AMMINISTRAZIONE. TeamPortal - Amministrazione

Transcript

1 AMMINISTRAZIONE -

2 INDICE Introduzione... 3 Modalità generale di gestione dati... 4 Utenti e aziende... 7 Gruppi Generali Portale... 8 Tipologie Gruppi Aziendali... 8 Utenti... 9 Aziende Studi / Capigruppo Generazione utenti Elenco utenti Abilitazione utenti Abilitazione aziende Portale Configurazione Licenze Utilizzo Licenze Sessioni Web Server DB Server Intranet locale Utilità Accesso diretto Db Manutenzione Db Manutenzione Server Logs Portale / WebServer Accessi Errori Statistiche Profiling Accessi Riferimenti esterni Aziende Tabelle

3 Introduzione L applicazione permette di amministrare funzioni e dati fondamentali di. Le funzioni disponibili sono: Gestione Anagrafiche di Aziende/Utenti Gestione dati legati all azienda di login Gestione permessi Importazione di anagrafiche e aziende Impostazione dei parametri di configurazione Gestione servizi remoti Attività pianificate Gestione avvisi Utilità ( elenco utenti, manutenzione e accesso diretto al DB, manutenzione server) Gestione file di log Gestione riferimenti esterni Gestione tabelle di uso frequente è presente nel Menu Applicativi. Nella seguente immagine è mostrata la struttura del menu e la pagina informativa: 3

4 Modalità generale di gestione dati La gestione dati è basata su una maschera iniziale di input che permette di accedere alle due modalità principali: Inserimento e Modifica. Ad esempio, nel caso della gestione Utenti, la maschera iniziale è la seguente: Inserimento : digitare nome / codice del nuovo elemento nel primo campo digitabile (ove permesso) e premere Invio o Tab. (NB: nel caso in cui il primo campo non fosse digitabile, il valore del codice corrispondente verrà assegnato in modo automatico) Confermare eventualmente la creazione del nuovo elemento. Completare la maschera di inserimento e premere Salva per confermare o Indietro per annullare. La maschera è navigabile con il tasto Tab. 4

5 Modifica : digitare nome / codice completo di un elemento esistente e premere Invio o Tab, oppure fare Click sul pulsante di selezione della finestra popup. e scegliere l elemento esistente tra quelli presenti nella tabella 5

6 Modificare i dati e premere Salva per confermare o Indietro per annullare e tornare alla maschera iniziale. La maschera è navigabile con il tasto Tab. Per eliminare l elemento, premere il bottone Elimina e confermare ove richiesto. 6

7 Utenti e aziende Le funzioni trattate in questa sezione sono basilari per il funzionamento di e coinvolgono le attività di gestione: Anagrafiche Utenti, Aziende, Gruppi Generali Portale Studi/Capigruppo. 7

8 Gruppi Generali Portale Questa funzione permette la gestione dei Gruppi Generali Portale di ; in particolare, è permessa la creazione o la modifica o l eliminazione dei Gruppi Generali Portale e l inserimento o la rimozione di utenti di un Gruppo Generale Portale. I Gruppi Generali Portale (o Gruppi globali) sono utilizzabili per aggregare tra loro utenti che sono associati ad aziende differenti. La gestione dei Gruppi Generali Portale segue la modalità generale di gestione dati. Ulteriori funzioni: Inserisci : permette di inserire nuovi utenti nel Gruppo Generale Portale. Rimuovi : permettere di rimuovere gli utenti selezionati dal Gruppo Generale Portale. Tipologie Gruppi Aziendali Questa funzione permette la gestione della tabella Tipologie Gruppi Aziendali. In particolare è possibile inserire/modificare/eliminare una tipologia per la quale sono previsti i seguenti dati: - Codice (sono ammessi solo caratteri maiuscoli, automaticamente convertiti durante l archiviazione) - Descrizione 8

9 Utenti Questa funzione permette la gestione degli utenti di. Affinché un utilizzatore di possa avere accesso alle sue funzionalità, deve essere registrato come utente, avere una password impostata e deve essere associato ad un azienda. A questo livello è gestita la fase di registrazione e l impostazione della password. L associazione dell utente all azienda è affidata ad una sua funzione apposita. La gestione degli Utenti segue la modalità generale di gestione dati. Ulteriori funzioni: Imposta password : Permette di inserire / modificare la password dell utente. Dopo l inserimento di un nuovo utente, viene presentata la finestra di impostazione password per l utente. Un nuovo utente non potrà accedere a se non ha impostata la password. Modifica anagrafica : Permette di modificare i dati anagrafici associati all utente presente in. Modifica login : Permette di modificare il nome di login dell utente. L utente non deve avere sessioni attive. (Gestione anagrafica) : Permette di inserire una nuova anagrafica da associare a un nuovo utente 9

