A B A C U S ABAWEB - FAQ TECHNIQUES. septembre 2014 / om / cob. Version 1.3

A B A C U S ABAWEB - FAQ TECHNIQUES septembre 2014 / om / cob Version 1.3 Cette documentation est protégée par des droits d'auteur. En particulier, le droit de copier, exposer, distribuer, traiter, traduire, transmettre ou enregistrer une partie ou l'ensemble du support par n'importe quel média (sous forme graphique, technique, électronique et/ou digitale, y inclus la photocopie et le téléchargement) est strictement réservé à ABACUS Research SA. Toute utilisation dans les cas mentionnés ou dans les cas autres que ceux autorisés par la loi, notamment toute utilisation commerciale, requiert auparavant un accord par écrit d'abacus Research SA. D'après l'art. 67 al. 2 LDA, la violation par métier des droits d'auteurs peut être sanctionnée. Copyright 2014 by ABACUS Research SA, CH-9301 Wittenbach-St.Gall

Sommaire 1 SuisseID...2 1.1 Qu'est-ce que la SuisseID?...2 1.2 Qui fournit la SuisseID?...2 1.3 À quoi ressemble la SuisseID?...2 1.4 Présentation graphique - Login avec la SuisseID...6 2 Service mobile de la Poste...7 2.1 Qu est-ce que le service mobile de la Poste?...7 2.2 Quels sont les avantages du service mobile?...7 2.3 À partir de quelle version ABACUS le service mobile est-il disponible?...7 2.4 Quel est le coût du service mobile?...7 2.5 Comment activer le service mobile?...8 3 Swisscom Mobile ID... 10 3.1 Qu est-ce que la Mobile ID de Swisscom?... 10 3.2 Quels sont les avantages de la Mobile ID?... 10 3.3 À partir de quelle version ABACUS la Mobile ID est-elle disponible?... 10 3.4 Quel est le coût de la Mobile ID?... 10 3.5 Comment activer la Mobile ID?... 10 4 Questions techniques sur le modèle AbaWeb... 14 4.1 Quels sont les systèmes requis?... 14 4.2 Quelle bande passante Internet est nécessaire?... 15 4.3 WebServer ou différents AppServer... 16 4.4 Accès à AbaConnect via WebServer... 17 4.5 Déviation automatique du http vers https... 18 5 Généralités... 19 5.1 Existe-t-il un Test-Server?... 19 5.2 Que dois-je prendre en compte pour modifier le nom de la licence ou le numéro?... 19 5.3 À quel moment effectuer une mise à jour du WebServer?... 19 AbaWeb - FAQ techniques V1.2 Page I

SuisseID 1 1 SuisseID 1.1 Qu'est-ce que la SuisseID? La SuisseID est la première preuve d identité électronique sécurisée en Suisse permettant à la fois une signature électronique valable juridiquement et une authentification sécurisée 1. 1.2 Qui fournit la SuisseID? La société QuoVadis Trustlink Suisse SA et La Poste Suisse/SwissSign AG fournissent aussi bien les entreprises que les particuliers. Swisscom (Suisse) SA livre pour l'heure exclusivement les entreprises. Quel que soit le fournisseur, vous recevez le même USB Reader 2. 1.3 À quoi ressemble la SuisseID? La SuisseID peut être comparée à la carte SIM d'un opérateur téléphonique. Elle est livrée avec un USB Reader (voir chapitre 2.3.5) pour pouvoir être lue par votre PC/Mac. Dans le passé, deux versions d un token USB (lecteur carte SIM) étaient livrées. L'USB Reader normal et le SwissStick. 1.3.1 Versions SwissStick et leur compatibilité avec ABACUS Information importante Les deux générations de SwissStick n'existent plus et ne peuvent plus être commandées. La troisième génération est en développement Première génération: Deuxième génération: 1 http://www.suisseid.ch/endkunden/suisseid/index.html?lang=fr 2 http://www.suisseid.ch/endkunden/kaufen/index.html?lang=fr AbaWeb - FAQ techniques V1.3 Page 2

