Installation av MONITOR Mobile 8.0

Transkript

1 Installation av MONITOR Mobile (sida 1 av 12) Installation av MONITOR Mobile 8.0 Denna instruktion gäller för installation av tilläggsprogrammet MONITOR Mobile 8.0. Hela installationen omfattar att: Installera Mobile Server 8.0 på MONITORs databasserver (rekommenderas). En lokal tjänst och en publik tjänst installeras. Alternativt, installera den lokala tjänsten på databasservern och den publika tjänsten på en separat dator som finns på ett s.k. "DMZ" nätverk 1 Registrera mobilanvändare i rutin Användare i MONITOR Registrera rättighetsgrupper och lägga till dessa mobilanvändare i MONITOR Mobile Administration Distribuera en instruktion till mobilanvändarna för installation av appen MONITOR Mobile på deras mobiler eller pekplattor Förutsättningar Microsoft.NET Framework 4.0 eller nyare MONITOR version 8.0 eller nyare Mobilappen kommunicerar med Mobile Server på TCP-port 53426, så den porten behöver vara öppen i brandväggen för inkommande trafik från Internet till den dator som kör den publika tjänsten i Mobile Server Den publika tjänsten kommunicerar i sin tur med den lokala tjänsten i Mobile Server på TCP-port 63426, så den porten behöver också vara öppen i brandväggen för trafik mellan den publika och den lokala tjänsten, i de fall den publika tjänsten installeras på en dator på DMZ Rekommendationer Det är säkrare att installera den publika tjänsten på en separat dator på ett DMZ nätverk, för att slippa öppna en port i brandväggen från Internet direkt in till MONITORs databasserver på LAN (det interna företagsnätverket) 2 Används en separat dator på DMZ som kör den publika tjänsten, så ska den ha operativsystemet Windows Server 2008 eller nyare, alternativt Windows 7 eller nyare. Den datorn behöver dock inte ha MONITOR installerad. 1 DMZ står för "DeMilitarized Zone" och är ett vanligt förekommande arrangemang för datorer som måste gå att nå från Internet och ha access till Internet, för att fylla sin funktion och därför exponeras mot omvärlden. Exempelvis webbservrar och e-postservrar. 2 Det är inte rekommenderat av säkerhetsskäl att tillåta inkommande trafik från Internet till en dator på ett LAN. Anledningen är att det alltid finns en viss risk för intrång till datorer som går att nå från Internet, och ett intrång på ett LAN är en stor säkerhetsrisk. Använd därför helst ett DMZ för de datorer som ska gå att nå från Internet.

2 Installation av MONITOR Mobile (sida 2 av 12) Datorn som kör den publika tjänsten bör ha ett SSL-certifikat installerat i Windows, så det går att använda SSL-krypterad trafik mellan mobilappen och den publika tjänsten. Det ska vara ett SSL-certifikat signerat av ett s.k. "Certification Authority" (CA), t.ex. Verisign, GoDaddy, osv. Läs mer om detta i bilagan "Installera SSL-certifikat" på slutet av denna installationsanvisning. För bästa upplevelse med MONITOR Mobile behövs relativt hög bandbredd för utgående trafik (> 2 Mbit/s). Bandbreddsbehovet är beroende av hur många användare som samtidigt kommer att använda MONITOR Mobile samt vilken bandbredd användarna erhåller i det mobila nätet. En ADSL-ansluten brandvägg/router framför datorn som kör den publika tjänsten är alltså inte att rekommendera, eftersom ADSL inte har så hög uppströms bandbredd (vanligen 1-3 Mbit/s). Det är en fördel att ha en fast IP-adress på brandväggen/routern. Annars krävs en lösning för att hantera dynamiska IP-adresser, som t.ex. DynDNS.

3 Installation av MONITOR Mobile (sida 3 av 12) Installation av MONITOR Mobile Server 8.0 I det här momentet installeras MONITOR Mobile Server 8.0. Att installera MONITOR Mobile Server Kopiera installationsfilen MONITOR Mobile Server 8.0.msi som följde med i installationspaketet, till en temporär mapp på datorn där programmet ska installeras. 2. Kör sedan installationsfilen genom att dubbelklicka på den i Utforskaren. 3. Då detta fönster visas, klicka Next för att starta installationen. 4. I nästa steg väljer du att expandera MobileInstaller i fönstret och bestämmer om både den lokala tjänsten MOBILE Local Service och publika tjänsten MOBILE Public Service ska installeras på samma dator. Förvalt är det inställt att båda tjänsterna installeras (är du osäker, läs under "Förutsättningar" och "Rekommendationer" på första sidan). 5. Med knappen Browse... kan du också välja i vilken mapp MONITOR Mobile Server ska installeras. Förvalt är det C:\Program Files\MONITOR Mobile\. Vi rekommenderar att du installerar i den förvalda mappen. När du gjort dina val, klicka på Next. 6. I nästa steg konfigureras den lokala tjänsten. I fältet Server address ange IP-adressen på datorn där tjänsten installeras. Förvalt visas "loopback" adressen (se mer om

