Août Installation et activation de la sécurité dans GPI

Transcription

1 Août 2014 Installation et activation de la sécurité dans GPI

2

3 Guide technique Installation et activation de la sécurité dans GPI Étapes à suivre pour installer et activer la sécurité dans GPI Sécurisation du serveur Il existe un utilitaire qui permet de sécuriser un serveur SQL. Il s'agit de GRICSDB.EXE. Vous devez récupérer le fichier d'installation GRICSDB_X_XX.MSI, où X_XX correspond au numéro de la version. Ensuite, l'installer localement sur le poste où réside le serveur SQL. La documentation de l'utilitaire GRICSDB sera déployée lors de l'installation du.msi. Assurez-vous de posséder les droits «Compte système local» au niveau du service SQL Server avant de lancer l exécution du GRICSDB. Sous Tous les programmes SociétéGrics Utilitaire GRICSDB X.XX, exécutez l'utilitaire GRICSDB. Étapes à suivre suite au démarrage du GRICSDB.exe 1. Choisissez la langue d'utilisation. 2. Sélectionnez le serveur SQL à sécuriser. GRICS,

4 Installation et activation de la sécurité dans GPI Guide technique 3. Choisissez une phrase secrète. Cette question est posée seulement si l'utilitaire détecte que l instance du serveur SQL n'est pas sécurisée. Conservez cette phrase précieusement. Ex. : Vous obtiendrez une dernière fenêtre vous mentionnant la création d un fichier contenant la phrase secrète et son lieu de sauvegarde. À la fin de cette étape, lorsque la fenêtre GricsDB Choix des actions apparaîtra, appuyez sur le bouton Quitter et non sur OK pour terminer le processus. Important! Lors de la sécurisation du serveur, une banque GRICS_TRANSIT sera créée sur le serveur SQL. Il est primordial de ne jamais effacer cette banque. Votre instance de serveur SQL est maintenant sécurisée. 4

5 Guide technique Installation et activation de la sécurité dans GPI Sécurisation d une banque GPI Une fois le serveur sécurisé, il faut sécuriser la banque de GPI à l'aide de l'utilitaire GPIDB qui peut être exécuté de n'importe quel poste de travail. 1. Déploiement des éléments nécessaires dans la banque pour la sécuriser. Attention! Il est très important de vous assurer que cette banque n'est pas en utilisation. a. Sélectionnez l'option Mise à niveau d'une banque de données existante si vous vous trouvez à effectuer le passage à une nouvelle version de banque de GPI ou sélectionnez l option Recréation des codes d utilisateurs si la version actuelle de la banque est à jour. b. Sélectionnez la banque GPI et cliquez sur le bouton OK pour déployer les éléments de sécurité dans la banque. 2. Activation de la sécurité. a. Avant d activer la sécurité pour GPI, il faut sécuriser les instances de serveur SQL où résident les banques d applications en lien avec GPI, soit JADE-TOSCA, PAIE et DOFIN. L utilitaire GRICSDB doit être utilisé pour sécuriser ces instances. Exemple : L'application GPI établit une connexion avec la banque JADE-TOSCA pour une récupération de dossier. Si la banque JADE-TOSCA ne réside pas sur la même instance de serveur SQL que la banque GPI, il faut sécuriser l instance du serveur SQL où réside la banque JADE-TOSCA. GRICS,

6 Installation et activation de la sécurité dans GPI Guide technique b. Ensuite, il faudra exporter et importer les clés des instances de serveurs SQL (fichiers.gsk) pour établir un mécanisme de confiance entre celles-ci. Les opérations d exportation et d importation sont réalisées à partir de l'utilitaire GRICSDB. Référez-vous à la documentation de l utilitaire GRICSDB pour cette étape. Exemple : Il faut exporter la clé de jonction de l instance du serveur SQL de JADE-TOSCA et l importer vers l instance de serveur SQL de GPI. c. Sélectionnez l'option Mise à jour de l'état de la sécurité SQL GRICS à partir de l'utilitaire GPIDB. d. Choisissez la banque GPI à sécuriser. e. Cochez la case Sécurité SQL GRICS activée. Votre banque GPI est maintenant sécurisée. 6

7 Guide technique Installation et activation de la sécurité dans GPI Serveurs de tâches EXEGRICS Pour chaque serveur de tâches ExeGrics associé à une banque GPI, vous devez vous assurer d'utiliser la dernière version du serveur de tâches qui se trouve à l'emplacement sous l onglet Téléchargement. Vous devez redémarrer chaque service «exegrics_xxx» à partir de l'utilitaire Services de Microsoft pour qu il puisse accéder à la banque GPI sécurisée. Authentification LDAP Une fois les banques GPI sécurisées, il est possible d implanter l'authentification LDAP. 1. Vous devez synchroniser vos codes d'utilisateurs de la banque GPI à partir des codes de l'annuaire LDAP. La procédure ConversionCodesBD et les fichiers nécessaires à la conversion se trouvent dans le répertoire \UTIL de l'application GPI. Référez-vous au Guide technique de ConversionCodesBD.pdf pour cette étape. Pour commencer, vous devez alimenter le fichier CVUTIL.DON. Ce fichier doit être édité avec Bloc-notes (NotePad) afin d éviter les caractères indésirables. Une ligne comprend trois éléments : le code d utilisateur utilisé pour accéder à GPI, une virgule et le code d authentification utilisé dans LDAP. Exemple : Michel, surprenantm Marc, lecoursm Attention! N oubliez pas de créer le code GPI sur votre serveur LDAP et de l insérer dans le fichier CVUTIL.DON, sinon vous ne pourrez plus accéder à GPI avec ce code. Le serveur de tâches EXEGRICS utilise le code GPI pour sa connexion à la banque. 2. Exécutez l application ConversionCodeBD.exe. a. Choisissez la langue. GRICS,

8 Installation et activation de la sécurité dans GPI Guide technique b. Entrez le nom du serveur et de l instance, s il y a lieu. c. Choisissez la banque pour le passage à LDAP. 3. Configurez l authentification LDAP à l aide de l utilitaire GRICSDB. Référez-vous à la documentation de l utilitaire GRICSDB pour cette étape. a. Choisissez la base de données à configurer ou sélectionnez Toutes. b. Cochez la case Configurer les paramètres LDAP. c. Au niveau des paramètres, entrez le nom du serveur LDAP et le type de serveur (Active Directory, NDS ou Open LDAP). 8

9 Guide technique Installation et activation de la sécurité dans GPI Pour les annuaires de type NDS et Open LDAP, vous devrez configurer les paramètres avancés. Une fois les paramètres correctement saisis, vous pouvez appuyer sur le bouton Test pour vous assurer que la connexion s effectue adéquatement. 4. Activez l authentification LDAP. Choisissez les banques GPI pour lesquelles vous désirez activer l authentification en la faisant glisser vers la droite et cliquez sur le bouton OK. GRICS,

10 Installation et activation de la sécurité dans GPI Guide technique À partir de maintenant, vous devez accéder à GPI à l aide de votre code d authentification LDAP et non plus avec votre code d utilisateur GPI. Si le code GPI n existe pas dans l annuaire, ce code ne fonctionnera pas pour accéder à GPI. Attention! N oubliez pas de réinstaller les services associés au serveur de tâches du système GPI si le mot de passe du code d'utilisateur GPI se retrouvant à l'annuaire est différent. 10

11 GPI Soutien : (514) , option 2 Site Web : Courriel : gpj@grics.qc.ca 5100, rue Sherbrooke Est Bureau 300, 3 e étage Montréal (Québec) H1V 3R9