w1se – elektronické bankovnictví pro korporátní klienty v rámci portálu eBankingForBusiness Instalační příručka verze 11
Obsah Obsah 2 1. Instalace w1se od A do Z v pěti krocích ........................................................................................................ 3 I.
Instalace Javy......................................................................................................................................... 3
II.
Instalace čtečky čipových karet .............................................................................................................. 3
III. Instalace KBC Security software (Isabel 6.0) ......................................................................................... 3 IV.
Nastavení internetového prohlížeče ........................................................................................................ 3
V.
Aktivace čipových karet .......................................................................................................................... 3
2. Technické požadavky na systém ................................................................................................................... 4 3. Instalace Java ............................................................................................................................................... 5 3.1. Kontrola nainstalovaných verzí Javy ........................................................................................................ 5 3.2. Odinstalování starších/novějších verzí .................................................................................................... 6 3.3. Instalace aktuální verze JAVA ................................................................................................................. 7 3.4. Nastavení Javy ...................................................................................................................................... 10 4. Instalace čtečky čipových karet .................................................................................................................. 12 4.1. Čtečka čipových karet „Gem PC Twin“ ................................................................................................... 12 4.2. Čtečka čipových karet „Smart Card Reader ACR 38U“............................................................................ 15 5. Instalace obslužného software ................................................................................................................... 17 6. Nastavení prohlížeče „Internet Explorer“ ................................................................................................... 21 6.1. Verze internetového prohlížeče ............................................................................................................. 21 6.2. Možnosti internetu................................................................................................................................. 22 6.3. Nastavení „Obecné“............................................................................................................................... 22 6.4. Nastavení „Zabezpečení“ ....................................................................................................................... 23 6.5. Nastavení „Osobní údaje“ ...................................................................................................................... 24 6.6. Nastavení „Možnosti Internetu“ ............................................................................................................ 25 7. Aktivace čipových karet .............................................................................................................................. 26 8. Přihlášení do portálu eBankingForBusiness ................................................................................................ 29 8.1. Spuštění aplikace w1se ......................................................................................................................... 29 8.2. Aplikace w1se – úvodní okno................................................................................................................. 30 9. Problémy a jejich řešení.............................................................................................................................. 31 9.1. Stránku nelze zobrazit ........................................................................................................................... 31 9.2. Login failed – please contact your Helpdesk .......................................................................................... 31 9.3. Příčiny chyby při ukládání certifikátu CA ............................................................................................... 32 10.
Technická podpora produktu w1se...................................................................................................... 33
1. Instalace w1se od A do Z v pěti krocích I. Instalace Javy
Nainstalujte Javu, doporučená je verze 1.7 update 17 nebo dřívější 1.6 update 41 (verze 8 by měly být také funkční)
Po instalaci v „Java control panel“ zakažte provádění automatických aktualizací.
Podrobnější informace o instalaci a nastavení Javy naleznete v kapitole 3. Instalace Java
II. Instalace čtečky čipových karet
Před připojením čtečky karet do počítače nainstalujte její ovladače.
Ovladače pro čtečku „GemPC Twin USB“ naleznete zde (http://helpdesk.cryptoplus.cz/download/ovladace1.htm).
Ovladače pro čtečku „Smart Card Leader ACR 38U“ naleznete zde (http://www.acs.com.hk/acr38-drivers-manual.php).
Pro jiné typy čteček je nutné zajistit ovladač od výrobce.
Podrobnější informace naleznete v kapitole 4. Instalace čtečky čipových karet.
III. Instalace KBC Security software (Isabel 6.0)
Nainstalujte obslužný software, který naleznete na https://www.kbcmerchantbanking.com/welcome-cz Podrobnější informace naleznete v kapitole 5. Instalace obslužného software.
IV. Nastavení internetového prohlížeče
Obslužný software zajistí správné nastavení prohlížeče automaticky. V ostatních situacích přidejte adresu https://www.kbcmerchantbanking.com, https://secure.kbcmerchantbanking.com a https://www.wise-corporate-ebanking.com mezi důvěryhodné servery. Pro adresy výše povolte automaticky otevíraná okna. Podrobnější informace naleznete v kapitole 6. Nastavení prohlížeče „Internet Explorer“.
