Co.El.Da. Software S.r.l. Coelda.Ne Caratteristiche tecniche

Transcript

1 Co..El. Da. Software S..r.l.. Coelda.Net Caratteristiche tecniche Co.El.Da. Software S.r.l.. Via Villini Svizzeri, Dir. D Gullì n Reggio Calabria Tel. 0965/ Faxx 0965/ sito web: com e mail:

2 PRESENTAZIONE... 3 CARATTERISTICHE GENERALI DELLA PROCEDURA... 4 LA SECURITY ED IL CONTROLLO DEGLI ACCESSI... 5 MONITORAGGIO ATTIVITÀ DI SISTEMA, IL CONTROLLO DELLE ATTIVITÀ

3 Presentazione I prodotti informatici della Co.El.Da. Software S.r.l. sono prodotti innovativi, moderni e dalle eccezionali potenzialità, pensati per Enti pubblici ed Aziende Private che vogliono prestazioni di qualità superiore unite ad una semplicità di utilizzo davvero unica. La tecnologia con cui è stato sviluppato, la Libreria Windows Presentation Foundation del Framework 4.0 di Microsoft, è l attuale punto di riferimento che la stessa Microsoft utilizza per lo sviluppo del sistema e delle applicazioni native di Windows. Questa stretta integrazione consente un utilizzo più efficiente delle risorse di sistema, sia in termini di velocità che di affidabilità, rendendolo più robusto rispetto a gestionali non sviluppati con gli stessi criteri. In virtù di questo viene garantita una maggiore robustezza contro gli attacchi di hackers e virus che sempre più frequentemente minacciano l integrità e la privacy dei dati aziendali. E questa infatti una delle prerogative più significative introdotte dalla nuova tecnologia, e la Co.El.Da. l ha acquisita in modo sostanziale. La procedura si interfaccia con qualsiasi database che supporti istruzioni SQL (Structured Query Language). L azienda ha voluto identificare i prodotti espressione di questa tecnologia con la denominazione Coelda.Net. Questo termine, a garanzia per il cliente, individua il software che sfrutta questo potente strumento di programmazione assicurando l alto livello di funzionalità. Per Coelda.Net, il punto focale è l utente, del quale vengono memorizzate preferenze e profilo d uso. L utente accede alle parti dell applicativo a lui riservate definite nel proprio profilo, personalizzato in base alle autorizzazioni impostate dall Amministratore del Sistema. Il caricamento dei componenti ne risulta notevolmente accelerato, e tutta l applicazione risulta molto più agile e veloce, non gravando la singola stazione di lavoro di componenti inutilizzati. Inoltre lo stesso utente può accedere al programma da PC differenti via rete locale o Web, attraverso i browsers, ritrovando sempre il proprio ambiente di lavoro. 3

4 Caratteristiche Generali della Procedura La procedura si distingue per la semplicità di utilizzo a partire dall installazione iniziale. Infatti, il cuore operativo è presente solo sul server di sistema, non è necessaria nessuna installazione di nessun componente lato client. Basterà soltanto digitare l Url di riferimento (indirizzo web) e si avrà l immediato accesso alla procedura. Saranno necessari solo i prerequisiti (per la procedura Framework 4, per l integrazione con Office i VSTO (Visual Studio Tool Office). La procedura Coelda.Net è gestita da un apposito pannello di gestione denominato Centro di Comando, che rappresenta uno strumento estremamente flessibile e potente, dal quale si possono tenere sotto controllo tutti i parametri di configurazione dell Azienda o Ente e dei suoi utenti. Tutte le procedure ed i relativi aspetti operativi sono amministrabili attraverso quest unica interfaccia. Questo strumento, in ogni caso già operativo nelle precedenti realizzazioni software della società, ora è stato rivisto nella sua applicabilità e nelle sue caratteristiche principali, rendendolo un mezzo ancora più efficace e sicuro per la gestione dei prodotti Coelda.Net. Il sistema di autenticazione viene centralizzato qui, in conformità alle nuove leggi sulla privacy (DL 196/03). Coelda.Net prevede un sistema di crittografia dei file contenenti dati sensibili. La definizione dei profili degli utenti viene fatta in base alla creazione di un Account personale, potendo assegnare specifici moduli e funzionalità ai vari profili. L accesso viene limitato a quelle specifiche funzioni ritenute consone al ruolo aziendale ricoperto dall utente. Ad esempio, è possibile far in modo che un contabile veda solo i moduli relativi all amministrazione aziendale, e non quelli di produzione. Anche in questo caso, la gestione per ruoli si sposa perfettamente con l esigenza di preservare la privacy dei dati contenuti nell azienda o nell Ente, che saranno accessibili solo dal personale strettamente preposto al loro trattamento. Il Centro di Comando può essere utilizzato solo dall Amministratore del Sistema, avendo questi una autenticazione specifica. L Amministratore del Sistema può essere quindi individuato come l addetto alla protezione dei dati aziendali, in linea con quanto previsto dal DL 196/03. Queste caratteristiche possono guidarlo nella stesura del documento programmatico sulla sicurezza, previsto dalla normativa. Dal Centro di Comando è possibile inoltre amministrare tutti i parametri opzionali della piattaforma che non risultando accessibili ai normali utenti, riducono il rischio di malfunzionamenti per modifiche non autorizzate o accidentali. A completamento delle caratteristiche di versatilità della procedura si evidenzia la profonda integrazione con i programmi di Office Automation, permettendo in questo modo di semplificare la migrazione di dati ed informazioni per ulteriori elaborazioni degli stessi. Per i componenti aggiuntivi di Office Automation è necessaria una installazione locale. 4

