PAIE et GRH 2013 - Zone client | GRICS › sites › all › files › users › user131 › Paie_et… · bouton « Parcourir » accessible seulement lorsque la zone active est sur

PAIE et GRH 2013

Version 4.0

Mai 2016

Version mise à jour le 19 mai 2016

Mai 2016

Table des matières

1 Nouveautés des dernières versions ....................................................................................................... 3

2 Présentation des fonctionnalités Windows ............................................................................................ 4

3 Présentation des fonctionnalités Internet ............................................................................................... 5

4 Collecte de données – Fonctionnalités Internet ..................................................................................... 6

5 Nouveautés techniques .......................................................................................................................... 7

6 Procédure d’installation rapide ............................................................................................................. 10

7 Procédure d’installation détaillée ......................................................................................................... 12

Annexe A – Architecture des applications Internet ...................................................................................... 18

Annexe B – Configuration requise de PAIE et GRH .................................................................................... 20

Annexe C – Mise à niveau des bases de données ...................................................................................... 22

Annexe D – Gestionnaire de base de données ........................................................................................... 23

Annexe E – Paramètres de configuration par l’outil MLX ............................................................................ 24

Annexe F – Configuration de l’agent de communication ............................................................................. 25

Annexe G – Configuration de l’authentification fédérée du site Services aux employés – Performa .......... 26

Annexe H – Configuration du serveur de tâches ExeGrics ......................................................................... 27

3 © GRICS, 2013-2016

PAIE et GRH 2013 Chapitre 1

Nouveautés des dernières versions

1 Nouveautés des dernières versions

DEPUIS LA VERSION 4.0.70

Nouvelle version du site Services aux employés.


Microsoft .NET Framework 4.5 est requis pour toutes les applications Internet.


– Ajout et configuration de la fonctionnalité Serveur de tâches ExeGrics (consultez l’ANNEXE H).

– Support de Windows 8 et Windows Server 2012 pour les applications Windows.

– Support de Windows Server 2012 pour les applications Internet.


– Ajout et configuration de l’authentification fédérée du site Services aux employés – Performa (consultez l’ANNEXE G).

4


Présentation des fonctionnalités Windows

2 Présentation des fonctionnalités Windows

CONFIGURATION REQUISE POUR LES FONCTIONNALITÉS WINDOWS DU PRODUIT PAIE ET GRH 2013

Si vous désirez vérifier la configuration requise pour le produit PAIE et GRH 2013, consultez l’ANNEXE B du présent document.

PAIE ET GRH WINDOWS

Ensemble des fonctionnalités Windows de PAIE et GRH 2013.

GESTIONNAIRE DE BASE DE DONNÉES

Fonctionnalité permettant de créer une base de données Test, de recréer les codes d’utilisateurs, d’enregistrer une nouvelle fonction et de mettre à jour l’état de la sécurité SQL GRICS. Permet également de créer la base de données SIE – Performa.

SERVEUR DE TÂCHES EXEGRICS

Permet l’installation de services pour planifier certaines fonctionnalités de PAIE et GRH Windows. Ces derniers sont déclenchés automatiquement lorsque l’ordinateur est démarré, et ce, sans avoir à ouvrir une session avec un code d'utilisateur. Pour plus de détails, consultez l’ANNEXE H du présent document.

AGENT DE COMMUNICATION

Permet la gestion de l’échange des renseignements entre PAIE et GRH et le site Services aux employés – Performa.

5 © GRICS, 2013-2016


Présentation des fonctionnalités Internet

3 Présentation des fonctionnalités Internet

CONFIGURATION REQUISE POUR LES FONCTIONNALITÉS INTERNET DU PRODUIT PAIE ET GRH 2013

Si vous désirez vérifier la configuration requise pour le produit PAIE et GRH 2013, consultez l’ANNEXE B du présent document.

SERVICES WEB DE PAIE ET GRH

Comprend tous les services d’accès à Candidatures Internet, PAIE et GRH – Internet et Services aux employés en fonction des modules accessibles par l’organisme. Les services permettent tous les accès à la base de données de PAIE et GRH et à la nouvelle base de données pour gérer les services aux employés.

CANDIDATURES INTERNET

Le module Candidatures Internet permet aux candidats de soumettre une demande d’emploi et d’en mettre à jour certains renseignements, tels que la formation, l’expérience, la disponibilité et les qualifications. Le candidat peut consulter le statut attribué à sa candidature, aux emplois pour lesquels il a postulé et, s’il y a lieu, à la liste des documents manquant à son dossier.

Clientèle visée : tous les candidats désirant soumettre ou mettre à jour une demande d’emploi.

PAIE ET GRH – INTERNET

Le module PAIE et GRH – Internet permet aux responsables concernés de rechercher des candidats, d’accéder au dossier sommaire d’un candidat (coordonnées, emplois postulés, habilités, disponibilités et territoires de travail), de visualiser la liste de ses réservations et d’enregistrer une réservation ou une réponse.

Clientèles visées : les responsables de la sélection des candidats, qu’ils soient du centre administratif, d’un centre de service ou d’un centre de gestion, et le personnel travaillant au service des ressources humaines.

SERVICES AUX EMPLOYÉS – PERFORMA

Le module Services aux employés – Performa permet aux employés de consulter leurs relevés de salaire et leurs feuillets fiscaux.

Clientèle visée : tous les employés désirant ne plus recevoir leur relevé de salaire ou leurs feuillets fiscaux en format papier.

6


Collecte de données – Fonctionnalités Internet

4 Collecte de données – Fonctionnalités Internet

Il est conseillé de conserver ces informations comme aide-mémoire pour une configuration ultérieure.

