ANVÄNDARMANUAL ANSLUTA TILL REGION HALLAND VIA CITRIX Dokumentet beskriver hur anställda på Region Halland, samt externa samarbetspartners, ansluter och arbetar på distans via Region Hallands Citrix lösning. Utfärdat av: Region Halland IT-Service 2016-06-02
Sida: Sida 2 av 37 Innehåll 1. Introduktion... 3 2. Ansluta till... 4 2.1 Behörighetskrav... 4 2.2 Säker inloggning... 5 2.3 Systemkrav Region Halland-dator... 5 2.4 Systemkrav privat dator... 6 2.4.1 Installation av Citrix-klient på privat dator... 7 3. Logga in och arbeta i Citrix-miljön... 11 3.1.1 Inloggning via MobilePASS med Region-Halland-Dator... 11 3.1.2 Inloggning via MobilePASS med ICKE Region-Halland-Dator... 12 3.2 Starta Distansarbetsplats... 14 3.3 Logga ut från Region Halland distansarbetsplats... 16 4. Byte av lösenord och PIN... 17 4.1 Byta lösenordet via Citrix när lösenordet upphört... 17 4.2 Byta lösenordet via Citrix innan lösenordet har upphört... 21 4.3 Byta PIN på SafeNet MobilePASS... 23 4.4 MobilePASS Självservice... 26 5. Vanliga frågor och svar samt felsökningstips... 27 5.1 Vad är Citrix?... 27 5.2 Problem att starta Distansarbetsplats... 28 5.3 Varför blir jag urloggad från webbsidan?... 28 5.4 Kan inte logga in efter lösenordsbyte... 29 5.5 Vad betyder Log off, Reconnect och Disconnect?... 29 5.6 Meddelande om Browser Security Settings... 30 5.7 Meddelande att lägga till webbsida till tillförlitliga platser... 31 5.8 Vad händer om min Internetuppkoppling bryts?... 31 5.9 Hur kommer jag åt filer och dokument?... 32 5.10 Säkerhetsmeddelanden/varningar... 33 5.11 Citrix receiver frågar efter E-post adress eller server adress... 34 5.12 Jag ser bara en svart skärm (Inställning för Internet Explorer 10 och 11)... 35 5.13 Hur kontaktar jag IT-service?... 37
Sida: Sida 3 av 37 1. Introduktion Citrix är den teknologi som Region Halland använder för att ge åtkomst till interna system vid arbete utanför Regionens nät. Utgångspunkten i Citrix teknologi är att program publiceras via en server och att endast skärmuppdateringar skickas mellan servern och den enskilda datorn. När man startar ett program via Citrix körs alltså programmet inte på den egna datorn, utan på en server. Fördelen med detta är att man inte behöver ha sina program installerade på den egna datorn utan kan komma åt dem från vilken dator som helst, även en privat. Via inloggning på http://www.regionhalland.se/distans får man tillgång till ett skrivbord som vi kallar Region Halland Distansarbetsplats. När man har startat detta skrivbord har man tillgång till ett urval program, t.ex. VAS, Outlook och Utforskaren där man når exempelvis G:\ och H:\. Om man behöver använda VAS på privat dator ska man vara medveten om att VAS systemförvaltning inte kan garantera full funktionalitet. Rekommendationen är att använda en Region-Halland-dator för användning av VAS via Citrix. Privat dator får inte användas för dikteringstjänster utan här får endast dator som tillhör Region Halland användas.
Sida: Sida 4 av 37 2. Ansluta till För att kunna arbeta på distans via Region Hallands Citrix-lösning så krävs behörighet på användarnivå, säker inloggning, samt särskild programvara installerad på datorn. Detta beskrivs i avsnitt 2.1-2.4 nedan. Systemkrav på Region-Halland-dator respektive privat dator, se avsnitt 2.3-2.4 nedan. 2.1 Behörighetskrav För att kunna använda Region Hallands distansarbetslösning krävs Citrixbehörighet på användarnivå. eller genom extranätet: För anställda på Region Halland beställs behörighet på ordinarie blanketter och enligt rutin på: https://intra.regionhalland.se/stod-och-service/it-stod-ochsystem/behorigheter/sidor/default.aspx. https://extra.regionhalland.se/stod-och-service/behorigheter-ochinloggning/sidor/default.aspx Välj blanketten "Behörigheter IT-system". När den öppnats, välj Öppna i Word och fyll i och spara ner den. Under Behörigheter som administreras av IT-service, kryssa i Citrix, samt ange vilka applikationer man önskar åtkomst till. Ange även vilket inloggningssätt som önskas: SITHS-kort eller SafeNet MobilePASS (se avsnitt 2.2 nedan för mer info). Blankett bifogas sedan i ärende till IT. För externa samarbetspartners till Region Halland sker ansökan på särskilda blanketter. Kontakta IT-service som tillhandahåller blanketterna.
