Istruzioni di installazione per il Mandato Informatico (MIF) 28/06/2011 Ripartizione Informatica - Ufficio Applicativi Amministrativi - Sede
Sommario Introduzione... 1 Prerequisiti di sistema... 1 Direttive base... 1 Operazioni preliminari... 2 Procedura di Installazione/Aggiornamento... 2 Aggiornamento del software di firma:... 2 Installazione software di firma... 10 Installazione Java... 15 Installazione di Bit4Id... 16 Installazione di Dike Util... 18 Installazione di Bit4Id minilector... 21 Test della firma... 24 I
Introduzione Per chi già conosce ed utilizza la procedura di firma elettronica tramite il Mandato Informatico (acronimo MIF), questa guida si propone solo di spiegare le operazioni base di aggiornamento dei programmi già installati e che interagiscono per il corretto svolgimento del lavoro. Per chi invece affronta l argomento MIF per la prima volta, si cerca di spiegare, il più dettagliatamente possibile, la procedura di installazione ex novo del software di utilizzo. Le operazioni sono banali e spesso intuitive ma si consiglia di tenere vicino la presente guida (per i più esperti) o di contattare personale tecnico informatico per un maggior supporto. La presente guida è stata realizzata utilizzando come sistema di riferimento un ambiente operativo con installato Micorsoft Windows 7 a 32bit. Per sistemi Windows XP potrebbero esserci procedure differenti. Invitiamo comunque a contattare gli operatori addetti all installazione per ogni evenienza. Si segnala il link di riferimento per le guide del nostro ufficio: http://www.unife.it/areainformatica/organizzazione/applicativi-amministrativi/manuali-operativi nella fattispecie per il MIF: Sezione Elenco dei manuali scegliere la voce 8. Istruzioni installazione Mandato Informatico Prerequisiti di sistema Attualmente UniIt (società del Gruppo Unicredit) ha certificato l installazione del MIF solo su sistemi operativi Microsoft, quali: Windows XP Service Pack 2 e 3; Windows Vista; Windows 7 a 32 o 64 bit. Direttive base Tutte le attività di collegamento e firma devono essere prevalentemente effettuate tramite browser certificato, cioè Internet Explorer 7, 8 e 9 (Mozilla Firefox deve essere utilizzato solo in extremis perché non è comunque certificato); Il sistema di utilizzo, Windows XP o 7, deve essere obbligatoriamente aggiornato all ultimo Update di Microsoft disponibile prima di effettuare qualsiasi operazione di aggiornamento dei programmi per l uso del MIF o installazione degli stessi ex novo. Si sono riscontrati problemi software di varia natura se si procede prima con l installazione/aggiornamento del pacchetto software del MIF e successivamente con l aggiornamento del sistema (Windows 7 o XP). 1
Operazioni preliminari Prima di procedere con l installazione/aggiornamento del MIF, è bene verificare che sul sistema di utilizzo non vi siano incompatibilità software di nessuna natura, generate o da precedenti installazioni del MIF stesso o da interazioni con altri programmi. Verificare quindi preliminarmente, eventualmente chiedendo l ausilio di un collega tecnico informatico, quanto segue: 1) Che non vi siano installati programmi quali Spybot, AdAware o Norton Internet Security: questi possono inibire le operazioni di firma del MIF. È quindi raccomandabile la loro rimozione prima di iniziare la procedura di installazione; 2) Che vi sia un software Antivirus installato, funzionante ed aggiornato costantemente poiché non esistono incompatibilità con programmi ti questo tipo: l Università di Ferrara ha testato la compatibilità con Sophos Antivirus e con Microsoft Security Essentials (acronimo MSE). *Dopo le operazioni di disinstallazione di ogni software si consiglia l utilizzo di programmi come CCleaner (solo per i più esperti) che consentono la pulizia dei registri di sistema per evitare di lasciare in giro tracce di programmi non più presenti nel sistema, ma che potrebbero dare