SERVEUR WEB

Informations sur le serveur Web Internet

Windows Server 2012 Français Anglais

Microsoft .NET Framework 4.6.1 incluant les derniers correctifs

Web Services Enhancements (WSE) 2.0 SP3

Windows Identity Foundation (WIF) 3.5

Nom du pool d’applications pour Candidatures Internet :

Nom du pool d’applications pour PAIE et GRH – Internet :

Nom du pool d’applications pour Services Web de PAIE et GRH :

Nom du pool d’applications pour Services aux employés – Performa :

Mode de pipeline géré en Intégré

Compatibilité avec la métabase de données IIS 6

SERVEUR SQL ET BASES DE DONNÉES

Informations sur les bases de données

Adresse IP ou nom d’hôte du serveur SQL :

PAIE et GRH

Nom de la base de données :

Code d’utilisateur (lecture/écriture/exécuter) :

Mot de passe du code d’utilisateur :

SERVICES WEB DE PAIE ET GRH

Code d’utilisateur (avec le rôle ROLE_SRV_WEB) :


Services aux employés – Performa

Nom de la base de données :



Agent de communication

Emplacement et nom du fichier DSN :



7 © GRICS, 2013-2016


Nouveautés techniques

5 Nouveautés techniques

VERSION DU PRODUIT

Un numéro de version est constitué de quatre chiffres.

Chaque livraison du produit est une version complète incluant toutes ses fonctionnalités :

– PAIE et GRH Windows

– Gestionnaire de base de données

– Serveur de tâches ExeGrics

– Agent de communication

– Services Web de PAIE et GRH

– Candidatures Internet

– PAIE et GRH – Internet

– Services aux employés – Performa

NOUVELLE VERSION OU MISE À JOUR

Habituellement, le programme d’installation s’exécute en 3 temps :

– À partir du poste de travail de l’administrateur afin d’installer localement les fonctionnalités Windows (PAIE et GRH Windows et Gestionnaire de base de données).

– À partir du serveur Web dans la zone privée afin d’installer les fonctionnalités Internet Services Web de PAIE et GRH et Agent de communication.

– À partir du serveur Web dans la zone DMZ afin d’installer Candidatures Internet, PAIE et GRH – Internet et Services aux employés – Performa.

Lors de la 1re installation du produit PAIE et GRH 2013 :

– Choisissez les fonctionnalités ainsi que le répertoire d’installation en cliquant sur le bouton « Parcourir » accessible seulement lorsque la zone active est sur la racine de l’arborescence PAIE et GRH 2013.

Lors d’une mise à jour du produit :

– Vous n’aurez pas la possibilité de choisir le répertoire d’installation ni les fonctionnalités à installer. La mise à jour du produit se fera dans les mêmes répertoires, et ce, pour les mêmes fonctionnalités que vous aviez choisies lors de la première installation de ce produit.

BANQUES MODÈLES ET HISTORIQUE

À partir de la version 4.0.44, les banques modèles ne sont plus utilisées pour la création d’une banque de données Test. De plus, la paie historique (paie_histo) est fusionnée à la banque de paie.

8



CONFIGURATION D’UNE FONCTIONNALITÉ INTERNET

Les informations sont conservées dans le fichier WEB.CONFIG situé à la racine du site ou du répertoire virtuel de l’application.

Lors de la sélection du pool d’applications, il est recommandé de choisir un pool dédié au produit PAIE et GRH 2013. De plus, certains droits NTFS seront accordés ou refusés, principalement au niveau du répertoire de l’application, au compte d’utilisateur spécifié dans le pool d’applications sélectionné.

IMPORTANT : Lorsque l’installation est terminée, si vous décidez de changer le pool d’applications ou le compte utilisateur associé au pool, les droits NTFS ne seront pas réassignés automatiquement. Pour corriger la situation, vous devrez désinstaller la fonctionnalité (en exécutant le programme d’installation PAIE et GRH 2013.exe) et l’installer à nouveau en l’associant au bon pool d’applications.

Vous devez fournir les paramètres concernant l’accès aux serveurs SQL. À ce titre, nous avons intégré l’outil MLX.exe pour saisir la configuration des données. Cet outil vous permet de modifier les paramètres de configuration ou de les récupérer à partir d’un fichier WEB.CONFIG d’une version antérieure.

Console d’administration

NOTE : La console d’administration requiert le composant .NET Framework 4.0.

Si vous avez sélectionné des fonctionnalités Internet, la fenêtre de la console d’administration apparaît afin de vous permettre de configurer ces fonctionnalités.

La partie gauche de la fenêtre comprend la liste des fonctionnalités pouvant être configurées. La partie droite de la fenêtre comprend les paramètres de configuration de la fonctionnalité sélectionnée dans la partie gauche.

Cliquez sur « Commencer la configuration de la fonctionnalité ».

Entrez les informations de publication pour la fonctionnalité. Veuillez noter que le site Web et le pool d’applications doivent préalablement être créés dans IIS.

Spécifiez le site Web où l’application sera installée.

9 © GRICS, 2013-2016



Spécifiez le nom du répertoire virtuel (instance témoin). Auparavant, ce répertoire était automatiquement créé lors de l’installation (par exemple PaieServicesWeb). Maintenant, vous pouvez choisir le nom du répertoire. Veuillez noter qu’il n’est plus nécessaire de le nommer en spécifiant le numéro de version. Vous pouvez donc garder les valeurs par défaut.

Spécifiez le pool d’applications utilisé pour la fonctionnalité Internet. NOTEZ QUE LA VERSION

DU FRAMEWORK ASSOCIÉE AU POOL D’APPLICATIONS DOIT ÊTRE 4.0.

Cliquez sur Publier. À la question « Lancer la publication? », répondez Oui.

Une icône à gauche de la fonctionnalité indique son état :

: Fonctionnalité non installée

: Fonctionnalité installée mais non configurée

: Fonctionnalité installée et configurée – Informations de publication

S’il y a d’autres fonctionnalités à configurer, par exemple les Services aux employés, il s’agit du même principe.

Lorsque vous aurez terminé la configuration des fonctionnalités, fermez la fenêtre en cliquant sur le X rouge dans le coin supérieur droit de la fenêtre.

Cette console est accessible ultérieurement par le menu Démarrer (Tous les programmes PAIE et GRH 2013) ou directement par le programme ConsoleAdmin.exe situé dans le répertoire ConsoleAdmin sous le répertoire d’installation du produit.

MODIFICATION, RÉPARATION ET DÉSINSTALLATION D’UNE FONCTIONNALITÉ OU DU PRODUIT AU

COMPLET

Suite à l’installation du produit PAIE et GRH 2013, vous pouvez désinstaller le produit, modifier la liste des fonctionnalités installées ou réparer une fonctionnalité en redémarrant le programme d’installation PAIE et GRH 2013.exe.

