SIRHUS & BFC - Préconisation Poste de travail d un utilisateur SAP

Transcription

1 PROJETS SIRHUS et BFC Date : 04/04/08 Version : V 2.7 Etat : travail / vérifié / validé Rédacteur : BEST / KDA Réf. : CNRS/DSI/BEST/SAP - Preconisations poste de travail v2.7.doc Annexes : Non SIRHUS & BFC - Préconisation Poste de travail d un utilisateur SAP Préconisation Poste utilisateur SAP BFC & SIRHUS 1 / 16

2 Table des évolutions Date Version Détail des évolutions 11/08/06 V1.0 Création du document 18/09/06 V1.2 Rajout de préconisations 26/09/06 V1.3 Modifications KDA : erreur sur la modification de Windows XP Précision sur comment vérifier le numéro de version de java Précision sur comment installer un certificat Modification des préconisations sur le cache IE Rajout de précisions concernant les dossiers personnels bloqués 23/10/2006 V1.5 Rajout des conseils aux utilisateurs pour le RSI 06/11/2006 V1.6 Validation EMA pour diffusion SSI 14/11/2006 V2.0 Version validée et diffusée pour déploiement 14/12/2006 V2.1 Modification des versions de logiciels IE support 10/01/2007 V2.2 Modification de la version de Acrobat Reader minimale supportées 11/01/2007 V2.3 Modification du paramétrage de IE et des sites de confiance 11/05/2007 V2.4 Rajout d'un paragraphe concernant les logiciels non supportés et mise a jour des problèmes référencés 14/05/2007 V2.5 Correction d'un lien hypertexte Ch 1 04/04/2008 V2.6 SIRHUS v et dossiers annuels 28/04/2008 V2.7 Rajout de liens Préconisation Poste utilisateur SAP BFC & SIRHUS 2 / 16

3 Sommaire 1. INTRODUCTION PRÉ REQUIS POUR L UTILISATION DE BFC / SIRHUS V CONFIGURATION RÉSEAU CONFIGURATION DU POSTE Configuration matérielle Logiciels installés Logiciels non supportés CONFIGURATION WINDOWS Configuration Windows Niveau de sécurité Résolution écran Mode d affichage Windows CONFIGURATION DU NAVIGATEUR Certificats Installation des autorités de certification Installation du certificat client Configuration Raccourci Lancer le navigateur en mode plein écran Créer un lien qui ouvre un popup depuis un Intranet ou une page WEB Touche de raccourcis pour positionner le navigateur en plein écran PARTICULARITES LIEES A SIRHUS V ET V CONFIGURATION DU POSTE CONFIGURATION DU NAVIGATEUR PARTICULARITÉS À L AFFICHAGE PROBLÈME SUR L IMPRESSION PDF RÉSOLUTION DE PROBLÈMES LIES À BFC ET SIRHUS V NAVIGATEUR SUPPORTÉ : INTERNET EXPLORER PROBLÈME DE CONNEXION Réseau inaccessible Certificat non accepté PROBLÈME DE LENTEUR D EXÉCUTION MESSAGE D ERREUR Page d erreur «Time-out» Fenêtre de confirmation (ActiveX ou Java) Problème de téléchargement de fichers AFFICHAGE INCORRECT Affichage incorrect dès la connexion Ecran de saisie dépassant de l écran Colonnes non alignées COMPORTEMENT INCOHÉRENT Impressions PDF Pas d affichage de l iview transaction CONSEILS AUX UTILISATEURS APPLICATION WEB REMONTÉES DES ERREURS...16 Préconisation Poste utilisateur SAP BFC & SIRHUS 3 / 16