SuisseID 1 1.3.2 Quels sont les systèmes requis pour le SwissStick? Les deux générations du SwissStick sont utilisables sur un système d'exploitation Windows (à partir de Win XP) et Mac OS X (dès 10.5). Attention Le SwissStick de la première génération n'est pas compatible avec le dernier système d'exploitation de Mac OS X 10.9 "Mavericks". 1.3.3 Compatibilité avec ABACUS La version Java 7 doit être installée sur votre SwissStick ou sur votre ordinateur afin de pouvoir utiliser les versions ABACUS 2013 et 2014. La version Java 7 n'est pas installée sur le SwissStick de la première génération. Il n'existe pas de mise à jour pour l y installer. Dans ce cas, vous pouvez commander une nouvelle SuisseID sous la forme d'un USB Reader ou activer le service mobile Post SuisseID. Exception Sur un système d'exploitation Mac OS X antérieur à 10.9, vous pouvez quand même utiliser le SwissStick de la première génération car c'est la version Java installée sur votre système d'exploitation Mac qui est utilisée. Par contre, Java 7 doit être obligatoirement installée sur votre ordinateur à partir de la version ABACUS 2013. Pour cela, une mise à jour de votre Mac à la version 10.7 (minimum) est nécessaire. Java 7 est installée avec la dernière mise à jour pour le SwissStick de la deuxième génération. Les versions ABACUS 2013 et 2014 peuvent donc être utilisées normalement. Version ABACUS SwissStick Version ABACUS 2010 Première génération Deuxième génération Version ABACUS 2011 Version ABACUS 2012 Version ABACUS 2013 Version ABACUS 2014 AbaWeb - FAQ techniques V1.3 Page 3

SuisseID 1 1.3.4 Versions USB Reader et leur compatibilité avec ABACUS Un USB Reader est une clé USB sans logiciel intégré. Il s'agit juste d'un appareil de lecture de la SuisseID. Afin que la SuisseID puisse être lue sur l'ordinateur, le logiciel SuisseID doit obligatoirement être téléchargé et installé. Vous trouverez ce logiciel ici. Le Java Runtime doit également être installé pour que le logiciel ERP ABACUS fonctionne sur votre ordinateur. Vous le trouverez ici. 1.3.5 Versions À part le design, il n'y a aucune différence technique entre les trois versions. Première version: Deuxième version: Troisième version: AbaWeb - FAQ techniques V1.3 Page 4

SuisseID 1 1.3.6 Quels sont les systèmes requis pour l'usb Reader? L'USB Reader peut être utilisé à partir de Windows XP et Mac OS X 10.5. Vous trouverez ici une liste détaillée de tous les systèmes d'exploitation supportés, distributions Linux comprises. 1.3.7 Compatibilité avec ABACUS Le logiciel SuisseID et le Java Runtime doivent obligatoirement être installés sur votre ordinateur pour pouvoir ouvrir une session dans ABACUS via un certificat (USB Reader). Attention Java 7 doit obligatoirement être installée sur votre ordinateur à partir de la version ABACUS 2013. Vous ne pouvez pas installer Java 7 si vous possédez encore un Mac avec le système d'exploitation 10.6. Une mise à jour de votre Mac à la version 10.7 (minimum) est nécessaire. AbaWeb - FAQ techniques V1.3 Page 5

SuisseID 1 1.4 Présentation graphique - Login avec la SuisseID Le graphique suivant présente dans le détail la procédure de login avec la SuisseID à partir de la version ABACUS 2012. AbaWeb - FAQ techniques V1.3 Page 6

Service mobile de la Poste 2 2 Service mobile de la Poste 2.1 Qu est-ce que le service mobile de la Poste? Le service mobile Post SuisseID est un complément de la SuisseID. Grâce à ce service, il n'est plus nécessaire de brancher sa SuisseID à un appareil. Au lieu de cela, vous indiquez vos données de compte "Service mobile Post SuisseID", vous recevez ensuite un code par sms sur votre téléphone portable. L'ouverture de session sur l'application a lieu après saisie de ce code. 2.2 Quels sont les avantages du service mobile? - Accès sécurisé aux portails et systèmes via des appareils mobiles - La SuisseID n'est requise qu'une fois, lors de l'inscription - Pas d'installation: le déblocage est effectué en ligne - Facile à gérer en ligne - Indépendance vis-à-vis des opérateurs de télécommunication 2.3 À partir de quelle version ABACUS le service mobile est-il disponible? Dès la version ABACUS 2012. 2.4 Quel est le coût du service mobile? Ce service est normalement payant et coûte CHF 1.-- par mois. Il est gratuit pour les clients ABACUS dans le cadre de l'action SuisseID. Si vous avez commandé votre USB Reader avant le 1.8.2013 par le biais de notre action "SuisseID gratuite", vous devez d'abord effectuer les étapes 1 et 2 du chapitre 2.5.1. Vous pourrez ainsi profiter de l'activation gratuite du service mobile. www.abacus.ch/links/mobileservice Si vous avez commandé votre USB Reader après le 1.8.2013 par le biais de notre action "SuisseID gratuite", les étapes 1 et 2 du chapitre 2.5.1 ne sont pas nécessaires. La clé de licence gratuite pour le service mobile de la Poste est déjà intégrée. Cliquez sur le lien suivant http://postsuisseid.ch/fr/mobileservice pour l'activer et suivez l'étape 5 du chapitre 2.5.1. AbaWeb - FAQ techniques V1.3 Page 7

