w1se elektronické bankovnictví pro korporátní klienty v rámci portálu ebankingforbusiness

Transkript

1 w1se elektronické bankovnictví pro korporátní klienty v rámci portálu ebankingforbusiness Instalační příručka verze 11

2 Obsah Obsah 2 1. Instalace w1se od A do Z v pěti krocích... 3 I. Instalace Javy... 3 II. Instalace čtečky čipových karet... 3 III. Instalace KBC Security software (Isabel 6.0)... 3 IV. Nastavení internetového prohlížeče... 3 V. Aktivace čipových karet Technické požadavky na systém Instalace Java Kontrola nainstalovaných verzí Javy Odinstalování starších/novějších verzí Instalace aktuální verze JAVA Nastavení Javy Instalace čtečky čipových karet Čtečka čipových karet Gem PC Twin Čtečka čipových karet Smart Card Reader ACR 38U Instalace obslužného software Nastavení prohlížeče Internet Explorer Verze internetového prohlížeče Možnosti internetu Nastavení Obecné Nastavení Zabezpečení Nastavení Osobní údaje Nastavení Možnosti Internetu Aktivace čipových karet Přihlášení do portálu ebankingforbusiness Spuštění aplikace w1se Aplikace w1se úvodní okno Problémy a jejich řešení Stránku nelze zobrazit Login failed please contact your Helpdesk Příčiny chyby při ukládání certifikátu CA Technická podpora produktu w1se... 33

3 1. Instalace w1se od A do Z v pěti krocích I. Instalace Javy Nainstalujte Javu, doporučená je verze 1.7 update 17 nebo dřívější 1.6 update 41 (verze 8 by měly být také funkční) Po instalaci v Java control panel zakažte provádění automatických aktualizací. Podrobnější informace o instalaci a nastavení Javy naleznete v kapitole 3. Instalace Java II. Instalace čtečky čipových karet Před připojením čtečky karet do počítače nainstalujte její ovladače. Ovladače pro čtečku GemPC Twin USB naleznete zde ( Ovladače pro čtečku Smart Card Leader ACR 38U naleznete zde ( Pro jiné typy čteček je nutné zajistit ovladač od výrobce. Podrobnější informace naleznete v kapitole 4. Instalace čtečky čipových karet. III. Instalace KBC Security software (Isabel 6.0) Nainstalujte obslužný software, který naleznete na Podrobnější informace naleznete v kapitole 5. Instalace obslužného software. IV. Nastavení internetového prohlížeče Obslužný software zajistí správné nastavení prohlížeče automaticky. V ostatních situacích přidejte adresu a mezi důvěryhodné servery. Pro adresy výše povolte automaticky otevíraná okna. Podrobnější informace naleznete v kapitole 6. Nastavení prohlížeče Internet Explorer. V. Aktivace čipových karet Každá čipová karta musí být před prvním použití aktivována. Pro aktivaci použijte následující adresu: Podrobnější informace naleznete v kapitole 8. Aktivace čipových karet. Na adrese proveďte přihlášení do portálu ebankingforbusiness a následně do aplikace w1se (více informací naleznete v kapitole: 9. Přihlášení do aplikace w1se). V případě jakýchkoli problémů se řiďte instrukcemi v kapitole 9. Problémy a jejich řešení. Gratulujeme, instalace je úspěšně dokončena. Strana 3/33

4 2. Technické požadavky na systém Po dobu instalace doporučujeme budoucímu uživateli, aby si pro stanici nastavil práva lokálního administrátora nebo instalaci prováděl pod administrátorským účtem. Je třeba mít nainstalovaný a funkční internetový prohlížeč Internet Explorer verze 9.0 a vyšší se šifrováním 128 bitů. Aplikace podporuje a je funkční s operačními systémy Windows XP, Windows Vista, Windows 7, Windows 8, Windows 8.1. U Windows XP jde již o nepodporovaný systém ze strany výrobce doporučujeme proto přejít na novější verzi Windows. Pro každou stanici, na níž bude využíván produkt w1se, je třeba na firewallu (případně proxy) povolit následující adresy a porty: Server: port: 80 Server: business.isabel.be port: 443 Server: port: 80 Server: port: 443 Server: secure.kbcmerchantbanking.com port: 443 Server: port: 80 Server: port: 443 Server: port: 9683 Server: gotoibs6.isabel.be port: 443 Server: pki.isabel.be port: 443 Detailní systémové požadavky jsou uvedeny na stránce Strana 4/33