10


Procédure d’installation rapide

6 Procédure d’installation rapide

ATTENTION! La mise à niveau de la base de données peut prendre plus de 30 minutes. Lorsqu’il y a plusieurs bases de données PAIE et GRH, la mise à niveau doit être faite pour chaque base de données de l’organisme. Notez qu’il est recommandé d’effectuer la mise à niveau directement sur le serveur SQL afin de ne pas diminuer l’efficacité du serveur pour les autres utilisateurs.

ATTENTION! Si vous décidez, pour accélérer le traitement de la mise à niveau de la base de données, de modifier le mode de recouvrement et de le faire passer du mode FULL (COMPLET) au mode SIMPLE (SIMPLE), sachez qu’il existe des procédures utilitaires développées par l’équipe SQL qui servent à encadrer la mise à niveau et qu’elles peuvent faire passer l’option de recouvrement à SIMPLE de manière plus sécuritaire. L’outil de maintenance YourSQLDba peut

être téléchargé à l’adresse suivante : http://www.grics.ca/yoursqldba/.

1. Il est nécessaire que le serveur SQL soit démarré et accessible.

2. Prendre connaissance de la section 4 NOUVEAUTÉS TECHNIQUES.

3. INSTALLER LES FONCTIONNALITÉS WINDOWS.

IMPORTANT : S’assurer qu’il n’y a pas d’utilisateur dans PAIE et GRH.

a. Démarrez le programme d’installation PAIE et GRH 2013.exe à partir de votre poste de travail.

Si le produit PAIE et GRH 2013 n’a jamais été installé, choisissez les fonctionnalités PAIE et GRH Windows et Gestionnaire de base de données et suivez les instructions.

Si le produit PAIE et GRH 2013 est déjà installé, le programme d’installation met à jour les fonctionnalités déjà installées.

b. Après avoir terminé l'installation (ou la mise à jour) du produit, utilisez la console d’administration pour mettre à niveau les bases de données. Pour plus de détails, consultez l’ANNEXE C – MISE À NIVEAU DES BASES DE DONNÉES.

Complétez les informations relatives au serveur SQL où résident les bases de données et cliquez sur le bouton CONNECTER.

À partir de la liste déroulante, choisissez la base de données à mettre à niveau.

c. Copiez le contenu du répertoire PaieWindows de votre poste de travail vers les partages réseau (ex. : à partir de C:\PAIE et GRH 2013\ si l’emplacement par défaut de l’installation n’a pas été modifié).

d. Si vous désirez rendre accessible la console d’administration, copiez le contenu des répertoires ConsoleAdmin et BaseDeDonnees vers les partages réseau. De plus, si vous désirez rendre accessible PaieDB, copiez le contenu de son répertoire vers les partages réseau.

e. Faites une sauvegarde des bases de données.

f. Assurez-vous que l’intégrité de la base de données PAIE et GRH a été vérifiée dans les vingt-quatre dernières heures. Si vous utilisez l’outil YourSqlDba, cette vérification est faite tous les soirs.

g. Suite à la mise à jour, prenez à nouveau une copie de la base de données.

http://www.grics.ca/yoursqldba/

11 © GRICS, 2013-2016


Procédure d’installation rapide

4. INSTALLER LES FONCTIONNALITÉS INTERNET.

Démarrez le programme d’installation PAIE et GRH 2013.exe à partir du serveur Web dans la zone privée.

a. Choisissez les fonctionnalités Services Web de PAIE et GRH et Agent de Communication.

b. Lors de l’installation d’une fonctionnalité Internet, le programme détecte si la version précédente était installée.

– Si ce n’est pas le cas, la fenêtre de configuration de l’outil MLX apparaîtra. Pour plus de détails sur les paramètres à compléter, consultez l’ANNEXE E – PARAMÈTRES DE

CONFIGURATION PAR L’OUTIL MLX.

– Si c’est le cas, les paramètres de configuration seront reconduits dans la nouvelle version et l’affichage de la fenêtre de configuration de l’outil MLX n’apparaîtra pas.

c. Suite à l’installation, si vous avez sélectionné une fonctionnalité Internet, la fenêtre de la console d’administration apparaîtra afin de vous permettre de configurer ces fonctionnalités.

– Choisissez la fonctionnalité à configurer, inscrivez-y les informations de publication et ensuite, cliquez sur le bouton PUBLIER.

d. Exécutez l’autodiagnostic afin de vérifier si l’application est correctement installée.

e. Il serait judicieux de faire une copie de sécurité du fichier de configuration « WEB.CONFIG ».

f. Lorsque vous serez prêt à mettre en production cette nouvelle version, l’outil WebDirCopy vous permettra de copier le site témoin (celui que vous avez publié) pour chaque site ou répertoire virtuel en production.

g. Démarrez le programme d’installation sur le serveur Web dans la zone DMZ.

h. Répétez les étapes b à f de la section précédente pour Candidature – Internet, Services aux employés – Performa et Paie et GRH – Internet.

i. Une nouvelle base de données pour gérer les services aux employés doit être installée sur le serveur de PAIE et GRH. Cette base de données doit être créée par le Gestionnaire de base de données avec l’option « Création d’une nouvelle base de données » dans la section Services aux employés – Performa. Pour plus de détails, consultez l’ANNEXE D – GESTIONNAIRE DE BASE DE DONNÉES.

12


Procédure d’installation détaillée

7 Procédure d’installation détaillée

ATTENTION! La mise à niveau de la base de données peut prendre plus de 30 minutes. Lorsqu’il y a plusieurs bases de données PAIE et GRH, la mise à niveau doit être faite pour chaque base de données de l’organisme. Notez qu’il est recommandé d’effectuer la mise à niveau directement sur le serveur SQL afin de ne pas diminuer l’efficacité du serveur pour les autres utilisateurs.

ATTENTION! Si vous décidez, pour accélérer le traitement de la mise à niveau de la base de données, de modifier le mode de recouvrement et de le faire passer du mode FULL (COMPLET) au mode SIMPLE (SIMPLE), sachez qu’il existe des procédures utilitaires développées par l’équipe SQL qui servent à encadrer la mise à niveau et qu’elles peuvent faire passer l’option de recouvrement à SIMPLE de manière plus sécuritaire. L’outil de maintenance YourSQLDba peut

être téléchargé à l’adresse suivante : http://www.grics.ca/yoursqldba/.