noie. Procedura di Installazione/Aggiornamento Per la procedura di installazione/aggiornamento per la firma o visualizzazione di mandati e/o reversali sull Home Banking della Tesoreria Unicredit, sono necessarie le seguenti operazioni, da eseguire nell ordine indicato: Aggiornamento del software di firma: E fondamentale possedere un lettore di smart card (Smart Card Reader) funzionante (in caso di mal funzionamento riferirsi all Ufficio Applicativi Amministrativi per una eventuale sostituzione applicativi.amministrativi@unife.it); NOTA: non deve essere presente sul pc di utilizzo nessuna versione del software Infocamere/Infocert Dike e SysGillo (non è più richiesta). I certificati non dovranno quindi essere più importati nel PC ogni volta che un nuovo firmatario deve aprire il mandato informatico. UniIt ha messo a disposizione il software Bit4id che permette l accesso al MIF e la firma degli ordinativi riconoscendo in automatico i certificati della smart card inserita. Il software permette la firma anche da dispositivi diversi dalla smart card, come per esempio la business key. Se si sta solo aggiornando la procedura, si può decidere se soltanto Aggiornare certi componenti, o se Disinstallarli completamente (sicuramente alcuni componenti dovranno essere obbligatoriamente rimossi). Procedere quindi come segue: a. Disinstallare Dike (se presente); 2
b. Disinstallare (a discrezione) Dike Util; c. Disinstallare SysGillo (se presente); d. Disinstallare (a discrezione) Java; e. Disinstallare (a discrezione) Bit4Id; f. Rimuovere i certificati, se presenti, in Microsoft Internet Explorer e scegliere Strumenti, Opzioni Internet, Contenuto (vedere fig. 8-9); g. Riavviare il sistema Per facilitare le operazioni di disinstallazione, sul sito http://www.ordinativo.it (alias http://www.paros.tn.it/), è possibile trovare una utility (PuliziaSW.exe) che permette di effettuare direttamente la disinstallazione di tutte le eventuali precedenti installazioni dei vari componenti utili per il MIF. Se si vuole utilizzare l utility, cliccare sulla voce Software (fig. 1) Figura 1 - Software Nella pagina successiva che apparirà, cliccare la voce Disinstallazione programmi 3
Figura 2 A seconda del browser utilizzato (Mozilla Firefox o Internet Explorer) sarà proposto lo scarico in locale con la voce Salva file/salva o l esecuzione del programma tramite la scelta del tasto Esegui del file PuliziaSW.exe Figura 3 - Firefox 4.0 Figura 4 - Internet Explorer 9.0 4
Scegliendo Esegui potrebbero apparire i seguenti avvisi, sempre relativamente il browser di utilizzo, nel caso, procedere come segue: oppure Figura 5 - Firefox 4.0 Figura 6 - Internet Explorer 9.0 Scegliere Azioni ed Esegui comunque per procedere con l installazione Avviato il programma PuliziaSW.exe, apparirà l elenco delle eventuali applicazioni presenti ed installate nel sistema interessato. Di seguito è proposto un esempio di una precedente installazione di software da rimuovere; cliccando nei quadrati si sceglieranno le applicazioni da rimuovere: 5
Figura 7 PuliziaSW.exe L operazione di rimozione dei programmi è molto semplice ed intuitiva e le risposte di interazione ovvie, senza alcun rischio di errore, e porterà via soltanto alcuni minuti (ovviamente in base alla macchina). Terminata la disinstallazione di tutti i programmi precedentemente presenti sul sistema, si potrà procedere alla successiva rimozione di eventuali certificati presenti nel proprio browser principale di utilizzo. Aprire quindi Internet Explorer e cliccare sulla Barra dei Menu e selezionare la voce Strumenti. Scegliere la voce Opzioni Internet. Apparsa la scheda delle Opzioni Internet cliccare sul tasto Certificati. 6