10 Aziende Questa funzione permette la gestione delle aziende. A questo livello non sono gestite le funzioni dell azienda in qualità di Studio / Capogruppo, per cui è prevista la funzione apposita. La gestione delle aziende segue la modalità generale di gestione dati. N.B. L utente admin non può essere associato ad altre aziende oltre a teamportal. Nel caso in cui siano presenti altre associazioni, viene riportato un avviso in fase di login dell utente admin. Ulteriori funzioni: Gestione anagrafica : Permette di inserire una nuova anagrafica da associare ad una nuova azienda. Azienda disabilitata : permette di definire l azienda come disabilitata. Impostando questa opzione a Si, l azienda non verrà mostrata come possibile scelta nelle schermate del. Controlla Licenze: permette di abilitare la gestione delle licenze per l azienda. Impostando questa opzione a Si, l azienda diventerà amministratrice delle licenze. Abilita Supervisor : Se selezionato in fase di creazione di una nuova azienda, permette di creare abilitato l utente Supervisor dell azienda, utilizzando la stessa anagrafica. Utente Supervisor : In fase di modifica dell azienda, permette di cambiare l utente Supervisor tra gli utenti già associati all azienda. La modifica non dissocia l utente dall azienda, ma si limita a revocargli lo stato di Supervisor. Filiali: Gestisci : permette di gestire i dati anagrafici delle Filiali dell azienda secondo la modalità generale di gestione dati. E possibile inserire / rimuovere utenti dell azienda e la stessa filiale. 10

11 Sedi: Gestisci : permette di gestire i dati anagrafici delle Sedi dell azienda secondo la modalità generale di gestione dati. E possibile inserire / rimuovere utenti dell azienda e la stessa sede. Gruppi Aziendali: Tipo gruppo : E facoltativo associare il gruppo aziendale ad una Tipologia, selezionabile dalla relativa lista. Capogruppo : E facoltativo assegnare un utente Capogruppo al gruppo aziendale. Il capogruppo è selezionabile dalla lista degli utenti appartenenti al gruppo stesso. Gestisci : permette di gestire i dati dei Gruppi Aziendali dell azienda secondo la modalità generale di gestione dati. E possibile inserire / rimuovere utenti dell azienda e lo stesso Gruppo Aziendale. Utenti dell azienda : Inserisci : permette di associare utenti all azienda. Gli utenti devono essere già stati creati in. Inserisci multiplo : permette di associare più utenti all azienda. Gli utenti devono essere già stati creati in. Rimuovi : permette di eliminare l associazione di utenti all azienda : permette di modificare i dati di associazione dell utente all azienda: Filiali, Sedi, Gruppi Aziendali. : visualizza una finestra che mostra i Gruppi Aziendali cui appartiene l utente Tipi anagrafiche: permette di gestire le anagrafiche dipendente, cliente, fornitore, agente, privato, amministratore, socio/associato in partecipazione o assimilato, collaboratore dell azienda. Nuovo : permette di associare un tipo ad un anagrafica Rimuovi : permette di rimuovere l associazione di una o più anagrafiche ad un tipo : permette di modificare l associazione dell anagrafica al tipo : permette di rimuovere un associazione di un anagrafica Temi e Loghi: permette di impostare una preferenza per il tema e i loghi a livello di azienda. E possibile specificare un tema predefinito e personalizzare i loghi. Nuova : Passa alla fase di inserimento nuova azienda utilizzando il primo codice azienda disponibile. Dettaglio : visualizza una finestra di riepilogo dei dati dell azienda, stampabile con il bottone Stampa. 11

12 Studi / Capigruppo Questa funzione permette la gestione degli Studi/Capigruppo. Gli Studi/Capigruppo sono aziende particolari che possono controllare altre aziende. Questo controllo avviene tramite gli utenti dello Studio/Capogruppo, che possono accedere alle applicazioni come se fossero utenti dell azienda controllata. Per default, ogni utente dello Studio/Capogruppo può avere accesso a tutte le aziende controllate dallo Studio/Capogruppo con tutte le applicazioni. Le Aziende delle studio si dividono in «Gestite» come ad esempio aziende clienti dello studio e «Consociate» cioè aziende facenti parte della eventuale corporazione La gestione degli Studi / Capigruppo segue la modalità generale di gestione dati. Nuovo : Passa alla fase di inserimento nuovo studio utilizzando il primo codice interno disponibile. Ulteriori funzioni: Dettaglio : visualizza una finestra di riepilogo dei dati dello studio, stampabile con il bottone Stampa. 12

13 Restringi az. di lavoro a ut. : (restringi azienda di lavoro all utente) No: tutti gli utenti dello Studio possono gestire tutte le applicazioni per tutte le aziende dello Studio/Capogruppo. Sì : gli utenti possono essere limitati nella gestione delle applicazioni settando le apposite Restrizioni (ACL Studi). Aziende Gestite: Inserisci - permette di associare aziende Gestite dallo Studio/Capogruppo. Le aziende devono essere già state create in. Rimuovi - permette di eliminare l associazione di aziende Gestite dallo Studio/Capogruppo. Sposta in consociate - permette di spostare le aziende da Gestite a Consociate. Aziende Consociate: Inserisci - permette di associare aziende Consociate allo Studio/Capogruppo. Le aziende devono essere già state create in. Rimuovi - permette di eliminare l associazione di aziende Consociate dallo Studio/Capogruppo. Sposta in gestite - permette di spostare le aziende da Consociate a Gestite. Utenti: Visualizza la lista degli utenti dello studio. Restrizioni: (NB: questa scheda compare solo se Restringi az. di lavoro a ut. è impostato a Sì ) Permette di gestire delle profilazioni per la visibiltà dei nominativi Utente. Nuovo: Crea un nuovo profilo di restrizione (vedi Restrizioni ACL Studio) Elimina: Elimina il/i profilo/i di restrizione selezionato/i Modifica: Modifica il/i profilo/i di restrizione selezionato/i 13