Service mobile de la Poste 2 2.5 Comment activer le service mobile? 2.5.1 Activation à l'aide du SwissStick première génération Si vous disposez encore d'un SwissStick de la première génération, veuillez procéder de la façon suivante pour activer le service mobile de la Poste. Déroulement 1. Login sur www.abacus.ch/links/mobileservice 2. Indiquez votre adresse e-mail et confirmez avec "Envoyer". 3. Démarrez votre SwissStick et ouvrez le Firefox qui y est installé. 4. Ouvrez le mail que nous vous avons envoyé, copiez le lien indiqué dans le Firefox ouvert puis confirmez avec <<ENTER>>. AbaWeb - FAQ techniques V1.3 Page 8

Service mobile de la Poste 2 5. Cliquez sur le symbole et indiquez le mot de passe de votre SuisseID, confirmez avec <<ENTER>>. 6. Suivez les instructions, indiquez un mot de passe (il est avantageux d'utiliser le même mot de passe que celui pour la SuisseID) et votre numéro de téléphone portable. Après avoir confirmé ces informations, vous recevez un code SMS. 7. Indiquez ce code dans le champ prévu à cet effet. Le service mobile de la Poste est maintenant activé et peut être utilisé immédiatement. Vous pouvez maintenant retirer le SwissStick ou l'usb Reader. Ouvrez la page de login de votre fournisseur d'installation et cliquez sur le lien "Démarrer AbaMenu avec login certificat". La page suivante s'ouvre: Attention: SwissStick / USB-Reader ne doit pas être branché Indiquez votre adresse e-mail (utilisée lors de votre commande de la SuisseID) et le mot de passe attribué. Vous recevez à nouveau un code SMS. Indiquez-le dans le nouveau champ sur la page de login. Une connexion à ABACUS ou à votre abonnement s'effectue normalement. 2.5.2 Activation à l'aide du SwissStick deuxième génération Si vous disposez d'un SwissStick de la deuxième génération, vous pouvez activer le service mobile comme avec le SwissStick de la première génération (chapitre 2.5.1) ou vous installez le logiciel SuisseID sur votre ordinateur. Vous pouvez télécharger et installer le logiciel SuisseID ici. En installant le logiciel SuisseID, votre certificat sera également reconnu avec le navigateur Internet installé localement. Si c'est le cas, vous pouvez directement ouvrir le lien indiqué dans l'e-mail dans votre navigateur Internet standard installé localement et passez à l'étape 5 du chapitre 2.5.1. 2.5.3 Activation via USB Reader Si vous disposez d'un USB Reader, vous devez obligatoirement installer le logiciel SuisseID sur votre ordinateur. Votre SuisseID sera alors reconnue, condition préalable pour activer le service mobile. Passez ensuite à l'étape 5 du chapitre 2.5.1. AbaWeb - FAQ techniques V1.3 Page 9