5 La Security ed il controllo degli accessi In Coelda.Net la gestione delle autorizzazioni all accesso è articolata su due tipi di protezione: una protezione di tipo hardware ed una di tipo software, e tre livelli di sicurezza. Questo proprio per garantire la sicurezza negli accessi, in quanto un sistema software è sicuramente più violabile di un sistema hardware. TIPO LIVELLO SICUREZZA 1 LIVELLO HARDWARE 2 LIVELLO HARDWARE LIVELLO SOFTWARE DESCRIZIONE FUNZIONALITA Chiave USB da inserire nella postazione SERVER che abilità lo stesso server ad accedere alla procedura. Nel contempo interagisce con le postazioni Client riconosciute ed accreditate a collegarsi al sistema Chiave USB da inserire nella singola postazione di lavoro per essere riconosciuto in qualità di utente abilitato all accesso alla procedura Successivamente al riconoscimento hardware sarà necessario inserire nel modulo d avvio il nome utente, la password personale ed un codice identificativo (PIN), dati rilasciati dal Responsabile del sistema informatico. Ad ogni utente viene rilasciata una Chiave usb d accesso, consegnata e protetta con un pin personale (consegnato eventualmente in busta chiusa, come una firma elettronica). La chiave infatti è dotata di una protezione a 2 pin. Uno conservato sul server e uno concesso all utente per garantire la relazione server client. Infatti con una chiave appartenete all utente X è possibile accedere esclusivamente al server Y, in modo tale da garantire l accesso alle informazioni esclusivamente all utente X abilitato su quel server e bloccare gli accessi al server da parte di utenti non autorizzati anche se muniti di chiave hardware (esempio furto o perdita della chiave). La stessa dovrà essere inserita nel personal computer, per garantire l identificazione personale dell utente e solo successivamente si potrà avere accesso all ambiente software di lavoro. La rimozione della chiave comporta il blocco del funzionamento della procedura (es. un utente che si allontana dalla postazione di lavoro). La procedura ripartirà solo all inserimento di quella specifica chiave rimossa per poter continuare con il lavoro altrimenti sarà necessario rieseguire il login. Questo per prevenire che se nel caso un utente si dovesse allontanare, altre persone potrebbero metter mano al lavoro effettuato da quell utente durante l assenza. Quando dalla singola stazione di lavoro viene inserito il proprio nome utente, il server, anch esso fornito di apposita chiave usb, lo controlla e richiama il corrispondente profilo d uso personalizzato, per far sì che solo le funzioni abilitate possano essere rese disponibili per quel determinato utente. L Amministratore del Sistema ha la possibilità di stabilire per singolo utente, quali funzionalità e campi risultino accessibili, e se siano solo visibili o anche modificabili. Compresa l eventuale associazione della chiave all utente per garantire in modo più stretto che il login avvenga da uno specificato utente. L Amministratore del Sistema ha anche a disposizione la possibilità di assegnare per gruppi di utenti le politiche di security, con possibilità successiva di modifiche puntuali ove necessario. 5