4 1. INTRODUCTION Ce document décrit la configuration et le paramétrage nécessaire pour tous les postes des utilisateurs de l application BFC ou SIRHUS. Il contient également une partie dédiée aux problèmes et solutions connus. La dernière version de ce document peut être téléchargée ici : - Preconisations poste de travail.pdf 2. PRÉ REQUIS POUR L UTILISATION DE BFC / SIRHUS V Configuration réseau Les applications SIRHUS ou BFC utilisent uniquement du HTTPs (port 443/TCP) pour communiquer avec les serveurs centraux SAP. Plusieurs tests satisfaisants ont été réalisés avec des configurations réseaux afin de valider la connexion. Les tests particuliers suivants ont été effectués avec succès : Firewall NetAsq Les tests particuliers suivants ont laissé apparaître des problèmes : Proxy wifi utilisant une machine debian sarge. Problème sur un proxy PAT réalisé avec Windows 2000 et 2 cartes réseaux. Pour plus d'informations sur ces tests et configurations, contacter l'assistance utilisateur Configuration du poste Les utilisateurs des applications SIRHUS ou BFC se serviront d un client léger (navigateur Internet) et utiliseront le format PDF pour les impressions Configuration matérielle Configuration minimum : Pentium III 750 Mhz RAM 256 Mo Configuration préférencielle : Pentium IV 2.0 Ghz RAM 512 Mo Souris à molette Logiciels installés - Windows XP SP2 - Navigateur Internet Explorer 6.0 SP2 1 - Machine virtuelle java (SUN) et +: Pour connaître la version installée sur le poste, exécutez la commande suivante dans un invite de commande : C:> java.exe version Vérifiez sur le site si vous avez la dernière version distribuée. Les tests ont été réalisés avec la version b06. - Acrobat Reader (version ou +) à récupérer sur le site - Microsoft Office ou Open Office (version Office XP et + ou OOo 2.0 et +) Logiciels non supportés Ce paragraphe précise explicitement les logiciels (ou add-ons) qui ne permettent pas un bon fonctionnement des applications s'ils sont installés - Barre Google (Google ToolBar) toutes versions - Barre Yahoo (Yahoo Toolbar) toutes versions 1 voir "4.1 - Navigateur supporté : Internet Explorer 6.0" Préconisation Poste utilisateur SAP BFC & SIRHUS 4 / 16

5 2.3. Configuration Windows Configuration Windows Dans le cas d'un poste utilisé par plusieurs utilisateurs, il faut que chaque utilisateur ait son propre identifiant de connexion et que son certificat (et uniquement son certificat) soit installé dans son profil. Il est important d'insister sur l'aspect sécurité et protection des accès. Les login/mot de passe sont personnels et ne doivent pas être utilisés par de tierces personnes Niveau de sécurité Le poste de travail de l utilisateur doit être à jour avec les derniers patches de sécurité Microsoft pour l'os et IE (utiliser Windows Update pour mettre à jour le poste s'il ne fait pas partie d'une stratégie globale de mise à jour via WSUS ou SUS). ATTENTION : Internet Explorer 7 ne doit pas être installé sur le poste voir "4.1 - Navigateur supporté : Internet Explorer 6.0") Le Firewall de Windows XP est compatible avec les applications SIRHUS et BFC et peut donc être activé Résolution écran Pour le déploiement, les gestionnaire seront tous équipe d'écran plats de 19 pouces. La résolution d'écran conseillée sera de 1280x1024 ou plus. Si le poste à une résolution d'écran inférieure, les écrans de saisie comporteront des barres de défilement. Se reporter au paragraphe " Ecran de saisie dépassant de l écran" pour une astuce permettant d agrandir la zone d affichage. La taille des écrans permettra aux gestionnaires de travailler dans de bonnes conditions d'ergonomies. Cependant, il est possible d'augmenter la surface d'affichage au delà de 1024x768 au détriment de la grandeur des caractères Mode d affichage Windows En fonction du mode d'affichage sélectionné pour la session Windows XP, certains écrans peuvent ne pas s afficher correctement. Il est conseillé de configurer l apparence du bureau avec le style «Windows classique». Toutefois, si l utilisateur veut utiliser le style «Windows XP standard», il est possible de modifier ce style pour le rendre conforme pour les écrans SAP. Pour cela, il y a deux méthodes : Manuellement et individuellement : Aller dans les Propriétés du Bureau / Apparences / Avancé / Elément barre de défilement Modifier la taille de 17 à 16. Automatiquement et à grande échelle : La configuration ci-dessus peut ce paramétrer en changeant les 4 clefs de registre suivantes. [HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics] "ScrollHeight"="-240" "ScrollWidth"="-240" [HKEY_CURRENT_USER\Control Panel\Appearance\New Schemes\Current Setting SaveAll\Sizes\0] "Size #1"="hex(b):11,00,00,00,00,00,00,00" "Size #2"="hex(b):11,00,00,00,00,00,00,00" Il est particulièrement intéressant de déployer ces valeurs à l'ensemble du parc via une GPO. Nous fournissons un modèle administratif et la procédure de mise en oeuvre sur le site GTNT. Télécharger la procédure à l'adresse : Préconisation Poste utilisateur SAP BFC & SIRHUS 5 / 16