Swisscom Mobile ID 3 3 Swisscom Mobile ID 3.1 Qu est-ce que la Mobile ID de Swisscom? Mobile ID est une identité numérique sur votre appareil mobile qui permet une authentification sécurisée (connexion) sur différents portails et applications. 3.2 Quels sont les avantages de la Mobile ID? - Accès sécurisé aux portails et systèmes via des appareils mobiles - Le téléphone portable comme appareil d'authentification (utilisation simple) - Préparation rapide et simple - Aucune installation de logiciel supplémentaire nécessaire - Facile à gérer en ligne 3.3 À partir de quelle version ABACUS la Mobile ID est-elle disponible? À partir de la version 2014 avec le servicepack du 20.05.2014. 3.4 Quel est le coût de la Mobile ID? L'utilisation de la Mobile ID est gratuite pour les clients ABACUS avec un abonnement. Si vous n'avez pas d abonnement ABACUS, veuillez directement contacter Swisscom pour les prix et la configuration. https://www.swisscom.ch/fr/business/mobile-id/overview.html?campid=shortcut_cbu_mid 3.5 Comment activer la Mobile ID? Veuillez contrôler sur http://www.swisscom.ch/fr/clients-prives/mobile/servicessupplementaires/mobileid.html?campid=shortcut-mobileid (sous " Commander") si vous avez besoin d'une nouvelle carte SIM. Si c'est le cas, une nouvelle carte vous sera gratuitement envoyée. AbaWeb - FAQ techniques V1.3 Page 10

Swisscom Mobile ID 3 Déroulement 1. Contrôlez la carte SIM en cliquant sur le bouton <<Commander>>. 2. Cliquez sur <<Commander>> et indiquez votre numéro de téléphone portable dans le champ "Votre numéro NATEL" et cliquez sur <<Vérifier>>. 3. Vous recevez ensuite un SMS. Indiquez ce code d'identification et cliquez sur <<Vérifier le numéro>>. Si vous ne disposez pas encore de la fonctionnalité de la Mobile ID, vous en êtes informé et pouvez commander gratuitement une nouvelle carte SIM pour votre téléphone portable. 4. Dès que vous avez reçu la nouvelle carte SIM, accédez à la page Internet suivante http://www.swisscom.ch/fr/clients-prives/mobile/servicessupplementaires/mobileid.html?campid=shortcut-mobileid et cliquez sur le bouton <<Activer Mobile ID>>. AbaWeb - FAQ techniques V1.3 Page 11

Swisscom Mobile ID 3 5. Indiquez votre numéro de téléphone portable dans le champ <<Votre numéro NATEL>> et cliquez sur <<Vérifier>>. 6. Vous recevez ensuite un SMS. Indiquez ce code d'identification et cliquez sur <<Vérifier le numéro>>. AbaWeb - FAQ techniques V1.3 Page 12

Swisscom Mobile ID 3 7. Vous devez activer votre Mobile ID. Lisez attentivement les informations et démarrez l'activation en cliquant sur <<Démarrer l'activation>>. Exécutez les étapes 1 et 2 sur votre téléphone portable. Après avoir confirmé le PIN personnel, votre Mobile ID est activée et utilisable. AbaWeb - FAQ techniques V1.3 Page 13

Questions techniques sur le modèle AbaWeb 4 4 Questions techniques sur le modèle AbaWeb 4.1 Quels sont les systèmes requis? 4.1.1 WebServer L'installation du WebServer n'implique aucun système d'exploitation spécial. Nous déconseillons d'utiliser un serveur ISA Microsoft. La configuration requise pour ce WebServer est la suivante: Attention: thématique 32-bits/64-bits La version ABACUS 2012 n'est plus livrée dans la version 32 bits. Si vous avez installé la version ABACUS 2012 sur l'appserver, vous devez également installer la version 2012 pour le WebServer. Pour cela, un système d'exploitation 64 bits doit être installé sur le WebServer. Syst. exploitation: Processeur: Mémoire vive: Place nécessaire: Les systèmes d'exploitation acceptés sont décrits dans les configurations requises des logiciels ABACUS: http://www.abacus.ch/fr/downloads-page/recommandations-systeme/ 2 GHz (Single-Core) Au moins 1024 Mo RAM Dépend du système d'exploitation (10-40 Go) Cette machine ne sert qu'à la communication entre les demandes depuis Internet et le serveur des applications ABACUS. Il est conseillé de n'installer aucun autre service que les services AbaSioux et de n'y classer en aucun cas des documents importants. 4.1.2 AppServer (ABACUS-Server) Les exigences du système dépendent beaucoup du nombre d'utilisateurs qui travailleront simultanément sur le système. En principe, les exigences du serveur des applications sont identiques à celles d'une installation "normale". Vous pouvez reprendre les exigences système de la version concernée. Vous les trouverez à l'adresse suivante: http://www.abacus.ch/fr/downloads-page/recommandations-systeme/ AbaWeb - FAQ techniques V1.3 Page 14

