Externer Zugriff auf Webtop für BISEDM

Transkript

1 BAYER Externer Zugriff auf Webtop für BISEDM Dateiaustausch mit der Bayer Documentum Applikation Stefan Neuhaus Arbeitspapier für 1st und 2nd Level Support. Beschreibt die Voraussetzungen und Einstellungen eines Client PCs, so dass der Dateitransfer zwischen der Bayer Applikation Webtop für BISEDM und dem Bayer externen Netz/ externen Rechnern funktioniert.

2 1 Inhalt 2 Vorwort Verbesserungsvorschläge und Rückmeldungen Haftungsausschluss Inhalt des Onlineangebotes Verweise und Links Urheber- und Kennzeichenrecht Datenschutz Voraussetzungen Browsers (tested) Firewall Browser Einstellungen Cookies enabled Trusted Sites Sicherheitseinstellung der Sicherheitszone Trusted Sites Pop-up Blocker Deaktivieren Java Einstellungen Anwender PC Einstellungen Verzeichnisberechtigungen Troubleshooting Sofern der Dateitransfer nicht funktioniert: Test von Java IE Sicherheit Zertifikatsdatei Download und Installation Öffnen Sie den Link: Links Klick auf das Schloßsymbol Links Klick auf Zertifikate anzeigen Links Klick auf Reiter Details Links Klick auf In Datei kopieren Links Klick auf Weiter Links Klick auf Weiter Dateinamen vergeben: edm.bayer.de Links Klick auf Fertig stellen Beenden mit Links Klick auf OK Installation des Bayer Zertifikats... 16

3 8.1.1 Öffnen der Systemsteuerung Java Control Panel öffnen Links Klick auf Reiter Sicherheit Links Klick auf Zertifikate verwalten Wechsel auf Sichere Site Links Klick auf Importieren Wechsel auf den Desktop per Links Klick Dateityp auf Alle Dateien ändern Importieren des Zertifikats Erfolgreich Zertifikat importiert Java Control Panel mit Links Klick auf OK schliessen Funktionstest Anmeldung an der Docbase BISEDM: Java Prüfung bestätigen mittels Links Klick auf Ausführen Vertrauenswürdige Seite bestätigen mit Links Klick auf Yes Java Applet erlauben mittels Links Klick auf Ja Sicherheitsabfrage mittels Links Klick auf Zulassen bestätigen Doppelklick öffnet eine Datei Drag & Drop aktivieren (nur als lokaler Admin möglich) Persönliche Einstellungen öffnen Anhaken von Use the Drag & Drop Plug-in und mit OK schliessen... 25

4 2 Vorwort Dieses Dokument beschreibt die Voraussetzungen die ein Client PC erfüllen sollte um mit der Bayer Applikation Webtop für BISEDM arbeiten zu können. Im Rahmen der Beschreibungen wird zudem die Installation des Bayer Sicherheitszertifikats edm.bayer.de dargestellt. Hierdurch wird der Dateitransfer zwischen der Documentum Applikation und dem lokalen PC des Anwenders ermöglicht. Diese Anleitung findet nur Anwendung, sofern der Dateidownload nicht funktioniert! 3 Verbesserungsvorschläge und Rückmeldungen Bitte senden Sie Ihre Verbesserungsvorschläge, Anmerkungen und Korrekturen an: Bayer Business Services GmbH Application Platform Management Content Management Systems Building C152/1, Leverkusen, Germany stefan.neuhaus@bayer.com 4 Haftungsausschluss 4.1 Inhalt des Onlineangebotes Der Autor übernimmt keinerlei Gewähr für die Aktualität, Richtigkeit und Vollständigkeit der bereitgestellten Informationen. Haftungsansprüche gegen den Autor, welche sich auf Schäden materieller oder ideeller Art beziehen, die durch die Nutzung oder Nichtnutzung der dargebotenen Informationen bzw. durch die Nutzung fehlerhafter und unvollständiger Informationen verursacht wurden, sind grundsätzlich ausgeschlossen, sofern seitens des Autors kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt. Der Autor behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen. 4.2 Verweise und Links Bei direkten oder indirekten Verweisen auf fremde Webseiten ( Hyperlinks ), die außerhalb des Verantwortungsbereiches des Autors liegen, würde eine Haftungsverpflichtung ausschließlich in dem Fall in Kraft treten, in dem der Autor von den Inhalten Kenntnis hat und es ihm technisch möglich und zumutbar wäre, die Nutzung im Falle rechtswidriger Inhalte zu verhindern. Der Autor erklärt hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der verlinkten/verknüpften Seiten hat der Autor keinerlei Einfluss. Deshalb distanziert er sich hiermit ausdrücklich von allen Inhalten aller verlinkten /verknüpften Seiten, die nach der Linksetzung verändert wurden. Diese Feststellung gilt für alle innerhalb des eigenen Internetangebotes gesetzten Links und Verweise sowie für Fremdeinträge in vom Autor eingerichteten

