das opções de SAP GUI – SAP Logon Após a instalação do SAP GUI, ponto 4.2 Instruções para Instalação do SAP GUI, aparecerá no ambiente de trabalho o icon do SAP Logon: Para a correcta utilização do GeRFiP será obrigatório executar os seguintes passos para definição das opções do SAP GUI. Após clicar no icon do SAP Logon: 1. Clicar no botão 2. No menu, seleccionar “Opções” 11 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 3. Na opção de “Acessibilidade & Scripting”, na componente de “Scripting”, aplicar as definições apresentadas na figura abaixo: 4. Na opção de “Segurança” aplicar as definições apresentadas na figura abaixo: Status: Com base em regras Ação padrão: Permitir 12 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 5 Configurações a executar no posto de trabalho de cada utilizador 5.1 “Internet Explorer” (Explorador de Windows) 5.1.1 “Privacy” (Privacidade) – autorizar os cookies do Portal SAP e GeRFiP Para que não falhe a autenticação do utilizador por Single Sign-On no Portal GeRFiP, deve ser executado o seguinte: 1. Alterar o nível das cookies 2. Permitir o acesso aos sites inst-informatica.pt / min-financas.pt / gerap.gov.pt Para se autorizar os cookies do Portal de SAP e GeRFiP no “Internet Explorer” (Explorador de Windows), ir ao menu “Tools” (Ferramentas) e seleccionar a opção “Internet Options” (Opções da Internet): Na tab “Privacy” (Privacidade): 1 Seleccionar a opção “Medium” (Médio) 1 2 Clicar no botão “Sites”: 2.1 Indicar no campo “Address of website” (Endereço do Web site) os textos: 2.1 2.2 2 2.1.1 inst-informatica.pt 2.1.2 min-financas.pt 2.1.3 gerap.gov.pt 2.2 Clicar no botão “Allow” (Permitir) para aparecer o texto indicado na caixa “Managed websites” (Web sites geridos), como na figura ao lado: 13 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 5.1.2 “Security” (Segurança) – “Trusted sites” (sites fidedignos) 5.1.2.1 Inscrever site do Portal GeRFiP como site fidedigno Para ser possível o acesso ao Portal GeRFiP, deve ser executado o seguinte: Inscrever o site do Portal GeRFiP nos “Trusted sites” (Sites fidedignos) Para tal, no “Internet Explorer” (Explorador de Windows), ir ao menu “Tools” (Ferramentas) e seleccionar a opção “Internet Options” (Opções da Internet): Na tab “Security” (Segurança): 1. Seleccionar a opção “Trusted sites” (Sites fidedignos) 2. Clicar no botão “Sites”: 1 2 2.1 Indicar no campo “Add this website to the zone” (Adicionar este Web site à zona) o texto: https://*.gerfip.gerap.gov.pt 2.1 2.2 2.2 Clicar no botão “Add” (Adicionar) para aparecer o texto indicado na caixa de “Websites” (Web sites), como na figura ao lado: 14 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 5.1.2.2 Desactivar parâmetro “Use SmartScreen Filter” / “Use Phishing Filter” (Utilizar filtro SmartScreen/Phishing) A seguinte configuração é essencial pois tem um impacto substancial na performance de acesso ao sistema GeRFiP: Na tab “Security” (Segurança): 1. Seleccionar a opção “Trusted sites” (Sites fidedignos) 1 Só aplicável para Internet Explorer 7 2. Clicar no botão “Custom level” (Personalizar nível…): 2.1 a) 2.1 b) 2.1 Escolher “Disable” (Desactivar) no parâmetro: a) Para Internet Explorer 8 e 9 “Use SmartScreen Filter” (Utilizar Filtro SmartScreen) b) Para Internet Explorer 7 “Use Phishing Filter” (Utilizar Filtro Phishing) 2.2 Clicar em OK 2 2.2 NOTA: Esta configuração apenas terá efeito após reiniciar o “Internet Explorer” (Explorador de Windows) 15 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 5.2 Instalação do certificado válido do IIMF Deverá ser instalado o certificado válido da CA do II para que se possa aceder a https://sapiviewgw.inst-informatica.pt. Este certificado poderá ser descarregado em www.inst-informatica.pt/certificado. Seguir as instruções indicadas nos manuais disponíveis no mesmo local. 