FAQ - - 1
D: Sto utilizzando installato sulla macchina virtuale inclusa nel. Vorrei fare prove di configurazione e utilizzo dei Servizi Remoti di tipo RDPT per l esecuzione di Gamma Enterprise e Legal System da Procedure Windows. Di cosa devo disporre per abilitare e provare queste funzionalità? R: Requisiti Il include (per ragioni di redistribuibilità) una macchina virtuale TeamLinux su cui è installato. Per il test e l utilizzo dei servizi remoti di tipo RDPx è richiesta una macchina Windows della rete che svolga il ruolo di server fidato e metta a disposizione i servizi terminali per l accesso rdp ai programmi Sulla macchina Windows - devono essere installati Terminal Services Microsoft o soluzioni di terze parti che supportano protocollo RDP come ad esempio Thinstuff (http://www.thinstuff.com) o XPUnlimited (http://www.xpunlimited.com) Per informazioni fare riferimento alla documentazione specifica dei rispettivi prodotti. - deve essere installato, configurato in Modalita Servizi Remoti (o TPS - Services) Amministrazione / Portale / Configurazione / Modalita Servizi Remoti - creare un utente (denominato ad esempio rdp con password rdp) ed aggiungerlo al gruppo Utenti Desktop Remoto Definizione del Server Fidato 1. Accedere come utente admin al server fidato TPS e scaricare la chiave pubblica tramite: Amministrazione / Servizi Remoti / Amministrazione / Chiavi RSA Download chiave pubblica 2. Accedere come utente admin a (al Teamportal Demo copiato dal DVD) e definire il server fidato tramite: Amministrazione / Servizi Remoti / Amministrazione / Server Fidati Per l uso della macchina demo selezionare DEMODB_LAN 2
- Sostituire l indirizzo IP proposto con l indirizzo IP reale assegnato al proprio server fidato. - Eseguire l upload della chiave pubblica precedentemente scaricata NOTA: Se si utilizzano macchine virtuali windows locali alla postazione dove è in esecuzione vmware è possibile anche utilizzare il server fidato denominato DEMODB_VM inserendo opportunamente il relativo IP host-only assegnato da vmware 3. Configurare i Servizi Remoti tramite: Amministrazione / Servizi Remoti / Amministrazione / Servizi Client Esempio configurazione servizio Gamma Enterprise (RDPT) Selezionare il servizio remoto denominato GammaEnterprise su DEMODB_LAN Se sono stati completati i passaggi precedenti, i valori di configurazione di seguito descritti possono essere lasciati invariati, fatta eccezione del parametro Comando presente nella scheda Parametri che deve essere opportunamente impostato. Servizio: è la sigla che identifica il servizio client 3
Server fidato: server fidato (precedentemente configurato in Amministrazione /Server Fidati) che mette a disposizione il servizio Tipo : RDPT Terminal Server Trusted Applicazione : Consente di impostare in quale applicazione del portale il servizio Gamma Enterprise sarà pubblicato ( Procedure Windows ) Utente predefinito: Utente di servizio con cui verrà fatto l accesso al terminal server (es. rdp) Password predefinita: Password di accesso Terminal Server (es. rdp) Porta: se non specificata viene utilizza la porta di default 3389, altrimenti specificare la porta di accesso (opzionale) Comando: E il comando che si vuole fare eseguire in automatico "E:\TeamSystem Software\Gamma Enterprise\FRAMEWORK\EXE\Startup.exe" -s "TEAM_DEMO" -d "GAMMA" (Questo valore è così composto: "E:\TeamSystem Software\Gamma Enterprise\FRAMEWORK\EXE\Startup.exe": path completo all eseguibile Startup.exe -s "TEAM_DEMO": nome del server -d "GAMMA": nome del db) Direttorio di lavoro: Direttorio di lavoro del comando (opzionale) 4
Ambiente: Eventuali variabili d ambiente richieste dall applicativo I M P O R T A N T E P e r i n f o r m a z i o n i s u i v a l o r i d e i c a m p i C o m a n d o, D i r e t t o r i o d i l a v o r o, P o r t a e A m b i e n t e f a r e r i f e r i m e n t o a l l e s p e c i f i c h e d e l s i n g o l o a p p l i c a t i v o In Procedure Windows è disponibile la funzione Gamma Enterprise su DEMODB_LAN (associata nella macchina demo al gruppo denominato Gestione Aziendale ) per l esecuzione di Gamma Enterprise da Esempio configurazione servizio Legal System (RDPT) Selezionare il servizio remoto denominato legalsystem su DEMODB_LAN Se sono stati completati i passaggi precedenti, i valori di configurazione di seguito descritti possono essere lasciati invariati, fatta eccezione del parametro Comando presente nella scheda Parametri che deve essere opportunamente impostato. 5
