MEMORANDO. Ambiente de Produção GeRFiP Configurações de acesso e utilização v.12

Transcrição

1 MEMORANDO Ambiente de Produção GeRFiP Configurações de acesso e utilização v.12

2 Enquadramento do documento Programa Projecto GeRFiP Migração GeRFiP Histórico de versões Versão Data Autor Descrição Localização da versão Ausenda Fonseca Versão inicial \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v1.00.docx Ausenda Fonseca Versão complementar \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v2.00.docx Ausenda Fonseca Versão actual. SAP GUI 7.2 \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v4.00.docx Ausenda Fonseca Requisitos de hardware e software SAP GUI instruções instalação \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v5.00.docx Ausenda Fonseca Alteração contactos de apoio IIMF \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v6.20.docx Ausenda Fonseca Alteração da estrutura do documento e contactos de apoio IIMF \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v7.00.docx Ausenda Fonseca Alteração da versão SAP GUI; Settings internet; contactos apoio \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v8.00.docx Ausenda Fonseca Informação de configurações SAP Logon adicionais (segurança e scrippting, SAP BEx); novo endereço do servidor Portal SAP \0000_COM-MM_AmbienteDemoGeRFiP- Configurações_v11.0.docx Ausenda Fonseca Settings de internet: cookies permitidos para site gerap.gov.pt \0000_COM-MM_AmbienteProduçãoGeRFiP- Configurações_v12.docx 2 22

3 Índice 1 Objectivo Configurações de acessos obrigatórios na firewall Ambiente de Produção Requisitos de Hardware/Software SAP GUI Instalação no posto de trabalho de cada utilizador Obtenção do Software Instruções para Instalação do SAP GUI Instruções para Instalação do SAP BEx Definições obrigatórias das opções de SAP GUI SAP Logon Configurações a executar no posto de trabalho de cada utilizador Internet Explorer (Explorador de Windows) Privacy (Privacidade) autorizar os cookies do Portal SAP e GeRFiP Security (Segurança) Trusted sites (sites fidedignos) Instalação do certificado válido do IIMF Activação do Modo de Exibição de Compatibilidade (Compatibility view) Teste de Acesso ao Ambiente de Produção Solução para problemas identificados Falha por falta de certificado válido Erro de tempo de execução do portal Janela da iview aparece só com o cabeçalho Falha de acesso do utilizador (definir credenciais) Erro de acesso ao Servidor SAP (Java iview Runtime) Contactos para Apoio Técnico da Migração GeRFiP

4 Ambiente de Produção Ambiente de Produção GeRFiP Configurações de acesso e utilização v.12 1 Objectivo O presente documento tem como objectivo apresentar as configurações de acesso e utilização do Ambiente de Produção GeRFiP. 2 Configurações de acessos obrigatórios na firewall 2.1 Ambiente de Produção Aplicação Portal GeRFiP Produção (MOSS) Acesso a Servidores Aplicacionais Nome Port Observações Requisitos de Software: Internet Explorer 7, 8 ou 9; Leitor de pdf; MS Office 2003/2007. Sistema GeRFiP (SAP Produção) sapmfpgw.inst-informatica.pt 3280 Requisitos de Software: SAP GUI 7.20 (Compilation 3 Patch level 7) (a instalar localmente em cada posto de trabalho dos utilizadores) NOTA IMPORTANTE: A solução GeRFiP engloba componentes específicas SAP cujo acesso é obrigatoriamente efectuado via acesso directo ao servidor na porta Portal GeRFiP (Portal SAP Produção)

5 3 Requisitos de Hardware/Software Os requisitos mínimos, de hardware e software, recomendados para a utilização do GeRFiP são os seguintes: Posto de trabalho CPU Sistema Operativo Características recomendadas Intel ou AMD Dual Core Windows XP, Vista Professional ou Windows 7 Professional Memória 2 Gb para Windows XP / 4 Gb para Windows Vista ou Windows 7 Disco Infra-estrutura de Rede LAN Largura de banda Software 40 Gb Características recomendadas 100 Mb Download: 512 Kbps / Upload: 256 Kbps Características recomendadas Browser Internet Explorer 7, 8 ou 9 Leitor de pdf MS Office A partir do Office 2003 SAP GUI Versão 7.20 (Compilation 3 Patch level 7) Instalar no posto de trabalho de cada utilizador do GeRFiP antes do arranque em produção. Instalar previamente nos computadores utilizados para a formação. 5 22

6 4 SAP GUI Instalação no posto de trabalho de cada utilizador A instalação do SAP GUI - versão 7.20 (Compilation 3 Patch level 7), no computador de cada utilizador ou formando, é um pré-requisito para aceder ao GeRFiP. 4.1 Obtenção do Software O software a instalar pode ser obtido no seguinte local: (escrever exactamente como indicado vogais em minúsculas) a partir do qual a equipa técnica de cada Organismo deverá efectuar o download, com as seguintes credenciais de acesso: Utilizador: trfsapsoft Password: 1userdesapsoft Deve ser efectuado o download dos dois ficheiros assinalados abaixo na figura: SAP GUI 7.20 patch level 7 inicial (115 MB) e SAP BEx 7.20 patch 2 (46MB) 6 22