14 Restrizioni ACL Studio Combinando le possibili selezioni per Azienda e Applicazione si possono creare profili per: - singola Azienda e singola Applicazione - singola Azienda e tutte le Applicazioni - Aziende Consociate e singola Applicazione - Aziende Consociate e tutte le Applicazioni - Aziende Gestite e singola Applicazione - Aziende Gestite e tutte le Applicazioni - Tutte le Aziende e tutte le Applicazioni N.B. Si possono selezionare solo Applicazioni multiaziendali. Una volta salvato il profilo si possono impostare i permessi ACLE tramite l apposito pulsante «Permessi» definendo così la visibilità dei nominativi Utente. 14

15 Generazione utenti Questa funzione permette di generare in automatico gli utenti per. La generazione può essere effettuata per: 1. le anagrafiche che rappresentano delle aziende nel. 2. le anagrafiche che corrispondono a Dipendenti, Agenti, Privati, Amministratori, Soci/Associati in partecipazione o assimilati e Collaboratori per le aziende presenti nel. Il Filtro aziende consente di restringere il campo della generazione utenti per le aziende selezionate. Il nome e la password generate per un utente coincidono e sono composte dal Codice Fiscale (o Partita IVA se non presente il Codice Fiscale) e dal codice interno dell anagrafica nel separati dall underscore ( _ ). Gli utenti generati saranno disabilitati, a meno che non sia stata selezionata l opzione Abilita gli utenti. Il nome utente, la password e l abilitazione dell utente sono successivamente modificabili nel pannello del riservato alla gestione degli utenti. Gli utenti creati e gli errori nella generazione sono consultabili nel file ga_utenti.txt (/Logs/Portale). L opzione Report dettagliato consente di riportare nel file ga_utenti.txt anche gli utenti non inseriti perché già presenti. Funzioni disponibili: Esegui : esegue la generazione automatica. 15

16 Elenco utenti Questa funzione permette di ottenere l elenco degli utenti registrati in (non quelli attualmente connessi). Le funzioni disponibili sono: Visualizza: visualizza la lista degli utenti. Scarica in formato txt/csv: esporta la lista in formato testo / csv. Filtro azienda: permette di visualizzare la lista degli utenti solamente per l azienda selezionata. Opzioni: tutti gli utenti: genera la lista includendo sia gli utenti abilitati che non abilitati. Solo gli utenti abilitati: genera la lista includendo solamente gli utenti abilitati. Solo gli utenti disabilitati: genera la lista includendo solamente gli utenti non abilitati. 16

17 Abilitazione utenti Questo modulo permette di abilitare/disabilitare gli utenti ricercandoli in ambito Globale o Aziendale. In ambito Globale è possibile ricercare gli utenti per Gruppo Portale e/o Azienda andando a modificare le abilitazioni utenti a livello Portale. Per estrarre tutti gli utenti del portale selezionare l opzione Tutti gli utenti. Altresì in ambito Aziendale si possono ricercare gli utenti per Gruppo Aziendale e/o Filiale e/o Sede modificandone le abilitazioni a livello Portale e/o Aziendale. Per estrarre tutti gli utenti dell azienda selezionare l opzione Tutti gli utenti. Fig.1 Dopo aver selezionato ambito e criteri di ricerca si accede alla lista utenti che ne risulta. Quest ultima viene proposta comprensiva dei soli utenti abilitati e alternativamente possono essere selezionati i soli utenti disabilitati tramite l apposita casella di scelta. N.B: L utente admin non compare in tale lista poiché non può essere disabilitato. In ambito Aziendale è possibile visualizzare e modificare le abilitazioni a livello Portale (vedi Fig.2) oppure quelle a livello Aziendale (vedi Fig.3). 17

18 Fig.2 Fig.3 Sempre in ambito Aziendale è possibile visualizzare entrambe le abilitazioni affiancate Portale + Aziendale (vedi Fig.4) per un immediato confronto visivo, in tal caso il filtro Abilitati/Disabilitati agisce nel modo seguente: Abilitati: Disabilitati Tutti gli utenti abilitati sia a livello Portale che a livello Aziendale. Tutti gli utenti disabilitati a livello Portale oppure a livello Aziendale. Fig.4 18

19 La funzione rigenera password permette di generare casualmente una nuova password temporanea (che andrà cambiata al primo login) per tutti gli utenti selezionati. La password sarà inviata all indirizzo dell utente se disponibile in anagrafica. Al termine della funzione rigenera password viene prodotto un report temporaneo (vedi Fig. 5) contenente l utente, l indirizzo , la nuova password e l esito dell invio tramite . Il report non sarà conservato in Teamportal è quindi responsabilità dell Amministratore decidere se esportare o stampare tale report. Fig.5 19

20 Abilitazione aziende Questo modulo permette di abilitare/disabilitare le aziende del portale. All avvio viene proposta la lista delle Aziende abilitate con la possibilità di disabilitarle tramite il pulsante Disabilita. Cambiando la selezione della casella di scelta Aziende da visualizzare saranno visibili le aziende disabilitate con la possibilità di abilitarle tramite il pulsante Abilita. N.B.: Non è possibile disabilitare l azienda teamportal. 20

