Základní informace a postup instalace systému ISAO

Základní informace a postup instalace systému ISAO Informační systém Auditního orgánu, verze 1.18.00 vypracovala společnost ASD Software, s.r.o. dokument ze dne 16. 5. 2016, verze 1.00

Základní informace a postup instalace systému ISAO Informační systém Auditního orgánu, verze 1.18.00 Počet stran v dokumentu celkem: 20 ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 2

Obsah 1 ÚVOD... 4 2 ZÁKLADNÍ CHARAKTERISTIKA... 5 2.1 ÚČEL SYSTÉMU... 5 2.2 POPIS SYSTÉMU... 5 3 POŽADAVKY NA VYBAVENÍ KLIENTSKÝCH STANIC... 6 3.1 HARDWAROVÉ A SOFTWAROVÉ VYBAVENÍ KLIENTSKÉ STANICE... 6 3.2 POŽADAVKY NA SÍŤOVOU KOMUNIKACI KLIENTSKÉ STANICE... 6 4 INSTALACE KLIENTSKÉ STANICE... 6 4.1 INSTALACE A KONFIGURACE TECHNOLOGICKÉ PODPORY... 7 4.1.1 Instalace Microsoft.NET FrameWork 4.5... 7 4.1.2 Nastavení Microsoft Internet Explorer... 7 4.1.3 Nastavení Microsoft Word a Excel... 9 4.2 INSTALACE APLIKACE NUTNÁ PŘI PRVNÍM SPUŠTĚNÍ NEBO PŘI AKTUALIZOVÁNÍ SYSTÉMU... 9 4.3 INSTALACE KLIENTSKÉHO CERTIFIKÁTU PRO PŘÍSTUP DO SYSTÉMU... 11 5 OVĚŘENÍ SPUŠTĚNÍ APLIKACE... 17 6 SEZNAM POUŽITÝCH ZKRATEK... 19 7 SYSTÉM TECHNICKÉ PODPORY... 20 7.1 KONTAKTNÍ ÚDAJE NA TECHNICKOU PODPORU ŘEŠITELE... 20 ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 3

1 Úvod Účelem tohoto materiálu je podat základní informaci o systému ISAO (Informační systém Auditního orgánu) a systémových požadavcích na provoz. Materiál slouží jako základní instalační příručka pro zprovoznění klientské části systému na jednotlivých pracovištích, kde bude systém provozován. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 4

2 Základní charakteristika 2.1 Účel systému ISAO pokrývá potřeby zadavatele a uživatelů v oblasti auditu prostředků EU v souvislosti s plněním úkolů vyplývajících ze zákona č. 320/2001 Sb., nařízení Rady (ES) č.1083/2006, nařízení Rady (ES) č.1084/2006, nařízení Komise (ES) č.1828/2006, nařízení Rady (ES) č.1198/2006 a dalších souvisejících zákonných a navazujících norem. 2.2 Popis systému ISAO je systém, jehož hlavním cílem je poskytnout maximální podporu pro efektivní a účinné plnění úkolů vyplývajících ze zákona 320/2001 Sb. a výše uvedených a usnadnit práci pracovníkům jednotlivých auditních orgánu vykonávajících tuto činnost. Technologie modulů pro komunikaci využívá síť internet. Pro připojení je použito zabezpečeného spojení s využitím certifikátů, poskytovaných MF. Klientská část subsystému ISAO je provozována na klientském PC v rámci samostatné SmartClient aplikace (WinForm aplikace) pod operačním systémem Windows Vista nebo Windows 7. Výhodou této technologie je přenesení samotného běhu aplikace ze serveru na klienta, kde se aplikace tváří jako standardní Windows aplikace. Pro řešení IS se tak nabízí širší možností použití. Jelikož systém ISAO bude minimálně z počátků poměrně často aktualizován bylo navrženo použití technologie ClickOnce, která je nadstavbou nad aplikací Microsoft instaler a zajišťuje snadnou údržbu a instalaci SmartClient aplikací ze vzdáleného serveru bez nutností zásahu uživatele či administrátorů sítě. Aplikace využívá komponentu Microsoft.NET Framework 4.5. Pro potřeby systému ISAO a autentizace jejich uživatelů jsou využívány elektronické certifikáty. Systém ISAO povoluje vstup všem uživatelům, kteří k identifikaci použili odpovídající elektronický certifikát odpovídajících certifikačních autorit povolených na IIS. Pokud je použitý certifikát evidovaný IS, dojde k přihlášení uživatele. Pro účely vystavování elektronických certifikátů se využívá certifikační autorita MF. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 5