5 Gästebüchern, Diskussionsforen, Linkverzeichnissen, Mailinglisten und in allen anderen Formen von Datenbanken, auf deren Inhalt externe Schreibzugriffe möglich sind. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde, nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist. 4.3 Urheber- und Kennzeichenrecht Der Autor ist bestrebt, in allen Publikationen die Urheberrechte der verwendeten Bilder, Grafiken, Tondokumente, Videosequenzen und Texte zu beachten, von ihm selbst erstellte Bilder, Grafiken, Tondokumente, Videosequenzen und Texte zu nutzen oder auf lizenzfreie Grafiken, Tondokumente, Videosequenzen und Texte zurückzugreifen. Alle innerhalb des Internetangebotes genannten und ggf. durch Dritte geschützten Marken- und Warenzeichen unterliegen uneingeschränkt den Bestimmungen des jeweils gültigen Kennzeichenrechts und den Besitzrechten der jeweiligen eingetragenen Eigentümer. Allein aufgrund der bloßen Nennung ist nicht der Schluss zu ziehen, dass Markenzeichen nicht durch Rechte Dritter geschützt sind! Das Copyright für veröffentlichte, vom Autor selbst erstellte Objekte bleibt allein beim Autor der Seiten. Eine Vervielfältigung oder Verwendung solcher Grafiken, Tondokumente, Videosequenzen und Texte in anderen elektronischen oder gedruckten Publikationen ist ohne ausdrückliche Zustimmung des Autors nicht gestattet. 4.4 Datenschutz Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten ( adressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Die Inanspruchnahme und Bezahlung aller angebotenen Dienste ist soweit technisch möglich und zumutbar auch ohne Angabe solcher Daten bzw. unter Angabe anonymisierter Daten oder eines Pseudonyms gestattet. Die Nutzung der im Rahmen des Impressums oder vergleichbarer Angaben veröffentlichten Kontaktdaten wie Postanschriften, Telefonund Faxnummern sowie adressen durch Dritte zur Übersendung von nicht ausdrücklich angeforderten Informationen ist nicht gestattet. Rechtliche Schritte gegen die Versender von sogenannten Spam-Mails bei Verstössen gegen dieses Verbot sind ausdrücklich vorbehalten.

6 5 Voraussetzungen 5.1 Browsers (tested) IE11 (32 Bit) Java 1.7.0_ Firewall Verbindung zu edm.bayer.de/* muss erlaubt sein Port 443 für SSL 5.3 Browser Einstellungen Cookies enabled Klick auf IE -> Internetoptionen -> Datenschutz -> Erweitert Cookies von Erstanbieter Annehmen Cookies von Drittanbieter Annehmen Trusted Sites Klick auf Internetoptionen -> Sicherheit -> Vertrauenswürdige Seiten -> Sites Hinzufügen von: edm.bayer.de Sicherheitseinstellung der Sicherheitszone Trusted Sites.Net Framework Loose XAML XAML-Broseranwendung XPS-Dokumente.Net-Framework-Setup aktivieren Deaktivieren ActiveX-Steuerelemente und Plug-Ins AcitveX-Filterung zulassen ActiveX-Steuerelemente ausführen, die als sicher ActiveX-Steuerelemente initialisieren und aus ActiveX-Steuerelemente und Plug-Ins ausführen Antischadsoftware bei ActiveX-Steuerele Deaktivieren Ausführen von bisher nicht verwendeten ActiveX Automatische Eingabeaufforderung für ActiveX Binär- und Scriptverhalten Die Verwendung von ActiveX ohne Zustimmung nur Deaktivieren Download von nicht signierten ActiveX-Steuerelemen Deaktivieren Download von signierten ActiveX-Steuerelemen Scriptlets zulassen Videos und Animationen auf einer Webseite anp Auf.Net Framework basierende Komponenten Ausführen von Komponenten, die mit Auth

7 Ausführen von Komponenten, die nicht mit Auth Berechtigungen für Komponenten mit Manif Hohe Sicherheit Benutzerauthentisierung Anmeldung Automatische Anmeldung nur in der Downloads Dateidownload Schriftartendownload Scripting Active Scripting Eingabeaufforderung für Informationen mithi. Programmatischen Zugriff auf die Zwischenab Scrpting von Java-Applets Statusleistenupdates über Skript zulassen XSS-Filter aktivieren Verschiedenes Anwendungen und unsichere Dateien starten Auf Datenquellen über Domänengrenzen hinw Dauerhaftigkeit der Benutzerdaten Fenster und Frames zwischen verschiedenen Dom Für Webseiten das Verwenden eingeschränketer Deaktivieren Gemischte Inhalte Anzeigen Bestätigen Keine Aufforderung zur Clientzertifikatauswahl, Legacyfilter rendern Lokalen Verzeichnispfad beim Hochladen von Date META REFRESH zulassen MIME-Ermittlung aktiveren Öffnen von Fenstern ohne Adress-oder Statusleitei Popupblocker verwenden Deaktivieren Programme und Dateien in einem IFRAME starten Scripting des Microsofts Browsersteuerelements Scriptinitiierte Fenster ohne Größen. SmartScreen Filter verwenden Unverschlüsselte Formulardaten übermitteln Websites, dies ich in Webinhaltzonen niedriger Bere Ziehen und Ablegen oder Kopieren und Einfügen von Ziehen von Inhalten zwischen Domänen im selben Deaktivieren Ziehen von Inhalten zwischen Domänen in separat Deaktivieren Pop-up Blocker Deaktivieren Klick auf IE -> Internetoptionen -> Datenschutz -> Popublocker einschalten deaktivieren alternativ -> Einstellungen Hinzufügen von: edm.bayer.de