21 Portale Le funzioni trattate in questa sezione permettono di configurare e monitorare. 21

22 Configurazione Questa funzione permette di impostare le configurazioni generali per le attività di amministrazione: Le opzioni disponibili, suddivise per scheda, sono: Generale: Nome del server: nome identificativo del server proposto nella maschera di login Livello di dettaglio del log: permette di stabilire il livello di dettaglio che si desidera per il log Scadenza sessione: permette di impostare l intervallo di tempo, senza connessioni al server, superato il quale la sessione viene considerata scaduta. L assenza di connessione si ha quando l'utente chiude il browser senza cliccare su Esci o quando il server risulta irraggiungibile per un problema di rete. Il valore impostabile va da un minimo di 5 minuti ad un massimo di MAI. Visualizza applicativi all'utente admin : se selezionato, permette la visualizzazione di tutti gli applicativi installati e con licenza valida all'utente admin. Se non selezionato, in caso di presenza della licenza 5008, ad admin verranno mostrati unicamente i seguenti applicativi: - - Messaggi Interni - Preferenze Https redirect: da specificare nel caso in cui si acceda da remoto attraverso un server/router che faccia da redirect al portale. Inserire ip/nome:porta ( https è aggiunto in automatico) Modalità Servizi Remoti: abilitare se andrà utilizzato al solo scopo di fornire servizi remoti. Qualora venga abilitato si avranno le seguenti limitazioni: - la maschera di login avrà il titolo " Service - l'accesso sarà consentito al solo utente "admin" - la barra di navigazione sarà di colore rosso - al posto della homepage verrà mostrato il titolo "Modalità Service. Inoltre, dopo l inserimento della licenza (sarà richiesta esclusivamente la 5011) verranno rese disponibili le seguenti voci: - (ridotto alle voci Portale, Servizi Remoti, Attività Pianificate e Logs) - Gestione Messaggi - Preferenze 22

23 Disabilita pool per le connessioni al DB: disabilita l uso delle pool per le connessioni al DataBase Indirizzo mail Amministratore: indirizzo amministratore di Portale in Manutenzione: se abilitato permette la login al solo utente amministratore, mentre agli altri utenti verrà mostrato un messaggio del genere: Portale in stato di manutenzione: eventuale descrizione. La descrizione (opzionale) potrà essere specificata nel textfield che segue il checkbox. Messaggio Manutenzione: è il messaggio personalizzato di segnalazione del portale in manutenzione. Permetti accesso a: lista di login utente a cui abilitare l accesso anche se il portale è in manutenzione. Le login dovranno essere separate da virgola. Sicurezza: Complessità password: permette di stabilire il livello di complessità in fase di creazione o modifica password. Nessuna: non viene eseguito nessun controllo Bassa: - la password deve essere diversa dal nome utente - deve essere composta da almeno 4 caratteri - deve contenere almeno un carattere numerico Alta: - la password deve contenere almeno un carattere minuscolo - deve contenere almeno un carattere maiuscolo - deve contenere almeno un carattere numerico - deve contenere almeno un carattere speciale - deve essere diversa dal nome utente - deve essere composta da almeno 8 caratteri Active Directory: - Non possono contenere più di due caratteri consecutivi del nome completo dell'utente o del nome dell'account. 23

24 - Devono includere almeno sei caratteri. - Devono contenere caratteri appartenenti ad almeno tre delle quattro categorie seguenti: 1. Caratteri maiuscoli dell'alfabeto inglese (A-Z) 2. Caratteri minuscoli dell'alfabeto inglese (a-z) 3. Cifre decimali (0-9) 4. Caratteri non alfabetici, ad esempio!, $, #, % Formato log privacy: permette di impostare il formato del log privacy Abilita ssl nella richiesta password: permette che tutte le password utente siano inviate al server usando un protocollo di trasporto sicuro(https) Usa sempre https: forza l uso del solo protocollo sicuro (https) Invia mail al cambio password: fa sì che ogni volta che una password viene modificata venga inviata una di conferma all utente proprietario Invia mail all accesso: fa sì che ogni volta che l utente esegue il login al portale, riceve una notifica via . Disabilita autocompletamento campi password: disabilita l auto-completamento dei campi di tipo password. Il default è Disabilitato. Impedisci riutilizzo password: permette di impedire all utente di riutilizzare più volte la stessa password. Le scelte vanno da un minino dell ultime 3 password ad un massimo di tutte Disabilita validazione Server-Side: permette di disabilitare la validazione lato server. Disabilita URL crittati: permette di disabilitare la crittazione degli URL del. Utente già collegato da altra postazione: permette di scegliere come comportarsi nel caso in cui l utente sia già collegato da un altra postazione. Si può scegliere di: - Ignorare (non viene effettuato alcun controllo) - Avvisare (il secondo utente sarà avvisato) - Bloccare (al secondo utente sarà impedito l access) - Chiedi cosa fare (è l utente che in fase di login sceglie cosa fare) - Termina Sessioni Esistenti (quando il secondo utente accede, termina la sessione del primo) Disabilita utente che non si collegano da: se diverso da Off, vengono disabilitati gli utenti che non si collegano da un minimo di 3 mesi ad un massimo di 12 mesi. Accanto si trova anche il bottone che permettere di inserire la relativa attività pianificata. Disabilita utenti ex dipendenti: se diverso da Off, vengono disabilitati gli utenti ex dipendenti la cui data fine rapporto è antecedente al periodo selezionato (da 1 settimana a 6 mesi) Disabilita utenti per login fallito: se diverso da Mai disabilita gli utenti che hanno fallito la login da dopo n tentativi di login falliti I M P O R T A N T E L utente admin può sempre collegarsi da due indirizzi IP differenti anche se impostata l opzione per impedirlo. 24