3 Požadavky na vybavení klientských stanic 3.1 Hardwarové a softwarové vybavení klientské stanice Hardwarové a softwarové vybavení by mělo odpovídat této konfiguraci: Komponenty Minimální konfigurace Doporučená konfigurace Procesor (CPU) 1 GHz 2 GHz a více Operační paměť 1 GB 2 GB a více Pevný disk 1 GB volného místa na disku Monitor rozlišení min. 1024 x 768 Ostatní doplňky CZ klávesnice, myš, síťová karta Požadovaný je operační systém MS Windows VISTA (Verze 6.0.6001) nebo MS Windows 7 (Verze 6.1.7600). Pro spuštění aplikace ISAO je vyžadován minimálně prohlížeč Internet Explorer ve verzi 6.0, případně Mozilla FireFox 2.0 nebo Opera v.8.5. Pro spuštění a běh aplikace je nutné mít nainstalovaný produkt Microsoft.Net Framework 4.5. Pro tvorbu šablon a práci s dokumenty je zapotřebí mít nainstalovaný MS Office - MS Word a MS Excel (minimálně ve verzi 2003). 3.2 Požadavky na síťovou komunikaci klientské stanice Komunikace mezi serverovou a klientskou částí probíhá prostřednictvím protokolu TCP/IP. Vzhledem k tomu, že klientské stanice komunikují s aplikačním serverem (tzn. server, ze kterého je spouštěna aplikace ISAO), je nutno zajistit přístup klientské stanice k tomuto serveru pomocí sítě internet prostřednictvím portů 80 (http) a 443 (https). 4 Instalace klientské stanice Pro provoz systému na klientské stanici je nutné zajistit určité provozní podmínky, které je možné rozdělit na: instalaci technologické podpory nutné pro běh aplikace (Microsoft.NET Framework 4.5), nastavení aplikace Microsoft Internet Explorer a Microsoft Word, instalaci aplikace ISAO nutná při prvním spuštění nebo při aktualizování systému, instalaci klientského certifikátu. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 6

4.1 Instalace a konfigurace technologické podpory Informační systém AO, vypracováno pro MF ČR odbor 52 Protože se jedná o aplikaci vytvořenou technologií.net FrameWork od společnosti Microsoft, je nutné nainstalovat na klientské stanice prostředí pro běh aplikací vytvořených touto technologií. Toto prostředí, je volně šiřitelé. 4.1.1 Instalace Microsoft.NET FrameWork 4.5 Instalace probíhá ze souboru dotnetfx45_full_setup.exe. Jedná se o samozaváděcí modul produktu Microsoft.NET FrameWork 4.5, který naleznete na stránce Soubory pro ISAO dostupné na internetové adrese: http://www.asd-software.cz/isao/isao.htm. 4.1.2 Nastavení Microsoft Internet Explorer Do důvěryhodných serverů je potřeba přidat webový server, ze kterého je spouštěna aplikace ISAO. Postup nastavení je následující: Spusťte internetový prohlížeč Microsoft Internet Explorer a zvolte Nástroje - Možnosti Internetu ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 7