1. Microsoft .NET Framework 4.5 est requis pour toutes les fonctionnalités Internet de PAIE et GRH.

2. Il est nécessaire que le serveur SQL soit démarré, accessible et que la base de données PAIE et GRH existe.

3. Prendre connaissance de la section 4 NOUVEAUTES TECHNIQUES.

4. INSTALLER LES FONCTIONNALITÉS WINDOWS

a. Exécutez le programme d’installation PAIE et GRH 2013.exe à partir de votre poste de travail, afin d’installer le produit.

b. Cliquez sur le bouton SUIVANT.

http://www.grics.ca/yoursqldba/

13 © GRICS, 2013-2016



c. Après avoir lu le contrat de licence, cochez l’option « J’ACCEPTE LES TERMES DE CE

CONTRAT DE LICENCE ».

Cliquez sur le bouton SUIVANT.

d. Si c’est une nouvelle version que vous installez, vous pouvez choisir les fonctionnalités à installer ainsi que le répertoire d’installation. S’il s’agit d’une mise à jour (même numéro de version), vous ne pouvez rien choisir. La mise à jour se fera pour les mêmes fonctionnalités et dans les mêmes répertoires que vous aviez choisis lors de la première installation de cette version.

e. Choisissez les fonctionnalités PAIE et GRH Windows, Gestionnaire de base de données et Serveur de tâches ExeGrics ainsi que l’emplacement de l’installation. Le choix de l’emplacement par défaut est C:\Société GRICS\PAIE et GRH 2013\. IL EST

POSSIBLE DE CHOISIR L’EMPLACEMENT PAR LE BOUTON PARCOURIR SEULEMENT LORSQUE LA

ZONE ACTIVE EST SUR LA RACINE DE L’ARBORESCENCE PAIE ET GRH 2013.

Cliquez sur le bouton SUIVANT.

14



f. Cliquez sur le bouton INSTALLER.

g. Cliquez sur TERMINER.

h. Faites une sauvegarde des bases de données.

i. Après avoir terminé l'installation (ou la mise à jour) du produit, utilisez la console d’administration pour mettre à niveau les bases de données. Pour plus de détails, consultez l’ANNEXE C – MISE À NIVEAU DES BASES DE DONNÉES.

Complétez les informations relatives au serveur SQL où résident les bases de données et cliquez sur le bouton CONNECTER.

À partir de la liste déroulante, choisissez la base de données à mettre à niveau.

j. Exécutez la console d’administration pour chacune des bases de données.

15 © GRICS, 2013-2016



5. INSTALLER LES FONCTIONNALITÉS INTERNET

a. Démarrez le programme d’installation PAIE et GRH 2013.exe à partir du serveur Web dans la zone privée.

b. Choisissez les fonctionnalités Agent de communication et Services Web de PAIE et GRH ainsi que le répertoire d’installation et suivez les instructions.

Pour plus de détails concernant l’agent de communication, consultez l’ANNEXE

F – CONFIGURATION DE L’AGENT DE

COMMUNICATION.

c. Lors de l’installation d’une fonctionnalité Internet, le programme détecte si la version précédente était installée. Si c’est le cas, les paramètres de configuration seront reconduits dans la nouvelle version et l’affichage de la fenêtre de configuration de l’outil MLX.exe n’apparaîtra pas. Cette détection se fait pour toutes les fonctionnalités Internet de PAIE ET GRH 2013.

– Cette fenêtre de configuration peut apparaître pour toutes les fonctionnalités Internet de PAIE ET GRH 2013. Vérifiez pour quelle fonctionnalité est apparue cette fenêtre. Le nom de la fonctionnalité est indiqué dans la barre de titre ou dans la fenêtre de droite.

– L’affichage de cette fenêtre se fait par l’outil « MLX.exe » situé dans le répertoire BIN de la fonctionnalité Internet et il est toujours possible de modifier ultérieurement les paramètres en exécutant cet outil. Pour plus de détails, consultez l’ANNEXE E –

PARAMÈTRES DE CONFIGURATION PAR

L’OUTIL MLX.

– Lorsque vous aurez terminé d’inscrire les paramètres, cliquez sur le bouton

SAUVEGARDER & QUITTER.

– Pour chaque paramètre obligatoire manquant, cette fenêtre apparaîtra. Cliquez sur le bouton OK. Vous serez redirigé directement sur la donnée manquante.

16



ATTENTION! ATTENTION!

Gardez une copie des fichiers de configuration WEB.CONFIG (Services Web de PAIE ET GRH, Services aux employés – Performa, Candidatures Internet et PAIE et GRH – Internet) et remisez-les précieusement. Vous ne devez jamais copier un WEB.CONFIG d’une version précédente dans le répertoire de l’application. Si vous désirez configurer les données à partir de l’ancien WEB.CONFIG, vous devez démarrer l’éditeur MLX.exe et indiquer le chemin de l’ancien WEB.CONFIG (par l’option Importer du menu). Cette façon de faire permet d’importer les données sans modifier la structure du fichier.

d. Suite à l’installation, si vous avez sélectionné une fonctionnalité Internet, la fenêtre de la console d’administration apparaît afin de vous permettre de la configurer.

Pour plus de détails, consultez la section

4 NOUVEAUTÉS TECHNIQUES.

e. Choisissez la fonctionnalité à configurer, inscrivez-y les informations de publication et cliquez sur le bouton PUBLIER.

f. Les permissions NTFS dans le répertoire c:\PAIE et GRH 2013 (répertoire par défaut du site témoin) ne sont pas les bonnes. Consultez l’ANNEXE D – GESTIONNAIRE DE BASE DE

DONNÉES du présent document afin qu’IIS ait des droits sur tous les fichiers de la fonctionnalité.

g. Exécutez l’autodiagnostic afin de vérifier si l’application est correctement installée.

h. Notez que le site Web et le pool d’applications doivent préalablement être créés dans IIS :

– Spécifiez le site Web où l’application sera installée.

– Spécifiez le nom du répertoire virtuel (instance témoin).