25 Aspetto: Tema predefinito: permette la scelta del tema predefinito per Mostra Menù Applicativi aperti: se abilitato mostra tutti i menù degli applicativi espansi Richiedi conferma creazione nuovo record: permette di scegliere se richiedere la conferma o meno nella creazione di un nuovo record. Se disabilitato, si passerà direttamente alla fase di creazione. Stile Popup: permettere di scegliere lo stile delle finestre popup Stile Lookup: permette di scegliere lo stile delle lookup Dimensione Caratteri: permette di scegliere la dimensione dei caratteri Non mostrare loghi: se selezionato disabilitata la visualizzazione dei loghi (sinistro e destro) di Visualizzazione logo destro Studio/Capogruppo: se selezionato e se si appartiene ad uno studio, viene visualizzata l anagrafica dello Studio/Capogruppo a cui si appartiene al posto del logo destro Seleziona immagine personalizzata per logo destro: permette di fare upload del logo personalizzato destro. Se selezionato verrà visualizzato il download. Seleziona immagine personalizzata per logo sinistro: come sopra, per logo sinistro Specifiche grafiche logo destro : apre una finestra di visualizzazione delle specifiche tecniche che un immagine deve soddisfare per essere utilizzata come logo destro. Specifiche grafiche logo sinistro : come sopra, per logo sinistro 25

26 Sms: Device Hardware Periferica: periferica da utilizzare per l invio di sms Tipo connessione: permette di scegliere il tipo di connessione tra quelle elencate Invia test a: numero di telefono cui è possibile inviare un messaggio di test. SMSTrend Nome utente: nome utente sms trend Password: password utente sms trend Mittente: mittente per invio sms Tipo SMS: selezionare il tipo di sms da inviare con indicato tra le parentesi il numero di sms disponibili Vai al sito SMSTrend: link al sito ufficiale SMSTrend Invia test a: numero di telefono cui è possibile inviare un messaggio di test. 26

27 Server Mail: Nome Server: permette di specificare il nome/ip del server mail Porta: porta di ascolto del server mail. Indirizzo Mittente per invio in batch: indirizzo mittente necessario per il solo invio di mail in batch Invio copia mittente per storico: se abilitato invia sempre copia della mail al mittente Utilizza connessione sicura: permette di selezionare il tipo di connessione Utilizza nome utente e password: selezionare se il server SMTP richiede autenticazione e specificare l utente e la password nei campi sottostanti. Invia test a : specificando indirizzo di un destinatario verrà inviata una mail di prova. 27

28 Server QlikView: Server QlikView: permette di specificare il nome o l IP del server QlikView Nome risorsa: permette di specificare il nome della risorsa Proxy: Nessun proxy: selezionare se non richiesto l uso di un proxy Configurazione manuale del proxy: se selezionato abilita i campi sottostanti dove poter specificare il Proxy HTTP e la porta. Inoltre è possibile testare la configurazione specificata tramite il bottone Test N O T A Se il proxy richiede l autenticazione, è possibile indicare le credenziali necessarie con la seguente sintassi "%(user)s:%(pass)s@%(host)s:%(port)d" (ad esempio mario:pwd@ x.x:3128). 28

29 Funzionalità: Includere id nelle login generate automaticamente: abilita l inserimento dell identificatore univoco (ID) nelle login degli utenti automaticamente generati Abilita integrazione Active Directory: abilita l integrazione con server Active Directory Abilita log accessi: abilita la scrittura del log accessi Abilita statistiche: abilita la scrittura del log statistiche Salva dati delle richieste e query SQL: abilita la memorizzazione delle statistiche anche per le richieste sul DataBase. Usa Just in Time Compiler : permette di specificare il tipo di compilazione da adottare per migliorare le performance. Funzioni disponibili: Salva : Salva tutte le opzioni in tutte le schede. 29

30 Licenze Questa funzione permette di gestire le licenze delle applicazioni operanti attraverso Le funzioni disponibili sono: Nuova : Mostra la finestra di inserimento di una nuova licenza. In fase di creazione va selezionata l anagrafica del rivenditore a cui è legata la licenza. Se l anagrafica non fosse presente è possibile crearne una tramite il bottone Crea anagrafica. Salva : Salva la nuova licenza con i dati inseriti Gestisci anagrafiche : Mostra la finestra per inserimento delle anagrafiche di Rivenditore e Cliente. Questo bottone è presente solo se non è stata ancora caricata una licenza 30

31 Salva : Salva le modifiche effettuate dei dati anagrafici. Rimuovi dati : Elimina l anagrafica. Importa : Mostra la finestra di importazione del file delle licenza Selezionare file licenze : permette la scelta del file delle licenze. Sovrascrivi se licenza già presente : se il checkbox è attivo, l importazione sostituirà la licenza già presente con quella contenuta nel file licenze fornito. Importa licenze : carica le licenze incluse nel file scelto Controlla scadenze : Mostra la finestra che visualizza lo stato delle licenze delle applicazioni. 31