6 L utente può accedere con le stesse credenziali al sistema da qualsiasi stazione di lavoro della rete locale, o anche via Internet. Questo grazie all implementazione di web services che garantiscono l accesso alle informazioni in modo sicuro senza dover tenere esposto il server della base dati su reti pubbliche. In quest ottica si è potuta sviluppare una nuova concezione di lavoro in rete. Il server contenente l applicazione non è legato al server database. Questo offre maggiori garanzie al cliente in quanto può tenere su un server l applicazione software e su diversi server la base dati (es. server1 applicazione, server2 base dati, server 3backup base dati) In questo modo risulta semplice e istantanea la modifica dei puntamenti al database. Nel caso di un malfunzionamento per qualsiasi causa del server della base dati, se l utente è dotato di un 3 server di replica contenente copia e backup della base dati, in modo semplice ed istantaneo basterà modificare l opportuna impostazione sul server per avere immediatamente aggiornata la procedura e lavorare con la nuova base dati. Senza nessun riavvio dei programmi, basterà semplicemente effettuare di nuovo la procedura di login. I client saranno aggiornati in tempo reale. Ciascun utente viene riconosciuto ed abilitato all utilizzo del sistema in modo univoco. Tra gli strumenti di sicurezza e controllo rimane da segnalare il Logger. Questa funzione, tra le altre caratteristiche, ha lo scopo di registrare gli accessi effettuati al sistema. In questo modo il responsabile dello stesso è sempre a conoscenza da chi e quando è stato effettuato o tentato un collegamento alla procedura. E il naturale completamento del modulo Monitoraggio Attività di Sistema. L utilizzo della tecnologia Web Services permette una configurazione molto semplice, risultando affidabile anche in presenza di reti complesse o miste (Miste = parte dei client in LAN e parte in WAN). Ai fini di sicurezza, è importante sottolineare, che questa tecnologia permette di non dover esporre l intero server su una rete DMZ (completamente esposto sul web). Basterà semplicemente aprire una singola porta la quale accetterà le connessioni e solo dopo l autenticazione potrà fornire i dati. In termini di sicurezza questo è molto rilevante in quanto il resto del sistema rimane chiuso e protetto (si intende chiuso sempre se l amministratore di rete adotta determinate policy di sicurezza). Nel caso che l amministratore non voglia esporre il server su internet la procedura è in grado di lavorare attraverso VPN. In quest ottica, Coelda.Net dà la possibilità di avere una procedura all avanguardia anche nel campo del Telelavoro. Infatti la procedura non distinguerà più il computer che lavora, ma l utente in modo stretto e personale identificato dal dispositivo personale. 6

7 Monitoraggio Attività di Sistema, il controllo delle attività Per mezzo del modulo Monitoraggio Attività di Sistema, l Amministratore del Sistema può impostare politiche personalizzate di tracciatura delle attività da parte degli utenti, in modo da risalire a chi ha effettuato interventi sui dati aziendali, potendo registrare quando sono avvenute e quali sono stati gli inserimenti, modifiche, ricerche e visualizzazioni ed eventuali eliminazioni. Grazie a questo modulo, ad esempio, è possibile tracciare gli interventi agli Ordini Clienti, risalendo a chi ha inserito ogni documento, chi ne ha modificato le condizioni di pagamento, la data di consegna, il prezzo e lo sconto assegnato, oppure a chi ha visualizzato i dati di un determinato fornitore o cliente. Questo può essere utile in scenari di Sistema Qualità, per risalire ai motivi di una variazione dei dati di cui non ci si ricorda, o altro ancora. I dati da tenere sotto tracciatura sono liberamente configurabili, così come il periodo di storicizzazione, in modo che queste informazioni occupino il minimo spazio necessario. Sono compresi inoltre molti report standard, pensati per una consultazione veloce e semplificata dei dati oggetto di monitoraggio. Monitoraggio Attività di Sistema dispone anche di una interfaccia grafica per il controllo in tempo reale sull uso di Coelda.Net, tramite la quale è possibile avere una panoramica costantemente aggiornata dello stato di utilizzo dell applicativo, sugli utenti che vi stanno lavorando e sulle loro attività. 7