5.3 Activação do Modo de Exibição de Compatibilidade (Compatibility view) Para garantir que o acesso ao Portal GeRFiP ocorre sem dificuldades e é exibido sem falhas, deve ser executado o seguinte no “Internet Explorer” (Explorador de Windows), como imagem abaixo: 1. No menu “Page” (Página) -> “Compatibility View Settings” (Definições da Vista de Compatibilidade) 2. Seleccionar a opção “Display all websites in Compatibility View” (Visualizar todos os Web sites na Vista de Compatibilidade) 1 2 16 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 6 Teste de Acesso ao Ambiente de Produção Para verificar se o acesso ao Ambiente de Produção GeRFiP está configurado convenientemente, deve ser realizado o seguinte teste: Internet: https://mfap.gerfip.gerap.gov.pt/gerap User: gerall\teste.acesso Password: init123 Seleccionar as opções: 1. Contabilidade Geral 3. Consulta Plano de Contas 4. Para executar a consulta do Plano de Contas deve realizar os seguintes passos: A - No campo “Plano de contas” preencher “POCP”. B - Clicar no botão (Executar). 2. Gestão do Plano de Contas B A . 17 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 Se visualizar o ecran ao lado, o teste foi executado com sucesso! 18 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 7 Solução para problemas identificados 7.1 Falha por falta de certificado válido Caso haja falhas de acesso por falta de certificado válido da CA (autoridade de certificação) do II, este poderá ser descarregado (www.inst-informatica.pt/certificado) segundo as indicações do ponto 5.2 Instalação do certificado válido do IIMF. Esta falha poderá ser detectada, quando se executa o passo 3 do ponto 6 - Teste de Acesso, deste documento, pois é executado um acesso ao Portal SAP que é feito internamente através do URL https://sapiviewgw.inst-informatica.pt, indicado no ponto 2 - Configurações de acesso. 7.2 Erro de tempo de execução do portal Caso apareça o ecran abaixo apresentado devem executar-se/verificar-se, no computador em que aparece o erro, todas as configurações indicadas anteriormente no ponto 5.1 “Internet Explorer” (Explorador de Windows) – [Security] 19 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 7.3 Janela da iview aparece só com o cabeçalho Caso apareça um ecran semelhante ao abaixo apresentado, em que é visível apenas o cabeçalho da iview, devem executar-se/verificar-se, no computador em que aparece o erro, todas as configurações indicadas anteriormente no ponto 5.3 Activação do Modo de Exibição de Compatibilidade (Compatibility view) 20 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 7.4 Falha de acesso do utilizador (definir credenciais) Caso apareça o ecran abaixo quando se executa o passo 3 do ponto 6 - Teste de Acesso, deste documento, deve reportar o erro conforme indicação no ponto 8 Contactos para Apoio Técnico da Migração GeRFiP. 7.5 Erro de acesso ao Servidor SAP (Java iView Runtime) Caso ocorra o erro abaixo apresentado quando se executa o passo 3 do ponto 6 - Teste de Acesso, deste documento, significa que: Hipótese 1: Houve uma falha de acesso ao Servidor SAP Produção devido a uma restrição de acesso na firewall ao porto 3280, indicado como sendo de permissão obrigatória no ponto 2 - Configurações de acesso. O utilizador deverá contactar a equipa técnica do seu Organismo para efectuar a permissão necessária na firewall da rede do Organismo. Hipótese 2: Falha de acesso à iview de SAP que se tenta executar. O utilizador deverá enviar um email para o apoio técnico da Migração GeRFiP indicando a transação/operação que tentou executar com a imagem do erro que ocorre em anexo, conforme indicação no ponto 8 Contactos para Apoio Técnico da Migração GeRFiP. 21 | 22 Ambiente de Produção GeRFiP | Configurações de acesso e utilização v.12 8 Contactos para Apoio Técnico da Migração GeRFiP Para solicitar apoio técnico, na resolução de incidentes ou esclarecimento de dúvidas, antes do arranque da Formação do GeRFiP, nomeadamente sobre eventuais testes de conectividade que considerem necessários, deverão endereçar os pedidos por email: Para: [email protected]; [email protected] Assunto: <MIN_ORG> Migração GeRFiP: configuração de acesso ao Ambiente de Produção Importante: 1. De forma a permitir um tratamento mais expedito do pedido, o formato do “Assunto” acima indicado deverá ser respeitado, substituindo a expressão <MIN_ORG> pela Sigla do Ministério e Sigla do Organismo. 2. Para agilizar a resposta ao pedido de apoio técnico, os erros ocorridos devem ser devidamente documentados com indicação dos passos executados e das mensagens de erro verificadas, nomeadamente com a apresentação de imagens. 22 | 22