32 Elimina : Elimina le licenze selezionate. Carica azienda : Mostra la finestra di caricamento dell azienda in Teamportal. In particolare effettua le seguenti operazioni : Creazione anagrafica legata alla p.iva o codice fiscale (se non già esistente) Creazione utente legato all'anagrafica sopra indicata (sempre possibile) Creazione azienda legata all'anagrafica sopra indicata (se non già presente) Creazione della azienda come Studio/Capogruppo (disponibile solo in creazione azienda da anagrafica associata alla licenza) Associazione di utente ad azienda Genera : Permette la generazione di utente / anagrafica / azienda. Rimuovi anagrafiche: rimuove le anagrafiche dei rivenditori e del cliente. Se un anagrafica è legata ad una licenza verrà segnalato un errore. 32

33 Utilizzo Licenze La funzionalità di Utilizzo Licenze permette di verificare le informazioni relative alla licenza-base Nello schema in alto si può immediatamente verificare quante sono le quantità disponibili e quante sono quelle utilizzate. Grazie al bottone Dettagli è poi possibile verificare l elenco degli utenti attualmente abilitati (quantità utilizzate). 33

34 Sessioni Questa funzione permette la gestione delle sessioni di accesso dell utente a. Ogni sessione è identificata da vari dati tra cui un nome utente, un azienda, un indirizzo IP del client di accesso, il tempo di connessione, la data e l ora dell ultimo accesso, la data e l ora dell ultimo comando eseguito, il tipo di sessione, il flag se intranet e lo stato. Le funzioni disponibili sono: Mostra: permette di filtrare la vista delle sessioni ai casi di sessione attiva, scaduta, orfana Elimina: permette di eliminare le sessioni selezionate Dettaglio: visualizza una finestra di riepilogo delle informazioni associate alla sessione selezionata. 34

35 Aggiorna: rilegge le informazioni sulle sessioni. Pianifica attività: aggiunge due job giornalieri, nel servizio cron di, per effettuare automaticamente una eliminazione delle sessioni scadute e orfane. I job sono schedulati alle ore 13:00 e alle 23:00. NOTA: Se il job è presente, tutte le modifiche eventualmente apportate verranno perdute. Invia messaggio: permette di inviare un Messaggio Interno alle sessioni attive selezionate. 35

36 Web Server Il pannello permette di configurare le principali proprietà del Web Server. Nella scheda Http è possibile impostare l indirizzo IP di ascolto, la porta di ascolto, il livello di log dello stesso protocollo, disabilitare la compressione delle pagine dinamiche e abilitare la scrittura del log accessi. Nella scheda Https è possibile impostare l indirizzo IP di ascolto e la porta di ascolto dello stesso protocollo, ed abilitare o meno la possibilità di un accesso tramite Https. La scheda Certificato SSL, presente solamente se l Https è abilitato, permette la gestione del certificato SSL. Le due tipologie di certificato sono: Auto Certificato, permette la generazione di un certificato auto-generato e auto-certificato. Certificato esternamente, permette di utilizzare un certificato rilasciato da un CA (Certificate Authority). Questo avviene tramite la generazione di un certificato intermedio che sarà poi inviato alla CA prescelta; questa invierà in risposta un certificato firmato dalla CA stessa, che potrà essere importato in. 36

37 I campi del certificato, comuni a entrambe le tipologie, sono: Codice Nazione: sigla nazione (es: IT) Nazione: nazione (es: Italia) Città: città dell azienda che richiede il certificato Azienda: nome dell azienda che richiede il certificato Settore: campo opzionale che indica il settore in cui opera l azienda Server host name: nome del Server Web. Campo obbligatorio. mail per eventuali comunicazioni Scadenza: durata del certificato. Funzioni disponibili per Certificato SSL : Genera : crea il certificato, della tipologia scelta, con i dati immessi. Nel caso di certificato esterno verrà creato un certificato intermedio. Importa i dati da licenza : carica i dati dei campi anagrafici (azienda, città ) leggendoli dalla licenza base. Esporta certificato intermedio: permette di scaricare il file del certificato intermedio. Esporta chiave certificato: permette di scaricare il file della chiave del certificato intermedio. Importa certificato firmato da CA: permette di installare nel il file del certificato firmato dalla CA. Importa chiave certificato: permette di installare nel il file della chiave del certificato firmato dalla CA. Importa catena dei certificati (file chain): permette di installare nel il file Chain legato al certificato (solo se gestito da CA). N.B.: Ogni certificato è legato al corrispondente file della chiave, e sarà bene conservarli insieme. Il pulsante Salva consente infine di verificare e applicare le modifiche apportate attraverso il riavvio del servizio. In caso di errore, il servizio verrà fatto ripartire con la configurazione precedente. 37

38 DB Server Il pannello permette di configurare le principali proprietà del DB Server (TpDb): Porta di ascolto: porta di ascolto per TpDb Livello log: dettaglio o livello del log del TpDb Abilita connessioni da ogni client: abilitando tale opzione si consentirà la connessione al Db (tramite appositi programmi) non solo dal server ma anche da altri client della rete. Il pulsante Salva consente infine di verificare e applicare le modifiche apportate attraverso il riavvio dei servizi TpHttpd, TpCrond e TpDb. In caso di errore, i servizi verranno fatti ripartire con le configurazioni precedenti. 38