V. Aktivace čipových karet
Každá čipová karta musí být před prvním použití aktivována. Pro aktivaci použijte následující adresu: https://www.kbcmerchantbanking.com/cardactivator-cz. Podrobnější informace naleznete v kapitole 8. Aktivace čipových karet.
Na adrese https://www.kbcmerchantbanking.com/welcome-cz proveďte přihlášení do portálu eBankingForBusiness a následně do aplikace w1se (více informací naleznete v kapitole: 9. Přihlášení do aplikace w1se).
V případě jakýchkoli problémů se řiďte instrukcemi v kapitole 9. Problémy a jejich řešení. Gratulujeme, instalace je úspěšně dokončena.
Strana 3/33
2.
Technické požadavky na systém
Po dobu instalace doporučujeme budoucímu uživateli, aby si pro stanici nastavil práva lokálního administrátora nebo instalaci prováděl pod administrátorským účtem.
Je třeba mít nainstalovaný a funkční internetový prohlížeč Internet Explorer verze 9.0 a vyšší se šifrováním 128 bitů.
Aplikace podporuje a je funkční s operačními systémy Windows XP, Windows Vista, Windows 7, Windows 8, Windows 8.1. U Windows XP jde již o nepodporovaný systém ze strany výrobce – doporučujeme proto přejít na novější verzi Windows.
Pro každou stanici, na níž bude využíván produkt w1se, je třeba na firewallu (případně proxy) povolit následující adresy a porty: Server: www.isabel.be port: 80 Server: business.isabel.be port: 443 Server: www.kbcmerchantbanking.com port: 80 Server: www.kbcmerchantbanking.com port: 443 Server: secure.kbcmerchantbanking.com port: 443 Server: www.wise-corporate-ebanking.com port: 80 Server: www.wise-corporate-ebanking.com port: 443 Server: www.wise-corporate-ebanking.com port: 9683 Server: gotoIBS6.isabel.be port: 443 Server: pki.isabel.be port: 443
Detailní systémové požadavky jsou uvedeny na stránce http://www.csob.cz/w1se
Strana 4/33
3. Instalace Java 3.1. Kontrola nainstalovaných verzí Javy
Klikněte na tlačítko „Start“ – „Nastavení“ – „Ovládací panely“ – „Přidat nebo odebrat programy“. Zkontrolujte, jakou máte v počítači nainstalovanou verzi:
Obrázek 1 – Kontrola nainstalované verze Javy
Strana 5/33
3.2. Odinstalování starších/novějších verzí
Plná funkčnost aplikace w1se je zajištěna nainstalovaným programem Java ve verzi 1.7 update 17. Pokud v počítači současně figurují jiné verze programu Java, bude aplikace také funkční.
Odinstalování staré verze Javy provedete stisknutím tlačítka „Odebrat“ (viz obrázek). Dále pokračujte dle instrukcí průvodce.
Obrázek 2 – Potvrzení odinstalování
Obrázek 3 – Potvrzení odinstalování
Po odinstalování proveďte restart počítače.
Strana 6/33
3.3. Instalace aktuální verze JAVA Instalační balíček je možné uložit do vašeho počítače z následujícího odkazu: http://java.oracle.com.
Na zobrazené stránce vyhledejte správnou verzi JAVA:
Obrázek 4 – Stažení aktuální verze - krok 1
Přečtěte si licenční ujednání „Review Licence Agreement“. Pokud s ním souhlasíte, zaškrtněte volbu „Accept“.
Strana 7/33
Spuštěním souboru zahájíte instalaci produktu Java. Pokud souhlasíte s licenčním ujednáním, zaškrtněte příslušnou volbu a stiskněte tlačítko „Next“:
Obrázek 5 – Instalace Javy – krok 1
Zvolte variantu „Typical“ a klikněte na „Next“.
Obrázek 6 – Instalace Javy – krok 2
Strana 8/33
Instalace může trvat i několik minut. Mějte prosím strpení.
