GUIDE UTILISATEUR EDIWEB Version V2008

Transcription

1 GUIDE UTILISATEUR EDIWEB Version V2008 REDIWEB_Guide_Utilisateur_Synergie.doc

2 AVERTISSEMENT Si ce document est à un indice supérieur à ceux précédemment diffusés, il les annule et les remplace. ETAT DES VERSIONS SUCCESSIVES INDICE DATE OBSERVATIONS REDAC. VERIF. APPROB /08/2008 Ajout de la consultation des fichiers (9.1.3) Ajout consultation des opérations après recherche de remise ( ) MLU /08/2008 Mis a jour de la saisie des virements SEPA et européens pour les modifications du «motif règlement» /08/2008 Mise à jour suite à la réalisation de la SBU «Evolutions mineures EDIWEB et WIBA» et de la Compression/Décompression /09/2008 Mise à jour contrôles URSAFF sur le libellé opération VCL MLU ABN ABN /09/2008 Mise à jour pour STEFI CRR /11/2008 Modification de la partie «consultation» vis-à-vis de la nouvelle colonne «Référence transfert» /12/2008 Modification en 9) de "Suivi/Consultation" changé par "Suivi/fichiers ou Suivi/remises» /12/2008 Ajout de la nouvelle gestion de la saisie des mots de passe /12/2008 Mise à jour suite aux développements du multi banque XBD MLU CRR ABN /01/2009 Relecture multi banque DPA /01/2009 Validation DPA FLT FIN REDIWEB_Guide_Utilisateur_Synergie.doc page 2/100

3 Sommaire 1 INTRODUCTION L APPLICATION EDIWEB GLOSSAIRE CONFIGURATION DU POSTE INTERNET Configuration requise du poste Internet Configuration requise avec certificat PKI Préconisations techniques pour le poste client Système d exploitation Navigateurs Kit lecteur de carte à puce (CERTIFICAT) UTILISATION DE L AUTHENTIFICATION PKI PRÉSENTATION D UNE INFRASTRUCTURE À CLÉ PUBLIQUE PROCÉDURES LIÉES À LA GESTION DES CERTIFICATS CLIENTS Obtenir un certificat Sécuriser un certificat Protection automatique du certificat Protection non automatique du certificat Sauvegarder et réinstaller un certificat Sauvegarder sous Internet Explorer Sauvegarder sous Firefox Réinstaller sous Internet Explorer Réinstaller sous Firefox CONNEXION PAGE D ACCUEIL DESCRIPTION DES ZONES IDENTIFICATION SANS PKI Identification correcte Identification erronée Expiration du mot de passe IDENTIFICATION AVEC PKI BOUTONS DE LA BANNIÈRE Déconnexion Accueil Informations générales Personnalisation Personnalisation des libellés des comptes Aide Contacter les gestionnaires Sécurité Modification du mot de passe client STEFI - téléchargement MESSAGES D INFORMATION MESSAGES D ALERTE TRANSFERT CLIENT VERS BANQUE CHOIX DU FICHIER CONTRÔLE DU FICHIER Transfert avec contrôle du fichier à l'arrivée Transfert sans contrôle du fichier CONFIRMATION DU TRANSFERT TRANSFERT BANQUE VERS CLIENT CHOIX DU FICHIER REDIWEB_Guide_Utilisateur_Synergie.doc page 3/100

4 6.2 RÉCEPTION DU FICHIER PARAMETRAGE DES SAISIES DEPORTEES GESTION DES DESTINATAIRES ET DE LEURS COMPTES Principe général Ajout d un titulaire/compte Consultation/Modification d un titulaire GESTION DES LISTES DE COMPTES Principe général de la gestion des listes de comptes Ajout/Modification d une liste de comptes SAISIE DE REMISES SAISIE D UN VIREMENT CLASSIQUE Saisie des caractéristiques d un virement Saisie du détail d un virement Gestion d une remise de virement Transfert d une remise de virement Saisie des remises de virement sauvegardées Affichage des remises sauvegardées Gestion des remises sauvegardées SAISIE D UNE LETTRE DE CHANGE RELEVÉ Saisie des caractéristiques d une LCR Saisie du détail de la lettre de change relevé Gestion du portefeuille des LCRs Récupérer des opérations dans le portefeuille des LCRs Annuler une opération dans une remise et la stocker dans le portefeuille SAISIE D UNE RÉPONSE À UN RELEVÉ DE LCR Sélection d un relevé de lettre de change Répondre à un relevé Transfert de la réponse SAISIE D UN PRÉLÈVEMENT Saisie des caractéristiques d une remise de prélèvement Saisie du détail d un prélèvement LES VIREMENTS INTERNATIONAUX OU EUROPÉENS Saisie des caractéristiques d une remise de virement international ou de virement européen Saisie du détail d un virement international ou européen détail de l'opération : Renseignements sur le bénéficiaire : Les informations bancaires : LES VIREMENTS SEPA Saisie des caractéristiques d une remise de virement SEPA Saisie du détail d un virement SEPA Renseignements sur le bénéficiaire : Détail de l'opération: LES PRÉLÈVEMENTS SEPA Saisie des caractéristiques d une remise de prélèvement SEPA Saisie du détail d'un prélèvement SEPA Renseignements sur le débiteur : Renseignements sur le détail de l'opération : Renseignements sur le mandat : SAISIE D'UN REVERSEMENT SEPA Sélection d'une remise Liste des mouvements pour le reversement Transfert des reversements CONSULTATION CONSULTATION TRANSMISSIONS SENS CLIENT - BANQUE Recherche des remises Confirmation déportée et sécurisée des ordres : Prérequis...Erreur! Signet non défini Fonctionnement REDIWEB_Guide_Utilisateur_Synergie.doc page 4/100