5 3. Instalace Java 3.1. Kontrola nainstalovaných verzí Javy Klikněte na tlačítko Start Nastavení Ovládací panely Přidat nebo odebrat programy. Zkontrolujte, jakou máte v počítači nainstalovanou verzi: Obrázek 1 Kontrola nainstalované verze Javy Strana 5/33

6 3.2. Odinstalování starších/novějších verzí Plná funkčnost aplikace w1se je zajištěna nainstalovaným programem Java ve verzi 1.7 update 17. Pokud v počítači současně figurují jiné verze programu Java, bude aplikace také funkční. Odinstalování staré verze Javy provedete stisknutím tlačítka Odebrat (viz obrázek). Dále pokračujte dle instrukcí průvodce. Obrázek 2 Potvrzení odinstalování Obrázek 3 Potvrzení odinstalování Po odinstalování proveďte restart počítače. Strana 6/33

7 3.3. Instalace aktuální verze JAVA Instalační balíček je možné uložit do vašeho počítače z následujícího odkazu: Na zobrazené stránce vyhledejte správnou verzi JAVA: Obrázek 4 Stažení aktuální verze - krok 1 Přečtěte si licenční ujednání Review Licence Agreement. Pokud s ním souhlasíte, zaškrtněte volbu Accept. Strana 7/33

8 Spuštěním souboru zahájíte instalaci produktu Java. Pokud souhlasíte s licenčním ujednáním, zaškrtněte příslušnou volbu a stiskněte tlačítko Next : Obrázek 5 Instalace Javy krok 1 Zvolte variantu Typical a klikněte na Next. Obrázek 6 Instalace Javy krok 2 Strana 8/33

9 Instalace může trvat i několik minut. Mějte prosím strpení. Obrázek 7 Instalace Javy krok 3 Dále pokračujte dle instrukcí průvodce až do zobrazení finální zprávy o úspěšném nainstalování produktu. Obrázek 8 Úspěšné nainstalování produktu Java Strana 9/33

10 Zatím nerestartujte počítač a proveďte následující krok Nastavení Javy. Obrázek 9 Dotaz na restart počítače, zvolte No a proveďte nastavení Javy 3.4. Nastavení Javy Klikněte na tlačítko Start Nastavení Ovládací panely Java. Obrázek 10 Nastavení Javy Na záložce Advanced v části Java Runtime zvolte JRE a klikněte na tlačítko OK. Obrázek 11 Nastavení Javy Strana 10/33

11 Doporučujeme zrušit nastavení Check for Updates Automatically a stiskněte Apply : Obrázek 12 Nastavení Javy Update Po nastavení Javy proveďte restart počítače. Strana 11/33

12 4. Instalace čtečky čipových karet Před zahájením instalace ovladačů prosím nepřipojujte čtečku Aplikace w1se umí využívat prakticky libovolnou čtečku čipových karet. Níže je uveden postup instalace pro běžné čtečky. Novější verze Windows zároveň čtečku instalují automaticky níže uvedený postup je tedy zejména pro případ selhání automatické instalace. Smart Card Leader ACR 38U GemPC Twin 4.1. Čtečka čipových karet Gem PC Twin Obrázek 13 Čtečka čipových karet Gem PC Twin Ovladače čtečky je možné získat na této adrese Spusťte instalaci ovladače pomocí souboru GemPCUSB PC_SC Installer.exe. Pokračujte kliknutím na tlačítko Další. Obrázek 14 Instalace čtečky karet Gemplus krok 1 Strana 12/33