– Spécifiez le pool d’applications utilisé pour la fonctionnalité Internet. NOTEZ QUE LA

VERSION DU FRAMEWORK ASSOCIÉE AU POOL D’APPLICATIONS DOIT ÊTRE 4.0.

– Cliquez sur le bouton PUBLIER. Un message vous demandera si vous voulez publier l’application Web maintenant. Répondez OK à cette question.

– Configurez les autres fonctionnalités, s’il y a lieu, et fermez la fenêtre de la console d’administration.

i. Lorsque vous serez prêt à mettre en production cette nouvelle version, il ne vous restera qu’à faire un « WEBDIRCOPY » de l’instance témoin (celui que vous avez publié) pour chaque site ou répertoire virtuel en production.

j. Veuillez noter que, suite à l’exécution du « WEBDIRCOPY » à partir de l’instance témoin dans vos sites ou répertoires virtuels en production, vous pouvez, au besoin ou pour diagnostiquer un problème, désinstaller complètement les fonctionnalités Internet sans conséquence pour les sites ou répertoires virtuels de production.

17 © GRICS, 2013-2016



k. Démarrez le programme d’installation PAIE et GRH 2013.exe à partir du serveur Web dans la zone DMZ.

l. Choisissez les fonctionnalités Candidatures Internet, PAIE et GRH – Internet et Services aux employés – Performa ainsi que le répertoire d’installation et suivez les instructions (étapes c à j ci-dessus).

Consultez l’ANNEXE D – GESTIONNAIRE DE

BASE DE DONNÉES pour créer la base de données SQL de Services aux employés – Performa.

18

PAIE et GRH 2013 Annexe A

Architecture des applications Internet

Annexe A – Architecture des applications Internet

Candidatures Internet, PAIE et GRH – Internet, Services Web de PAIE et GRH et Services aux employés – Performa sont des applications Internet interactives dont le contenu est dynamique. Ces applications sont conçues pour s’exécuter dans un environnement ASP.NET sous la gouverne du serveur Web Internet Information Server de Microsoft. En son centre, on retrouve l’application Internet en lien avec le serveur de données SQL Server à travers les services Web.

La DMZ (zone démilitarisée) est une zone tampon protégeant le réseau privé qui offre les services accessibles par Internet. La DMZ augmente la sécurité des applications. Toutefois, celle-ci est optionnelle.

En tout temps, les services d’accès aux bases de données SQL doivent se situer dans la zone privée (réseau interne) pour des raisons de sécurité.

Un pare-feu augmente la sécurité en limitant les accès à certaines applications.

19 © GRICS, 2013-2016

PAIE et GRH 2013 Annexe A

Architecture des applications Internet

Si le service est ouvert à l’extérieur du réseau de l’organisme, il devrait être mis dans la partie démilitarisée sur un serveur sécurisé. Si le service est accessible uniquement à partir du réseau interne de l’organisme, il peut être mis sur un serveur privé.

Explication de l’architecture présentant les fonctionnalités de PAIE et GRH accessibles en partie par Internet et en partie par Intranet :

Le serveur Web se trouvant dans la zone démilitarisée héberge les sites Web suivants :

Candidatures Internet

Services aux employés – Performa :

– Il pourrait se trouver dans la zone privée au lieu de la zone démilitarisée.

PAIE et GRH – Internet :

– Il pourrait se trouver dans la zone privée au lieu de la zone démilitarisée. Le serveur Web se trouvant dans la zone privée héberge les sites et les services Web suivants :

Services Web de PAIE et GRH :

– Étant donné l’accès à la base de données SQL, ce site doit se trouver dans la zone privée pour des raisons de sécurité.

Agent de communication :

– Permet la gestion de l’échange des renseignements entre PAIE et GRH et le site Services aux employés – Performa.

20

PAIE et GRH 2013 Annexe B

Configuration requise de PAIE et GRH

Annexe B – Configuration requise de PAIE et GRH

APPLICATIONS WINDOWS

Vous devez avoir installé un serveur selon les modalités suivantes :

– Windows Server 2012

– Windows 7/Windows 8/Windows 8.1/Windows 10

– Pour PaieDB, le composant SQL-DMO :

Vous trouverez une référence à ce composant sur le babillard de la Société GRICS sous la section Services techniques – Produits Windows – Téléchargement des composantes nécessaires à l’adresse suivante : https://babillard.grics.qc.ca/.

Veuillez sélectionner le lien pour « Composants de compatibilité descendante Microsoft SQL Server 2005 » français ou anglais selon votre système d’exploitation.

– MS SQL Server 2012

APPLICATIONS INTERNET

Vous devez avoir installé un serveur Web selon les modalités suivantes :

– Windows Server 2012 (français ou anglais)

– Dernier SP et autres correctifs

– Microsoft .NET Framework 4.6.1

– IIS (Internet Information Service) Version 7 et plus

Créez un pool d’applications et utilisez l’identité ApplicationPoolIdentity.

Configurez le pool d’applications en mode de pipeline géré en Intégré.

Compatibilité avec la métabase de données IIS 6.

– Web Services Enhancements (WSE) 2.0 SP3

– Windows Identity Foundation (WIF) 3.5

Si Microsoft .NET Framework, Web Services Enhancements (WSE) ou Windows Identity Foundation (WIF) ne sont pas présents, référez-vous au site des babillards de la Société GRICS à l’adresse suivante : https://babillard.grics.qc.ca dans la section Services techniques – Produits Internet – Téléchargement des composantes préalables pour les serveurs Web.

SÉCURITÉ

Voici quelques recommandations de base concernant la sécurité :

– Certificat SSL pour le serveur Internet

– Mise en place d’une DMZ

– Sécuriser les serveurs Web

– Restriction par adresse IP

– Fermeture de certains ports

https://babillard.grics.qc.ca/general/index.asp?onglet=AppWindows&page=AppWindows/versions/versions.htm&titre=Application%20Windows:%20Téléchargement

https://babillard.grics.qc.ca/

21 © GRICS, 2013-2016

PAIE et GRH 2013 Annexe B

Configuration requise de PAIE et GRH

CONFIGURATION DES FURETEURS

Un fureteur récent suffit.