5 Porteur connecté par certificat numérique Détail d'une remise Anomalies de traduction : Liste des opérations Recherche des fichiers CONSULTATION TRANSMISSIONS SENS BANQUE - CLIENT CONTROLE DES LISTES DE DESTINATAIRES INSERTION DES LISTES DE DESTINATAIRES Sélection du fichier à envoyer Format du fichier à envoyer Validation de l intégration CONSULTATION DES COMPTES DESTINATAIRES Sélection et activation des comptes destinataires Modification des limites financières d un compte CONVERTISSEUR RIB VERS IBAN ET BIC MODE DE CONVERSION RIB EN IBAN + BIC CONVERSION D UN FICHIER DE RIB Format du fichier à convertir Résultat de la conversion d un fichier de RIB CONVERSION RIB UNITAIRE Résultat de la conversion RIB unitaire MULTIBANQUE PARAMÉTRAGE DES ÉTABLISSEMENTS CIBLES : GESTION Consultation d un établissement Création d un établissement Ajout d un type de fichier Ajout d un compte IBAN TRANSMISSION DES FICHIERS MULTIBANQUE Saisie des remises via les formulaires Sélection d un établissement Envoi vers la banque Compte rendu de transfert Emission de fichiers Réception de fichiers CONSULTATION DES TRANSFERTS DE FICHIERS MULTIBANQUE Critères de recherche Résultat de la recherche ANNEXE : INSTALLATION DE LA MACHINE VIRTUELLE JAVA NÉCESSAIRE À LA SIGNATURE SÉCURISÉE FIN DU DOCUMENT REDIWEB_Guide_Utilisateur_Synergie.doc page 5/100

6 1 INTRODUCTION 1.1 L application EDIWEB L application EDIWEB permet aux clients de la banque ne disposant pas de logiciel de communication, de réaliser des échanges banque entreprise, sans achat de logiciel de communication, à partir d un accès Internet en toute sécurité. Après la phase d authentification (avec ou sans certificat), l application EDIWEB offre des possibilités de services interactifs sur les 4 principales options suivantes : Transfert de fichiers : envoi et réception de fichiers à la norme CFONB, SEPA ou autres ; Saisie directe de remises avec envoi à la banque ; Pré enregistrement de titulaires, de comptes associés à ces titulaires, de listes de regroupements de comptes ; Consultation, validation et confirmation déportée des remises transmises, Consultation et recyclage de fichiers de sens Banque-Client. 2 GLOSSAIRE TERME Abonné ACN Adresse A.F.B. Appel sortant Argument DEFINITION Client de la banque qui souhaite faire de la télétransmission. L ACN (Application Contenue Normalisée) est un code qui permet d identifier le type de fichier transféré. Paramètres nécessaires à l établissement des connexions avec les clients (mail, ETEBAC, PeSIT). Association Française des Banques : Organisme qui a pour rôle de représenter les banques auprès des pouvoirs publics, des élus, des partenaires économiques et sociaux, des organismes de consommateurs et, à l'étranger, auprès notamment de l'union Européenne, de l'organisation Mondiale du Commerce, etc. Ses missions visent, en particulier à : Être le porte-parole de la profession. Réaliser des études et faire des propositions sur les questions bancaires. Informer les banques des évolutions législatives et réglementaires. Mettre en place une politique de communication afin de mieux faire connaître les entreprises bancaires et leur rôle dans l'économie. Appel du serveur client réalisé à l initiative de la banque pour le transfert de flux. L argument est l élément qui permet d identifier la provenance ou la destination d un flux ; en règle générale il s agit d un numéro de compte. Il pourrait aussi s agir de tout autre élément cohérent (Numéro de compte suivi du code banque, Numéro de carte, Numéro de prêt ) REDIWEB_Guide_Utilisateur_Synergie.doc page 6/100

7 TERME Autorisation DEFINITION Une autorisation se rapporte à la notion de demandeur. C est le droit d utiliser un service Client A Service 1 Service 2 Service 3 Demandeur A Autorisation 1 Autorisation 2 Autorisation 3 Client B Service 4 Service 5 Service 6 Demandeur B Autorisation 5 Autorisation 6 Client C Service 7 Service 8 Demandeur C Autorisation 7 Autorisation 8 Autorisation 9 Autorisation 10 Autorisation 11 Autorisation de confirmation Droits de signature dont est titulaire un porteur. L autorisation de confirmation permet de spécifier les montants maximums en signature et en co-signature. Autorisation ETEBAC5 AUTORITÉ DE CERTIFICATION (AC) Bordereau Dispositif d authentification et de signature lié à l utilisation du protocole ETEBAC5 Sa fonction est de créer et de gérer (publication et révocation) des certificats de clés publiques utilisées pour la signature numérique. Un certificat doit garantir l'authenticité de la clé publique, à la personne qui l'utilise pour vérifier une signature numérique, (c'est à dire qu'il n'y a pas usurpation d identité, entre la clé publique et le détenteur de la clé secrète correspondante utilisée pour fabriquer la signature numérique). L'Autorité de Certification (AC) doit aussi garantir l'interface avec les autres Autorités de Certification avec reconnaissance mutuelle des certificats. Le bordereau correspond à un et un seul fichier réceptionné ou mis à disposition d un demandeur. Il permet d avoir un résumé des informations contenues : montant, nombre d enregistrement, heure de mise à disposition. Bordereau d accompagnement Le Bordereau d accompagnement ou BAC correspond à la confirmation d envoi d une remise. Cette confirmation peut être par exemple fax ou précisant l envoi d une remise de virement indiquant le numéro de compte, la date de traitement et le montant REDIWEB_Guide_Utilisateur_Synergie.doc page 7/100

