Teknisk Tips & Triks PER TORE HOFF

Transkript

1 1 Teknisk Tips & Triks PER TORE HOFF

2 Hvem er jeg? Erfaring: 22 års erfaring innen UBW teknisk. UNIT4 R&D - Teknisk databasesjef ITNOR as CTO (Teknisksjef - drift, teknisk, support) EVRY Norge as Sjefskonsulent > Har flere tekniske UBW prosjekter i inn- og utland. Teknisk rådgiver og overordnet teknisk løsningsarkitekt Per Tore Hoff Sjefskonsulent E-post: per.hoff@evry.com Mobil: Nøkkelkompetanse: Lang erfaring og dyp kompetanse med Oracle database og mssql database. Dyptgående kunnskap på UBW teknisk Lang erfaring med integrasjoner av UBW til ulike fagsystemer Evner å se helheten i komplekse løsninger hos kunde 2

3 Agenda: Serverkøer Alerts Rapport kø-låsning Publisering av WebService Hjelp til Selvhjelp glemt passord H% tabeller mange av de? Hva med log/lis katalogene? 3

4 Serverkøer Smart å ha mange serverkøer Default bør være til adhok rapporter Lag rapportkø for gruppe rapporter Husk at enkelte rapporter må gå sekvensielt Lønn logg og lis til egne områder Tung rapporter som tar lang tid Bruk rapport filter Også AINAPS - Intellagent Viktige prosesser må startes hyppig lag egen kø Hvis skanning av server kataloger lag egen kø 4

5 Ikke fast kan overstyres med rapport variant Fast overstyrer alt (også variant). Her vises prioriteten: Rapport Bruker Firma 1 EI02 SYSNO NO 2 EI02 SYSNO * 3 EI02 * NO 4 EI02 * * 5 * SYSNO NO 6 * SYSNO * 7 * * NO 8 * * * 5

6 Overvåkning - Alerts 6

7 On Tecknical Errors Indikerer en generell error som administator burde se nærmere på Ex: Rapporter starter ikke On Functional Error Indikerer at data ikke finnes slik at rapporten kan kjøres On No Rows Hvis rapporten ikke produserer noen rader Egentlig ikke en error, men bra å sende til rapport bestiller. On Other Errors Alle andre error, ekspempel hvis en rapport er drept i AMC. 7

8 Rapport kø-låsning 8

9 Instrumentation Mulig å instrumentere en rapport til å terminere etter x minutter. Handlingene blir logget til EventViewer, UBW Prosess logg og tabellen aagprocessinfo (kun terminering). Mulige settinger: Log potential hang: Hvis en prosess har kjørt mer enn x minutter, logg en warning: EventId = 2039 Log process as hanging: Hvis en prosess ikke har kjørt ferdig innen x nummer av minutter, logg en error: EventId = Auto terminate: Hvis satt, terminer prosessen. EventId = 2042 or

10 10

11 Eller - Database logging service Egen UBW server jobb som leser serverens «Message Queue» Legger den i databasen Lagres i acrlog tabellen Kan da bruke Intellagenten med spørringer rett i DB 11

12 Intellagent oppsett: 12

13 Bruker Statistikk 13

14 WebServices hva skal til å bruke de? 14

15 MobilAppene bruker de: App Plattform UBW version Sikkerhet ExpPack Timeregistrering ios 8.0 -> Android 4.0 -> Oppgave ios 8.0 -> Android 4.0 -> Utlegg ios 8.0 -> Android 4.0 -> Rapport ios 8.0 -> Android 1.6 -> M5 + ON M5 + ON IDS + MobileIron IDS + MobileIron M5 + ON IDS + MobileIron Expenses M5 + ON MobileIron UNIT4Meg ios 8.0 -> M5 + ON MobileIron 15

16 Appene bruker WebService 1 Appen sender data som xml til webserver Kan kun bruke gitte operasjoner Bruker WebService 2 Webserver mottar xml med operasjonene Validerer og sjekker om gyldig Sjekker tilkoblingsinfo (bruker/pwd) Omgjør operasjonene til database kall Internett 4 Pakketerer resultatet som xml Sender som webservice Tilbake til Appen 3 Databasen kjører sql-ene Returnerer resultatet tilbake til webserver database 16

17 Det handler om sikkerheten Infrastruktur i nettet: Brannmur slipper gjennom spesifikk trafikk HTTPS kryptert trafikk VPN kryptert trafikk MobileIron Styring/oppsett av mobilen fra arbeidsgiver Reverse Proxy - slipper gjennom spesifikk trafikk Sikkerhet i UNIT4 appene: Kjører i «sandbox» Kodelås (pin) Sjekke gyldige sertifikat Bruker/pwd krypteres Støtte for IDS Mulig å skru av: Sjekk for gyldig sertifikat Sjekk for «jailbreake» phone