13 Pokud souhlasíte s licenčními podmínkami, pokračujte kliknutím na tlačítko Další. Obrázek 15 - Instalace čtečky karet Gemplus krok 2 Zvolte Další. Obrázek 16 - Instalace čtečky karet Gemplus krok 3 Strana 13/33

14 Instalace je dokončena, můžete připojit čtečku k počítači. Obrázek 17 - Instalace čtečky karet Gemplus krok 4 Po dokončení instalace proveďte restart počítače. Strana 14/33

15 4.2. Čtečka čipových karet Smart Card Reader ACR 38U Obrázek 18 - Čtečka čipových karet Smart Card Reader ACR 38U Ovladače čtečky karet jsou k dispozici zde: Po stažení ovladače proveďte jeho rozbalení a následně spusťte program souborem setup.exe. Klikněte na tlačítko INSTALL. Obrázek 19 Instalace ovladačů čtečky ACR38U krok 1 Strana 15/33

16 Pomocí tlačítka Yes/Ano zahajte instalaci ovladačů a vyčkejte naplnění spodního řádku modrou barvou. Obrázek 20 Průběh instalace ovladačů čtečky ACR38U Po úspěšném nainstalování ovladačů a připojení čtečky klikněte na tlačítko FINISH. Obrázek 21 Dokončení instalace ovladačů čtečky ACR38U Po dokončení instalace proveďte restart počítače. Strana 16/33

17 5. Instalace obslužného software KBC security software vám umožní podepisovat pomocí vašeho ISABEL digitálního certifikátu různé typy operací například platební transakce. Zkontrolujte, že máte správně připojenou čtečku čipových karet, případně proveďte její instalaci pomocí bodu: 4. Instalace čtečky čipových karet. Ze stránky stáhněte instalační balíček a spusťte jej. Zobrazí se průvodce instalací: Obrázek 22 Instalace obslužného software krok 1 Potvrďte seznámení s podmínkami a pokračujte dále: Obrázek 23 Instalace obslužného software krok 2 Strana 17/33

18 Instalační program zkontroluje nastavení vašeho počítače, tlačítkem Další průvodce dokončíte: Obrázek 24 Instalace obslužného software krok 3 Dle vaší volby si můžete přidat zástupce aplikace na plochu nebo do volby start: Obrázek 25 Instalace obslužného software krok 4 Strana 18/33

19 V dalším kroku instalační program automaticky přidá vybrané adresy do důvěryhodných ve vašem prohlížeči: Obrázek 26 Instalace obslužného software krok 5 Následuje potvrzení dalších kroků v rámci instalace: Obrázek 27 Instalace obslužného software krok 6 Strana 19/33

20 V posledním kroku instalace proběhne volitelně kontrola připojení k síti v případě problémů se prosím obraťte na svého správce sítě: Obrázek 28 Instalace obslužného software krok 7 Kontrolu síťového připojení na konkrétní servery je možné uzavřít tlačítkem OK instalace je dokončena: Obrázek 29 Instalace obslužného software krok 8 Strana 20/33

21 6. Nastavení prohlížeče Internet Explorer Spusťte program Internet Explorer. Obrázek 30 Internet Explorer 6.1. Verze internetového prohlížeče Klikněte na Nápověda O aplikace Internet Explorer. Obrázek 31 O aplikaci IE Zkontrolujte verzi prohlížeče. Minimální požadavky jsou Internet Explorer v 9.0 a vyšší s šifrováním 128 bitů. Obrázek 32 Verze prohlížeče Strana 21/33

22 6.2. Možnosti internetu V části Nástroje zvolte Možnosti internetu (Tools Internet options). Obrázek 33 Spuštění Možnosti Internetu 6.3. Nastavení Obecné Klikněte na záložku Obecné, tlačítko Nastavení, zaškrtněte volbu Při každé návštěvě stránky a klikněte na OK. Obrázek 34 Nastavení Dočasné soubory Internetu Strana 22/33