8 Certificat TERME DEFINITION Un certificat est comparable à une carte d'identité électronique. La photographie de la carte d'identité permet de reconnaître son possesseur, et à partir de là de s'assurer de son identité. Le certificat PKI comporte deux clés, une privée et une publique, qui comme une photographie d identité, permet la reconnaissance du titulaire. Compte destinataire CFONB CREDOC Demandeur Devise Domiciliation EDI Etablissement FTP HTML HTTP HYPERTEXTE HYPERMEDIA Internet Ce certificat est destiné à sécuriser les échanges. Les certificats admis par l application sont de type X509. Ils sont présentés par le porteur dans le cadre des actions réalisées dans EDIWEB assurant l authentification et permettant de signer les lots. Comptes des destinataires autorisés à figurer au niveau des opérations émises par le client. Comité Français d Organisation et de Normalisation Bancaire : Organisme chargé de la standardisation des fichiers et des protocoles dans la profession bancaire. Le CREdit DOCumentaire est l engagement d une banque de payer un montant déterminé au fournisseur d une marchandise ou d une prestation, contre remise, dans un délai fixé, de documents conformes prouvant que la marchandise a été expédiée ou la prestation effectuée. Le demandeur est celui qui effectue réellement le transfert. Dans une majorité de cas il s agit de l abonné mais il peut aussi s agir d une autre entité (cabinet comptable, maison mère de l abonné ) Correspond aux monnaies que l on doit définir dans le cadre des échanges internationaux. La liste des devises est conforme à la norme ISO Identification d une banque et d un guichet domiciliataires figurant sur le RIB du bénéficiaire. Echange de Données Informatisées : Technique visant à transférer d application à application, à l aide d ordinateurs, connectés sur un ou plusieurs réseaux, des données structurées selon un langage convenu par avance entre les parties en communication. Courrier électronique. Identification de la banque File Transfer Protocol. Protocole de transfert de fichier permettant de copier des fichiers situés sur des serveurs distants vers un poste de travail local et inversement. Hyper Text Markup Language. Langage standardisé de communication définissant la syntaxe des pages hypermédia publiées sur le Web. Hyper Text Transfer Protocol. Protocole de transfert utilisé pour la transmission des pages en HTML depuis le serveur vers le poste de l'utilisateur. Texte qui contient des liens vers d'autres documents. La navigation se fait en cliquant sur ces liens. Semblable à l'hypertexte mais les objets manipulés peuvent être aussi bien du texte que des images, fixes ou animées, ou des sons. Acronyme de l'expression anglaise <INTERnational NETwork>. Ensemble des réseaux informatiques interconnectés permettant la transmission d'informations et accessibles par les utilisateurs via les fournisseurs d'accès. Ces réseaux communiquent généralement à l'aide d'un protocole spécifique connu sous le nom de TCP/IP. REDIWEB_Guide_Utilisateur_Synergie.doc page 8/100

9 TERME Numéro de Série Porteur Profil Remise Requête SCT SEPA SDD SOD RVD TCP/IP Transfert sens A Transfert sens R WWW ZONE SEPA Identification unique d un certificat. DEFINITION Synonyme d accréditation web, c est une personne physique habilitée à utiliser EDIWEB, s identifiant grâce à un certificat, accédant aux fonctions du demandeur associé. Le porteur grâce à son certificat, peut signer des remises. Autorisation donnée à une personne connectée à l application pour les phases de transport, visualisation, saisie, suppression, signature. Voir Lot Demande d information formulée par un client lorsqu une opération n a pas été traitée par la banque. SCT : SEPA Credit Transfer Le projet SCT vise à créer un instrument de paiement permettant d effectuer des transferts non urgents libellés en euros entre clients situés au sein de la zone SEPA. Single Euro Payments Area : Espace Unique de Paiements en Euro. Ce projet vise à harmoniser les transferts financiers, en devise euro (monnaie d'expression), entre les pays membres (virements, prélèvements, carte bancaire ) pour faire en sorte qu'un paiement transfrontalier soit traité avec la même rapidité, la même sécurité et dans les mêmes conditions qu'un paiement domestique. SDD : SEPA Direct Debit Le projet SDD vise à créer un instrument de paiement paneuropéen permettant de débiter le compte d une personne (nommée le débiteur) détenu auprès d une banque (appelée la banque du débiteur) de la zone SEPA sur «simple» requête du créancier (ce dernier devant lui aussi être situé dans la zone SEPA). Saisie d Ordres Déportés. Grâce à l applicatif EDIWEB, il est possible de saisir des données qui sont alors automatiquement mises sous de forme de fichier respectant la norme A.F.B. Le fichier est ainsi prêt à être transféré à la banque. RDV : Reversement de SDD Le reversement (Reversal) au plus tard à D + 2 JO : à la demande du créancier, il porte forcément sur le montant total. (source BECM). Transmission Control Protocol/Internet Protocol. Deux des plus importants protocoles utilisés dans le monde Internet. TCP établit la connexion et IP achemine les paquets. Transfert de données en sens Aller de l'utilisateur vers la banque (virements, prélèvements ). Transfert de données en sens Retour de la banque vers l'utilisateur (relevé de compte. World Wide Web (ou W3 ou Web) : <toile d'araignée mondiale>, sous-ensemble de l'internet désignant l'espace virtuel créé par des documents reliés les uns aux autres par des liens hypertexte, sans considération de localisation. Echanges de remises de type SCT, SDD et RVD entre les 27 pays membres de l Union européenne, ainsi que la Suisse, le Liechtenstein, la Norvège et l'islande. FIN de TABLEAU REDIWEB_Guide_Utilisateur_Synergie.doc page 9/100

10 2.1 Configuration du poste Internet L'application EDIWEB est optimisée pour l'affichage sur un écran configuré en 1024 par 768. Elle est également compatible avec un affichage 800 par Configuration requise du poste Internet Les configurations homologuées, possibles du poste Internet sont : PC Windows 95 / 98 / 2000 / NT / XP / Vista Navigateur Internet Explorer version 5.5 et supérieure ; Navigateur Netscape Communicator version 7.2 et supérieure ; FireFox 1.0 et supérieur Configuration requise avec certificat PKI Préconisations techniques pour le poste client Qu il s agisse de certificat logiciel ou de carte à puce, certaines préconisations techniques sont à respecter au niveau du poste client. Quel que soit le choix du support de certificat client, celui-ci ainsi que la clé privée sont paramétrés sur le poste client Système d exploitation Les systèmes d exploitation supportés sont : Windows 95, NT 4.0 (Service Pack 4 ou supérieure.), 98, ME, 2000, XP, Vista ; Linux noyau 2.4 et supérieur Navigateurs Les navigateurs homologués et testés par TESSI Informatique sont : Netscape Navigator 7.x et supérieure supportant le chiffrement de 128 bits ; Internet Explorer 5.5 et supérieure avec une puissance de chiffrement de 128 bits (ou une version ultérieure) ; FireFox 1.0 et supérieur supportant le chiffrement de 128 bits Kit lecteur de carte à puce (CERTIFICAT) Fonctionne uniquement sur PC équipé d un des ports suivants : port RS232C (port série) ; port USB ; port PCMCIA. Les tests réalisés en développement ont été effectués avec un lecteur Schlumberger Reflex USB et un support carte à puce Cryptoflex. Le logiciel d interfaçage avec le lecteur de carte à puce est ActiveCard Gold Un document complet pour le paramétrage des navigateurs est disponible auprès du service Support sous la référence : P-1231-MAN2491-x.xx_EDI Web Guide Utilisateur.doc (x étant le numéro de version indiquant la révision du document) REDIWEB_Guide_Utilisateur_Synergie.doc page 10/100

