Etafi Decisiv en mode hébergé

Transcription

1 Etafi Decisiv en mode hébergé

2 Pré-requis techniques Sommaire 1. PREAMBULE PRE-REQUIS POUR LES POSTES DE TRAVAIL... 4 Prérequis hardware et système... 4 Autres pré-requis pour le poste de travail PRE-REQUIS RESEAU... 5 Généralités... 5 Accès Télécom supportés... 5 Dimensionnement de vos accès PERIPHERIQUES... 9 Imprimante... 9 Sauvegardes ANNEXE 1 LE TOKEN Note technique - Pré-requis techniques Page 2 / 10

3 1. Préambule Ce document décrit les pré-requis techniques associés à la solution Etafi Decisiv en mode hébergé, solution éditée, hébergée et exploitée par Cegid. Ce document est fourni pour les solutions Cegid et ne tient pas compte d autres applications utilisées en parallèle sur le réseau. Note technique - Pré-requis techniques Page 3 / 10

4 2. Pré-requis pour les postes de travail Ces préconisations sont liées au bon fonctionnement de la solution Etafi Decisiv en mode hébergé. Prérequis hardware et système Architecture Système Mise à Mémoire mini Mémoire Processeur Intel Carte vidéo jour conseillée 32 bits (x86) Windows XP Professionnel Min SP2 512 Mo 1 Go Pentium IV (*1) couleurs en 1024x bits (x86) Windows Vista Professionnel 32 bits (x86) 64 bits (x64) Windows 7 (*2) Professionnel Min SP1 1 Go 2 Go 1 Ghz - 32bits (x86) couleurs en 1024x768 1 Go 2 Go 1 Ghz - 32bits (x86) 64bits (x64) couleurs en 1024x768 1 Go de disque disponible en prévision du stockage local des fichiers «utilisateur» pour les postes ayant un disque dur. Si non prévoir un stockage réseau. Carte vidéo configurée en «taille normale ou petite police» Autres pré-requis pour le poste de travail Type Produit et version requis Utilisation Informations complémentaires Navigateur Internet Explorer 7.x minimum Accès à la plateforme d hébergement Utilitaire Adobe Acrobat Reader version 7.x minimum Utilitaire Client Citrix Ica Web V11.2 minimum Lecture document PDF générés par l application Accès à l application Etafi hébergé Utilitaire Client thinprint V8.0 minimum Pour la gestion des tâches d impression avec l application Fourni par Cegid selon les modalités décrites dans le document d installation o Attention : Un anti virus à jour est obligatoire sur chaque poste avec mise à jour régulière des signatures Note technique - Pré-requis techniques Page 4 / 10

5 3. Pré-requis réseau Généralités Les solutions sont entièrement hébergées et exploitées par Cegid. Les clients accèdent à leur solution Etafi Decisiv en mode hébergé au travers d une infrastructure Télécom mise en place par leurs soins en adéquation avec les recommandations techniques de Cegid décrites dans les paragraphes suivants. Les modes de connexion possibles et les accès Télécom supportés en standard sont fonction de chaque solution. Il convient néanmoins de noter les points suivants : La mise en place de certains accès Télécom pourra être sujet à devis et nécessiter une pré-étude technique Toute demande de connexion et d accès à la plateforme d hébergement non standard devra être transmise à Cegid pour étude et validation. Cegid se réserve le droit de refuser la demande ou de la soumettre à devis Accès Télécom supportés Le service Etafi Decisiv en mode hébergé est accessible par l ensemble des utilisateurs via un accès de type Web renforcé ou par un lien privé sécurisé. Accès Web renforcé Le client doit disposer d un accès Internet répondant aux pré-requis techniques décris dans le paragraphe suivant et autoriser les connexions HTTPS (port tcp 443) à destination de la plateforme d hébergement de Cegid. Les accès pourront être de type ADSL ou SDSL (voir paragraphe «dimensionnement de vos accès»). S il le désire le client peut renforcer la qualité de service de son accès à sa solution Etafi Decisiv en mode hébergé en implémentant l option 1 (lien dédié au service) décrite ci-dessous : Type d accès Accès sans option Option 1 Web renforcé Lien Internet Public plus Token Lien Internet Public fiabilisé et dédié aux flux applicatifs plus Token Note technique - Pré-requis techniques Page 5 / 10

6 Description détaillées de l accès de type Web renforcé : Accès Web renforcé Sans option Lien Internet Public plus Token Option 1 Lien Internet fiabilisé et dédié aux flux applicatifs plus Token Description Ligne Internet grand public utilisée pour l accès et l utilisation de la solution Cegid Etafi Decisiv en mode hébergé mais aussi pour les autres usages web du client tels que messagerie, surf internet et autres solutions d entreprise nécessitant une connexion Internet. L accès à la solution Etafi Decisiv en mode hébergé est renforcé par une solution d authentification forte des utilisateurs à base de Token. L option 1 consiste à dédier une ligne Internet à l accès et l utilisation exclusive de la solution Cegid Etafi Decisiv en mode hébergé. Les autres usages web du client sont portés par une autre ligne Internet. L accès à la solution Etafi Decisiv en mode hébergé via cette ligne dédiée est renforcé par une solution d authentification forte des utilisateurs à base de Token. Une description détaillée du fonctionnement du Token est fournit en annexe de ce document. Accès lien privé sécurisé Cette option permet aux clients d étendre facilement leur réseau VPN Orange vers la plateforme d hébergement de Cegid elle-même raccordée au Backbone d Orange. Toute demande de raccordement VPN, en dehors de la solution standard proposée par Cegid en partenariat avec Orange, sera traitée comme une demande spécifique. S il le désire le client peut renforcer la qualité de service de son accès à sa solution Etafi Decisiv en mode hébergé en implémentant les options 1 (lien dédié au service) ou 2 (lien privé opérateur) décrites ci-dessous : Type d accès Accès sans option Option 1 Option 2 Lien privé sécurisé Lien Privé Sécurisé Soumis à devis* VPN opérateur dédié et zone de sécurité dédiée Soumis à devis* Redondance niveau 1 Ligne de secours bas débit Soumis à devis* * Si le client est intéressé par cette option, il doit en faire la demande à Cegid qui après étude lui transmettra un devis. Note technique - Pré-requis techniques Page 6 / 10