Na kartě Zabezpečení vyberte zónu Důvěryhodné servery a klikněte na tlačítko Weby. Do pole Přidat tento webový server do následující zóny: napište adresu webového serveru, ze kterého je spouštěna aplikace ISAO a klikněte na tlačítko Přidat. Adresa serveru se následně zapíše do pole Webové servery. Položka Vyžadovat ověření všech serverů v této zóně serverem (https:) musí být nezaškrtnutá. Nastavování dokončíte kliknutím na tlačítko Zavřít v každém z otevřených oken MS Internet Exploreru. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 8

4.1.3 Nastavení Microsoft Word a Excel V aplikaci Microsoft Word a Excel je nutné nastavit určitou úroveň zabezpečení s tím, že budou povolena makra, která jsou používána například při vyplňování kontrolních listů v MS Excel. 4.2 Instalace aplikace nutná při prvním spuštění nebo při aktualizování systému Po nainstalování a konfiguraci technologické podpory je třeba provést instalaci aplikace. Instalace/aktualizace aplikace ISAO je prováděna za pomocí technologie ClickOnce, která je nadstavbou nad aplikací Microsoft instaler a zajišťuje snadnou údržbu a instalaci SmartClient aplikací ze vzdáleného serveru bez nutností zásahu uživatele či administrátorů sítě. Instalace je vyžadována pouze při prvním spuštění nebo při aktualizování programového vybavení, které si systém vždy sám automaticky ověřuje při spouštění aplikace. Po kliknutí na tlačítko pro spuštění aplikace se zobrazí okno informující o spouštění aplikace. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 9

Průběh instalace aplikace je následující: V případě, že nebyla doposud nainstalována aplikace nebo při zjištění nové verze se zobrazí okno instalace aplikace, kde kliknutím na tlačítko Instalovat zahájíte instalaci. Po ukončení instalace se zobrazí okno pro přihlášení do systému výběrem certifikátu. Instalaci klientského certifikátu popisuje následující kapitola. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 10

4.3 Instalace klientského certifikátu pro přístup do systému Pro přístup a autorizaci uživatele do systému ISAO je nutný klientský certifikát, který získáte níže popsaným způsobem. Předpokladem pro získání certifikátu a přístupu do systému je: úspěšné dokončení instalace a konfigurace technologické podpory (popsáno v kapitole 4.1), instalace aplikace nutná při prvním spuštění nebo při aktualizování systému na klientské stanici (popsáno v kapitole 4.2), uživatel má v systému vytvořený účet. Na klientské stanici spusťte internetový prohlížeč Microsoft Internet Explorer a připojte se na úvodní stránku pro spuštění aplikace ISAO Informační systém Auditního orgánu (přesná adresa je sdělena formou distribučního emailu). Na úvodní stránce aplikace ISAO klikněte na tlačítko pro spuštění aplikace. Následně se zobrazí okno pro přihlášení systému pomocí certifikátu. Z tohoto místa je také umožněno získání nového certifikátu, a to pomocí Certifikačního průvodce. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 11

Průběh získání nového osobního certifikátu je následující: Klikněte na tlačítko Možnosti > Certifikační průvodce. Pro pokračování klikněte na tlačítko Pokračovat >>. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 12

Následující okno a upozornění zabezpečení se zobrazí pouze tehdy, pokud na dané stanici není nainstalován certifikát z certifikačního úřadu, který je vyžadován. Po nainstalování tohoto certifikátu Vám bude umožněno pokračování v certifikaci. Klikněte na tlačítko Nainstalovat >>. Klikněte na tlačítko ANO. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 13

Do pole Váš registrační e-mail: vyplňte e-mailovou adresu uživatele, pro kterého žádáte o certifikát. Po kliknutí na tlačítko Ověřit e-mail nebo heslo >> se zobrazí okno pro ověření doručeného jednorázového hesla a zároveň bude na zadaný e-mail doručena zpráva obsahující jednorázové heslo (v předmětu zprávy tohoto e-mailu bude uvedeno: Jednorázové heslo pro certifikačního průvodce ISAO). Poznámka: Pokud jste o heslo požádali pomocí certifikačního průvodce již dříve, ale bylo Vám doručeno později, tak není nutné znovu uvádět Váš registrační e-mail (tzn. není potřeba opětovně provádět kontrolu Vašeho e- mailu a žádat tak o nové jednorázové heslo). V tomto případě vyberte Zadat jednorázové heslo doručené na e-mail a zadejte jednorázové heslo. Pozor: Doručené heslo lze použít pouze jednou! Na následujícím obr. je znázorněna forma doručované zprávy s jednorázovým heslem. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 14