11 3 UTILISATION DE L AUTHENTIFICATION PKI 3.1 Présentation d une Infrastructure à clé publique Une Infrastructure à Clé Publique (ICP ou PKI) est un ensemble de moyens de gestion des ressources de sécurité permettant d établir, entre deux partenaires en communication, les bases d une relation de confiance, en particulier en obtenant l assurance de leurs identités réciproques. Les gages de confiance s établissent au cours de l échange entre les partenaires ; ils sont obtenus par la mise en œuvre de différents services de sécurité : Avant de commencer à communiquer, chaque partenaire doit s assurer de l identité de son interlocuteur : cette phase est appelée l authentification des partenaires. Dans certains cas, les interlocuteurs souhaitent que leur échange reste confidentiel : il s agit de la confidentialité des messages. 3.2 Procédures liées à la gestion des certificats clients Obtenir un certificat Le certificat s obtient auprès du service bancaire qui indique la démarche à suivre Sécuriser un certificat Lors de l installation du certificat avec l explorateur, il est important de protéger le certificat par un mot de passe afin d éviter toute utilisation illicite et frauduleuse Protection automatique du certificat La protection du certificat par mot de passe est déclenchée automatiquement avec les explorateurs : Netscape ; Mozilla ; Firefox Protection non automatique du certificat Pour l explorateur Internet Explorer, la protection du certificat nécessite de changer le niveau de sécurité. Lors de la procédure d importation du certificat, en cliquant sur le fichier contenant le certificat, la fenêtre ci-dessous s affiche sur le poste de travail : REDIWEB_Guide_Utilisateur_Synergie.doc page 11/100

12 1. Cocher les options «Activer la protection renforcée des clés privées» et «Marquer la clé privée comme étant exportable, puis cliquer sur «suivant». 2. Sur la fenêtre suivante, cliquer sur «Définir le niveau de sécurité» : 3. Ensuite, sélectionner «Élevée» puis cliquer sur «Suivant» : 4. Inscrire le nom de l utilisateur, choisir un mot de passe puis cliquer sur «Terminer» : REDIWEB_Guide_Utilisateur_Synergie.doc page 12/100

13 Le certificat est ainsi protégé par un mot de passe. Attention il est important de retenir le mot de passe, en cas de perte, le certificat devient inutilisable et doit être révoqué. Conseil : Ne jamais cocher «Mémoriser le mot de passe». Cela permettrait à une tierce personne la connexion à l application sans avoir à connaître le mot de passe Sauvegarder et réinstaller un certificat Le certificat est stocké sur le disque dur du poste de travail (s'il est stocké sur une carte à puce, la procédure de sauvegarde n'est pas utile). En cas de perte des données du disque dur, le certificat peut être définitivement perdu s il n existe pas une copie de sauvegarde. De plus, la sauvegarde du certificat permet de réinstaller celui-ci sur un autre poste de travail que celui où le certificat a été initialement installé Sauvegarder sous Internet Explorer 1. Sélectionnez «Options Internet» du menu Outils du navigateur Internet Explorer. 2. Sélectionnez l onglet «Contenu». 3. Cliquez sur le bouton «Certificats». 4. Dans l onglet "Personnel", sélectionnez le certificat que vous désirez sauvegarder puis cliquez sur Exporter. 5. Sélectionner «Oui», exporter la clé privée. REDIWEB_Guide_Utilisateur_Synergie.doc page 13/100

14 6. Sélectionner le format PKCS #12 et «activer la protection renforcée» 7. Saisir le mot de passe qui protégera le certificat et cliquer sur «Suivant». Retenir le mot de passe, qui sera nécessaire à réinstaller le certificat. 8. Sauvegarder le certificat dans un fichier et cliquer sur «Suivant» afin de garder une copie de sauvegarde. 9. Cliquer sur «Terminer» Sauvegarder sous Firefox 1. Dans le menu Outils, sélectionner «Options»., puis «Avancé» REDIWEB_Guide_Utilisateur_Synergie.doc page 14/100

15 2. Sélectionner «Gérer les certificats» 3. Dans la liste des certificats affichés, sélectionner le certificat à sauvegarder puis cliquer sur Exporter. 4. Saisir le mot de passe destiné à protéger le certificat (deux fois). Retenir le mot de passe, nécessaire à la réinstallation du certificat. 5. Sauvegarder le certificat dans un fichier afin de garder une copie de sauvegarde Réinstaller sous Internet Explorer 1. Sélectionner «Options Internet» du menu Outils de Internet Explorer. 2. Sélectionner l onglet «Contenu». 3. Cliquer sur le bouton «Certificats». 4. Dans l onglet "Personnel" sélectionner «Importer». 5. Sélectionner ensuite le fichier contenant le certificat. REDIWEB_Guide_Utilisateur_Synergie.doc page 15/100

16 6. Cocher les cases «Activer la protection poussée de la clé privée» et «Marquer la clé privée» comme étant exportable". 7. Entrer le mot de passe par lequel le certificat a été protégé, lors de sa sauvegarde. 8. Cliquer sur Suivant. 9. Cocher l option «Sélectionnez automatiquement le magasin de certificats basé sur le type de certificat». 10. Lorsque la nouvelle fenêtre s affiche, sélectionnée l option «Définir le niveau de sécurité» et sélectionner le niveau de sécurité renforcé 11. Le certificat est maintenant installé sur le poste de travail. REDIWEB_Guide_Utilisateur_Synergie.doc page 16/100