Sida: Sida 5 av 37 2.2 Säker inloggning För att kunna logga in på Region Hallands distansarbetslösning på ett säkert sätt så krävs autentisering via: SITHS-kort SafeNet MobilePASS Inloggning med SITHS-kort fungerar både från Region Halland datorer och privata datorer. SITHS-kortsinloggning kan användas av anställda på Region Halland samt vissa Privata Vårdgivare. Se avsnittet systemkrav för ytterligare info. SafeNet MobilePASS används för att kunna logga in från valfri Internetansluten dator. Den MobilePASS applikation som man kan installerar på en dator eller på en smartphone (BlackBerry, IOS eller Android) fungerar på liknande sätt som en bankapp man trycker fram en egenvald PIN-kod och MobilePASS applikationen skapar en 6 siffrig kod som man sedan anger vid inloggning. SafeNet MobilePASS beställs via IT-service, med fördel i samband med behörighetsbeställningen. 2.3 Systemkrav Region Halland-dator Region Halland-dator med Internetuppkoppling, samt av Region Halland rekommenderad Citrix-klient installerad. Kontakta IT-service för installation. Vid diktering: Patch för Diktett via Citrix installerad på datorn. Kontakta ITservice för installation. Citrix-behörighet på användarnivå. Säker inloggning: SITHS-kort eller SafeNet MobilePASS App För inloggning med SITHS-kort gäller också: o Programvara för Net ID installerad på datorn, programvaran finns som standard på samtliga Region Halland-datorer. o Installerad kortläsare, intern eller extern. (Rekommenderad extern kortläsare: Omnikey 3121) För inloggning med SafeNet MobilePASS gäller också: o Programvara för SafeNet MobilePASS behöver installeras på dator eller smartphone. o För installation på regiondator, vänligen kontakta IT-service eller lägg ett ärende.
Sida: Sida 6 av 37 2.4 Systemkrav privat dator Dator med Internetuppkoppling och Citrix-klient installerad. För Windows-användare rekommenderas webbläsaren Internet Explorer 7 eller senare, eller Mozilla Firefox. För att kunna logga in med SITHS-kort krävs också följande: o Programvara för Net ID installerad på datorn. Finns för nedladdning här http://www.regionhalland.se/sv/vard-halsa/for-vardgivare/regler-ochrutiner/nerladdning-av-programmet-net-id/ o Kortläsare installerad, intern eller extern. På Region Halland-datorer används externa kortläsare av modell Omnikey 3121. Kortläsare till privat dator kan inte beställas via IT-service. o Port 443, 444 öppna i brandväggen. För inloggning med SafeNet MobilePASS krävs: o Programvara för SafeNet MobilePASS installerad på dator eller smartphone.
Sida: Sida 7 av 37 2.4.1 Installation av Citrix-klient på privat dator Gå till http://receiver.citrix.com/. Ladda hem och installera Citrix Receiver som passar för ditt aktuella system. Exempel på hur man installerar Citrix-klient på en privat dator med Windows 7 OBS! Region Halland ansvarar inte för installation på privat dator! Gå till https://www.citrix.com/go/receiver.html och klicka på Download Receiver for Windows Klicka på Spara och välj en lämplig plats Tryck sedan på Kör
Sida: Sida 8 av 37 Om ni har haft en tidigare version av Citrix Reciever så kommer följande dialogruta upp, klicka på OK: Klicka på Start i följande fönster.
Sida: Sida 9 av 37 Läs licensavtalet, markera I accept, klicka sedan på Next I följande fönster, markera No, Thanks. Klicka sedan på Install
Sida: Sida 10 av 37 Installationen är nu slutförd, klicka på Finish och gå till http://www.regionhalland.se/distans för inloggning. Efter installationen ska Citrix Receiver synas i Kontrollpanelen, Program och funktioner
Sida: Sida 11 av 37 3. Logga in och arbeta i Citrix-miljön Starta Internet Explorer och skriv in adressen i adressfältet: http://www.regionhalland.se/distans Välj ditt inloggningssätt.
Sida: Sida 12 av 37 3.1.1 Inloggning via MobilePASS med Region-Halland-Dator Välj att logga in via Inloggning MobilePASS Följande sida kommer att öppnas upp i din webbläsare. Fyll i användarnamn (abc123), lösenord (som är bundet till ditt användarnamn) 3.1.2 Inloggning via MobilePASS med ICKE Region Halland Dator Välj att logga in via Inloggning MobilePASS Följande sida kommer att öppnas upp i din webbläsare. Fyll i användarnamn (abc123), lösenord (som är bundet till ditt användarnamn) och passeringskod från SafeNet MobilePASS.