Obrázek 7 – Instalace Javy – krok 3
Dále pokračujte dle instrukcí průvodce až do zobrazení finální zprávy o úspěšném nainstalování produktu.
Obrázek 8 – Úspěšné nainstalování produktu Java
Strana 9/33
Zatím nerestartujte počítač a proveďte následující krok Nastavení Javy.
Obrázek 9 – Dotaz na restart počítače, zvolte „No“ a proveďte nastavení Javy
3.4. Nastavení Javy
Klikněte na tlačítko „Start“ – „Nastavení“ – „Ovládací panely“ – „Java“.
Obrázek 10 – Nastavení Javy
Na záložce „Advanced“ v části „Java Runtime“ zvolte „JRE 1.7.17 …“ a klikněte na tlačítko „OK“.
Obrázek 11 – Nastavení Javy
Strana 10/33
Doporučujeme zrušit nastavení „Check for Updates Automatically“ a stiskněte „Apply“:
Obrázek 12 – Nastavení Javy – „Update“
Po nastavení Javy proveďte restart počítače.
Strana 11/33
4.
Instalace čtečky čipových karet
Před zahájením instalace ovladačů prosím nepřipojujte čtečku
Aplikace w1se umí využívat prakticky libovolnou čtečku čipových karet. Níže je uveden postup instalace pro běžné čtečky. Novější verze Windows zároveň čtečku instalují automaticky – níže uvedený postup je tedy zejména pro případ selhání automatické instalace.
Smart Card Leader ACR 38U
GemPC Twin
4.1. Čtečka čipových karet „Gem PC Twin“
Obrázek 13 – Čtečka čipových karet „Gem PC Twin“
Ovladače čtečky je možné získat na této adrese http://support.gemalto.com
Spusťte instalaci ovladače pomocí souboru „GemPCUSB PC_SC Installer.exe“.
Pokračujte kliknutím na tlačítko „Další“.
Obrázek 14 – Instalace čtečky karet Gemplus – krok 1
Strana 12/33
Pokud souhlasíte s licenčními podmínkami, pokračujte kliknutím na tlačítko „Další“.
Obrázek 15 - Instalace čtečky karet Gemplus – krok 2
Zvolte „Další“.
Obrázek 16 - Instalace čtečky karet Gemplus – krok 3
Strana 13/33
Instalace je dokončena, můžete připojit čtečku k počítači.
Obrázek 17 - Instalace čtečky karet Gemplus – krok 4
Po dokončení instalace proveďte restart počítače.
Strana 14/33
4.2. Čtečka čipových karet „Smart Card Reader ACR 38U“
Obrázek 18 - Čtečka čipových karet „Smart Card Reader ACR 38U“
Ovladače čtečky karet jsou k dispozici zde: http://www.acs.com.hk/acr38-drivers-manual.php.
Po stažení ovladače proveďte jeho rozbalení a následně spusťte program souborem „setup.exe“. Klikněte na tlačítko „INSTALL“.
Obrázek 19 – Instalace ovladačů čtečky ACR38U – krok 1
Strana 15/33
Pomocí tlačítka „Yes/Ano“ zahajte instalaci ovladačů a vyčkejte naplnění spodního řádku modrou barvou.
Obrázek 20 – Průběh instalace ovladačů čtečky ACR38U
Po úspěšném nainstalování ovladačů a připojení čtečky klikněte na tlačítko „FINISH“.
Obrázek 21 – Dokončení instalace ovladačů čtečky ACR38U
Po dokončení instalace proveďte restart počítače.
Strana 16/33
5. Instalace obslužného software KBC security software vám umožní podepisovat pomocí vašeho ISABEL digitálního certifikátu různé typy operací – například platební transakce.
Zkontrolujte, že máte správně připojenou čtečku čipových karet, případně proveďte její instalaci pomocí bodu: 4. Instalace čtečky čipových karet.
Ze stránky https://www.kbcmerchantbanking.com/welcome-cz stáhněte instalační balíček a spusťte jej.