17 Réinstaller sous Firefox 1. Dans le menu Outils, sélectionner «Options», puis «Avancé» puis «Gérer les certificats» 2. En bas de la page de droite, cliquer sur «Importer». 3. Sélectionner le fichier contenant le certificat. 4. Donner le mot de passe avec lequel le certificat a été protégé, lors de sa sauvegarde et cliquer sur «OK». 5. Le certificat est maintenant installé sur le poste de travail. REDIWEB_Guide_Utilisateur_Synergie.doc page 17/100

18 4 CONNEXION La connexion est possible à partir de l URL donnée par la banque ainsi la page d accueil apparaît. 4.1 Page d accueil Deux modes de connexion sont possibles : Par identifiant client et mot de passe, cette connexion est non sécurisée ; Par authentification certificat, cette connexion est sécurisée. 4.2 Description des Zones Identification client : Cet identifiant est fourni par le service bancaire. Mot de passe : Fourni par le service bancaire, il peut être modifié via l interface. En cas de plusieurs tentatives de connexion infructueuses, l identifiant est bloqué, et ne peut être réactivé qu après l intervention de l interlocuteur bancaire. Authentification par Certificat : Cliquer sur le cadenas permet d utiliser un certificat. Dans le cas d une authentification par certificat, il n est pas nécessaire d indiquer un identifiant client et un mot de passe. Dans le cas d une connexion sans certificat, il faut valider pour passer à l étape suivante. Remarque : Le petit cadenas (exemple sous Internet Explorer : indique que le site EDIWEB est placé dans un environnement sécurisé qui assure la confidentialité des messages échangés durant la connexion. Le bouton affiche les préconisations sur les navigateurs ainsi que les informations du poste. REDIWEB_Guide_Utilisateur_Synergie.doc page 18/100

19 4.3 Identification sans PKI Identification correcte Après la connexion, l écran suivant apparaît : Les options du menu affiché dans la partie gauche de l écran s affichent en fonction des options de contrat souscrites auprès de la banque. Si les droits d accès à ce type de services ne sont pas définis, une page d erreur apparaît avec le message : PAS D AUTORISATIONS. Fonctionnalités de la partie gauche : La partie gauche de l écran est présente sur toutes les pages de l application EDIWEB. A n'importe quel moment, il est possible d'accéder à l'une des fonctions en cliquant sur les liens présents dans le menu : Envoi Réception Saisie Gestion Saisie Type d ordre Nouvelles Remises Saisie Type d ordre Remises sauvegardées Suivi Consultation Suivi Historique relevés Effectuer un envoi de fichiers vers la banque Réaliser une réception de fichiers de la banque Gérer les titulaires et leurs comptes, ainsi que les listes de bénéficiaires Saisir le contenu des fichiers à échanger Accéder au contenu de remises déjà envoyées à la Banque mais pouvant être reprises pour un nouvel échange Visualiser les remises envoyées vers la banque Valider ou supprimer les remises (si sens Client vers la Banque) Confirmer des ordres bancaires transportés par une autre personne Remettre à disposition les journées (si sens Banque vers le Client) REDIWEB_Guide_Utilisateur_Synergie.doc page 19/100

20 4.3.2 Identification erronée En cas de connexion incorrecte, l écran suivant apparaît : Un message d erreur est affiché «Identification incorrecte» Expiration du mot de passe Lorsque vous vous connectez pour la première fois avec le mot de passe fourni par votre banque, ou lorsque votre mot de passe a expiré, la page suivante s affiche : Cette page vous permet de saisir un nouveau mot de passe Règle de saisie des mots de passe : Votre nouveau mot de passe doit être différent de l ancien. Votre banque peut imposer une saisie particulière (par exemple votre mot de passe devra comporter au moins deux chiffres et deux lettres). Ces informations sont indiquées dans la page. Votre mot de passe ne sera valide que pendant une période donnée (par exemple, 30 jours). Passé ce délai, l application vous demandera de saisir un nouveau mot de passe. Un fois la saisie validée, vous serez automatiquement redirigé vers la page d accueil de l application. 4.4 Identification avec PKI L utilisation d un certificat est préconisée afin d authentifier la personne se connectant au service EDIWEB. Les échanges https sont ainsi cryptés et décryptés à l'aide du certificat. REDIWEB_Guide_Utilisateur_Synergie.doc page 20/100

21 L écran d authentification propose de sécuriser l identification de l utilisateur par certificat. Cliquer sur le cadenas de la partie «Authentification par certificat», permet d indiquer le souhait de s authentifier par certificat lors de cette transaction. Lors de l authentification par certificat, une fenêtre navigateur propose alors de choisir le certificat (voir écran ci-dessous). Seuls, les certificats configurés(s) poste de travail utilisateur apparaîtront. Quand l identité est validée, l accès à l interface d EDIWEB est ouvert. Un cadenas dans le menu indique que la connexion par authentification avec certificat est réalisée. Si le porteur se connecte avec un certificat arrivant à expiration, l écran d accueil de l EDIWEB affichera un message invitant l utilisateur à effectuer les démarches nécessaires pour renouveler son certificat. REDIWEB_Guide_Utilisateur_Synergie.doc page 21/100

22 4.5 Boutons de la bannière. La bannière située tout en haut de l écran permet d effectuer plusieurs actions Déconnexion Le bouton «Déconnexion» permet de quitter la session courante et de revenir au portail permettant le choix de l établissement ou à la page de connexion Accueil Appuyer sur le lien ACCUEIL, réaffiche la page d accueil, cela est utile pour vérifier les messages d informations et les alertes éventuelles Informations générales. Appuyer sur le lien INFO de la bannière, affiche une page qui présente les fonctionnalités globales de l application et qui fournit éventuellement les références des personnes de la banque à joindre en cas de problèmes Personnalisation Une fois la connexion à l application établie, il est possible de personnaliser certains paramètres de l application en sélectionnant le lien PERSO de la bannière Personnalisation des libellés des comptes Il est possible de personnaliser le libellé des comptes présentés dans les formulaires de saisie des remises en sélectionnant l onglet «Libellés comptes» depuis l écran PERSO. La colonne ordre permet de personnaliser l ordre d affichage du compte dans la liste déroulante Aide Le choix AIDE affiche une nouvelle page permettant de télécharger la dernière version de la documentation de l application au format pdf Contacter les gestionnaires Le choix CONTACT de la bannière présente une page avec un lien pour l envoi de mail. Un clic sur le lien Envoyez un mail ouvre une fenêtre d envoi de mail avec comme destinataires prérenseignés les personnes paramétrées par la banque (interlocuteur bancaire, ) Sécurité La page «SECURITE» permet la modification du mot de passe et permet d afficher une page informant le client des règles de sécurité à respecter et des risques possibles. REDIWEB_Guide_Utilisateur_Synergie.doc page 22/100