Servizio: è la sigla che identifica il servizio client Server fidato: server fidato (precedentemente configurato in Amministrazione /Server Fidati) che mette a disposizione il servizio Tipo : RDPT Terminal Server Trusted Applicazione : Consente di impostare in quale applicazione del portale il servizio Gamma Enterprise sarà pubblicato ( Procedure Windows ) Utente predefinito: Utente di servizio con cui verrà fatto l accesso al terminal server (es. rdp) Password predefinita: Password di accesso Terminal Server (es. rdp) 6
Porta: se non specificata viene utilizza la porta di default 3389, altrimenti specificare la porta di accesso (opzionale) Comando: E il comando che si vuole fare eseguire in automatico (path completo dell eseguibile Legal seguito dal parametro /TP) C:\Lexteam\Legal.exe /TP Direttorio di lavoro: Direttorio di lavoro del comando (opzionale) Ambiente: Eventuali variabili d ambiente richieste dall applicativo I M P O R T A N T E P e r i n f o r m a z i o n i s u i v a l o r i d e i c a m p i C o m a n d o, D i r e t t o r i o d i l a v o r o, P o r t a e A m b i e n t e f a r e r i f e r i m e n t o a l l e s p e c i f i c h e d e l s i n g o l o a p p l i c a t i v o In Procedure Windows è disponibile la funzione Legalsystem su DEMODB_LAN (associata nella macchina demo al gruppo denominato Legali ) per l esecuzione di Gamma Enterprise da 7
D: Sto utilizzando installato sulla macchina virtuale inclusa nel. Vorrei fare prove di configurazione e utilizzo del servizio remoto di tipo RDPT + PG per l esecuzione degli applicativi GECOM via RDP. Di cosa devo disporre per abilitare e provare questa funzionalità? R: Requisiti I requisiti sono gli stessi descritti nella faq precedente al paragrafo Requisiti Definizione del Server Fidato 1. Accedere come utente admin al server fidato TPS e scaricare la chiave pubblica tramite: Amministrazione / Servizi Remoti / Amministrazione / Chiavi RSA Download chiave pubblica 2. Accedere come utente admin a (al Teamportal Demo copiato dal DVD) e definire il server fidato tramite: Amministrazione / Servizi Remoti / Amministrazione / Server Fidati Per l uso della macchina demo selezionare DEMOXP_LAN 8
- Sostituire l indirizzo IP proposto con l indirizzo IP reale assegnato al proprio server fidato. - Eseguire l upload della chiave pubblica precedentemente scaricata NOTA: Se si utilizzano macchine virtuali windows locali alla postazione dove è in esecuzione vmware è possibile anche utilizzare il server fidato denominato DEMOXP_VM inserendo opportunamente il relativo IP host-only assegnato da vmware 3. Configurare i Servizi Remoti tramite: Amministrazione / Servizi Remoti / Amministrazione / Servizi Client Configurazione Servizio client per esecuzione applicativo GECOM via RDP Mediante l uso dei Terminal Services l applicativo puo essere reso fruibile anche come applicazione client desktop remoto. In pratica è possibile eseguire gli applicativi GECOM / Gamma (Plus/Evolution) da Procedure Gestionali selezionando la nuova modalità di esecuzione programmi via RDP Tale modalità è indicata in particolare per l accesso agli applicativi da remoto (incremento delle performance sulle connessioni remote) Selezionare il servizio remoto denominato RDPT+PG su DEMOXP_LAN Se sono stati completati i passaggi precedenti, i valori di configurazione di seguito descritti possono essere lasciati invariati. 9
In questo modo in Procedure Gestionali è disponibile la modalità di esecuzione programmi Via Rdp. Selezionare tale entrata se si vuole avviare l applicativo dell Ambiente GECOM via RDP da remoto. 10
11
D: Sto utilizzando installato sulla macchina virtuale inclusa nel per fare delle prove. In particolare vorrei fare prove di configurazione Permessi Applicativi ACLAPG. Ci sono degli esempi su come operare le relative impostazioni? R: Esempi di impostazione permessi ACLAPG: Negli esempi l utente st_amm e st_utente appartengono al gruppo aziendale Consulenti paghe Esempio 1 Vogliamo: - Consentire al gruppo aziendale Consulenti paghe l accesso a tutte le funzionalita nella procedura PAGHE - Negare l accesso alla Gestione voci di calcolo (comando VOCI) al solo utente st_utente 1) Dare i permessi ACLA su tutte le funzioni di Procedure Gestionali all utente st_amm, utente che eseguirà l impostazione dei permessi ACLAPG. 2) Permessi applicativi (ACLAPG) / Gestione / Selezionare la start PAGHE / Ambito Aziendale / Conferma 12