Figura 8 Opzioni Internet, Certificati La scheda Certificati, etichetta Personale (fig. 9), proporrà l elenco degli eventuali certificati presenti sul proprio sistema, basterà selezionarli individualmente o tramite una selezione multipla e cliccare sul tasto Rimuovi come di seguito riportato: poiché non sempre si è sicuri della presenza o meno di certificati sulla macchina di utilizzo si consiglia ugualmente la verifica, con esclusione di tale operazione solo per macchine nuove e di primo utilizzo. 7
Figura 9 Certificati Riassumendo, all interno del sistema possono essere già presenti Dike Util, Java o Bit4Id. Questi software, per questa nuova procedura di aggiornamento, non dovranno essere per forza rimossi. Se si vuole aggiornare magari solo una applicazione, poiché mancante, la si può installare singolarmente (fig. 3 zona di sinistra, scegliere i singoli prodotti). Resta il fatto comunque che se si deve solo installare l aggiornamento e ci si trova nella situazione ora descritta, collegandosi al sito http://www.ordinativo.it (alias http://www.paros.tn.it/), e nella Home page si dovrò cliccare su Installazione: Figura 10 8
e scelgo Visualizza: Figura 11 A questo punto si dovrà cliccare sull simbolo del mondo, accanto alla voce AGGIORNAMENTO PER WINDOWS XP NOTA: RICORDARSI CHE VALE SOLO PER WINDOWS XP!!! 9
Installazione software di firma In caso di primo utilizzo del MIF, verificare di possedere un lettore di smart card (Smart Card Reader) funzionante; il lettori vengono forniti dall Ufficio Applicativi Amministrativi (applicativi.amministrativi@unife.it). Si può scegliere se installare il lettore nel sistema prima del software di gestione del MIF o successivamente. In ogni caso, prima di collegare al computer il lettore tramite presa USB, è necessario installare i driver disponibili o su CD (solo per Windows XP) o sul sito di riferimento. Solo per Windows XP, inserire il CD presente nella confezione del lettore ed installare i driver proposti. L installazione richiede un riavvio del sistema prima di collegare il dispositivo, procedere col riavvio e solo successivamente collegare il lettore. Se non è reperibile o utilizzasbile il CD, sia per i sistemi Windows 7 (32/64 bit) che per Windows XP, è possibile riferirsi alla sezione di guide e scaricare gli appositi driver in base al sistema utilizzato. Terminate le operazioni di rimozione del software e dei certificati è consigliato il riavvio del sistema in modo da stabilizzare eventuali situazioni precarie. Riavviato il computer, è necessario installare il software che gestisce la smart card e le impostazioni del mandato informatico. Collegarsi al sito: http://www.unife.it/areainformatica/organizzazione/applicativi-amministrativi/manuali-operativi Sezione Download e programmi scegliere la voce adeguata: Cliccando sulla voce apposita inizierà lo scarico di un file Zip (per esempio per Windows 7 sarà 172844vistawindows7.zip). Scompattare tale file in una qualsiasi cartella del proprio computer e lanciare il file Autorun.exe. Si avvierà il programma per l installazione dei driver appropriati. Scegliere la voce EZ 100 PU 10
Figura 12 - Programma per installare i driver del lettore Tutto il software da installare è presente sul sito http://www.paros.tn.it/ Visualizzata la pagina, cliccare sulla voce Installazione Figura 13 - Installazione Quindi fare click su Visualizza 11
Figura 14 Il primo passaggio è quello di scaricare il software di installazione che si trova nella sezione Installazione, facendo click sul simbolo È possibile effettuare un installazione completa dei pacchetti o solo un aggiornamento, quindi, in base alle operazioni finora descritte, utilizzare PACCHETTO COMPLETO INTERNET: Figura 15 12
Accettare il download e salvare il file in una cartella del computer o anche sul Desktop (ricordarsi poi di cancellarlo una volta terminata l installazione).eseguire il programma (con i diritti di amministratore della macchina) di installazione facendo doppio click sull icona appena scaricata. Nella schermata appena visualizzata, cliccare su Avanti Figura 16 Accettare i termini del contratto di licenza e cliccare ancora sulla voce Avanti Figura 17 13