Le JavaScript est essentiel à l’affichage de menus dynamiques ainsi qu’à plusieurs autres éléments permettant de vous offrir une interface plus interactive.

Les « Cookies » sont utilisés pour conserver vos préférences ainsi que le statut de vos opérations tout au long de votre navigation. Dans le but de protéger votre confidentialité, ils seront utilisés exclusivement par l’application et ne contiendront aucune information personnelle à votre sujet.

Un utilisateur ne possédant pas une version récente ou possédant une version mal configurée d’un fureteur en sera informé, mais l’accès ne lui sera pas refusé. Cependant, il s’expose à une expérience moins agréable

TÉLÉCOMMUNICATION

La communication entre les différents serveurs, surtout entre les serveurs Internet et SQL, doit pouvoir se faire le plus rapidement possible. Une vitesse minimale de 1 Gb est suggérée entre les serveurs.

Comme l’application envoie des courriels, il faut s’assurer que les liens entre le serveur de courriel et le serveur de l’application soient toujours disponibles.

PORT DE COMMUNICATION

Voici la liste des ports utilisés entre les différents serveurs :

25 SMTP Entre les serveurs Web et les serveurs de courrier pour l’envoi de courriels.

80 http Entre les serveurs Web pour les services Web.

Entre l’utilisateur et l’application Internet.

443 https Entre les serveurs Web pour les services Web.

Entre l’utilisateur et l’application Internet.

1433 Entre les serveurs Web et les serveurs SQL.

Il est à noter que nos applications Internet ne supportent que l’utilisation des ports standards, soit 80 (http) et 443 (https).

22

PAIE et GRH 2013 Annexe C

Mise à niveau des bases de données

Annexe C – Mise à niveau des bases de données

Important : Faites une sauvegarde des bases de données avant de les mettre à niveau.

Suite à l’installation du produit, utilisez la console d’administration pour mettre à niveau les bases de données. Cette console est accessible par le menu Démarrer (Tous les programmes PAIE et GRH 2013) ou directement par le programme ConsoleAdmin.exe situé dans le répertoire ConsoleAdmin sous le répertoire d’installation du produit.

Cliquez sur Base de données dans la partie gauche de la fenêtre. Complétez les informations relatives au serveur SQL concerné dans la partie droite de la fenêtre et cliquez sur le bouton CONNECTER.

Note : Pour que les bases de données Tests soient fonctionnelles, vous devez les mettre à jour à partir de la console d’administration ou les recréer avec le Gestionnaire de base de données.

À partir de la liste déroulante, choisissez la base de données à mettre à niveau et cliquez sur le bouton METTRE À NIVEAU. La base de données SIE – Performa doit également être mise à jour à partir de la console d’administration.

23 © GRICS, 2013-2016

PAIE et GRH 2013 Annexe D

Gestionnaire de base de données

Annexe D – Gestionnaire de base de données

PAIE WINDOWS

– NOTE : Les actions suivantes ont été retirées : Création d’une base de données Réelle

Création d’une base de données Historiques

Création d’une base de données Modèle

Mise à niveau d’une base de données existante

Recréation des déclencheurs (triggers)

Recréation des procédures stockées (stored procedures)

Recréation des fonctions SQL

Installation des données de base de GDP et GRH

– Création d’une base de données Test Permet de créer une base de données Test vide. La base de données est disponible par la suite pour créer un environnement de tests par les utilisateurs de PAIE et GRH 2013.

– Recréation des codes d’utilisateurs Cette option doit être utilisée lors des deux situations suivantes : lorsqu'il y a une incohérence entre les différents codes définis ou pour compléter la migration d’un serveur SQL à une version plus récente. De plus, le traitement réaffecte les différents privilèges d’accès, conservés au niveau de PAIE et GRH, pour chaque code d’utilisateur. Cette option est accessible à partir de l’Invite de commandes (cmd.exe). Pour plus de détails, exécutez « PaieDB /? ».

– Enregistrer une nouvelle fonction Cette option doit être utilisée si vous achetez un module de PAIE et GRH entre deux livraisons de version.

– Mise à jour de l’état de la sécurité SQL GRICS Cette option permet de sécuriser une base de données. L’outil GRICSDB doit d’abord avoir été installé et exécuté sur le serveur SQL.

SERVICES AUX EMPLOYÉS – PERFORMA

– NOTE : L’action suivante a été retirée : Mise à niveau d’une base de données existante

– Création d’une nouvelle base de données Crée la base de données lors d’une première implantation de la fonctionnalité Services aux employés – Performa.

– Recréation des codes d’utilisateurs Cette option doit être utilisée lors des deux situations suivantes : lorsqu'il y a une incohérence entre les différents codes définis ou pour compléter la migration d’un serveur SQL à une version plus récente. De plus, le traitement réaffecte les différents privilèges d’accès, conservés au niveau de PAIE et GRH, pour chaque code d’utilisateur. Cette option est accessible à partir de l’Invite de commandes (cmd.exe). Pour plus de détails, exécutez « PaieDB /? ».

24

PAIE et GRH 2013 Annexe E

Paramètres de configuration par l’outil MLX

Annexe E – Paramètres de configuration par l’outil MLX

SERVICES WEB DE PAIE ET GRH (configuration minimale)

– Configuration SQL Informations concernant la banque de PAIE et GRH (rw) : Adresse du serveur SQL, Nom de la banque, Nom d’accès de la connexion (Login SQL) et Mot de passe. Il y a également une section pour Services aux employés – Performa. Le Nom d’accès de la connexion (Login SQL) devra appartenir au rôle ROLE_SRV_WEB sur le serveur SQL.

– WSE 2.0 – Authentification exigée pour le Portail Édu-groupe Le mot de passe inscrit dans le MLX, dans la section WSE 2.0 – Authentification exigée pour le Portail Édu-groupe, doit être identique à celui inscrit dans les composants et services d’Édu-groupe.

– WSE 2.0 – Authentification exigée pour Clé de voûte Le mot de passe inscrit dans le MLX, dans la section WSE 2.0 – Authentification exigée pour Clé de voûte, doit être identique à celui inscrit dans les composants de Clé de voûte.