23 Modification du mot de passe client La modification du mot de passe est possible, quand la connexion à l application EDIWEB est établie. La modification est possible en sélectionnant le menu SECURITE dans la bannière ATTENTION : certains identifiants n auront pas la possibilité de modifier le mot de passe. Ceux ci correspondent à des identifiants permettant la signature d ordres. Ce mot de passe correspond est celui de l identifiant du demandeur, permettant la connexion à l application Ediweb. Pour modifier votre mot de passe, il est nécessaire de saisir l ancien et de confirmer deux fois le nouveau. Règle de saisie des mots de passe : Votre nouveau mot de passe doit être différent de l ancien. Votre banque peut imposer une saisie particulière (par exemple votre mot de passe devra comporter au moins deux chiffres et deux lettres). Ces informations sont indiquées dans la page. Votre mot de passe ne sera valide que pendant une période donnée (par exemple, 30 jours). Passé ce délai, l application vous demandera de saisir un nouveau mot de passe. Une fois le mot de passe validé, un message confirme la modification STEFI - téléchargement Le choix STEFI de la bannière présente une page permettant de télécharger l application de transferts de fichiers STEFI sur le poste client. Ce choix n est pas disponible si vous n avez pas souscrit à l option STEFI. La page vous permet de télécharger la documentation du module STEFI et les fichiers d installation pour votre système d exploitation. 4.6 Messages d information. Sur la page d accueil pourra apparaître un message d information provenant de la banque. Pour certains messages, le bouton «Suite» permettra d afficher un complément d information : 4.7 Messages d alerte. En fonction du profil, des messages d alerte peuvent s afficher en bas de la page d accueil : Une alerte s affiche si une ou plusieurs lettres de change arrivent prochainement à échéance. Une alerte s affiche également s il y a des remises en attente de confirmation. REDIWEB_Guide_Utilisateur_Synergie.doc page 23/100

24 Une alerte s'affiche des reversements arrivent prochainement à échéance. Cliquez sur ces alertes pour visualiser les éléments concernés. REDIWEB_Guide_Utilisateur_Synergie.doc page 24/100

25 5 TRANSFERT CLIENT VERS BANQUE 5.1 Choix du fichier Pour envoyer un fichier Client vers la Banque, sélectionner le bouton «Envoi» dans le menu. L écran suivant apparaît : Il faut : 1 Choisir le type de fichier parmi la liste déroulante. Cette liste ne contient que les fichiers pour lesquels des autorisations de service ont été ouvertes par le service bancaire, suivant les options de contrat souscrites. 2 Choisir le fichier à transférer, soit en indiquant manuellement le nom complet du fichier, soit en cliquant sur le bouton «Parcourir» pour choisir le fichier. Afin de faciliter l envoi des fichiers volumineux, il est possible d envoyer des fichiers compressés au format zip si l option est active. Attention, la structure du fichier à transférer doit être cohérente avec le type de fichier sélectionné. 3 Valider le transfert du fichier vers la banque par le bouton «Valider» 5.2 Contrôle du fichier Deux cas sont possibles suivant le type du fichier sélectionné Transfert avec contrôle du fichier à l'arrivée La structure et le contenu du fichier sont contrôlés une fois le transfert effectué. Un tableau de résultat s'affiche une fois le transfert et le contrôle effectués : Pour chaque lot présent dans le fichier, il est indiqué : REDIWEB_Guide_Utilisateur_Synergie.doc page 25/100

26 Les informations du lot : numéro de compte, date, nombre d opérations, montant ; L'état du lot : cliquer sur le lien pour visualiser le résultat du contrôle. L état du lot peut avoir 4 valeurs possibles : o Correct : le lot est correct, il ne présente pas d'anomalie ; o En double : un lot avec des informations similaires a déjà été transmis ; o Anomalie : le lot contient des anomalies non bloquantes ; o Rejeté : le lot contient des anomalies bloquantes, il ne peut être traité. L'action à effectuer sur ce lot (certaines actions apparaissent ou pas suivant l option de réconciliation défini avec le service bancaire : o Cliquer sur «Confirmer» pour indiquer que le lot doit être traité ; o Cliquez sur «Supprimer» pour indiquer que le lot ne doit pas être traité. Si l'état du lot est rejeté, cette colonne n'est pas renseignée, le lot ne sera pas traité. Remarques : La page de détail est effacée au bout de 5 minutes, sa consultation ne sera plus possible après ce délai. Il est possible toutefois d imprimer le résultat des contrôles grâce au bouton d impression du navigateur : Cliquer sur «Confirmer les actions» pour confirmer l'envoi du fichier. Si la confirmation n'est pas faite, les lots en attente de confirmation ne seront pas traités. Le bouton «Confirmer les actions» n'est pas présent quand tous les lots sont rejetés ; dans ce cas aucun lot ne sera traité. Le bouton «Confirmer les actions» n'est pas présent quand tous les lots sont sans réconciliation, dans ce cas, tous les lots non rejetés seront traités. Attention, vérifier qu'aucun lot n'est en attente de confirmation pour ce transfert Transfert sans contrôle du fichier Dans ce cas le même écran que précédemment s affiche mais sans le tableau de remises. La date et l heure de réception du fichier sont affichées, son type, ainsi que sa référence. 5.3 Confirmation du transfert Une fois le fichier confirmé, l'écran suivant s'affiche : REDIWEB_Guide_Utilisateur_Synergie.doc page 26/100