6 2.4. Configuration du navigateur Certificats Installation des autorités de certification Afin d éviter des messages d erreurs ou de site de confiance, il faut installer sur le poste de l utilisateur l ensemble des certificats CNRS CA (Toute la chaîne de certification): Il est possible de déployer les autorités de certification à l'ensemble des poste par GPO. Télécharger la procédure à l'adresse : Installation du certificat client Lors de l'installation du certificat du client, il faut activer la protection renforcée des clés privées, de sorte qu un mot de passe soit demandé à chaque utilisation du certificat (paramètre positionnable lors de l importation manuelle du certificat et lors de la demande de création depuis le site IGC). Lors de l importation/création, il faut «activer la protection renforcée» et placer le niveau de sécurité à «Haut». Si la protection renforcée des clés privées n'a pas été activée lors de l'importation du certificat client, procéder comme suit : - Exporter le certificat client - Supprimer le certificat client dans le navigateur - Importer le certificat en choisissant «activer la protection renforcée» et en plaçant le niveau de sécurité à «Haut» Configuration La configuration du navigateur est considérée comme étant par défaut, il suffit de modifier les paramètres suivants : Affichage Taille du texte = Moyenne Options Internet Onglet Général Configurer le «fichier Internet temporaire» pour que : - La vérification de version récente soit en mode "A chaque démarrage d Internet Explorer" - l espace disque utilisé soit inférieur à 500Mo Options Internet Onglet Avancé Sécurité : décocher le dernier paramètre "vider le dossier Internet Temporary Files lorsque le navigateur est fermé». Cette configuration est indispensable pour éviter des problèmes de performances (lenteur au démarrage des sessions...) et de fonctionnement. Elle est liée à la taille du cache définie précédemment. Navigation : décocher "réutiliser les fenêtres pour lancer les raccourcis" (Ce paramètre permet de ne pas écraser une session Sirhus ou BFC ouverte en cliquant sur un lien HTML dans une autre application comme la messagerie ou la suite bureautique). A vérifier : Navigation : Cocher "Désactiver le débogage des scripts (Internet Explorer) et (Autres applications). Option Internet Onglet Sécurité Pour simplifier, nous vous recommandons de mettre les deux sites suivants uniquement dans les sites de confiance et positionner le niveau de sécurité à faible pour les sites de confiance : Au minimum doivent apparaître : (pour SIRHUS) Préconisation Poste utilisateur SAP BFC & SIRHUS 6 / 16

7 (pour BFC) (pour l'assistance). En l'état, le client léger SAP peut faire appel a un ActiveX. Pour éliminer les fenêtres popup d avertissement concernant les ActiveX, il faut Activer le paramètre "Contrôle d initialisation et de script ActiveX non marqués comme sécurisés". Attention, les ActiveX non sécurisés seront autorisés pour tous les sites de confiance. Il est possible de déployer certaines options par GPO. Télécharger la procédure à l'adresse : Raccourci Il existe plusieurs méthodes pour créer des raccourcis permettant aux utilisateurs de démarrer une session en mode plein écran Lancer le navigateur en mode plein écran Sur le poste des utilisateurs, créer un raccourci vers l URL de BFC ou SIRHUS qui lance le navigateur en mode plein écran sans aucune barre (ni d adresse, ni de titre). Pour fermer la fenêtre l utilisateur passera par le lien «Fin de session». Le raccourci pointe vers : C:\Program Files\Internet Explorer\iexplore.exe -k URL où URL est l'url d'accès au portail. Pour aller sur une autre application utiliser la combinaison Alt+Tab Créer un lien qui ouvre un popup depuis un Intranet ou une page WEB Créer une page WEB avec le code suivant : <A HREF="#" onclick="popup='window.open(\' \'_blank\',\'toolbar=0, location=0, directories=0, status=0, scrollbars=1, resizable=1, copyhistory=0, menubar=0, top=0,left=0, width='+screen.availwidth+',height='+screen.availheight+'\');'; eval(popup);return(false);">application BFC-SIRH</A> Où : est l'adresse URL du portail applicatif Application BFC-SIRH est le texte du lien Ce code peut être intégré dans l'intranet de la DR. Il ouvre une fenêtre dimensionnable utilisant la surface utile de l'écran. La fenêtre contenant l'application se comporte comme un fenêtre quelconque Touche de raccourcis pour positionner le navigateur en plein écran Il est possible de basculer du mode fenêtré au mode plein écran en utilisant la touche de raccourcis F11. La touche F11 ne sera pas active si l'eview est affiché. Il faut donc basculer en mode plein écran dès le démarrage de l'application. Préconisation Poste utilisateur SAP BFC & SIRHUS 7 / 16