23 6.4. Nastavení Zabezpečení Klikněte na záložku Zabezpečení (Privacy), ikona Důvěryhodné servery, tlačítko Servery, do políčka Přidat tento webový vyplňte: o o o stiskněte Přidat. stiskněte Přidat. a stiskněte Přidat. Ukončete zadání stisknutím tlačítka OK. Obrázek 35 Nastavení Důvěryhodné servery Následující nastavení je doporučeno v případě starších verzí Exploreru a týká se nastavení ActiveX prvků. Doporučujeme je nastavit takto: o o o o o o o Automatické dotazování pro ovládací prvky ActiveX Povolit. Chování skriptů a binárních souborů Povolit. Inicializovat a skriptovat ovládací prvky, které nejsou označeny jako bezpečné Dotázat se. Skriptovat ovládací prvky ActiveX označené jako bezpečné Povolit. Spouštět ovládací prvky ActiveX a moduly Plug-in Povolit. Stahovat nepodepsané ovládací prvky ActiveX Dotázat se. Stahovat podepsané ovládací prvky ActiveX Povolit. Strana 23/33

24 V nastavení zabezpečení zkontrolujte, zda máte povolené skriptování (viz obrázek) Nastavení Osobní údaje Klikněte na záložku Osobní údaje (Privacy) a pokud máte zaškrtnutou volbu Blokovat automaticky otevíraná okna, klikněte na tlačítko Nastavení. V opačném případě můžete přejít na další bod. o o Přidejte adresu do Adresa povoleného webu a stiskněte Přidat. Po nastavení klikněte na Zavřít. Obrázek 36 Nastavení Blokování automaticky otevíraných oken Zároveň doporučujeme z počítače odinstalovat všechny nadstavby prohlížeče Internet Explorer, např. Google toolbar, Yahoo toolbar atd. Tyto programy v sobě mohou mít zabudovanou vlastní ochranu na blokování automaticky otevíraných oken. Strana 24/33

25 6.6. Nastavení Možnosti Internetu Nastavení tohoto bodu závisí na nastavení vašeho připojení k internetu. Doporučujeme konzultovat následující bod se správcem připojení k internetu. Klikněte na záložky Připojení, Nastavení místní sítě. Pokud využíváte připojení přes Proxy server, klikněte na tlačítko Upřesnit. V opačném případě pokračujte bodem 6.7. Nastavení Obsah. Přidejte server *.wise* do Nepoužívat server proxy pro adresy začínající. Klikněte na tlačítka OK a OK. Obrázek 37 - Nastavení Možnosti Internetu Strana 25/33

26 7. Aktivace čipových karet Pro fungování aplikace w1se je třeba po nastavení počítače provést aktivaci nových karet. Aktivace se provádí pro každou kartu pouze jednou na libovolném počítači, který je však nastaven dle specifikací uvedených v tomto dokumentu. Připojte čtečku čipových karet do počítače. Vložte čipovou kartu do čtecího zařízení. Přejděte na úvodní stránku portálu ebankingforbusiness: a zvolte odkaz pro aktivaci karty z levého menu: Obrázek 38 Aktivace karty Na zobrazené stránce klikněte na Aktivujte svoji kartu : Obrázek 39 Tlačítko pro aktivaci karty Strana 26/33

27 Zadejte PIN, který jste obdrželi v samostatném dopise od firmy ISABEL. PIN je skryt pod odlepovacím políčkem a jedná se o řadu číslic. Obrázek 40 - Aktivace čipové karty - krok 2 Zadejte nový PIN. Ten musí být složen z 6-8 alfanumerických znaků. Můžete využívat velká i malá písmena. PIN je platný stále, respektive vždy do doby, než sami provedete jeho změnu. K provedení změny nebudete aplikací nuceni, ale doporučujeme PIN měnit jednou za půl roku. Obrázek 41 - Aktivace čipové karty - krok 3 Strana 27/33