4 Installation av MONITOR Mobile (sida 4 av 12) adress nedan). När du fyllt i uppgiften här, klicka på Next. Om den publika tjänsten också ska installeras på samma dator, kan du med fördel använda "loopback" adressen. Om den publika tjänsten istället ska installeras på en annan dator ska IP-adressen på nätverkskortet i datorn användas. 7. I nästa steg konfigureras den publika tjänsten. I fältet Server address ange IP-adressen på datorn med publika tjänsten. Förvalt visas "loopback" adressen (Det är för denna IP-adress som inkommande trafik från Internet på TCP-port ska tillåtas i brandväggen) I fältet Server address to Monitor Mobile local service ange IP-adressen på datorn med lokala tjänsten, alltså den IP-adress du angav i föregående steg. Förvalt visas "loopback" adressen (Det är för denna IP-adress som trafik på TCP-port ska tillåtas i brandväggen mellan datorn med lokala tjänsten och datorn med publika tjänsten, i det fall datorn med publika tjänsten sitter på DMZ) Parametern Use SSL markerar du bara om krypterad trafik över SSL ska användas mellan mobilappen och Mobile Server. Obs! Ett SSL-certifikat krävs då på datorn som kör den publika tjänsten (se mer om det i bilagan "Installera SSL-certifikat" på slutet av

5 Installation av MONITOR Mobile (sida 5 av 12) installationsanvisningen). Klicka sedan på Next. 8. Klicka sedan på Install för att köra igång installationen. 9. När installationen är klar visas nedanstående fönster. Klicka slutligen på Finish för att avsluta installationen.

6 Installation av MONITOR Mobile (sida 6 av 12) Starta MONITOR Mobile Server 1. Öppna Services under Administrative Tools i Kontrollpanelen på datorn/datorerna där den lokala och publika tjänsten installerats. Här ska du se den lokala tjänsten MONITOR Mobile Local Service och/eller den publika tjänsten MONITOR Mobile Public Service samt tjänsten MONITOR Mobile.NET Service. Den sistnämnda sköter kommunikationen med MONITORs databaser och installerades på datorn där den lokala tjänsten installerades. 2. Starta dessa tre tjänster i Services på datorn/datorerna. Gå sedan vidare med Registrera MONITOR Mobile användare nedan.

7 Installation av MONITOR Mobile (sida 7 av 12) Registrera MONITOR Mobile användare I det här momentet registreras mobilanvändare i MONITOR. 1. Starta valfri MONITOR-klient och logga in som användare ADMIN eller motsvarande administratörsekvivalent användare. 2. Öppna rutin Användare, under Skrivare / Användare i Systemvård. 3. Registrera de användare som ska ha tillgång till MONITOR Mobile. Dessa användare ska ha Typ valt till Mobil. Fyll gärna i ett Lösenord för ökad säkerhet (användaren måste då alltid ange det vid inloggning i appen på mobilen/läsplattan. Du behöver inte göra några ytterligare inställningar i användartabellen eller övriga inställningar längre ned i rutinen, än att fylla i Användare, Namn, Typ och eventuellt Lösenord. I mittsektionen under användartabellen ser du hur många mobilanvändare du har lagt upp och kan lägga upp. Hur många du kan lägga upp styrs av licensen. Gå sedan vidare med Registrera rättighetsgrupper och lägg till mobilanvändare nedan.

8 Installation av MONITOR Mobile (sida 8 av 12) Registrera rättighetsgrupper och lägg till mobilanvändare 1. Starta programmet MONITOR Mobile Administration som finns på startmenyn i Windows på datorn där den lokala tjänsten MONITOR Mobile Local Service installerades. 2. I inloggningsrutan som visas i programmet, ange användare ADMIN och den användarens lösenord samt välj det företag där mobilanvändarna är registrerade. 3. Klicka på startknappen längst uppe till vänster i programmet och välj Groups i rullgardinsmenyn. 4. Klicka på knappen för ny rättighetsgrupp och ange ett namn på den nya rättighetsgruppen. Klicka sedan på knappen Add. 5. Klicka sedan på sparaknappen och stäng grupphanteringen med stängknappen. 6. Öppna gruppen på nytt genom att göra om enligt punkt 3 ovan och sedan markera gruppen under Groups.