39 Intranet locale Funzione che permette di definire la intranet locale. Nel pannello Includi è possibile inserire IP/HostName, Domini, Network/netmask che appartengono alla Intranet locale. Selezionando Tutti, tutti gli accessi verranno considerati locali. Nel pannello Escludi è possibile inserire IP/HostName, Domini, Network/netmask che non appartengono alla Intranet locale. Essi, solitamente, corrisponderanno ad un sottoinsieme di quelli impostati in Includi. I M P O R T A N T E La definizione dell intranet locale è strettamente legata alla gestione delle ACL per l accesso al. 39

40 I M P O R T A N T E Definita la Intranet locale, un utente potrà vedere se il suo accesso è considerato da Intranet o da Internet attraverso Informazioni/Client/Indirizzo IP (nella barra superiore del ). 40

41 Utilità In questa sezione sono contenuti alcuni strumenti utili di. Accesso diretto Db Questa funzione permette di avere accesso diretto in lettura / scrittura su tutti i dati memorizzati nelle tabelle del Database di. Una volta scelta la tabella da gestire, si ottiene una maschera che segue la modalità generale di gestione dati. Manutenzione Db Questa funzione permette di effettuare operazioni di manutenzione sul Database di Le funzioni disponibili, suddivise per scheda, sono: Dump: Crea : Lancia la creazione del file dump del Db (dump). Il file sarà scaricabile tramite il collegamento ipertestuale mostrato successivamente alla creazione. Il nome del file è della forma GG-Mese-AAAA_db.backup Formato file: permette di stabilire il formato del file in cui salvare il dump del Db. Custom: è il formato predefinito, binario e compresso, che serve normalmente per il ripristino. Testo: è il formato testo semplice, non adatto al ripristino, ma utile nei casi di trasferimento dei dati verso strumenti di terze parti. Apri/Salva file del dump : cliccando sul collegamento ipertestuale è possibile scaricare il file dump prodotto precedentemente. 41

42 Elimina : elimina sul server il file di dump prodotto. Pianifica attività : inserisce, nella funzione Attività Pianificate di, un job giornaliero che esegue il dump del database. In questo caso, il nome del db creato sarà della forma db_cron_giorno.backup, dove GIORNO è il giorno della settimana espresso in tre caratteri (Mon = lunedì, Tue= Martedì, ). N.B. Se il job è presente, tutte le modifiche eventualmente apportate verranno perdute. Altre funzioni: Ottimizzazione dello spazio su disco (vacuum) : riorganizza lo spazio su disco occupato dai file del database, eliminando lo spazio vuoto e i record inutilizzati Ricostruzione degli indici: ricostruisce gli indici del database eliminando i riferimenti a elementi non più presenti e recuperando velocità nel loro utilizzo da parte del motore del database. Pianifica attività : inserisce, nella funzione Attività Pianificate (Cron) di, un job mensile che esegue in successione le funzioni di ottimizzazione e ricostruzione degli indici del database. N.B. Se il job è presente, tutte le modifiche eventualmente apportate verranno perdute. Come effettuare il ripristino del Db: Il ripristino del Db da un file di dump è una funzione che va effettuata in condizioni di arresto per i servizi di ; per questo motivo il ripristino del DB non è presente tra le funzioni accessibili via browser, ma è utilizzabile invece come funzione amministrativa dal pannello di controllo / menu di Teamportal. Quest operazione fermerà tutte le attività di, rendendolo inaccessibile via browser da ogni utente e va quindi effettuata dopo aver preso le necessarie misure in casi di fermo servizio. Queste sono le operazioni per ripristinare un Db da un file di dump: 1. Copiare il file di dump con i dati da ripristinare nel direttorio teamportal/data/db/restore, rinominandolo come db.backup ; il file deve essere stato prodotto in formato Custom. 2. Lanciare, da root / Administrator, il comando di Restore a. (in Linux) accedendo al pannello di controllo di con il comando TEAMPORTAL e scegliendo la voce di menu Restore DB. 42

43 b. (in Windows) scegliendo la voce Restore DB dal menu di. 3. Dopo il riavvio di, effettuare l accesso via browser come admin per sincerarsi del buon funzionamento. Esaminare i file di log presenti nel direttorio teamportal/data/db/restore. Eventualmente, eliminare il file db.backup servito per il ripristino. Manutenzione Server Questa funzione permette di effettuare operazioni di manutenzione sul server. E possibile effettuare l amministrazione del server via terminale a carattere o Vnc in ambiente Linux, via Rdp in ambiente Windows TM. 43

44 Logs Le funzioni trattate in questa sezione permettono di consultare i vari file di log registrati nel, più altri servizi avanzati di gestione degli errori e statistiche sugli accessi e performance. Portale / WebServer Queste funzioni danno accesso ai file di logs scritti dal e consultabili tramite la griglia come da figura. Accessi La nuova funzione / Logs / Accessi ha l obiettivo di registrare tutti gli accessi effettuati (anche quelli tentati e/o falliti) nel. Gli accessi vengono elencati in una griglia dove è possibile anche visualizzarne il dettaglio.questa funzionalità può essere abilitata/disabilitata nella sezione / Portale / Configurazione / Funzionalità alla voce Abilita log accessi Vengono mostrate le informazioni di ID sessione, Login di accesso, data e ora di login e logout, esito dell accesso, da quale IP e da quale Browser è stato eseguito l accesso. Per ciascuna entrata è possibile visualizzare il relativo dettaglio. 44