8 3. PARTICULARITES LIEES A SIRHUS V ET V Configuration du poste Comme pour les versions précédents les utilisateurs se serviront d un client léger (navigateur Internet) et utiliseront le format PDF pour les impressions. Les plateformes et navigateurs validés sont les suivants : Système d exploitation Navigateur Windows XP IE 6 - IE 7 - FF FF 2.0 Windows Vista IE 7 - FF FF 2.0 Mac 10.x FF FF 2.0 Linux Redhat FF FF 2.0 Les logiciels suivants doivent être installés sur les postes client : Machine virtuelle java (SUN) et +, vérifiez sur le site si vous avez la dernière version distribuée. Java est utilisé plus particulièrement pour les dossiers annuels, dans l export et l édition des dossiers annuels. Mais il est utilisé également à chaque fois que l utilisateur utilise la fonction «Sauvegarder, fichier en local» (accessible depuis Menu, Système, Liste par exemple). Il est donc potentiellement utilisé sur les postes de tous les utilisateurs de SIRHUS et en particulier ceux des agents. Acrobat Reader (version ou +) à récupérer sur le site Configuration du navigateur Afin d éviter des messages d erreurs ou de site de confiance, il faut installer sur le poste de l utilisateur l ensemble des certificats CNRS CA (Toute la chaîne de certification): Il faut également ajouter dans les sites autorisés (FF) ou sites de confiance (IE) les URL suivantes : Particularités à l affichage Pour SIRHUS V et les dossiers annuels, de nouvelles technologies ont été utilisées (BSP et HTMLB). Ces technologies ont une meilleure intégration des standards web. De fait, l affichage des transactions utilisant ces technologies sont identiques dans les deux navigateurs contrairement aux transactions qui s affichent par des iviews transactionnelles. Dans SIRHUS V et dans les dossiers annuels les deux types de technologie (Web et transactionnelle) ont été utilisées. De fait certains écrans sont identiques avec IE et Firefox alors que pour d autres écrans l affichage, les icônes et les menus sont différents lorsqu ils pointent sur des iviews lancés en transactionnel. Les images suivantes illustrent sur deux exemples la comparaison de l affichage entre IE et Firefox. Préconisation Poste utilisateur SAP BFC & SIRHUS 8 / 16

9 iview transactionnelle : Dossier Annuel, Création des dossiers annuels Dans FF Dans IE Préconisation Poste utilisateur SAP BFC & SIRHUS 9 / 16

10 iview écrite avec une technologie Web (BSP ou HTMLB) Dossier Annuel, Mise à jour des dossiers d entretien Dans FF : Dans IE : Préconisation Poste utilisateur SAP BFC & SIRHUS 10 / 16

