1 Boss installationsmanual förberedelser Boss kan installeras på flera sätt, Serverinstallation eller Nätverksinstallation. För båda dessa sätt kan man dela databasen med flera användare. Serverinstallation, Boss installeras med en Microsoft SQL Server databas för delad databas på en databas-server. Nätverksinstallation, Boss installeras med en Microsoft SQL Express databas för en användare (eller ett fåtal användare) på ex en fil- eller nätverksserver. För test- och utbildning kan Boss installeras helt lokalt på användarens dator (dock inget som rekommenderas för produktionsmiljö). Behörighetskontroll i Microsoft SQL Server Boss har stöd för två olika mekanismer för att hantera behörighetskontroll till databaserna som används för att lagra applikationens data. De två mekanismer som stöds är MS SQL Server autentisering och autentisering med hjälp av Windows integrated security. Windows autentisering För att användarna ska få åtkomst till databaserna (Boss och BossStatistik) krävs att de finns upplagda som användare (Login) med läs- och skrivbehörighet på den MS SQL Server som används. De ska även läggas upp som användare (Users) för de två databaserna Boss och BossStatistik. SQL Server autentisering För att använda MS SQL Server autentisering ska en intern Boss-användare läggas upp som används av applikationen. Kontakta Boss-supporten (boss@konsumentverket.se) för att få ett script (BossUserInit.sql) som skapar nödvändig Login och User i MS SQL Server. (Det är inte lämpligt att lägga detta script på Boss-sidan på Portalen då det innehåller lösenord.) 1. Anslut till MS SQL Server med MS SQL Server Management Studio (SSMS) som en användare med behörighet att skapa databaser. 2. Öppna filen BossUserInit.sql. 3. Välj Execute. Postadress Fakturaadress Besöksadress Telefon/Fax E-post/webbadress Giro Org.nr Box 48 FE 64 Lagergrens gata 8 0771-42 33 00 konsumentverket@konsumentverket.se Post: 5 99 75-3 202100-2064 651 02 Karlstad 833 83 Strömsund 054-19 41 95 www.konsumentverket.se Bank: 5050-2806
Behörighetskontroll i Boss applikation Boss har sin egen användarkontroll där användarna läggs upp i Bossdatabasen via applikationen med koppling till roll (handläggare eller administratör). Detta görs inloggad som administratör i Boss. Användaren loggar då på med det användarnamn och lösenord som sätts i applikationen. Det finns också möjlighet att koppla denna behörighetskontroll till Active Directory, för att kunna använda single sign on och inte behöva ange lösenord varje gång. För att göra detta ska Active Direcory innehålla grupperna BossAdmin resp BossHandlaggare. Dessa läggs upp av en Domain Admin som via Active Directory Users and Computers skapar två globala grupper i Active Directory. Därefter ska de användare som ska använda Boss kopplas till respektive AD-grupp via Member Of-fliken. Applikationen kommer att kontrollera att rätt nivå på säkerhet används (NTLM är inte tillåtet) samt om påloggad användare finns i någon av ADgrupperna. Finns användaren där och inte sedan tidigare är registrerad användare i Boss, kommer en registreringsruta att visas i Boss där information om aktuell användare hämtas från AD för vidare komplettering. Användaren sparas sedan i Boss databas. Vid varje inloggning görs en kontroll av behörigheten enligt AD. Om användaren flyttas från den ena gruppen till den andra ändras också behörighetsnivån i Bossdatabasen. Om användaren inte längre ingår i någon av AD-grupperna kommer den inte längre att vara tillåten att logga in i Boss. 2
3 Serverinstallation Används om: Kommunen redan har licens för MS SQL Server och det finns möjlighet att lägga upp en ny databas för Boss på den. Det är flera handläggare som ska arbeta i Boss. Kostnader: krav att kommunen har licens för MS SQL Server. Systemkrav Den dator som ska vara databasserver bör vara en dator/server som uppfyller följande: 1. Alltid tillgänglig. 2. Säkerhetskopiering sker. 3. Tillgänglig via nätverket för alla användare av Boss. 4. Uppfyller systemkraven för MS SQL Server 2008 eller 2005 (beroende på vilken version det installeras på). SQL Server Boss stöder MS SQL Server 2008 och MS SQL Server 2005. För nyinstallation av SQL Server rekommenderas MS SQL Server 2008. Behörighet För att kunna följa installationsbeskrivningen krävs administrationsrättigheter till datorn/servern som ska köra MS SQL Server, alternativt om en existerande MS SQL Server ska användas krävs behörighet för att skapa databaser och databasanvändare. Val av åtkomstkontroll Boss har inbyggd användarhantering med behörighetskontroll på ärende nivå. För åtkomstkontroll på databas nivå kan MS SQL Server eller Windows autentisering användas. I miljöer där Windows autentisering av användare används kan Boss använda denna för att få åtkomst till databasen. För Windows baserad autentisering krävs att användarna ges behörighet till databaserna Boss och BossStatistik. SQL Server Management Studio För att köra SQL skripten för att skapa databaserna krävs MS SQL Server Management Studio (SSMS). SSMS följer med vid installation av MS SQL Server.