Sida: Sida 13 av 37 Öppna MobilePASS applikationen och välj ditt kännetecken. Ange din pinkod (Token PIN). Tryck Continue Välj Copy Passcode Lägg in passeringskoden i fältet för MobilePASS Kod
Sida: Sida 14 av 37 3.2 Starta Distansarbetsplats Starta Distansarbetsplats alternativt Distansarbetsplats fullskärm genom att klicka på önskad ikon: Så här kan det se ut när man är inloggad mot Distansarbetsplats. De program man har tillgång till finns i Startmenyn under Alla program. OBS! Syns det bara ett svart skärm? Läs 5.12
Sida: Sida 15 av 37 Klicka på RH Program Portal i startmenyn så ser du alla de program som du har tillgång till. Klicka på det program du vill starta.
Sida: Sida 16 av 37 3.3 Logga ut från Region Halland distansarbetsplats Alternativ 1: För att avsluta, klicka på Start och sedan Logga ut. Alternativ 2: Klicka på Log Off på webbsidan där du startade Distansarbetsplats.
Sida: Sida 17 av 37 4. Byte av lösenord och PIN Precis som när man loggar in på en dator i Region Hallands nät så får man ett meddelande även när man loggar in på distansarbetsplatsen när lösenordet snart/har upphör att gälla. I följande avsnitt beskrivs hur man byter sitt lösenord via Citrix, samt hur man byter PIN på SafeNet MobilePASS OBS! PIN-koderna upphör aldrig att gälla för SafeNet MobilePASS. Vid meddelande efter inloggning på distansarbetsplatsen att lösenordet upphör så är det aldrig PINkoden som behöver bytas, endast lösenordet som används för inloggning i Windows i Region Hallands nät. OBS! Använt lösenord kan inte användas omgående igen - nya lösenord måste skapas vid sex lösenordsbyten innan det första kan användas på nytt. Ett lösenord måste innehålla minst sex tecken och får endast innehålla versaler/gemener A-Z och numeriska tecken 1-9. 4.1 Byta lösenordet via Citrix när lösenordet upphört SafeNet MobilePASS Om ditt lösenord har upphört att gälla så går det bra att byta det när man loggar in i Region Hallands Citrix-miljö. Loggar du in med SafeNet MobilePASS ser det ut så här efter inloggning på http://www.regionhalland.se/distans:
Sida: Sida 18 av 37 Siths-kort Om man loggar in med SITHS-kort och får ett meddelande om att lösenordet har gått ut så är det inte PIN-koden som behöver bytas, utan lösenordet som används för inloggning i Windows i Region Hallands nät. Så här ser det ut när man startar Distansarbetsplats om lösenordet har gått ut och måste ändras. Klicka Avbryt. Distansarbetsplatsen eller det program du arbetar i kommer att stängas ner. Starta programmet igen. Välj Växla användare
Sida: Sida 19 av 37 Klicka på Annan användare Fyll i användarnamn på översta raden. OBS! Ange lthalland\ framför användarnamnet, se exempel nedan. Fyll i lösenordet på andra raden (det gamla lösenordet). Klicka på den runda blå pilen. Klicka OK
Sida: Sida 20 av 37 Fyll i ett nytt lösenord på de nedre två raderna. Klicka sedan på den runda blå pilen. OBS! Första och andra raden fylls i automatiskt. Rad 1 är lthalland\anv.id. Rad 2 är det gamla lösenordet. Vänta tills lösenordet ändrats. Om lösenordet har ändrats så får man en bekräftelse, klicka OK.
Sida: Sida 21 av 37 4.2 Byta lösenordet via Citrix innan lösenordet har upphört Logga in via http://www.regionhalland.se/distans. Klicka på ikonen Distansarbetsplats Klicka på distansarbetsplatsens Start-meny och välj Windowssäkerhet Klicka på Ändra lösenord
Sida: Sida 22 av 37 Fyll i det gamla lösenordet samt det nya enligt bilden. Klicka sedan på den runda blå pilen för att bekräfta. Om lösenordet har ändrats så får man en bekräftelse, klicka OK.