SERVICES AUX EMPLOYÉS – PERFORMA (configuration minimale)

– URL du site Services Web de PAIE et GRH La valeur doit respecter ce format : http://nomduserveur/sitedeservice.

Attention! Pour configurer l’authentification fédérée, consultez l’ANNEXE G du présent document.

CANDIDATURES INTERNET ET PAIE ET GRH – INTERNET (configuration minimale)

– Fichiers à modifier Le fichier JLServicesClient.cfg se trouvant dans le répertoire Asp de l’application Candidatures Internet doit être modifié. Changez localhost pour le nom du serveur des services Web de PAIE et GRH dans chaque ligne.

Ex. : SRV_GEN_ABSENCE=localhost/PaieServicesWeb/asp/PaieSrvNoSession.aspx?jlmode=service

devient :

SRV_GEN_ABSENCE=http://nomduserveur/PaieServicesWeb/asp/PaieSrvNoSession.aspx?jlmode=service

http://nomduserveur/sitedeservice

25 © GRICS, 2013-2016

PAIE et GRH 2013 Annexe F

Configuration de l’agent de communication

Annexe F – Configuration de l’agent de communication

EXÉCUTION DE L’AGNTCOMM AVEC LE PARAMÈTRE –CFG

– Source de données Chemin complet vers le fichier dsn de la base de données Services aux employés (ex. : C:\PAIE et GRH 2013\AgentCommunication\fichierDSN\ MonServeurSQL.dsn). Le fichier DSN peut être copié dans le répertoire de l’agent.

Le fichier dsn doit contenir le pilote et le serveur. Les autres informations ne sont pas nécessaires. Ex. : [ODBC]

DRIVER=SQL Server SERVER=Monserveursql

– Base de données Nom de la base de données Services aux employés (ex. : PAIE_SITE_EMPL).

– Nom de l’utilisateur Code d’utilisateur pour accéder à la base de données. Cet utilisateur devra posséder les droits de lecture et d’écriture pour accéder aux tables de la base de données. (Ce nom d’utilisateur sera crypté).

– Mot de passe Mot de passe de l’utilisateur. (Ce mot de passe sera crypté).

– Délai de vérification des nouveaux communiqués (en minutes) Délai entre chaque appel au site de services pour la vérification des nouveaux communiqués disponibles. La Société GRICS suggère 5 minutes.

– URL du site de services Adresse du site Services Web de PAIE et GRH.

Attention! Si vous reconfigurez les paramètres, vous devez arrêter le service « Société GRICS – Agent de communication » et le redémarrer.

26

PAIE et GRH 2013 Annexe G

Configuration de l’authentification fédérée du site Services aux employés – Performa

Annexe G – Configuration de l’authentification fédérée du site Services aux employés – Performa

SERVEUR ADFS

– Copiez le répertoire ADFS (ex. : C:\PAIE et GRH 2013\ServicesInternetEmployes\ADFS) sur le serveur ADFS et exécutez le script ADFS\RelyingParty.ps1 dans Windows PowerShell ISE (ouvrir en tant qu'administrateur).

Saisissez le nom de la partie de confiance (ex. : SIE Grics).

Saisissez l’URL de la partie de confiance (ex. : https://cs.grics.qc.ca/ServicesEmployes).

– Exécutez la commande « Get-ADFSCertificate -CertificateType Token-Signing » et notez l’empreinte digitale du certificat de signature ADFS « thumbprint ».

POOL D’APPLICATIONS

– Le paramètre Charger le profil utilisateur dans les paramètres avancés du pool d'applications doit être à « TRUE ».

OUTIL MLX

– Type d’authentification Sélectionnez le mode « None » pour l'authentification fédérée (l'utilisateur sera authentifié automatiquement).

– Authentification fédérée : Phrase secrète Cette phrase secrète établit un lien de confiance entre le site Services aux employés – Performa et le site Services Web de PAIE et GRH. La phrase secrète doit être identique dans les deux configurations. Entrez la même phrase secrète dans l’outil MLX du site Services Web de PAIE et GRH.

OUVERTURE DU FICHIER WEB.CONFIG EN ÉDITION

– Remplacez l’adresse « https://sie.cs.qc.ca » par l’URL du site Services aux employés – Performa. Attention! L’URL est sensible à la casse et doit être la même que celle saisie dans l’URL de la partie de confiance du serveur ADFS. Exemple : https://cs.grics.qc.ca/ServicesEmployes

– Remplacez l’adresse « https://fs.cs.qc.ca/adfs/ls/ » par l’URL de la fédération.

Exemple : https://fs.rd.grics.qc.ca/adfs/ls/

– Remplacez la chaîne [THUMBPRINT] par son empreinte digitale du certificat de signature ADFS trouvée ci-dessus.

EXÉCUTION DE L’AUTODIAGNOSTIC AFIN DE VÉRIFIER SI L’APPLICATION EST CORRECTEMENT INSTALLÉE

27 © GRICS, 2013-2016

PAIE et GRH 2013 Annexe H

Configuration du serveur de tâches ExeGrics

Annexe H – Configuration du serveur de tâches ExeGrics

Auparavant, le serveur de tâches ExeGrics était un produit distinct et indépendant. Dorénavant, il sera inclus dans tous les produits utilisant ce dernier afin de s’assurer du bon fonctionnement de la version du serveur de tâches et du produit qui l’utilise.

En premier lieu, il faut s’assurer qu’aucun service de l’ancien ExeGrics n’existe pour PAIESQL car l’installation sera refusée.

1. Suppression des anciens services

a. À partir du menu Démarrer Panneau de configuration Outils d'administration Services, notez le nom de tous les services qui débutent par « exegrics_... » et qui font référence à PAIESQL. Pour connaître si l'application PAIESQL est référencée par le service, consultez ses propriétés avec le bouton droit de la souris. Sous l’onglet Général, il faut voir le texte « -run PAIESQL » dans la donnée « Chemin d'accès des fichiers exécutables : ».

b. Démarrez l'ancien ExeGrics disponible à partir du menu Démarrer sous le répertoire PAIE et GRH 2013 Serveur de tâches ExeGrics [no version] Installation de service. Vous pouvez le reconnaitre facilement grâce au champ « Nom de l'application » présenté sous forme de liste déroulante.

c. Supprimez chaque service PAIESQL (notés précédemment) en le sélectionnant dans la liste déroulante Service(s) installé(s) de la section Supprimer le service.

d. Notez s’il reste des services autres que PAIESQL dans la liste déroulante. S'il n'en reste plus, il faudra faire la désinstallation de l'ancien ExeGrics sur le poste (voir ci-dessous).

e. Quittez l'ancien serveur de tâches ExeGrics.