Questions techniques sur le modèle AbaWeb 4 4.2 Quelle bande passante Internet est nécessaire? Le taux d'upload est important pour la vitesse d'abaweb. La quantité de bande passante dont a besoin un seul utilisateur ne peut pas être exactement chiffrée car tout dépend des tâches que l'utilisateur SaaS exécute sur le serveur de l'exploitant d'installation. Si l'utilisateur SaaS ne fait "que" saisir des écritures dans la Comptabilité financière et n'a pas besoin d'extraits volumineux, 10 utilisateurs SaaS peuvent alors travailler simultanément sur un abonnement ADSL standard avec un upload à 300 kbit/s, dans la mesure où, bien sûr, le taux d'upload n'est pas utilisé pour autre chose. Tout se ralentit dès que des données volumineuses doivent être préparées. Est-il possible de tirer cela au clair? Dans le moniteur des ressources, les activités réseau du fichier javaw.exe peuvent être surveillées. Un utilisateur SaaS a besoin d'environ 1800 o/s (octet par seconde) pour quelques écritures. La capacité augmente si des extraits de compte sont créés. Cela peut fortement varier. Si, par exemple, 88 pages PDF sont générées, les 6'000 o/s sont atteints. Ces chiffres peuvent varier. Un chiffre exact est difficile à définir. Le calcul peut être effectué pour la bande passante. Sous: http://www.bandbreiten.de/rechner/bandbreitenrechner.php Exemple: 2 utilisateurs saisissent des écritures au même moment: Quantité des données env. 3600 o/s Durée du transfert: 1 seconde --> un upload d'env. 30 kbit/s est nécessaire. Pour 10 utilisateurs, l'upload est environ de 140 kbit/s Si vous augmentez le taux de transfert, la valeur diminue en conséquence. Conclusion: Vous pouvez travailler avec un upstream de 300 kbit/s. Cela répond aux exigences minimums. Ces informations sont cependant très relatives. Il s'agit uniquement de valeurs indicatives. AbaWeb - FAQ techniques V1.3 Page 15

Questions techniques sur le modèle AbaWeb 4 4.3 WebServer ou différents AppServer L'idée est de laisser fonctionner l'abasiouxsecure en plus sur un autre port. Cela permet d'utiliser différents AppServer avec un WebServer ou d'atteindre l'appserver avec différents ports (par ex. via les ports par défaut 40001 et 443). Le déroulement décrit se rapporte toujours à AbaSiouxSecure. Il peut également s'appliquer à AbaSioux (unsecure). Déroulement 1. Copiez le dossier Sioux --> renommez le dossier copié par sioux_2 2. Copiez abaservices.ini dans le dossier...\abac\system --> renommez le fichier copié par abaservices_2.ini. Si vous souhaitez utiliser différents AppServer avec un WebServer, vous devez indiquer le nom du serveur ou l'adresse IP du deuxième AppServer dans le fichier abaservices_2.ini, sous HOSTULC. Insérez le port correspondant sous [AbaSiouxSecure], sur lequel vous voulez utiliser l'appserver et enregistrez. 3. Ouvrez...\abac\sioux_2\plugins\abatomato\abatomato.set - search/replace: abaservices.ini par abaservices_2.ini et abaservices[defaults].ini par abaservices[defaults]_2.ini puis enregistrez. 4. Ouvrez \abac\sioux_2\secure\abasiouxsecure.env et insérer = ABASIOUX_LOGDIRECTORY=..\..\log_2\sioux\secure dans la première entrée après log "_2" puis enregistrez 5. Ouvrez \abac\sioux_2\secure\abasiouxsecure.set - search/replace: abaservices[defaults].ini par abaservices[defaults]_2.ini et sioux/ par sioux_2/ puis enregistrez AbaSiouxSecure peut maintenant être démarré via la console DOS Avec la commande -->...\abac\sioux_2\secure\start abasiouxsecure -cf Indication: le nouveau service AbaSiouxSecure n'est cependant visible que dans le gestionnaire de tâches. Si l'abasiouxsecure doit également être enregistré comme service système, le programme "rktools" permet de le faire. >> Téléchargez et installez rktools.exe via http://www.microsoft.com/download/en/details.aspx?id=17657. Si un message annonçant des problèmes de compatibilité apparaît, il peut être ignoré. Après l'installation du programme rktoll, démarrez la console DOS et indiquez la commande suivante: --> INSTSRV abasiouxsecure_2 \abac\sioux_2\secure\abasiouxsecure.exe AbaWeb - FAQ techniques V1.3 Page 16