3) Selezionare Menu EPAGHE Evolution / Conferma 4) Nella scheda Gruppi aziendali selezionare Consulenti paghe / Gestione 13
5) Tasto destro a livello di radice PAGHE / Consenti e premere Conferma 14
6) Nella scheda Utenti selezionare st_utente / Gestione 7) Selezionare Paghe / Archivi di base / Anagrafiche e gestioni / Tasto destro su VOCI / Nega e premere Conferma 15
8) Controllare che le impostazioni effattuate abbiamo prodotto il risultato voluto. Procedure Gestionali / Permessi applicativi (ALCAPG) / Preview Utente Effettuare le selezioni come in figura seguente per controllare le funzioni a diposizione per l utente st_amm 16
L utente st_amm accede all intero menu PAGHE 17
In Preview utente selezionare st_utente (come in figura) L utente st_utente non accede alla funzione Gestione voci di calcolo 9) E possibile eseguire un controllo analogo tramite Procedure Gestionali / Permessi applicativi (ALCAPG) / Verifica 18
L utente st_amm accede all intero menu PAGHE L utente st_utente non accede alla funzione Gestione voci di calcolo NOTA: Se si vuole abilitare anche st_utente ad accedere all intero menu di PAGHE è possibile modificare o rimuovere rapidamente la regola precedentemente impostata sull utente. Dato che st_utente appartiene al gruppo aziendale Consulenti paghe (che ha il permesso Consenti sull intero menu delle PAGHE) possiamo selezionare la regola definita sull utente e rimuoverla. 19
Procedure Gestionali / Permessi applicativi (ALCAPG) / Utility di manutenzione / In questo modo anche st_utente accede al menu completo di PAGHE (in ragione della regola Consenti tutte le funzioni di PAGHE impostata per il gruppo aziendale Consulenti paghe si cui st_utente fa parte) 20
Esempio 2 Vogliamo: - Consentire al gruppo aziendale Consulenti paghe l accesso a tutte le funzionalita della Toolbar, GEFSTA, Opzioni Generali del menu Evolution nella procedura PAGHE - Negare l accesso al solo utente st_utente alle funzioni su cartella comune e su cartella altri utenti di Gefsta (Gestione file di stampa) 1) Dare i permessi ACLA su tutte le funzioni di Procedure Gestionali all utente st_amm, utente che eseguirà l impostazione dei permessi ACLAPG. 2) Permessi applicativi (ACLAPG) / Gestione / Selezionare la start PAGHE / Ambito Aziendale / Conferma 3) Selezionare Toolbar, Gefsta, Opzioni generali 4) Selezionare il gruppo aziendale Consulenti paghe / tasto destro sulla radice Opzioni 21
Evolution / Consenti / Conferma 5) Dalla scheda Utenti, selezionare l utente st_utente ed impostare i permessi come in figura, in modo da consentirgli l accesso alle funzionalita di Gefsta solo su propria cartella. 22
6) In Preview utente selezionare l applicativo paghe e l utente st_amm L utente facendo parte del gruppo aziendale consulenti paghe accede a tutte le funzionalita e cartelle del Gefsta. 7) In Preview utente selezionare l applicativo paghe ma questa volta l utente st_utente Come si vede in figura st_utente puo accedere solamente alle funzioni su cartella propria e non 23
puo accedere a livello superiore. Esempio 3 Inserimento di propri comandi personalizzati nel menu standard dell applicativo. 1) Dare i permessi ACLA su tutte le funzioni di Procedure Gestionali all utente st_amm, utente che eseguirà l impostazione dei permessi ACLAPG. 2) Permessi Applicativi (ACLAPG) / Manutenzione menu / paghe / Conferma 3) Selezionare Elaborazioni mensili/ Elaborazioni / pulsante Aggiungi cartella e digitare la descrizione Esportazioni personalizzate 4) Selezionare il pulsante Nuovo Programma. Nella descrizione digitare Esportazione IRPEF in CSV. Nei campi Alias e Programma digitare cmd_export_irpef e pgm_export_irpef come mostrato in figura e premere Conferma 24
Sul nuovo comando è possibile come al solito impostare regole ACLAPG tramite Permessi Applicativi (ACLAPG) / Gestione. Gli utenti autorizzati vedranno la relativa voce di menu nel menu standard dell applicativo. 25
Per un riepilogo sui concetti generali relativi ai permessi ACL e sul modus operandi in ambito di Gestione, Verifica, Preview utente e Utility di manutenzione, fare riferimento al documento _ACLAPG.pdf contenuto nella documentazione completa di. Per il dettaglio specifico su tutte le funzionalità di Permessi Applicativi (ACLAPG) e sull impostazione dei relativi permessi fare riferimento alla documentazione / supporto dello specifico applicativo. 26