9 Installation av MONITOR Mobile (sida 9 av 12) 7. I kolumnen Selected group kan du nu markera de delar i MONITOR Mobile som denna grupp ska ha rättighet att komma åt. Med knappen går det expandera varje del för ytterligare inställningar. I dagsläget finns det bara ytterligare inställningar för Part Info. Där går det ställa in åtkomst för kopplade dokument på artiklar, om de ska vara dolda (Hidden) eller ges läsrättighet (Read). Läs/skrivrättigheten (Read/Write) är inte utbyggd i dagsläget i MONITOR Mobile, så det valet blir samma sak som valet Read. Det som sker vid Hidden är att användaren inte ser kopplade dokument på en artikel. Har användaren Read kommer kopplade dokument på en artikel kommer att laddas ned till mobilen/läsplattan och kan läsas där av användaren. 8. När du gjort inställningarna på rättighetsgruppen, klicka på sparaknappen och stäng gruppen med stängknappen. 9. Gör om enligt punkt 3-8 för alla rättighetsgrupper du behöver. 10. Klicka på startknappen längst uppe till vänster i programmet och välj Users i rullgardinsmenyn. 11. Mobilanvändarna som tidigare registrerades i MONITOR, visas nu här i kolumnen Inactive mobile users. Markera en mobilanvändare i taget i den kolumnen och klicka på lägg till-knappen att lägga till mobilanvändaren i kolumnen Active mobile users. För varje mobilanvändare för

10 Installation av MONITOR Mobile (sida 10 av 12) visas här en ruta med information om namn, användare, autentiseringskod, säljare, rättighetsgrupp, användare i MONITOR samt anställd. Knappen med en sax används för att kopiera användarnamnet och autetiseringskoden till Urklipp. 12. Under Active mobile users, markera rutan för respektive mobilanvändare. Under Selected user ska du välja uppgifter för markerad mobilanvändare enligt nedan. I översta fältet visas en autentiseringskod som mobilanvändaren måste anges första gången den mobila appen startas. Med knappen med en blixt kan du vid behov generera en ny autentiseringskod. I det fallet måste den nya koden anges nästa gång mobilanvändaren startar appen (det här är en extra säkerhetsfunktion om t.ex. mobilen skulle bli stulen, så att inte någon obehörig kan komma in i appen). Koppla mobilanvändaren till en säljare i MONITOR (om den är en säljare) Välja en rättighetsgrupp för användaren (som du skapade ovan) Koppla mobilanvändaren till en annan vanlig användare i MONITOR (valfritt) Välja en anställd för mobilanvändaren om den ska avrapportera serviceorder i den mobila appen. För att kunna välja en anställd måste modulen Verkstadsinformation finnas installerad i MONITOR och anställda vara registrerade i rutinen Uppdatering anställda. 13. När du gjort inställningar för mobilanvändarna, klicka på sparaknappen och stäng användarhanteringen med stängknappen Administration.. Du kan också stänga MONITOR Mobile Gå sedan vidare med Verifiera installationen nedan.