45 Errori Questa funzione ha l obiettivo di preservare tutti gli errori/anomalie osservati nel per una tempestiva comprensione dell errore in quanto contestualizzato da altre informazioni ambientali come le versioni di tutte le applicazioni installate, il tipo di browser utilizzato, il tipo di sessione utilizzata, etc.. Il servizio prevede inoltre un attività pianificata schedulata automaticamente per l invio degli errori all amministratore del portale via ogni 10 minuti. È possibile disattivare l invio schedulato degli errori nella sezione di gestione degli Avvisi. Le funzioni disponibili sono: ZIP: permette di fare il download di un file.zip degli errori selezionati Aggiorna: Aggiorna la schermata Esegui job: Esegue immediatamente il job di reportistica (invio dettaglio errore all amministratore) schedulato ogni 10 minuti Elimina: Elimina gli errori selezionati Pianifica attività di manutenzione: Inserisce un job in Attività pianificate per la manutenzione del log errori e log del cron. Per i log errori mantiene gli ultimi mille mentre per i log del cron elimina quelli più vecchi di 90 giorni. Invia a: Invia gli errori selezionati a uno o più indirizzi specificati (per invii multipli gli indirizzi vanno separati con la virgola) Dettaglio: Visualizza una popup con il dettaglio dell errore selezionato Esporta: Esporta la lista degli errori presenti in griglia in vari formati (csv, xls, pdf, ecc ) Stampa: Stampa la lista degli errori presenti in griglia Sono disponibili anche delle funzioni contestuali alla riga dell errore segnalato: Cliccando sul codice dell errore viene visualizzato il popup con il dettaglio Cliccando sull icona del cestino viene cancellato l errore Cliccando sull icona con la lente viene visualizzato il popup con il dettaglio 45

46 La figura sopra mostra un esempio di popup di dettaglio composta di 3 sezioni principali: Tipo di errore (codice): Contesto dove si è verificato l errore Dati della request: Eventuali dati passati in GET/POST alla richiesta HTTP (disponibile solo in modalità development) Traceback errore: Rapporto dettagliato sull errore registrato È possibile inviare il dettaglio dell errore ad uno o più indirizzi , stamparlo ed esportarlo in PDF. 46

47 Statistiche Queste funzione ha l obiettivo di presentare tutte le attività effettuate dall utente e registrate dal per successive elaborazioni e benchmarking delle applicazioni installate. Offre inoltre delle statistiche sugli accessi effettuati nel. Questa funzionalità può essere abilitata/disabilitata nella sezione Portale/Configurazione/Funzionalità alla voce Abilita statistiche Profiling Queste funzione visualizza una griglia con le ultime 50 attività svolte nel portale sia da utenti che dalle applicazioni (es. funzione cron). In basso invece abbiamo un altra griglia dove verranno visualizzate tutte le query SQL e tempo di esecuzione relative alla singola attività selezionata dalla griglia in alto. Le richieste che impiegano più di 1 secondo verranno evidenziate in arancione, mentre quelle che impiegheranno più 2 secondi verranno in rosso. 47

48 Tramite il pulsante Elimina tutti i dati è possibile cancellare tutte le informazioni presenti nelle tabelle della base dati (questa funzionalità è disponibile solo se le statistiche sono disabilitate). Più in dettaglio la griglia delle statistiche mostra le seguenti colonne/informazioni: Codice internodella richiesta Data/ora Url IP remoto ID sessione Tempo di elaborazione impiegato dal server Tempo di elaborazione impiegato dall esecuzione di tutte le query SQL coinvolte Tempo di trasferimento dei dati (server -> client) Tempo di elaborazione totale (server + tempo di trasferimento) Numero di query SQL eseguite Numero di connessioni al DB utilizzate (se il portale usa il DBPool questo dato potrà essere 0) Ulteriori due colonne sono disponibili per: visualizzare in una popup il grafico dei tempi di elaborazione (fig. profiling1) visualizzare il dettaglio della richiesta e l eventuale informazioni sulla sessione che l ha generata (fig. profiling2) profiling1 profiling2 Sono disponibili 2 viste precaricate per visualizzare le richieste che hanno impiegato più tempo in assoluto (max. timing) e quelle che hanno eseguito più query SQL (max. numero di query eseguite) Ulteriori filtri impostabili sono: Per data Per sessione 48

49 Accessi Questa funzione visualizza le statistiche sui maggiori browser utilizzati per accedere al ed i giorni in cui sono stati effettuati più accessi e relativi grafici. 49

50 Riferimenti esterni Le funzioni trattate in questa sezione permettono di gestire la corrispondenza tra aziende registrate in con le aziende registrate presso altre applicazioni esterne. Aziende Questa funzione permette la gestione dei riferimenti esterni per le aziende, filiali e sedi. In particolare è gestita la corrispondenza per ogni azienda/filiale/sede tra il codice associato in Teamportal e codice associato in procedura, descritta dalla Start. Dalla schermata iniziale, scegliere l azienda digitando il codice e premendo Invio o Tab; oppure fare Click sul pulsante di selezione e selezionare l azienda tra quelle elencate. Nella schermata successiva sono presenti le tre schede dei riferimenti esterni per Azienda / Filiali / Sedi Gli strumenti presenti, per ogni singola scheda, sono: Riferimenti esterni azienda: Sigla Start : permette di scegliere una Start per l azienda. Cod. azienda in procedura : permette la digitazione del codice azienda associato alla procedura. 50