Questions techniques sur le modèle AbaWeb 4 4.4 Accès à AbaConnect via WebServer Afin de garantir l'accès au AbaConnect WebServices via WebServer, le fichier abaservices.ini doit être modifié sur le WebServer. Ouvrez le fichier existant et complétez-le avec ce qui suit: [AbaInterfaceServer] Host=Computername_du_AppServers Port=40005 PortServlet=40004 Enregistrez, stoppez et redémarrez les services AbaSioux et AbaSiouxSecure sur le WebServer. Avec l'url: http://localhost [ou Servername]/abaconnect/services, vous pouvez tester si une connexion existe avec le WebServer. Si c'est le cas, le message suivant devrait apparaître: "Welcome to AbaConnect-Webservices. For more Information see http://www.abacus.ch" AbaWeb - FAQ techniques V1.3 Page 17

Questions techniques sur le modèle AbaWeb 4 4.5 Déviation automatique du http vers https Déroulement 1. Créez le nouveau répertoire "http_root_forward" sous..\abac sur le WebServer. 2. Créez un nouveau document texte dans ce répertoire. 3. Copiez l'entrée suivante dans le document texte créé: <html> <head> <meta http-equiv="refresh" content="0; URL=https://par ex.abaweb.abacus.ch/"> <!--... autres informations dans en-tête du fichier... --> </head> <body> <body> </html> 4. Après avoir modifié le nom du domaine et enregistré le document texte, convertissez ce dernier en un fichier html. Changez simplement le nom de fichier du document texte par index.html. 5. Ouvrez le fichier abasiouxsecure.env dans le chemin..\abac\sioux\secure avec Notepad et ajoutez l'entrée suivante après FLOW_PORT=8080: http_root=..\..\..\http_root 6. Ouvrez le fichier abasioux.env dans le chemin..\abac\sioux\unsecure avec Notepad et ajoutez l'entrée suivante après FLOW_PORT=8080: http_root=..\..\..\http_root_forward 7. Ouvrez le fichier abaweb.set dans le chemin..\abac\sioux\plugins\abaweb avec Notepad et ajoutez l'entrée suivante après / =..\..\..\http_root (se trouve sous le bloc 'Roots'): / = $(get_def_env http_root). Écrivez ensuite l'entrée / =..\..\..\http_root sans parenthèse. Cela devrait ressembler à: # / =..\..\..\http_root / = $(get_def_env http_root) 8. Enregistrez, fermez tous les fichiers, stoppez et redémarrez les services AbaSioux et AbaSiouxSecure sur le WebServer. Attention Les étapes 5, 6 et 7 seront remplacées lors d'une mise à jour du WebServer. AbaWeb - FAQ techniques V1.3 Page 18

Généralités 5 5 Généralités 5.1 Existe-t-il un Test-Server? Abacus Research SA propose une installation test (http://www.abacus.ch/index.php?id=1029). Afin de pouvoir tester tous les abonnements AbaWeb, vous devez tout d'abord vous enregistrer avec vos données personnelles. Vous recevez ensuite un accès temporaire à notre serveur test, valable 30 jours. 5.2 Que dois-je prendre en compte pour modifier le nom de la licence ou le numéro? L'installation de l'exploitant doit être à nouveau enregistrée sur le portail AbaSky. Tous les abonnements de l'ancienne installation doivent être transférés sur la nouvelle installation. Pour cela, veuillez contacter le support AbaWeb d'abacus. Après le transfert des abonnements, vos clients AbaWeb peuvent à nouveau travailler sur votre installation. 5.3 À quel moment effectuer une mise à jour du WebServer? - En cas de nouvelle version ABACUS: obligatoire - En cas de SP officiels: recommandée - En cas de hotfix: pas nécessaire AbaWeb - FAQ techniques V1.3 Page 19