11 Installation av MONITOR Mobile (sida 11 av 12) Verifiera installationen 1. Ladda ned appen MONITOR Mobile till en mobil/pekplatta från Apple App Store, Google Play eller Windows Phone butiken (sök i butiken efter monitor erp eller monitor mobile). Kontrollera också att du hämtar den nya versionen och inte den gamla. Den nya versionen har en världskarta som bakgrundsbild. 2. När appen startas första gången kommer du till en inloggningssida. Men innan du kan logga in och börja använda appen behöver du göra några inställningar för appen enligt nedan. Förfarandet att komma till inställningarna är lite olika beroende på om du kör ios, Android eller Windows Phone: ios: Öppna appen Inställningar, leta reda på MONITOR Mobile bland installerade appar och öppna dess inställningar. Android och Windows Phone: Tryck på menyknappen och välj Inställningar. 3. I fältet Adress server (ip) ska du fylla i den publika IP-adressen alternativt DNS-namnet för den dator som kör den publika tjänsten i Mobile Server. 4. I fältet Port ska du ange Aktivera Använd SSL enbart om det är konfigurerat för SSL på den dator som kör den publika tjänsten i Mobile Server. 6. Fyll i en användares Autentiseringskod (det är autentiseringskoden som visades i MONITOR Mobile Administration ovan). 7. Välj även Språk i appen för användaren (förvalt är det inställt på Svenska). 8. Gå ur inställningarna (övriga inställningar är inte nödvändiga för appens funktion och beskrivs inte här). Appen är nu klar för användning. 9. Starta/starta om appen så att inloggningssidan visas. 10. Välj det Företag som ska öppnas i appen (det kan ta några sekunder innan företagsnamn visas). Om företagsnamn inte visas eller om det står att appen inte kan hämta data, har du antingen angett fel serveradress, port eller ställt in SSL fel. Det kan också bero på att din mobil/pekplatta saknar anslutning till Internet för tillfället. 11. Sedan företagsnamn valts ska du ange mobilanvändarens Användarnamn och Lösenord, som registrerades i rutin Användare i MONITOR, och sen trycka på Logga in. 12. Du ska nu komma till huvudmenyn i appen och se rutinerna som användaren har behörighet till. Installationen är nu klar och verifierad och du kan distribuera instruktionen Kom igång med MONITOR Mobile till mobilanvändarna.

12

13 -- (sida 1 av 4) Bilaga: Installera SSL-certifikat Här beskrivs hur du installerar du ett SSL-certifikat på den dator som ska köra den publika tjänsten i MONITOR Mobile Server. Instruktionen beskriver tillvägagångssättet i Windows Server 2008 och Windows Server Förutsättningar Du ska ha erhållit ett SSL-certifikat i form av en fil från t.ex. VeriSign, GoDaddy osv. Att installera SSL-certifikat 1. Starta Microsoft Management Console (MMC) på den dator där certifikatet ska installeras, genom att skriva mmc och trycka Enter i sökfältet under startknappen i Windows. 2. Välj Add/Remove Snap-in... på menyn File eller tryck på Ctrl+M för att öppna fönstret "Add or Remove Snap-ins". 3. Välj Certificates och klicka på Add >.

14 -- (sida 2 av 4) 4. Välj alternativet Computer account och klicka på Next >. 5. Förvalt ska denna "snap-in" hantera lokala datorn, klicka på Finish. 6. Klicka sedan på OK för att stänga fönstret "Add or Remove Snap-ins". 7. Expandera Certificates (Local Computer) under "Console Root" och högerklicka på mappen Personal.

15 -- (sida 3 av 4) 8. Välj alternativet Import... under "All Tasks". 9. Gå igenom guiden Certificate Import Wizard som lägger till SSL-certifikatet (du får då välja certifikatfilen att importera, i nästa steg "Certificate Store" låter du det vara förvalt "Personal"). 10. När certifikatet är tillagt så ska du högerklicka på certifikatet i mappen Certificates under "Personal" och välja Open. 11. Klicka sedan på fliken Details, rulla ner till fältet Thumbprint och markera det. De tecken du då ser i rutan nedanför är en "certifikat hash" som du ska använda dig av i nästa moment. Tips! Du kan kopiera certifikat hashen till Urklipp, klistra in den i en textfil och där ta bort blankstegen mellan tecknen. Sen kopierar du in certifikat hashen i kommandotolken i det

16 -- (sida 4 av 4) kommando du ska ange enligt nedan, så slipper du skriva in alla tecknen manuellt.) 12. Starta kommandotolken genom att skriva cmd i sökfältet under startknappen i Windows, så du ser cmd.exe. 13. Högerklicka på cmd.exe och välj Run as administrator. 14. Skriv netsh http add sslcert ipport= :53426 certhash=<thumbprint utan blanksteg> appid={4dc3e181-e14b-4a21-b022-59fc669b0914} och tryck Enter. Dvs. enligt exemplet ovan skulle det bli: netsh http add sslcert ipport= :53426 certhash=7f5146e491da1cbec074f751bbf0a06224fbaaeb appid={4dc3e181-e14b-4a21- b022-59fc669b0914} Värdet "appid" är alltid {4dc3e181-e14b-4a21-b022-59fc669b0914}. Du kan kopiera det värdet från det här dokumentet till Urklipp (om du läser dokumentet på datorn) och klistra in värdet i kommandot, för att slippa skriva in det manuellt. Var noga med att skriva korrekt "certhash" och "appid" om du ändå gör detta manuellt! 15. Skriv sedan netsh http show sslcert och tryck Enter (för att verifiera att certifikatet finns med i listan). Stäng sedan kommandotolken.