4 Skapa databaser Skript finns på http://bossdistribution.kov.se// länken Script för att skapa databas för serverinstallation BossInstallationsscript.zip. Databaser För att skapa databaserna för Boss (databaserna Boss och BossStatistik) skall SQL scriptet CreateBossDataBase.sql köras. 1. Anslut till MS SQL Server med SSMS som en användare med behörighet att skapa databaser. 2. Öppna filen CreateBossDataBase.sql. 3. Välj Execute. Ärendedatatabeller Boss använder ett antal tabeller i de två databaserna. Boss databasen innehåller information om ärenden och användare, BosssStatistik innehåller statistikgrundande information. För att skapa tabellerna för Boss databasen skall scriptet BossTableInit.sql köras. 1. Anslut till MS SQL Server med SSMS som en användare med behörighet att skapa databaser. 2. Öppna filen BossTableInit.sql. 3. Välj Execute. Statistikdatatabeller För att skapa tabellerna för Boss databasen skall scriptet BossStatistikTableInit.sql köras. 1. Anslut till MS SQL Server med SSMS som en användare med behörighet att skapa databaser. 2. Öppna filen BossStatistikTableInit.sql. 3. Välj Execute. Grunddata För att fylla grunddata tabellerna skall scriptet BossDataInit.sql köras. 1. Anslut till MS SQL Server med SSMS som en användare med behörighet att skapa databaser. 2. Öppna filen BossDataInit.sql. 3. Välj Execute. Nätverksinstallation Används om:
5 Kommunen saknar licens för MS SQL Server eller plats att lägga upp ny databas på en redan befintlig MS SQL Server. Därför installeras SQL Express på en nätverksserver som de lokala installationerna av Boss pekar mot. Det är endast en handläggare i kommunen som ska arbeta i Boss (eller ett fåtal). Kostnader: inga licenskostnader för MS SQL Express Behörighet För att kunna följa installationsbeskrivningen krävs behörighet att installera program på datorn/servern som ska köra MS SQL Server Express. Programvara som behövs För att kunna installera MS SQL Server 2008 R2 Express with tools måste följande programvara finnas installerad på datorn/servern:.net framework 3.5 sp1 Windows installer 4.5 Windows power shell 1.0 Denna mjukvara kan laddas hem via Boss-sidan på Portalen eller direkt från Microsoft. I Windows 7 ingår dessa program redan. Installation av MS SQL Server 2008 R2 Express Installationspaket finns att ladda hem via Boss-sidan på Portalen eller från Microsoft. För att det skall vara möjligt att använda MS SQL Server Express som en delad databas via nätverk krävs att följande funktioner är aktiverade: SQL Server Browser TCP/IP clienter Om SQL Server-baserad inloggning skall användas krävs även att SQL Server authentication aktiveras. Se vidare länk hur det aktiveras, http://msdn.microsoft.com/en-us/library/ms188670.aspx För att automatiskt installera MS SQL Server Express med lämpliga inställningar så finns ett script att ladda hem från Boss-sidan på Portalen. Detta skript aktiverar stöd för båda autentiserings-mekanismerna. Skriptet finns för 32- och 64-bitars Windows versioner. Spara skriptet och matchande MS SQL Server installationsfil i samma katalog, kör scriptet, välj att acceptera villkoren, kör nästa igenom hela installationsguiden tills den är klar.
6 Acceptera villkoren, klicka Next De delar som kommer att installeras visas. Klicka Next
7 Instanskonfigurationen visas. Klicka Next Serverkonfigurationen visas. Klicka Next.
8 Databasmotorkonfigurationen visas. Klicka Next. Klicka Next för felrapporteringen Nu startar installationen. Denna kan ta mellan 10 och 20 minuter.