11 3.4. Problème sur l impression PDF Le problème décrit ici devrait être résolu au lancement des dossiers annuels. Pour les applications RH à destination des unités, il peut arriver avec le navigateur Firefox que lorsque l utilisateur choisit Imprimer, une fenêtre Firefox blanche s ouvre ainsi que la fenêtre suivante : L utilisateur doit alors chercher sur son disque l exécutable AcroRd32.exe et le sélectionner. Sur un poste Microsoft, cet exécutable se trouve habituellement sous C:\Program Files\Adobe\Reader X\Reader. Pour ce faire il faut descendre dans le menu «Ouvrir avec» et sélectionner «Autre». Lorsque l exécutable a été sélectionné, cocher la case «Toujours effectuer cette action pour ce type de fichier. Ainsi, les fichiers pdf s ouvriront directement dans Adobe Reader lors des prochaines impressions. Préconisation Poste utilisateur SAP BFC & SIRHUS 11 / 16

12 Préconisation Poste utilisateur SAP BFC & SIRHUS 12 / 16

13 4. RÉSOLUTION DE PROBLÈMES LIES À BFC ET SIRHUS V Navigateur supporté : Internet Explorer 6.0 Bien que le support de Firefox et Netscape soit annoncé par SAP, les tests de recette BFC / SIRHUS montrent qu il y a de très nombreux bugs et problèmes d affichage sur des navigateurs autres que Internet Explorer 6.0. Internet Explorer 7.0 n'est pas supporté à l'heure actuelle par SAP. Dans ce cadre, nous allons démarrer avec uniquement des navigateur IE v6.0, il est donc préconisé de ne pas installer Internet Explorer 7.0. IE 6.0 doit être en version SP 2. Pour cela Windows XP doit être en SP2. Voir la procédure de déploiement du Service Pack 2 de XP : Problème de connexion Réseau inaccessible Comme indiqué au paragraphe "2.1 - Configuration réseau", les équipements réseaux doivent être configurés pour permettre les flux HTTPs (port 443) Certificat non accepté L authentification des applications SIRHUS et BFC étant basée sur les certificats CNRS, il est important que le certificat de l utilisateur soit correct et que les certificats CNRS CA soient installés (voir " Certificats"). En cas de problème de connexion (mire de login/mot de passe) ou message d'erreur, vérifier : Que le certificat CNRS Standard de l utilisateur est bien installé sur le poste Utilisez pour vérifier l certificat. Que l adresse du certificat soit la même que celle stockée dans Labintel Particularité : Lors des tests, nous avons eu un problème avec un proxy (voir "2.1 - Configuration réseau") qui se traduisait par le fait que le navigateur ne recevait pas la demande de certificat. L application SAP réagissant exactement comme s il n y avait pas de certificat installé sur le navigateur Problème de lenteur d exécution Bien que la configuration minimum ("2.2 - Configuration du poste") soit un Pentium III 750Mhz, il convient de préciser que certains traitements SAP sont gourmandes en temps processeur et que sur des postes de travail peu puissant, l utilisation d autres logiciels que le navigateur peut éventuellement saturer le CPU et faire passer des applications au statut «pas de réponse». Dans ce cas, essayer de fermer les applications en tâche de fond avant de relancer le traitement Message d erreur Page d erreur «Time-out» Si la session de l utilisateur reste inactive trop longtemps, une page d erreur «time-out» s affiche. Une fois que ce message est apparu, il est conseillé de fermer la session (fin de session) et de fermer le navigateur. Attention, le travail en cours en perdu et un dossier (personnel ou autre) peut éventuellement être bloqué. Il faut appeler les administrateurs SAP (en passant par le support) pour qu ils le débloquent. Préconisation Poste utilisateur SAP BFC & SIRHUS 13 / 16