2. Désinstallation de l'ancien ExeGrics

Il faut désinstaller ce programme SEULEMENT s'il ne reste aucun service de l'ancien ExeGrics (débutant par « exegrics_... »). À partir du menu Démarrer Panneau de configuration Programmes et fonctionnalités, désinstallez Serveur de tâches ExeGrics [no version].

3. Installation du nouvel ExeGrics

a. Assurez-vous que les composants Microsoft .NET Framework 3.5 et Microsoft .NET Framework 4.6.1 sont installés sur le poste dédié à la gestion des tâches du produit PAIE et GRH 2013.

b. Si le produit PAIE et GRH 2013 est installé sur le poste, assurez-vous qu'il soit mis à jour à la version souhaitée (4.0.70.x ou plus).

c. Démarrez le programme d’installation PAIE et GRH 2013.exe et choisissez la fonctionnalité Serveur de tâches ExeGrics.

– Si l'existence d'au moins un service de l'ancien ExeGrics référençant à PAIESQL est détectée, l'installation est refusée et un message invite l'utilisateur à le supprimer.

d. Lorsque la fenêtre de configuration des services est affichée, configurez vos services (ou plus tard à partir du menu Démarrer PAIE et GRH 2013 Serveur de tâches ExeGrics PAIE et GRH 2013 – ExeGrics – Installation de service).

e. À partir du menu Démarrer Panneau de configuration Outils d'administration Services, vous reconnaîtrez les services référencés pour PAIESQL avec le préfixe exegricsPAIESQL_.

28

PAIE et GRH 2013 Annexe H

Configuration du serveur de tâches ExeGrics

COMPORTEMENT DU PROGRAMME D’INSTALLATION

– Nouvelle installation du serveur de tâches

Une validation de l'existence d'au moins un service PAIESQL avec l'ancien ExeGrics (préfixe exegrics_) est effectuée. S'il en existe, l'installation est refusée.

Une fois l'installation complétée, la fenêtre de configuration des services est affichée. Si l'utilisateur configure un service, il sera automatiquement démarré.

S'il existait déjà des services PAIESQL créés à l'aide du nouveau ExeGrics (préfixe exegricsPAIESQL_), par exemple, suite à une désinstallation, ils ne seront pas redémarrés automatiquement. L'utilisateur devra les démarrer manuellement.

– Mise à niveau d'un correctif (ex. : 4.0.67.19 vers 4.0.67.16)

Aucune validation des services PAIESQL avec l'ancien ExeGrics (préfixe exegrics_) n’est effectuée. S'il en existe, l’utilisateur en sera informé lors de sa prochaine mise à niveau à une nouvelle version (ex. : 4.0.67.19 vers 4.0.70.1).

La fenêtre de configuration des services n'est pas affichée. Les services PAIESQL du nouveau ExeGrics (préfixe exegricsPAIESQL_) sont arrêtés pour

le temps de l'installation et redémarrés une fois l'installation terminée.

– Mise à niveau à une nouvelle version (ex. : 4.0.67.19 vers 4.0.70.1)

Une validation de l'existence d'au moins un service PAIESQL avec l'ancien ExeGrics (préfixe exegrics_) est effectuée. S'il en existe, l'installation est refusée. Bien que cette validation soit faite lors d’une nouvelle installation du serveur de tâches, il peut arriver qu'un utilisateur installe à nouveau un service PAIESQL avec l'ancien ExeGrics (ce qui pourrait nuire au bon fonctionnement du serveur actuel).

La fenêtre de configuration des services n'est pas affichée. Une validation des services PAIESQL avec le nouveau ExeGrics (préfixe exegricsPAIESQL_) est

effectuée. Ceux en exécution sont présentés à l’utilisateur qui devra choisir parmi deux options : 1. Le programme d’installation arrête le service pour le temps de l'installation et le

redémarre une fois terminé. 2. Le programme d’installation arrête le service et c'est l’utilisateur qui devra le redémarrer.

– Désinstallation du serveur de tâches

Aucune validation des services PAIESQL avec l'ancien ExeGrics (préfixe exegrics_) n'est effectuée.

La fenêtre de configuration des services n'est pas affichée. Les services PAIESQL du nouveau ExeGrics (préfixe exegricsPAIESQL_) sont arrêtés, mais

ne sont pas supprimés. Si vous souhaitez qu'ils disparaissent, il faut prévoir leur suppression avant de désinstaller le serveur de tâches.

– Réparation du serveur de tâches

Aucune validation des services PAIESQL avec l'ancien ExeGrics (préfixe exegrics_) n'est effectuée.

La fenêtre de configuration des services n'est pas affichée. Une validation des services PAIESQL avec le nouveau ExeGrics (préfixe exegricsPAIESQL_) est

effectuée. Ceux en exécution sont présentés à l’utilisateur qui devra choisir parmi deux options : 1. Le programme d’installation arrête le service pour le temps de l'installation et le

redémarre une fois terminé. 2. Le programme d’installation arrête le service et c'est l’utilisateur qui devra le redémarrer.

– Y a-t-il des ajustements à faire dans les productions déjà planifiées?

Si le serveur de tâches est installé sur le même serveur que l'ancien ExeGrics, aucune intervention n'est nécessaire dans l'application PaieWindows. Cependant, si vous changez de serveur, il faut le spécifier dans les valeurs de la donnée paramétrée Nom des serveurs de tâches.

PAIE et GRH 2013

Soutien : (514) 251-3702, option 1 Site Web : www.grics.ca Courriel : [email protected]

5100, rue Sherbrooke Est Bureau 300, 3e étage

Montréal (Québec) H1V 3R9

Documents

PAIE et GRH 2013 - Zone client | GRICS › sites › all › files › users › user131 › Paie_et… · bouton « Parcourir » accessible seulement lorsque la zone active est sur