7 4.2 Instruções para Instalação do SAP GUI Para instalar o SAP GUI deverão ser realizados os seguintes passos: Passo 1 - Executar o ficheiro SapGui720patch7_inicial.exe que foi descarregado no ponto 4.1 Obtenção do Software. Importante: Se houver versões anteriores de SAP GUI instaladas no posto de trabalho deve ser usado o ficheiro SapGui720patch7_completo.exe também disponível para download no local indicado no ponto 4.1 Obtenção do Software. Passo 2 - Na caixade diálogo, apresentada abaixo, clicar no botão Next Passo 3 - Na caixa seguinte, seleccionar o componente SAP GUI 7.20 patch 7 (compilation 3) e clicar no botão Next : 7 22

8 Passo 4 Aguardar a conclusão da instalação Passo 5 A instalação termina com a mensagem seguinte. 8 22

9 4.3 Instruções para Instalação do SAP BEx Para instalar o SAP BEx (SAP Business Explorer) deverão ser realizados os seguintes passos: Passo 1 - Executar o ficheiro SapBW720pl2.exe (SAP BEx 7.20 patch level 2) que foi descarregado no ponto 4.1 Obtenção do Software. Importante: Deverá ter o SAP GUI já instalado (executar o ponto anterior Instruções para Instalação do SAP GUI). Passo 2 - Na caixade diálogo, apresentada abaixo, clicar no botão Next Passo 3 - Na caixa seguinte, seleccionar o componente SAP BW e clicar no botão Next : 9 22

10 Passo 4 Aguardar a conclusão da instalação Passo 5 A instalação termina com a mensagem seguinte

11 4.4 Definições obrigatórias das opções de SAP GUI SAP Logon Após a instalação do SAP GUI, ponto 4.2 Instruções para Instalação do SAP GUI, aparecerá no ambiente de trabalho o icon do SAP Logon: Para a correcta utilização do GeRFiP será obrigatório executar os seguintes passos para definição das opções do SAP GUI. Após clicar no icon do SAP Logon: 1. Clicar no botão 2. No menu, seleccionar Opções 11 22

12 3. Na opção de Acessibilidade & Scripting, na componente de Scripting, aplicar as definições apresentadas na figura abaixo: 4. Na opção de Segurança aplicar as definições apresentadas na figura abaixo: Status: Com base em regras Ação padrão: Permitir 12 22

13 5 Configurações a executar no posto de trabalho de cada utilizador 5.1 Internet Explorer (Explorador de Windows) Privacy (Privacidade) autorizar os cookies do Portal SAP e GeRFiP Para que não falhe a autenticação do utilizador por Single Sign-On no Portal GeRFiP, deve ser executado o seguinte: 1. Alterar o nível das cookies 2. Permitir o acesso aos sites inst-informatica.pt / min-financas.pt / gerap.gov.pt Para se autorizar os cookies do Portal de SAP e GeRFiP no Internet Explorer (Explorador de Windows), ir ao menu Tools (Ferramentas) e seleccionar a opção Internet Options (Opções da Internet): Na tab Privacy (Privacidade): 1 Seleccionar a opção Medium (Médio) 2 Clicar no botão Sites : Indicar no campo Address of website (Endereço do Web site) os textos: inst-informatica.pt min-financas.pt gerap.gov.pt 2.2 Clicar no botão Allow (Permitir) para aparecer o texto indicado na caixa Managed websites (Web sites geridos), como na figura ao lado: 13 22

14 5.1.2 Security (Segurança) Trusted sites (sites fidedignos) Inscrever site do Portal GeRFiP como site fidedigno Para ser possível o acesso ao Portal GeRFiP, deve ser executado o seguinte: Inscrever o site do Portal GeRFiP nos Trusted sites (Sites fidedignos) Para tal, no Internet Explorer (Explorador de Windows), ir ao menu Tools (Ferramentas) e seleccionar a opção Internet Options (Opções da Internet): Na tab Security (Segurança): 1. Seleccionar a opção Trusted sites (Sites fidedignos) 1 2. Clicar no botão Sites : Indicar no campo Add this website to the zone (Adicionar este Web site à zona) o texto: Clicar no botão Add (Adicionar) para aparecer o texto indicado na caixa de Websites (Web sites), como na figura ao lado: 14 22

15 Desactivar parâmetro Use SmartScreen Filter / Use Phishing Filter (Utilizar filtro SmartScreen/Phishing) A seguinte configuração é essencial pois tem um impacto substancial na performance de acesso ao sistema GeRFiP: Na tab Security (Segurança): 1. Seleccionar a opção Trusted sites (Sites fidedignos) 2. Clicar no botão Custom level (Personalizar nível ): 2.1 Escolher Disable (Desactivar) no parâmetro: a) Só aplicável para Internet Explorer b) a) Para Internet Explorer 8 e 9 Use SmartScreen Filter (Utilizar Filtro SmartScreen) b) Para Internet Explorer 7 Use Phishing Filter (Utilizar Filtro Phishing) Clicar em OK 2.2 NOTA: Esta configuração apenas terá efeito após reiniciar o Internet Explorer (Explorador de Windows) 15 22