Sida: Sida 23 av 37 4.3 Byta Token PIN-kod på SafeNet MobilePASS För att kunna byta Token PIN-koden så måste ni ha SafeNet MobilePASS App tillgänglig samt ha kvar den gamla Token PIN-koden. Så här ändrar du din Token PIN-koden: Öppna din MobilePASS App. Välj din Token Slå in din Token PIN-kod och välj Continue
Sida: Sida 24 av 37 Klicka på PIN Slå in din befintliga Token PIN-kod Och lägg till din nya Token PIN-kod
Sida: Sida 25 av 37 Ange den nya Token PIN-koden på nytt Sedan välj Continue Klart.
Sida: Sida 26 av 37 4.4 MobilePASS Självservice Man kan administrera viss information själv. Så som personlig information och omsynkronisera token. Denna sida finns här: https://ss.safenet-inc.com/blackshieldss/o/fzvls3hhzk/index.aspx Inloggning sker med det användarnamn som är tillhandahållet av Region Halland och en autentiseringskod från programmet MobilePASS (alt 1) eller med inloggningslösenord (alt 2) som skickas via e-post.
Sida: Sida 27 av 37 5. Vanliga frågor och svar samt felsökningstips 5.1 Vad är Citrix? Citrix är den teknologi som Region Halland använder för att ge åtkomst till interna system vid arbete utanför Regionens nät. Utgångspunkten i Citrix teknologi är att program publiceras via en server och att endast skärmuppdateringar skickas mellan servern och den enskilda datorn. När man startar ett program via Citrix körs alltså programmet inte på den egna datorn, utan på en server. Fördelen med detta är att man inte behöver ha sina program installerade på den egna datorn utan kan komma åt dem från vilken dator som helst, även en privat dator. Via inloggning på http://www.regionhalland.se/distans får man tillgång till ett skrivbord som vi kallar Distansarbetsplats. När man har startat detta skrivbord har man tillgång till ett urval program, t.ex. VAS, Outlook och Utforskaren där man når exempelvis G:\ och H:\. Obs! Det fungerar inte att starta lokalt installerade program när man arbetar på distans via Citrix, utan man har endast åtkomst till det som ligger på skrivbordet Region Halland Distansarbetsplats.
Sida: Sida 28 av 37 5.2 Problem att starta Distansarbetsplats Vid problem att starta Distansarbetsplats beror oftast på att man inte har Citrix klienten installerad. Man kan då få något av följande meddelande vid försök att starta en applikation eller vid inloggning: För att kunna starta applikationerna ska Citrix-klient installeras. Se avsnitten 2.3 eller 2.4 Systemkrav för mer info. Använder man en privat dator ska man även se till att lägga till adressen *.lthalland.se till tillförlitliga platser i Internet Explorer. Se avsnitt 5.6 Meddelande om Browser Security Settings för instruktioner hur man gör detta. 5.3 Varför blir jag urloggad från webbsidan? Av säkerhetsskäl så blir man urloggad från webbsidan för Distansarbetsplats om man inte har varit aktiv på sidan de senaste 30 minuterna. Om du arbetar aktivt med skrivbordet Distansarbetsplats så kommer du kunna fortsätta med det eftersom det bara är själva webbsidan du loggats ur. För att komma till inloggningssidan på nytt, stäng ner Internet Explorer och skriv in adressen http://www.regionhalland.se/distans.
Sida: Sida 29 av 37 5.4 Kan inte logga in efter lösenordsbyte Om du har bytt lösenord och inte kan logga in via http://www.regionhalland.se/distans, kontrollera att ditt lösenord inte innehåller svenska tecken åäö. Om så är fallet så måste lösenordet bytas innan du kan logga in via http://www.regionhalland.se/distans. 5.5 Vad betyder Log off, Reconnect och Disconnect? - När du väljer Log Off så avslutas Distansarbetsplats, om den är startad, och du blir helt urloggad. - Om du väljer Disconnect (klicka på den lilla pilen bredvid Log Off för att se alternativet) så ligger öppna program kvar tills nästa gång du loggar in, dock maximalt 8 timmar. - Om du väljer Reconnect (klicka på den lilla pilen bredvid Log Off för att se alternativet) så återupptar du en vilande session. Exempelvis om du har startat Distansarbetsplats tidigare under dagen och har valt Disconnect, så kommer du tillbaka till samma ställe, om du direkt efter inloggning väljer Reconnect. Obs! Reconnect sker automatiskt efter inloggning om där finns en vilande session.