18 Brannmur webserver Ukryptert trafikk Åpner kun for spesifik trafikk eksempel tcp/ip port 80 (HTML) Internett

19 HTTPS webserver Samme som HTML, men har i tillegg: Kryptert trafikk Over en kryptert SSL- eller TLS- kobling Bruker typisk tcp/ip port 443 Som skaper en beskyttelse mot avlytting og mellomangrep Ved bruk av digital sertifikat Internett Enkelte sertifikat utstedere (CA) tilbyr forsikringer

20 VPN Setter opp ett virtuelt nett mellom mobilen og bedriften. Trafikken krypteres. Bruker må starte VPN client på mobilen. VPN webserver Internett

21 Reverse Proxy Proxy server 1. HTTPS request 2. Når Proxy server 2a: Blir konvertert til ny intern adresse + evt. ny port 2b: Sender GET DATA 2c: Respons tilbake til Proxy 3. Proxy sender med «riktig» adresse tilbake til bruker Internett 2a: konvertering 2b: GET DATA web01.local 2c: respons

22 MobileIron Applikasjon som «tar over» mobiltelefonen Konfigurering av sikkerhet Gruppe oppsett av app Tilpasset oppsett Styres sentralt Når MobileIron-appen er installert kan du: Få tilgang til bedriftens e-post, kalender og kontakter Koble til bedriftens WiFi og VPN-nettverk Finn og installer arbeidsrelaterte applikasjoner hvis firmaet bruker dem og har godkjent de Kontroller overholdelse av retningslinjer for bedriftssikkerhet Finn tapte eller stjålne enheter

23 Appene kjører i «Sandbox» Mobil appene kjøres i en «sandbox» Ingen andre apper på telefonen kan lese/hente data fra unit4 appen. De kjører helt isolert og data blir lagret i en egen database som kun den appen oppgaven utføres i har tilgang til. Eksempel: Når du genererer en ny reiseregning lagres data, reiseregningstype, beløp ect i applikasjonen sin «sandbox». Her ligger dataene helt til applikasjonen synkroniserer mot UBW systemet via webservicen. Etter at data er synkronisert fjernes det fra telefonen.

24 Kodelås (pin) i alle apper Ekstra pin kode i Unit4 appene, aktiveres under innstillinger i appen du kan ha en ekstra pin kode for å få åpnet appen og for å komme til enkelte skjermbilder (som lønnsslippen). Selv om barna dine kan din «vanlige» låse-kode på telefonen, vil de ikke ved et uhell klare å trykke seg inn på f.eks. timelisten din.

25 «Godkjente» sertifikat og mobiler Fra UBW M5 Bruk av HTTPS protokoll vil begrense tilkobling til webservicen til kun enheter som har gyldige sertifikater verifisert via en CA. Mulig å slå av dette ved å sette felles parametere: «MOB_ALLOW_UNTR_SRV_CERT» = 1. Det er også begrensing på bruk av «jailbroken» mobiler. Mulig å slå av dette ved å sette felles parametere: «MOB_ALLOW_JAILBROKEN_DEV» = 1

26 Tilkoblingsinfo - kryptert Tilkoblingsinformasjon lagres kryptert på telefonen: ios: brukernavn/passord/webservicelink blir lagret i standard ios KeyChain. Les mer om det her: Android: brukernavn/passord/webservicelink blir kryptert i Android Account Manager. Les mer om det her:

27 Hjelp til Selvhjelp 27

28 Password Reset 28

29 Forarbeid noen parametre Forutsetninger: Brukere må ha epost kobla til seg Mail må være satt opp Passord policy må være satt 29

30 Maintenance Mode Når systemet er nede, gi beskjed. UBW Client og UBW Web. 30

31 UBW Web: 31

32 WEB Logging Vis detaljert error fra WEB: 32

33 Logging i UBW Desktop: REGKEY: Computer\HKEY_CURRENT_USER\Software\UNIT4\Business World 7.0.0\Client\Business World\Agresso 33

34 Til slutt H% tabeller mange av de? Hva med log/lis katalogene? Kan slette alle H% tabeller som er en dag gammel. BARE sjekk at det ikke er brukt saldotabeller eller andre som har navn på H%. Ikke behov for log/lis på disk over tid. Lag dere skript for å flytte log/lis til arkiv kataloger. 34

35