Zobrazí se průvodce instalací:
Obrázek 22 – Instalace obslužného software – krok 1
Potvrďte seznámení s podmínkami a pokračujte dále:
Obrázek 23 – Instalace obslužného software – krok 2
Strana 17/33
Instalační program zkontroluje nastavení vašeho počítače, tlačítkem „Další“ průvodce dokončíte:
Obrázek 24 – Instalace obslužného software – krok 3
Dle vaší volby si můžete přidat zástupce aplikace na plochu nebo do volby start:
Obrázek 25 – Instalace obslužného software – krok 4
Strana 18/33
V dalším kroku instalační program automaticky přidá vybrané adresy do důvěryhodných ve vašem prohlížeči:
Obrázek 26 – Instalace obslužného software – krok 5
Následuje potvrzení dalších kroků v rámci instalace:
Obrázek 27 – Instalace obslužného software – krok 6
Strana 19/33
V posledním kroku instalace proběhne volitelně kontrola připojení k síti – v případě problémů se prosím obraťte na svého správce sítě:
Obrázek 28 – Instalace obslužného software – krok 7
Kontrolu síťového připojení na konkrétní servery je možné uzavřít tlačítkem OK – instalace je dokončena:
Obrázek 29 – Instalace obslužného software – krok 8
Strana 20/33
6.
Nastavení prohlížeče „Internet Explorer“
Spusťte program „Internet Explorer“.
Obrázek 30 – Internet Explorer
6.1. Verze internetového prohlížeče
Klikněte na „Nápověda“ – „O aplikace Internet Explorer“.
Obrázek 31 – O aplikaci IE
Zkontrolujte verzi prohlížeče. Minimální požadavky jsou Internet Explorer v 9.0 a vyšší s šifrováním 128 bitů.
Obrázek 32 – Verze prohlížeče
Strana 21/33
6.2. Možnosti internetu
V části „Nástroje“ zvolte „Možnosti internetu“ (Tools – Internet options).
Obrázek 33 – Spuštění „Možnosti Internetu“
6.3. Nastavení „Obecné“
Klikněte na záložku „Obecné“, tlačítko „Nastavení“, zaškrtněte volbu „Při každé návštěvě stránky“ a klikněte na „OK“.
Obrázek 34 – Nastavení „Dočasné soubory Internetu“
Strana 22/33
6.4. Nastavení „Zabezpečení“
Klikněte na záložku „Zabezpečení“ (Privacy), ikona „Důvěryhodné servery“, tlačítko „Servery“, do políčka „Přidat tento webový …“ vyplňte: o
„https://business.isabel.be“, stiskněte „Přidat“.
o
„https://secure.kbcmerchantbanking.com“, stiskněte „Přidat“.
o
„https://www.wise-corporate-ebanking.com“ a stiskněte „Přidat“.
Ukončete zadání stisknutím tlačítka „OK“.
Obrázek 35 – Nastavení „Důvěryhodné servery“
Následující nastavení je doporučeno v případě starších verzí Exploreru a týká se nastavení ActiveX prvků. Doporučujeme je nastavit takto: o
„Automatické dotazování pro ovládací prvky ActiveX“ – „Povolit“.
o
„Chování skriptů a binárních souborů“ – „Povolit“.
o
„Inicializovat a skriptovat ovládací prvky, které nejsou označeny jako bezpečné“ – „Dotázat se“.
o
„Skriptovat ovládací prvky ActiveX označené jako bezpečné“ – „Povolit“.
o
„Spouštět ovládací prvky ActiveX a moduly Plug-in“ – „Povolit“.
o
„Stahovat nepodepsané ovládací prvky ActiveX“ – „Dotázat se“.
o
„Stahovat podepsané ovládací prvky ActiveX“ – „Povolit“.
Strana 23/33
V nastavení zabezpečení zkontrolujte, zda máte povolené skriptování (viz obrázek).