14 4.4.2.Fenêtre de confirmation (ActiveX ou Java) Lors de certains traitements, une fenêtre de confirmation d applet java ou d ActiveX s affiche. Bien que la plupart de ces fenêtres ne s affiche plus une fois que l on a coché la case «accepter toujours», il reste certaines fenêtres (notamment de confirmation d ActiveX) qui s affichent de manière systématique. Pour éviter cela, il faut se conformer aux indications du paragraphe " Configuration" Problème de téléchargement de fichers En cas de problème de téléchargement de fichiers, vérifier la version de la JRE. Elle doit être conforme aux préconisation du paragraphe Logiciels installés 4.5. Affichage incorrect D un point de vue général, les problèmes d affichage sont résolus si l on suit les préconisations du paragraphe et Affichage incorrect dès la connexion Dans certains cas très rares, le cache de la machine virtuelle java doit être vidé. Procédure à appliquer sur le poste ayant le problème et sous le profil de l'utilisateur. Dans le panneau de configuration, ouvrir le composant JAVA. Pour la version 1.5 de la JRE : Onglet Général, bouton Supprimer les fichiers Pour la version 1.6 de la JRE : Onglet Général, bouton Paramètres dans la section Fichiers Internet Temporaires Bouton Supprimer les fichiers Ecran de saisie dépassant de l écran Dans le cas où le poste de l utilisateur ne peut avec la résolution suffisante pour afficher l écran entier d une transaction, il est possible de réduire la place occupée par le menu du portail en cliquant sur la petite flèche bleue (indiquée sur l écran ci-dessous avec une grosse flèche rouge). Cela a pour effet de réduire le menu Colonnes non alignées Si le poste de l utilisateur est en mode «Thème Windows Classique», il n aura aucun problème d affichage et l ensemble des tableaux sera correct comme sur l écran ci-dessous : Cependant, s il est dans un autre thème, certains écrans contenant des tableaux peuvent mal s afficher : Ce problème survient avec un affichage «Windows XP», pour le résoudre cf Mode d affichage Windows. Préconisation Poste utilisateur SAP BFC & SIRHUS 14 / 16

15 4.6. Comportement incohérent Impressions PDF Si «Acrobat Reader» n est pas installé, la génération des.pdf provoque, non pas l apparition du fichier PDF dans une page de navigateur, mais l apparition d une fenêtre permettant de sauvegarder le fichier. Si l utilisateur choisit de sauvegarder le fichier, le transfert se bloque au bout de quelques minutes et le fichier résultat est incorrect. Solution : Installer Acrobat Reader et refaire l impression Pas d affichage de l iview transaction Dans un premier temps, il est nécessaire de vérifier la configuration du navigateur et le respect des préconisations (cache, site de confiance, ) qui parfois entraînent une mauvaise gestion de la mémoire et perturbe le serveur SAP et l affichage. Si tout est correct, il faut vérifier que l iview n a pas été «caché» par l utilisateur (ou l application SAP). Sur l'image ci-dessous, l iview a été «caché» En cliquant sur l icône, on le fait réapparaître. Si cela ne suffit pas, il faut : Vider le cache du navigateur IE (Outils => Options Internet => supprimer les fichiers) Effacer les cookies (Outils => Options Internet => Supprimer les cookies) Fermer le navigateur IE et le relancer Et éventuellement rebooter le poste. 5. CONSEILS AUX UTILISATEURS 5.1. Application Web Les applications BFC et SIRHUS étant basées sur une technologie Web, il sera sans doute nécessaire de sensibiliser les utilisateurs sur une nouvelle méthode de travail : L affichage des pages et les réponses aux transactions ne sont pas aussi rapide que pour une application locale. Il faut éviter de re-cliquer sur un menu du portail si une transaction met trop de temps à répondre ou si l on a lancé l exécution d une transaction par erreur. Dans tous les cas, il faut attendre que le traitement soit terminé. Dans le cas contraire, le serveur SAP va créer une nouvelle transaction et garder l autre en mémoire jusqu à la fin du time-out (1 heure). Dans le même ordre d idée, il faudra indiquer à l utilisateur de bien patienter jusqu à la fin du traitement de la transaction (barre de progression dans la barre d état, icône d activité du navigateur, sablier, ) Préconisation Poste utilisateur SAP BFC & SIRHUS 15 / 16

16 Suivant les écrans, l utilisateur doit parfois faire un double clic, parfois un simple clic. Sensibiliser les utilisateurs sur le fait qu il est préférable d éviter les double-clic sur les menus nécessitant un simple clic Remontées des erreurs La plupart des utilisateurs de SIRHUS et BFC n étant pas des informaticiens, bien leur expliquer qu il faut utiliser la touche «Impr écran» (à coller dans un document Word ou Open Office) et non pas la fonction d impression du navigateur IE pour réaliser des copies d écran. Préconisation Poste utilisateur SAP BFC & SIRHUS 16 / 16