28 Pokračujte v aktivačním procesu. Karta bude aktivována a připravena k použití do cca 30 minut. Obrázek 42 Dokončení aktivace Strana 28/33

29 8. Přihlášení do portálu ebankingforbusiness Portál ebankingforbusiness naleznete na adrese (doporučujeme uložit do záložek prohlížeče): o Spuštění aplikace w1se Po přihlášení do portálu by se aplikace měla spustit automaticky případně můžete zvolit volbu w1se v rámci portálu. Prvotní přihlášení může trvat trochu déle načítají se JAVA applety: Obrázek 43 Spouštění aplikace Strana 29/33

30 8.2. Aplikace w1se úvodní okno Následující okno se zobrazí po spuštění aplikace: Obrázek 44 Okno po přihlášení Gratulujeme, instalace je úspěšně dokončena. Strana 30/33

31 9. Problémy a jejich řešení 9.1. Stránku nelze zobrazit Doporučení: Zkontrolujte, zda přistupujete na správnou internetovou adresu Doporučení: Zkontrolujte nastavení internetového prohlížeče dle bodu 6. Nastavení prohlížeče Internet Explorer, konkrétně část Nastavení - Obsah. Obrázek 45 Stránku nelze zobrazit v tomto případě překlep v adrese 9.2. Login failed please contact your Helpdesk Doporučení: Proveďte stažení certifikátu. Dvojím kliknutím otevřete položku KBC security components, kterou naleznete v menu vašeho PC. Zobrazí se nabídka funkcí a zde klikněte na Install your certificate : Obrázek 469 Volba pro instalaci certifikátu Strana 31/33

32 Po výzvě vložte čipovou kartu do čtečky a zadejte PIN. Po uložení certifikátu vyzkoušejte nové přihlášení: Obrázek 47 Potvrzení stažení certifikátu V případě problémů je zobrazena chybová zpráva. Více informací se získáte v kapitole Příčiny chyby při ukládání certifikátu Doporučení: Zkontrolujte nastavení vašeho počítače dle kapitoly: 7. Kontrola správnosti nastavení počítače Doporučení: Z důvodu chybného odhlášení ze služby mohlo dojít k dočasnému zablokování uživatele. Vyčkejte 15 min, než dojde k automatickému odblokování, nebo kontaktujte telefonickou podporu produktu w1se (viz: 11. Technická podpora produktu w1se). Doporučení: Zkontrolujte, zda máte pro stránku w1se povoleno automatické otevírání oken. Informace o nastavení naleznete zde: 6.5. Nastavení Osobní údaje, otestovat automatické otevírání oken můžete zde: 7.5. Kontrola automaticky otevíraných oken. Obrázek 48 Přihlášení selhalo (Login failed) 9.3. Příčiny chyby při ukládání certifikátu CA Doporučení: Zkontrolujte, zda je čtečka čipových karet je správně připojena a komunikuje s čipovou kartou. Více se dozvíte v kapitole 7.1. Kontrola funkčnosti čtečky. Doporučení: Zkontrolujte, zda máte v počítači správně nastaveno aktuální datum a čas. Doporučení: Zkontrolujte, zda je váš počítač správně nakonfigurován a připojen do sítě Internet, viz kapitola 7.4. Kontrola na testovací stránce w1se. Obrázek 49 Chyba při ukládání certifikátu Strana 32/33

33 10. Technická podpora produktu w1se Pokud narazíte na jakýkoli dotaz nebo požadavek k produktu w1se, neváhejte kontaktovat specialistu z některého z w1se desků, který vám vždy ochotně pomůže. Pro podporu v českém či anglickém jazyce můžete volat z tuzemska na tel.: , ze zahraniční na tel.: nebo zaslat na wise.desk@csob.cz. Pro podporu v ostatních zemích a jazycích můžete využít následující telefonní čísla: Belgie a západní Evropa (pro volání ze zahraničí): (+32) Fax: (+32) Místní čísla dle země: Velká Británie: Francie: Německo: Nizozemí: : EBC.Desk@kbc.be Strana 33/33