7 Description détaillées de l accès de type lien privé sécurisé : Accès 3 Lien privé sécurisé Sans option VPN opérateur dédié et zone de sécurité dédiée Option 1 Redondance niveau 1 Ligne de secours bas débit Option 2 Redondance niveau 2 Ligne de secours identique à la ligne de production Description Cet accès permet de raccorder le ou les sites du client à la plateforme d hébergement de Cegid par des liaisons VPN dédiées en s appuyant sur l infrastructure VPN mise en place et pré-déployée par Cegid avec son partenaire Orange. La solution Etafi hébergé est de plus déployée dans une zone de sécurité dédiée sur la plateforme d hébergement permettant un isolement et une sécurité maximum. L option 1 consiste à augmenter la fiabilité de l accès à la solution Etafi Decisiv en mode hébergé avec un lien de secours bas débit permettant de prendre le relai et d assurer la continuité du service en cas de problème sur la liaison VPN principale. L option 2 consiste à augmenter d avantage la fiabilité et la Qualité de Service avec un lien de secours identique à la liaison VPN principale permettant de prendre le relai de manière transparente et d assurer la continuité du service en cas de problème sur la liaison VPN principale. Dimensionnement de vos accès Le dimensionnement de vos accès à votre solution Etafi Decisiv en mode hébergé dépend de plusieurs critères : Les préconisations spécifiques à chaque solution et fournies par Cegid L utilisation de votre solution Les utilisations annexes de votre accès Internet en dehors de votre solution Etafi hébergé (surf, messagerie etc ) Les préconisations techniques pour l accès à votre solution Etafi Decisiv en mode hébergé sont résumées ci-dessous : Débit minimum ADSL Limite ADSL/SDSL Débit requis par utilisateur Temps de latence entre les postes client et la plateforme d hébergement de Cegid 512kb/s SDSL requis au delà de 3 utilisateurs connectés et travaillant simultanément sur des postes clients au sein d un même site. 50kb/s < 100ms Au-delà les applications seraient fortement pénalisées par des temps de réponses beaucoup trop élevés, non acceptables par les utilisateurs Note technique - Pré-requis techniques Page 7 / 10

8 Notes importantes : Les préconisations ne prennent pas en compte les besoins de bande passante nécessaires à l exécution d'autres applications et types de flux comme la navigation Internet ou la messagerie En cas de flux annexes significatifs, Cegid préconise l utilisation d un accès dédié aux flux applicatifs de votre solution : option 1 de l accès Web renforcé La responsabilité de Cegid ne pourra être engagée en cas de non respect des pré-requis techniques fournis dans ce document Note technique - Pré-requis techniques Page 8 / 10

9 4. Périphériques Imprimante Laser HP ou compatible 16 Mo de mémoire minimum, hors émulation Sauvegardes Pour le mode SaaS, toutes les sauvegardes sont prises en charge par Cegid. Note technique - Pré-requis techniques Page 9 / 10

10 5. Annexe 1 Le Token Les plus Renforcement de la sécurité d accès à vos données par une authentification forte de vos utilisateurs Une solution sécurisée particulièrement bien adapté au nomadisme et aux solutions sensibles Une offre tout compris (conception, paramétrage et assistance) Un contrat d assistance pour plus de sérénité Zoom sur Le token PIN + Le token permet l utilisation d un «jeton chiffré» comme moyen sécurisé au travers d un lien Internet public pour avoir accès aux plateformes d hébergement de Cegid. Il est notamment proposé pour les utilisateurs nomades. Chaque utilisateur sera doté individuellement d un porte clés électronique personnel nommé «Active Identity». Caractéristiques techniques : Le chiffrement se fait de bout en bout : du poste de travail aux serveurs hébergés sur la plateforme de Cegid Ce chiffrement «sécurisé» est de type 128 bits Le protocole est https Mode d utilisation: Depuis le portail de connexion Cegid, accessible depuis n importe quel accès Internet public (à domicile par exemple), l utilisateur saisi les éléments suivants pour établir la connexion avec le Centre d'hébergement Cegid : Nom de l utilisateur = Nom de «famille» de l utilisateur Mot de passe = Communiqué par Cegid Code PIN = ce dernier doit être personnalisé par l utilisateur à la première connexion PassCode Active Identity = Numéro indiqué sur le porte clés de l utilisateur (ce numéro non rejouable) Note technique - Pré-requis techniques Page 10 / 10