Do pole Jednorázové heslo: zadejte jednorázové heslo, které bylo doručeno na uvedený e-mail. Doručené heslo lze použít pouze jednou!!! Po kliknutí na tlačítko Ověřit heslo >> proběhne kontrola na platnost zadaného hesla a platnost uživatelského účtu v systému ISAO. V případě, že heslo a uživatelský účet jsou platné, tak se zobrazí následující okno, ve kterém je umožněno zadání vlastního názvu nového certifikátu, případně další možnosti. Po kliknutí na tlačítko Vygenerovat a zaregistrovat certifikát >> proběhne vygenerování a instalace certifikátu. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 15

V případě, že je na stanici nalezen původní certifikát pro přístup do ISAO a v předchozím okně bylo zatrženo Po úspěšné instalaci starý certifikát smazat z úložiště, tak se zobrazí následující programové hlášení. Kliknutím na tlačítko ANO odstraníte starý certifikát. Po úspěšném dokončení certifikace se zobrazí následující okno, které uzavřete kliknutím na tlačítko Dokončit. V tuto chvíli máte nainstalovaný certifikát pro přístup do aplikace ISAO a můžete provést ověření spuštění aplikace, které je popsáno v následující kapitole. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 16

5 Ověření spuštění aplikace Po krocích uvedených v kapitole 4 Instalace klientské stanice proveďte ověření přístupu a spuštění aplikace ISAO. Spusťte internetový prohlížeč Microsoft Internet Explorer a připojte se na úvodní stránku pro spuštění aplikace ISAO Informační systém Auditního orgánu (přesná adresa je sdělena formou distribučního emailu). Objeví se následující obrazovka, ve které klikněte na příslušné tlačítko pro spuštění aplikace. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 17

V okně pro přihlášení do aplikace vyberte platný nainstalovaný certifikát pro přístup do systému ISAO a klikneme na tlačítko pro přihlášení. Pokud dojde ke spuštění aplikace ISAO, zobrazí se následující okno. Tímto je ověřen přístup do systému a spuštění aplikace ISAO. ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 18

6 Seznam použitých zkratek ASD CPU ČR ES EU GB GHz HTTP HTTPS IIS IS ISAO MF MS PC RAM RR TCP/IP ASD Software, s.r.o. Centrální procesor (Central Processor Unit) Česká republika Evropské společenství Evropská unie Gigabajt Gigahertz Hypertextový přenosový protokol (hypertext transfer protocol) Zabezpečený hypertextový přenosový protokol (secure hypertext transfer protocol) Internet Information Server Informační systém Informační systém Auditního orgánu Ministerstvo financí Microsoft Osobní počítač (Personal computer) Operační paměť (Random Access Memory) Regionální rada Sada přenosových protokolů (Transmission Control Protocol / Internet Protocol) ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 19

7 Systém technické podpory Systém technické podpory pro ISAO je určen pro řešení chybových stavů a podporu uživatelů tohoto informačního systému. Pro komunikaci v rámci technické podpory se primárně používá elektronická pošta, případně telefon, fax. 7.1 Kontaktní údaje na technickou podporu řešitele Kontaktní údaje na technickou podporu řešitele ISAO, jsou následující: ASD Software, s.r.o. Žerotínova 2981/55A, 787 01 Šumperk E-mail : hot-line_isao@asd-software.cz Telefon : +420 583 300 722 Fax : +420 583 300 712 ISAO 1.18 Základní informace a postup instalace systému, dokument ze dne 16. 5. 2016, verze 1.00 20