Sida: Sida 30 av 37 5.6 Meddelande om Browser Security Settings Om du efter inloggning på http://www.regionhalland.se/distans får ett varningsmeddelande angående Browser security settings, liknande bilden nedan, kontrollera att du har installerat Citrix-klienten, samt gör inställningen som beskrivs nedan (om du har privat dator). Se avsnitten 2.3 eller 2.4 Systemkrav för mer info. Inställning privat dator: Lägg till *.lthalland.se till Tillförlitliga platser i din webbläsare genom att öppna Internet Explorer och gå till Verktyg Internetalternativ. I fönstret Internetalternativ, klicka på fliken Säkerhet, klicka sedan på Tillförlitliga platser och därefter på knappen Platser: Skriv *.lthalland.se och ta bort markeringen i rutan Begär serververifiering (https:) för alla platser i den här zonen. Klicka Lägg till och därefter Stäng.
Sida: Sida 31 av 37 5.7 Meddelande att lägga till webbsida till tillförlitliga platser Om du efter inloggning på http://www.regionhalland.se/distans får ett meddelande angående att lägga till https://distans.lthalland.se till tillförlitliga platser, liknande bilden nedan, gör inställningen enligt avsnitt 5.6. 5.8 Vad händer om min Internetuppkoppling bryts? När du jobbar via Region Halland distansarbetsplats och om din Internetuppkoppling bryts så kommer din session att ligga kvar. Du kommer fortsatt att se skrivbordet som du har igång, men ingenting händer när du klickar. Om du återfår din Internetuppkoppling så kommer du återuppta sessionen, dvs. alla program du hade igång när det bröts startar och du kan fortsätta där du blev avbruten. Detta är under förutsättning att du återansluter inom 8 timmar. Har det gått mer än åtta timmar så kommer din session att avslutas och eventuellt osparat arbete försvinner. Om du loggar in via http://www.regionhalland.se/distans inom åtta timmar så kommer Distansarbetsplats att starta i det läget där internet-uppkopplingen bröts.
Sida: Sida 32 av 37 5.9 Hur kommer jag åt filer och dokument? För att komma åt filer och dokument på G och H eller filer på ett USB-minne/extern hårddisk via skrivbordet Distansarbetsplats gör så här: Klicka på Startmenyn, Alla program och RH Program Portal. Klicka på Utforskaren. I bilden nedan finns en enhet som kallas Local Disk. Detta är den lokala enheten på datorn du ansluter ifrån. Enheterna kan få lite olika beteckning beroende på vilken enhetsbokstav de har i den lokala datorn. För åtkomst till andra nätverksplatser kan man behöva göra en manuell uppmappning. I utforskaren väljer du Anslut nätverksenhet och sedan anger du platsen du vill ansluta till. Därefter behöver utforskaren startas om alternativt klicka på symbolen vid sökfältet i utforskaren.
Sida: Sida 33 av 37 5.10 Säkerhetsmeddelanden/varningar När man startar skrivbordet Distansarbetsplats eller något annat program kan man få ett meddelande angående Client File Security eller en säkerhetsvarning. De kan se olika ut beroende på vilken Citrix klient man har installerad: Citrix frågar om du vill ha åtkomst till lokala filer på datorn (enhet C:\ exempelvis). Välj Full Access och Never ask me again, alternativt Permit all access och Do not ask me again for this site, alternativt Yes och Do not ask me again for this site.
Sida: Sida 34 av 37 5.11 Citrix receiver frågar efter E-post adress eller serveradress Efter installation av Citrix-klienten(receivern) på en icke Region-Halland-dator så kommer en fråga angående serveradress Tryck Cancel och logga in via http://www.regionhalland.se/distans. Har ni erfarenhet av att anpassa Windows register på datorn så kan du anpassa inställningarna för att blockera det ovanstående meddelandet. Information finns här: http://support.citrix.com/article/ctx135438
Sida: Sida 35 av 37 5.12 Jag ser bara en svart skärm (Inställning för Internet Explorer 10 och 11) Om bilden ser ut så här vid inloggning mot Distansarbetsplatsen, kan det beror på att man kör med Internet Explorer 10 eller Internet Explorer 11 och inte loggat in med vårt MobilePASS inloggningssätt. Lösning på detta är att ställa in Internet Explorer med Kompabilitetsläget Så här ser en korrekt inloggningssida ut
Sida: Sida 36 av 37 Lösning, ställ in Internet Explorer med Kompabilitetsläge Genom att trycka på funktionsknapp F10, får man fram en extra meny, genom denna kan man välja Tools Välj Compatibility View Settings (Inställningar för kompabilitetsvy) Lägg till domänen lthalland.se under Add this website och tryck Add och sedan Close
Sida: Sida 37 av 37 5.13 Hur kontaktar jag IT-service? https://intra.regionhalland.se/stod-och-service/it-stod-och-system/sidor/default.aspx https://extra.regionhalland.se/stod-och-service/it-stod-och-system/sidor/default.aspx