16 5.2 Instalação do certificado válido do IIMF Deverá ser instalado o certificado válido da CA do II para que se possa aceder a Este certificado poderá ser descarregado em Seguir as instruções indicadas nos manuais disponíveis no mesmo local. 5.3 Activação do Modo de Exibição de Compatibilidade (Compatibility view) Para garantir que o acesso ao Portal GeRFiP ocorre sem dificuldades e é exibido sem falhas, deve ser executado o seguinte no Internet Explorer (Explorador de Windows), como imagem abaixo: 1. No menu Page (Página) -> Compatibility View Settings (Definições da Vista de Compatibilidade) 2. Seleccionar a opção Display all websites in Compatibility View (Visualizar todos os Web sites na Vista de Compatibilidade)

17 6 Teste de Acesso ao Ambiente de Produção Para verificar se o acesso ao Ambiente de Produção GeRFiP está configurado convenientemente, deve ser realizado o seguinte teste: Internet: User: gerall\teste.acesso Password: init123 Seleccionar as opções: 1. Contabilidade Geral 3. Consulta Plano de Contas 4. Para executar a consulta do Plano de Contas deve realizar os seguintes passos: A - No campo Plano de contas preencher POCP. B - Clicar no botão (Executar). 2. Gestão do Plano de Contas B A

18 Se visualizar o ecran ao lado, o teste foi executado com sucesso! 18 22

19 7 Solução para problemas identificados 7.1 Falha por falta de certificado válido Caso haja falhas de acesso por falta de certificado válido da CA (autoridade de certificação) do II, este poderá ser descarregado ( segundo as indicações do ponto 5.2 Instalação do certificado válido do IIMF. Esta falha poderá ser detectada, quando se executa o passo 3 do ponto 6 - Teste de Acesso, deste documento, pois é executado um acesso ao Portal SAP que é feito internamente através do URL indicado no ponto 2 - Configurações de acesso. 7.2 Erro de tempo de execução do portal Caso apareça o ecran abaixo apresentado devem executar-se/verificar-se, no computador em que aparece o erro, todas as configurações indicadas anteriormente no ponto 5.1 Internet Explorer (Explorador de Windows) [Security] 19 22

20 7.3 Janela da iview aparece só com o cabeçalho Caso apareça um ecran semelhante ao abaixo apresentado, em que é visível apenas o cabeçalho da iview, devem executar-se/verificar-se, no computador em que aparece o erro, todas as configurações indicadas anteriormente no ponto 5.3 Activação do Modo de Exibição de Compatibilidade (Compatibility view) 20 22

21 7.4 Falha de acesso do utilizador (definir credenciais) Caso apareça o ecran abaixo quando se executa o passo 3 do ponto 6 - Teste de Acesso, deste documento, deve reportar o erro conforme indicação no ponto 8 Contactos para Apoio Técnico da Migração GeRFiP. 7.5 Erro de acesso ao Servidor SAP (Java iview Runtime) Caso ocorra o erro abaixo apresentado quando se executa o passo 3 do ponto 6 - Teste de Acesso, deste documento, significa que: Hipótese 1: Houve uma falha de acesso ao Servidor SAP Produção devido a uma restrição de acesso na firewall ao porto 3280, indicado como sendo de permissão obrigatória no ponto 2 - Configurações de acesso. O utilizador deverá contactar a equipa técnica do seu Organismo para efectuar a permissão necessária na firewall da rede do Organismo. Hipótese 2: Falha de acesso à iview de SAP que se tenta executar. O utilizador deverá enviar um para o apoio técnico da Migração GeRFiP indicando a transação/operação que tentou executar com a imagem do erro que ocorre em anexo, conforme indicação no ponto 8 Contactos para Apoio Técnico da Migração GeRFiP

22 8 Contactos para Apoio Técnico da Migração GeRFiP Para solicitar apoio técnico, na resolução de incidentes ou esclarecimento de dúvidas, antes do arranque da Formação do GeRFiP, nomeadamente sobre eventuais testes de conectividade que considerem necessários, deverão endereçar os pedidos por Para: Assunto: <MIN_ORG> Migração GeRFiP: configuração de acesso ao Ambiente de Produção Importante: 1. De forma a permitir um tratamento mais expedito do pedido, o formato do Assunto acima indicado deverá ser respeitado, substituindo a expressão <MIN_ORG> pela Sigla do Ministério e Sigla do Organismo. 2. Para agilizar a resposta ao pedido de apoio técnico, os erros ocorridos devem ser devidamente documentados com indicação dos passos executados e das mensagens de erro verificadas, nomeadamente com a apresentação de imagens