27 Cet écran reprend le tableau de la page précédente avec pour chaque lot le résultat de la confirmation dans la colonne «action» : Première ligne (action effectuée) : «lot validé» ou lot «supprimé» ; Deuxième ligne (résultat de l'action) : «CORRECT» ou «ERREUR». REDIWEB_Guide_Utilisateur_Synergie.doc page 27/100

28 6 TRANSFERT BANQUE VERS CLIENT 6.1 Choix du fichier Pour réceptionner un fichier venant de la Banque, sélectionnez le bouton «Réception» dans le menu. L écran suivant apparaît : Il faut sélectionner le fichier à récupérer parmi la liste proposée (seuls les fichiers à disposition sont présents dans la liste). en cliquant sur le lien du type de fichier. 6.2 Réception du fichier Sur ce nouvel écran, il faut sélectionner le format du fichier à recevoir dans la liste déroulante proposée. Types de format : Type de fichier Format Type de présentation Relevé de comptes, Accusé de réception, Impayé de virement, Lettre de change, Impayé de LCR, Prélèvement Toutes structures définies par les normes AFB HTML Norme AFB Format proposé par défaut Format bancaire destiné à être intégré dans un logiciel de trésorerie Relevé de comptes, Impayé de virement, Lettre de change, Impayé de LCR, Prélèvement Relevé de comptes Texte (Excel) OFX Format en clair avec les champs séparés par des tabulations Format spécifique pour les logiciels de gestion financière (Money, Quicken, ) REDIWEB_Guide_Utilisateur_Synergie.doc page 28/100

29 Si l option de compression est disponible, l application propose de recevoir les fichiers au format zip. Le fait de cocher cette option permet de réduire la taille du fichier en le compressant, ce qui rend le téléchargement plus rapide. Le bouton «Télécharger» permet d effectuer le transfert du fichier sur le poste utilisateur. REDIWEB_Guide_Utilisateur_Synergie.doc page 29/100

30 7 PARAMETRAGE DES SAISIES DEPORTEES Pour faciliter la saisie des remises sur cette application, il existe la possibilité de créer ses propres : Listes de comptes ; Destinataires ; Comptes destinataires. Toutes ces informations seront restituées lors de la saisie des remises. 7.1 Gestion des destinataires et de leurs comptes Principe général La gestion des destinataires permet : D enregistrer un certain nombre de titulaires avec lesquels s effectuent des opérations financières ; D associer à chacun de ces titulaires le ou les comptes que celui-ci possède et sur lesquels il réalise les opérations en question. En cliquant sur le lien Destinataires du menu «SAISIE / Gestion», un écran avec tous les titulaires/comptes déjà renseignés s affiche. Un tri par colonne est possible en cliquant sur le bouton se trouvant en entête de la colonne concernée. Pour insérer un nouveau titulaire de comptes, cliquer sur le bouton «Ajouter un destinataire». Pour consulter, modifier ou supprimer un titulaire de comptes, cliquer sur le nom du destinataire. REDIWEB_Guide_Utilisateur_Synergie.doc page 30/100

31 7.1.2 Ajout d un titulaire/compte Après avoir cliqué sur le bouton «Ajouter un destinataire» l écran suivant apparaît : Seul le nom du destinataire est obligatoire. Toutefois, si le titulaire est associé à des LCRs les autres zones doivent être renseignées pour éviter des anomalies sur les remises. La création se fait par le bouton «Valider». 2 nouveaux boutons apparaissent «Ajouter un compte RIB» et «Ajouter un compte IBAN», ils permettent de créer à ce titulaire tous les comptes. Il faut alors définir si le type de compte est un : RIB (relevé d'identité bancaire) identifiant national de compte ou IBAN (composé du code pays, d'une super clé et du B.B.A.N) identifiant de compte international Le BBAN est l'identifiant national d'un compte. En France, le BBAN est le RIB. Création d un compte de type IBAN : REDIWEB_Guide_Utilisateur_Synergie.doc page 31/100

32 Pour créer un compte de type IBAN il faut : Saisir la zone BBAN. o Si les zones PP (code pays) + KK (super clé) + BBAN sont saisies, le compte sera considéré comme un IBAN. o Si les zones PP (code pays) + KK (super clé) sont vides, seul la zone BBAN est prise en compte et est dans ce cas considéré comme un BBAN. o Les zones domiciliation, adresse de la banque et ville de la banque sont accessible seulement si la zone code BIC est vide. Dès que la zone PP est saisie, la liste déroulante «Pays» est renseignée automatiquement avec le code pays correspondant. Il est possible de rechercher un code BIC en utilisant le bouton «Rechercher», une pré saisie dans la zone code BIC permettra d afficher directement la liste correspondant à votre saisie. Il est possible de rechercher le code BIC suivant différents critères. Les informations du code BIC seront récupérés lorsque en cliquant sur le code BIC de la liste. La création du compte se fait par le bouton «Valider». Le bouton «Annuler» permet de revenir à la liste des comptes du titulaire courant. Le bouton «Supprimer» apparaît en modification. Il supprime le compte pour le titulaire. Un contrôle est effectué sur les IBAN français pour vérifier que le code BIC renseigné correspond bien à l IBAN saisi. Création d un compte de type RIB : Pour créer un compte du type RIB, il faut obligatoirement saisir les zones Etablissement ; Guichet ; Numéro de compte Clé RIB. La création du compte se fait par le bouton «Valider». Le bouton «Annuler» permet de revenir à la liste des comptes du titulaire courant. Le bouton «Supprimer» apparaît lorsque en modification. Il supprime le compte pour le titulaire. REDIWEB_Guide_Utilisateur_Synergie.doc page 32/100

33 7.1.3 Consultation/Modification d un titulaire Pour consulter, modifier ou supprimer un titulaire, il faut sélectionner le titulaire dans la liste suivante en cliquant sur son nom : Cliquer ici L écran suivant s affiche, il rappelle les informations sur ce titulaire et liste tous les comptes (IBAN/RIB) de celui-ci : A ce niveau, il est possible de : Modifier les informations du titulaire en cliquant sur le bouton «Modifier» ; Supprimer le titulaire en cliquant sur «Supprimer», cela supprime le titulaire et l ensemble de ses comptes. De même, il disparaît de toutes les listes de compte sur lesquelles il était associé ; Ajouter un compte au titulaire en cliquant sur «Ajouter un compte RIB» ou «Ajouter un compte IBAN» ; Visualiser / Modifier / Supprimer un compte dans la liste du titulaire en cliquant sur le numéro de compte de la ligne. REDIWEB_Guide_Utilisateur_Synergie.doc page 33/100