9 Klicka Close när installationen är komplett När kommandofönstret stängs är installationen klar. Scriptad Backup av MS SQL Express Backupjobb för MS SQL Express databaserna sätts upp efter att databaserna skapats. Databaserna skapas när Boss installeras på en dator första gången. Vi rekommenderar att första installationen av Boss sker av IT-personal, så att namnsättning och utpekning sker mot rätt server. 1. Skapa en mapp på C: på den dator/server som MS SQL Express är installerat på, döp mappen till Script. 2. Kopiera de tre filerna till mappen (scripten finns på http://bossdistribution.kov.se/, länken heter Script för att installera
10 MS SQL Express för nätverksinstallation BackUpScript.zip). Backup Procedure.sql Import Proc.cmd SQL_Backup.cmd 3. Kör Import Proc.cmd 4. Verifiera att en ny Stored Procedure har skapats Följande steg gäller Windows 7 och Vista 5. Öppna Task Scheduler (under Accessories, System Tools)
11 6. Klicka först på Task Scheduler Library och sedan på Create Basic Task... 7. Skriv in ett namn och klicka på Next
12 8. Välj hur ofta backup ska köras och klicka på Next 9. Välj vilket klockslag som backupen körs och klicka på Next
13 10. Verifiera att Start a program är valt och klicka på Next 11. Ange att det är SQL_Backup.cmd som ska köras och ange den sökväg där backupen ska lagras (ex C:\SQLBackup\) (Sökvägen måste finnas och det är viktigt att avsluta med \). Klicka på Next
14 12. Klicka på Finish 13. Verifiera genom att högerklicka på Backup_SQL och välj Run. Gör en Refresh (F5). Det ska nu stå The operation completed successfully. (0x0) under Last Run Result. 14. Högerklicka på Backup_SQL och välj Properties. I fliken General markeras kryssrutan Run wether user is logged in or not. Ange password för den användare som kör backupscriptet. 15. KLART!
15 Följande steg gäller XP 16. Gå till Kontrollpanelen, Välj Performance and Maintenance och välj Scheduled Tasks 17. Dubbelklicka på Add Scheduled Task I den wizard som öppnas, klicka Next 18. Klicka Browse.
16 Leta reda på och välj filen SQL_Backup.cmd. (finns i C:\Script). Klicka Next 19. Skriv ett namn, välj hur ofta backupen ska gå och klicka Next
17 20. Ange starttid och klicka Next 21. Ange vilken användare som ska köra backupen och med vilket lösenord. Klicka Next.
18 22. Markera kryssrutan och klicka Finish. Följade dialog öppnas
Klicka på Browse och ange det script som ska köras (C:\Script\SQL_Backup.cmd). Gör ett mellanslag och ange var backupfilerna ska lagras, (t ex C:\SQLBackup\). Ange enhet och en katalog som måste finnas. Viktigt att avsluta med \. Ange vilken användare som ska köra jobbet. Om backupen ska köras utan att den valda användaren är inloggad måste man också ange lösenord. Annars kan man markera kryssrutan Kör bara om inloggad. Klicka OK. 23. Verifiera genom att i Scheduled Tasks högerklicka på det jobb som lagts upp och klicka Run. 19
20 Vilken användare ska köra backupjobben? Man bör skapa ett eget användarkonto för backupjobben. Om man kör backupjobbet med ett vanligt användarkonto slutar scriptet att fungera den dagen som användaren byter lösenord. Om backupen ska sparas lokalt är det enklast att lägga upp ett lokalt Adminkonto som man kopplar till backupjobbet. Om backupen ska sparas på nätverket någonstans måste man ha ett konto med behörighet att ta backup på klienten samt ha rättigheter att skriva till den mapp som backupjobbet skriver till. Lokal backup Om backup ska sparas lokalt på klienten rekommenderas att den sparas på en USB-disk. 1. Skapa ett lokalt konto (ex SQL-Backup)
21 2. Sätt ett lösenord enligt er lösenordspolicy och välj inställningar enligt bild 3. Se till att det nyskapade kontot har rätt att logga in (Log on as a batch job). Starta Local Security Policy och konfigurera detta under User Rights Assignment. 4. Koppla detta konto till det schemalagda jobbet.
22 5. I Microsoft SQL Server Management Studio, skapa ett nytt konto. 6. Ange kontot som du skapade för backup 7. Under User Mapping, välj de två Boss-databaserna och sätt db_backupoperator för båda databaserna. Välj master och verifiera att
23 endast public är satt. Klicka på OK. 8. Välj Properties på dbo.sp_backupdatabases.
24 9. Under Permissions, klicka search och leta upp backupkontot. Välj Execute för kontot. Klicka på OK. 10. Verifiera att kontot har rättigeter till den mapp som backupen skrivs till. Backup till server Samma som ovan men kontot skapas i Active Directory, och alla kontohänvisningar är givetvis till domänkontot. Som sökväg till mappen anges lämpligen en UNC-sökväg (\\server\mapp). Hantering av backup-filer Lagra backup och databasfiler på olika ställen för att kunna återskapa eventuell förlorad data. Tänk på att det skapas två nya backupfiler (en för Boss-databasen och en för statistikdatabasen) varje dag, så skapa en rutin för borttag av gamla backupfiler.