8 5.3.5 Java Einstellungen Unter Systemsteuerung -> Java Control Panel -> Erweitert Standard-Java für Browser Microsoft Internet Explorer Einstellungen von Verknüpfungen Bei Hinweis Benutzer fragen JNLP-Datei/MIME-Verknüpfung Benutzerprompt Anwendungsinstallation Bei Hinweis installieren Sichere Ausführungsumgebung Benutzer darf Berechtigungen für signierten Cont Sandbox Warnbanner anzeigen Annahme von JNLP-Sicherheitsanforderungen durch B.. Kein Prompt für Clientzertifikatsauswahl, wenn keine Warnung, wenn Sitezertifikat nicht mit Hostnamen üb Sicherheitszertifikat von Server anzeigen, auch wenn Deaktivieren Sicherheitsüberprüfung von gemischtem Code - Warnung ausblenen und mit Schutz ausfüh Alternativ für Testzwecke kann auch: Verifizierung deaktivieren Zertifikatsentzugsprüfungen ausführen für Alle Zertifikate in der Vertrauenskette Zertifikatsentzug prüfen mit CRLs und OCSP Erweiterte Sicherheitseinstellungen Zertifkate und Schlüssel in Browser-Keystore verwenden Blacklist-Entzugsprüfung aktivieren Cachekennwort für Authentifizierung aktivieren SSL 2.0-kompativles ClentHell-Format verwenden Deaktivieren SSL 3.0 verwenden TLS 1.0 verwenden TLS 1.1 verwenden Deaktivieren TLS 1.2 verwenden Deaktivieren 5.4 Anwender PC Einstellungen Verzeichnisberechtigungen Auf folgenden Verzeichnissen wird DELETE Recht benötigt Windows 7 Für UCF C:\Users\xxxx\documentum\ucf Für Drag&Drop C:\Windows\Downloaded Program Files XXXX:= Anmeldename am PC

9 6 Troubleshooting 6.1 Sofern der Dateitransfer nicht funktioniert: Test von Java Rufen Sie einen dieser Links auf und verifizieren Sie, dass Java im IE funktioniert: (Bayer intern) 6.2 IE Sicherheit Stellen Sie sicher, dass als Vertrauenswürdige Seite / Trusted Site eingetragen ist. Stellen Sie sicher, dass Scripting von Java-Applets aktiviert ist. Stellen Sie sicher, dass das Bayer-Zertifikat zur Verfügung steht (sehen Sie die nachfolgende Beschreibung)

10 Stellen Sie die korrekten Java Einstellungen sicher

11

12 7 Zertifikatsdatei Download und Installation 7.1 Öffnen Sie den Link: Links Klick auf das Schloßsymbol

13 7.3 Links Klick auf Zertifikate anzeigen 7.4 Links Klick auf Reiter Details

14 7.5 Links Klick auf In Datei kopieren 7.6 Links Klick auf Weiter

15 7.7 Links Klick auf Weiter 7.8 Dateinamen vergeben: edm.bayer.de

16 7.9 Links Klick auf Fertig stellen 7.10 Beenden mit Links Klick auf OK

17 8 Installation des Bayer Zertifikats Öffnen der Systemsteuerung

18 8.1.2 Java Control Panel öffnen Eingabe von java um das Java Control Steuerelement zu finden. Dann mittels Links Klick öffnen (startet sehr langsam, daher etwas Geduld) Links Klick auf Reiter Sicherheit

19 8.1.4 Links Klick auf Zertifikate verwalten Wechsel auf Sichere Site

20 8.1.6 Links Klick auf Importieren Wechsel auf den Desktop per Links Klick

21 8.1.8 Dateityp auf Alle Dateien ändern Importieren des Zertifikats Eingabe von Dateiname edm.bayer.de.cer und mit Links Klick auf Öffnen importieren.

22 Erfolgreich Zertifikat importiert Java Control Panel mit Links Klick auf OK schliessen

23 9 Funktionstest 9.1 Anmeldung an der Docbase BISEDM: Der Login Name wird in Kleinbuchstaben eingegeben. 9.2 Java Prüfung bestätigen mittels Links Klick auf Ausführen Es ist angeraten den Haken zu setzen.

24 9.3 Vertrauenswürdige Seite bestätigen mit Links Klick auf Yes 9.4 Java Applet erlauben mittels Links Klick auf Ja

25 9.5 Sicherheitsabfrage mittels Links Klick auf Zulassen bestätigen. 9.6 Doppelklick öffnet eine Datei

26 10 Drag & Drop aktivieren (nur als lokaler Admin möglich) 10.1 Persönliche Einstellungen öffnen 10.2 Anhaken von Use the Drag & Drop Plug-in und mit OK schliessen