34 7.2 Gestion des listes de comptes Principe général de la gestion des listes de comptes La liste de comptes permet de regrouper un ou plusieurs comptes appartenant à un ou plusieurs destinataires. Les listes ainsi créées peuvent être utilisées dans les formulaires de saisie pour limiter le nombre de destinataires présentés lors de la saisie des opérations. En cliquant sur le lien Listes de comptes du menu «SAISIE / Gestion», un écran avec toutes les listes de comptes déjà renseignées s affiche. Un tri par colonne est possible en cliquant sur le bouton se trouvant en entête de la colonne. Pour créer une nouvelle liste de comptes, cliquer sur le bouton «Ajouter une liste». Pour consulter, modifier ou supprimer une liste de comptes, cliquer sur le nom de la liste Ajout/Modification d une liste de comptes La sélection d une liste de comptes existante, affiche directement l écran suivant. Pour ajouter une liste, cliquer sur le bouton «Ajouter une liste» et l écran suivant apparaît : Le nom de la liste est obligatoire. La création se fait par le bouton «Valider». Un nouvel écran s affiche comme suit : REDIWEB_Guide_Utilisateur_Synergie.doc page 34/100

35 La colonne de droite affiche tous les comptes associés aux destinataires. Il est possible d ajouter des comptes de 2 façons différentes : Soit par la sélection de comptes disponibles ; Soit par la création d un nouveau compte. Dans le 1 er cas : choisir dans la liste de droite nommée «Comptes exclus de la liste», le ou les compte(s) à associer à la nouvelle liste. Il est possible de sélectionner un ou plusieurs comptes en même temps. Les boutons et permettent de basculer les comptes sélectionnés de la colonne des comptes inclus vers les comptes exclus et vis versa. Dans le 2 e cas : Sélectionner le bouton «Ajouter un compte RIB», pour ouvrir la fenêtre de création d un compte RIB ou le bouton «Ajouter un compte IBAN» pour ouvrir la fenêtre de création d un compte RIB, pour un destinataire existant ou à créer. La création complète de la liste de comptes se fait par le bouton «Valider». Le bouton «Supprimer» permet de supprimer la liste de comptes en cours. Le bouton «Annuler» permet de retourner sur l écran de gestion des listes de comptes sans aucune action sur la liste de comptes en cours. REDIWEB_Guide_Utilisateur_Synergie.doc page 35/100

36 8 SAISIE DE REMISES Pour créer les remises, 3 options possibles : Les créer en une seule fois et les envoyer à la banque ; Les créer en plusieurs saisies successives ; Les récupérer d une précédente saisie, puis les modifier et faire un nouvel envoi à la banque. Suivant les accords contractualisés avec la banque, il est possible de créer différents type de remises. Exemple : Pour chaque type de remise, les fonctionnements suivants sont identiques : 2 menus sont disponibles : o Nouvelle remise, Permet de créer une remise et de l envoyer. La remise est sauvegardée au fur et à mesure de la saisie, afin de prévenir toute coupure de ligne. o Remises sauvegardées, Permet de récupérer des remises déjà créées. Celles-ci peuvent avoir été envoyées à la banque ou seulement saisies. Dans les 2 cas, Il est possible de choisir de sauvegarder la saisie de la remise lors du transfert. Deux boutons sont disponibles : «Transférer et Sauvegarder» et «Transférer sans Sauvegarder». Lorsque les opérations sont directement renseignées lors de la saisie de SOD, il est possible de sélectionner le bénéficiaire (ou débiteur) dans une liste déroulante (zone 1 figure ci-dessous) qui regroupe tous les bénéficiaires (ou débiteurs) appartenant à la liste choisie sur le premier écran de création d une remise. Il est également possible de choisir un autre destinataire parmi tous les destinataires existants pour l identifiant client grâce au bouton «Rechercher» (zone 2 figure ci-dessous) présent à droite de la zone de saisie du bénéficiaire. Lorsqu un destinataire est sélectionné dans la liste déroulante (zone 1 figure ci-dessous), automatiquement le premier RIB (ou IBAN pour les virements internationaux) trouvé pour ce destinataire s affiche à l écran. Il est également possible de choisir un autre compte parmi les comptes du destinataire sélectionné grâce au bouton «Rechercher» (zone 3 figure ci-dessous) présent à droite de la zone de saisie du compte. REDIWEB_Guide_Utilisateur_Synergie.doc page 36/100

37 Exemple de saisie d une opération de type Virement Si le destinataire n est pas présent dans la liste, il faut choisir NOUVEAU et renseigner éventuellement les coordonnées du destinataire (adresse, ville, pays, et SIREN pour les lettres de change ou adresse, ville, pays pour les virements internationaux). Ce destinataire sera automatiquement ajouté à la liste des destinataires consultables dans le sous-menu «Saisie Gestion» Lors de la validation d'une opération, différents contrôles sont effectués sur les champs saisis. L'un de ces tests est le contrôle du RIB (ou IBAN) qui évite d'avoir des doublons dans la liste des RIB (ou IBAN) enregistrés. Si un nouveau destinataire est créé, en lui associant un RIB (IBAN) déjà mémorisé, le message d alerte suivant s affiche : «Impossible de créer le compte. Il est rattaché à un autre titulaire.» Attention : Il est possible de saisir des BBAN étrangers c est-à-dire de ne saisir que la partie BBAN avec un pays de la banque autre que la France. Ces BBAN étrangers ne font l objet d aucun contrôle. En effectuant cette opération, le message d alerte suivant s affiche : «Vous venez de saisir uniquement un BBAN avec un code pays étranger. Nous vous informons qu'aucun contrôle ne peut être fait sur votre saisie. Souhaitez-vous continuer» REDIWEB_Guide_Utilisateur_Synergie.doc page 37/100