Nuovamente clicchiamo su Avanti Figura 18 Nella schermata seguente, deselezionare solo le opzioni Ambiente TEST e Installazione di Dike e fare click su Avanti Figura 19 Seguirà la schermata nella quale si dovrà clicchare su Installa 14
Figura 20 Installazione Java Nel caso si sia scelto di rimuovere l installazione di Java preesistente si procederà ora alla nuova installazione visualizzando automaticamente la schermata nella quale, come accennato fino adesso, si dovrà soltanto cliccare su Avanti: Figura 21 Installazione Java Seguirà una breve installazione del componente aggiuntivo Java. 15
Figura 22 Installazione di Bit4Id La procedura inizierà sempre cliccando sul tasto Avanti Figura 23 Cliccare sull accettazione delle condizioni di licenza e successivamente su Installa 16
Figura 24 Figura 25 17
Installazione di Dike Util Automaticamente, terminata l installazione del Bit4Id, partirà il wizard per l installazione del Dike Util, procedere sempre nello stesso modo cliccando su Avanti Figura 26 Cliccare sull accettazione delle condizioni di licenza e successivamente su Installa Figura 27 Lasciare indicate le voci proposte e cliccare su Avanti in entrambe le due successive schermate 18
Figura 28 Figura 29 Procedere cliccando su Installa 19
Figura 30 Ed infine sul tasto Fine Figura 31 20
Installazione di Bit4Id minilector Seguirà ora l installazione di un altro componente, il Bit4Id minilector, lasciare la voce selezionata sulla lingua italiana e procedere cliccando sul tasto Ok Figura 32 Cliccare sul tasto Avanti (fig. 33) e successivamente sul tasto Accetto (fig. 34) e Fine (fig. 35) Figura 33 21
Figura 34 Figura 35 22
Terminate le installazioni dei vari software sarà visualizzata la schermata con le informazioni generali (fig. 36) e con la richiesta di riavvio del sistema (fig. 37) Figura 36 Figura 37 23
Test della firma Questa operazione interessa SOLO coloro che sono abilitati per la firma. Una volta riavviato il computer, tornare sul sito http://www.paros.tn.it/ e questa volta cliccare la voce Utilità: Figura 38 - Utilità cliccare sulla voce Test di firma (Applet/ArchiveX). NOTA: si premette che con la nuova installazione/aggiornamento di questo prodotto (cioè con il Bit4Id), alcuni lettori danno problemi (verificare che inserendo la smart card, la luce da verde diventi rossa). Figura 39 NOTA: questa procedura si deve iniziare avendo inserito precedentemente la propria smart card all interno dell apposito lettore, in caso contrario la pagina del browser renderà un errore! 24
Dopo che il sistema avrà riconosciuto i certificati inseriti nella smart card apparirà la schermata che mostrerà le credenziali memorizzate (fig. 40) Figura 40 - Informazioni sul certificato Figura 41 - PIN Cliccare sul certificato e successivamente sul tasto Ok (fig. 40). Seguirà la schermata di immissione del PIN (fig. 41) Nel caso in cui l inserimento del PIN sia corretto apparirà la pagina di test dell ArchiveX. Scegliere MISign2 (fig. 42) Figura 42 La pagina che appare informa che Al fine di testare l'activex scelto verrà firmato un file di prova. Per procedere cliccare sul pulsante di firma. A questo punto se la smart card utilizzata è abilitata per la firma e si aprirà un ambiente di test che convaliderà le proprie credenziali, in caso contrario apparirà una schermata di errore. Il mandato informatico è ora installato. Per verificare se è tutto corretto, inserire la smart card nel lettore, aprire il programma Dike Utils ed effettuare una verifica della smart card. Se la carta viene letta correttamente, significa che i passaggi sono tutti andati a buon fine. Per utilizzare l Ordinativo Informatico, inserire la smart card nel lettore e cliccare sull icona l Ordinativo InformaticoPer qualsiasi segnalazione, utilizzare il servizio ticket dell Area Informatica https://www.unife.it/otrs/customer.pl utilizzando la coda di segnalazione MIF Mandato Informatico. 25