Helper als webbasierte Applikation
«Helper» lässt sich browserbasiert direkt im Web ausführen. Ein Browser wie Firefox oder Chrome genügt, um Zugang zu «Helper» zu erhalten. Somit können Sie unterschiedliche Anwendungsfälle abdecken, wie
- Zugang für externe Mitarbeiter
- Kundenzugang auf speziell zugeschnittene Eingabe-Masken
- zentraler «Helper» (z. B. in AWS-Umgebung) für den Zugriff von verschiedenen Standorten.
Terminalserver-Lösung «TSplus»
Als kostengünstige und bezüglich Funktionalität vergleichbare Alternative zu Citrix oder MS Terminalserver arbeitet Profile GmbH mit «TSplus». Neben der Webbereitstellung kann es zusätzlich für den ganz normalen Terminalserver-Betrieb eingerichtet werden. Somit können Sie auch über den RDP-Client auf einen bereitgestellten Remote Desktop zugreifen.
Funktionsübersicht
- Helper-Aufruf direkt im Browser (unabhängig vom Betriebssystem)
- Remote-Zugriff auf Windows-Desktop mit Druckunterstützung
- kostenloses SSL-Zertifikat über «Let’s Encrypt»
- Zwei-Faktor-Authentisierung (2FA) als Erweiterung möglich
- lässt sich unter jedem aktuellen Windows betreiben (kein Windows-Server erforderlich)
Installation und Konfiguration
Profile GmbH sorgt mit der initialen Installation dafür, dass Sie einen lauffhähigen «Helper» in der Terminalserverumgebung erhalten.
Dabei werden auch die ersten Benutzer erstellt.
Mit dieser Schritt-für-Schritt-Anleitung möchten wir Sie befähigen, bei Bedarf weitere Nutzerkonten nach vorgegebenen Mustern anzulegen, um so felxibel auf Ihre gewachsenen Bedürfnisse reagieren zu können.
Bitte erfassen Sie immer nur ein Benutzerlogin, bei welchem Sie einen gleich gelagerten Zugang als Referenz beiziehen können. Somit und durch Austesten des neuen Zugang beugen Sie Sicherheitvorkommen vor.
Benutzer in «Helper» anlegen
- Rufen Sie das Fenster Einstellungen -> Tabellen -> Sicherheit -> Benutzer auf.
- Erfassen Sie einen neuen Benutzer und ziehen Sie als Referenz einen von Profile GmbH erstellten Benutzer für denselben Anwendungsfall heran.
Feldreferenzen
- Username
- Vergeben sie hier einen Namen.
- Damit eine automatische Anmeldung erfolgen kann, muss hier derselbe Benutzernamen wie für die Windowsanmeldung verwendet werden.
- Passwort
- Für die Anmeldung über das Web muss dieses Feld leer sein, damit eine automatische Anmeldung an Helper möglich ist.
- Die Kewnnwortvergabe wird über das Windowskonto/TSplus-Konto geregelt.
- Gruppe
- Die Zugehörigkeit zu einer Gruppe dient nur der Klassifizierung.
- Angestellter
- Ein Benutzer kann auch mit einem bestehenden Angestellten verknüpft werden, wenn dies die Funktionen der verwendeten Maske verlangen.
- Kunde
- Hier können Sie den Benutzer mit einem Kunden verknüpfen, um den Zugriff auf kundenspezifischen Datensätze zu einzuschränken.
- Lieferant
- Hier können Sie den Benutzer mit einem Lieferanten verknüpfen, um den Zugriff auf lieferantenspezfische Datensätze einzuschränken.
- Startmaske
- Hier legen Sie die Maske fest, die dem Benutzer nach dem Helperstart angeboten wird. Ist das Feld leer, wird das Standardfester geöffnet. Andernfalls wird eine den vorgesehenen Funktionen angepasste Spezialmaske mit stark eingeschränkten Berechtigungen eingetragen.
Benutzerkonto in Windows anlegen
- Melden Sie sich mit Administrationsberechtigung an Windows an.
- Starten Sie die lokale Benutzerverwaltung durch Eingabe von «lusrmgr.msc» in der Suchfunktion.
- Erstellen Sie einen neuen Benutzer (Optionen Verhinderung von Kennwortänderung und -ablauf aktivieren).
Benutzerkonto in «TSplus» anlegen
- Melden Sie sich mit Administrationsberechtigung an Windows an.
Systempflege
Für ein über das Internet erreichbares System ist es absolut empfohlen, dass Sie dieses immer mit den aktuellen Updates und Patches für Sicherheitslücken versorgen.
- Spielen Sie die monatlich veröffentlichten Windows-Updates regelmässig ein (Microsoft Patch-Day, jeweils am 2. Dienstag im Monat).
- Installieren Sie danach auch gleich das jüngste Update für «TSplus»:
- Starten Sie das «AdminTool» über das entsprechende Symbol auf dem Desktop.
- Starten Sie den Update-Prozess durch Klick, falls ein rotes Kreuz eine Aktualisierung signalisiert.
- Klicken Sie sich durch den Assistenten, aber verhindern Sie die Installation des Add-On «TSplus Advanced Security».
- Starten Sie das System neu.
Erneuerung des SSL-Zertifikats
Das kostenlose SSL-Zertifikat erneuert sich alle zwei Monate selbständig, ist allerdings drei Monate lang gültig.
Es ist sinnvoll, dass der Webserver ausschliesslich über Port 443 erreichbar ist und somit eine Verschlüsselung erzwungen wird.
Die automatische Erneuerung des SSL-Zertifikates benötigt aber einen offenen Port 80 und funktioniert somit nicht mehr.
In diesem Fall müssen Sie etwa alle drei Monate eine manuelle Erneuerung des Zertifikates ausführen:
- Starten Sie das «AdminTool» über das entsprechende Symbol auf dem Desktop.
- Navigieren Sie zu Web -> Web Server.
- Setzen Sie den HTTP-Port von z. B. 8080 auf 80 zurück.
- Navigieren Sie zu Home.
- Klicken Sie auf den Gegenuhrzeiger-Pfeil für einen Neustart des Serverdienstes.
- Navigieren Sie zu Web -> HTTPS.
- Klicken Sie «kostenloses HTTPS-Zertifikat erstellen» und führen Sie den Assistenten aus.
- Nach der Erfolgsmeldung setzen Sie den Port wieder auf z. B. 8080 zurück und starten Sie den Serverdienst neu.