6.5. Nastavení „Osobní údaje“
Klikněte na záložku „Osobní údaje“ (Privacy) a pokud máte zaškrtnutou volbu „Blokovat automaticky otevíraná okna“, klikněte na tlačítko „Nastavení“. V opačném případě můžete přejít na další bod. o
Přidejte adresu „www.wise-corporate-ebanking.com“ do „Adresa povoleného webu“ a stiskněte „Přidat“.
o
Po nastavení klikněte na „Zavřít“.
Obrázek 36 – Nastavení „Blokování automaticky otevíraných oken“
Zároveň doporučujeme z počítače odinstalovat všechny nadstavby prohlížeče Internet Explorer, např. Google toolbar, Yahoo toolbar atd. Tyto programy v sobě mohou mít zabudovanou vlastní ochranu na blokování automaticky otevíraných oken.
Strana 24/33
6.6. Nastavení „Možnosti Internetu“
Nastavení tohoto bodu závisí na nastavení vašeho připojení k internetu. Doporučujeme konzultovat následující bod se správcem připojení k internetu.
Klikněte na záložky „Připojení“, „Nastavení místní sítě“. Pokud využíváte připojení přes „Proxy server“, klikněte na tlačítko „Upřesnit“. V opačném případě pokračujte bodem 6.7. Nastavení „Obsah“.
Přidejte server „*.wise*“ do „Nepoužívat server proxy pro adresy začínající“.
Klikněte na tlačítka „OK“ a „OK“.
Obrázek 37 - Nastavení „Možnosti Internetu“
Strana 25/33
7. Aktivace čipových karet Pro fungování aplikace w1se je třeba po nastavení počítače provést aktivaci nových karet. Aktivace se provádí pro každou kartu pouze jednou na libovolném počítači, který je však nastaven dle specifikací uvedených v tomto dokumentu.
Připojte čtečku čipových karet do počítače.
Vložte čipovou kartu do čtecího zařízení.
Přejděte na úvodní stránku portálu eBankingForBusiness: https://www.kbcmerchantbanking.com/cardactivator-cz a zvolte odkaz pro aktivaci karty z levého menu:
Obrázek 38 – Aktivace karty
Na zobrazené stránce klikněte na „Aktivujte svoji kartu“:
Obrázek 39 – Tlačítko pro aktivaci karty
Strana 26/33
Zadejte PIN, který jste obdrželi v samostatném dopise od firmy ISABEL. PIN je skryt pod odlepovacím políčkem a jedná se o řadu číslic.
Obrázek 40 - Aktivace čipové karty - krok 2
Zadejte nový PIN. Ten musí být složen z 6-8 alfanumerických znaků. Můžete využívat velká i malá písmena. PIN je platný stále, respektive vždy do doby, než sami provedete jeho změnu. K provedení změny nebudete aplikací nuceni, ale doporučujeme PIN měnit jednou za půl roku.
Obrázek 41 - Aktivace čipové karty - krok 3
Strana 27/33
Pokračujte v aktivačním procesu. Karta bude aktivována a připravena k použití do cca 30 minut.
Obrázek 42 – Dokončení aktivace
Strana 28/33
8.
Přihlášení do portálu eBankingForBusiness
Portál eBankingForBusiness naleznete na adrese (doporučujeme uložit do záložek prohlížeče): o
https://www.kbcmerchantbanking.com/welcome-cz
8.1. Spuštění aplikace w1se
Po přihlášení do portálu by se aplikace měla spustit automaticky – případně můžete zvolit volbu w1se v rámci portálu. Prvotní přihlášení může trvat trochu déle – načítají se JAVA applety:
Obrázek 43 – Spouštění aplikace
Strana 29/33
8.2. Aplikace w1se – úvodní okno
Následující okno se zobrazí po spuštění aplikace:
Obrázek 44 – Okno po přihlášení
Gratulujeme, instalace je úspěšně dokončena.
Strana 30/33
9.
Problémy a jejich řešení 9.1. Stránku nelze zobrazit
Doporučení: Zkontrolujte, zda přistupujete na správnou internetovou adresu https://www.kbcmerchantbanking.com
Doporučení: Zkontrolujte nastavení internetového prohlížeče dle bodu 6. Nastavení prohlížeče „Internet Explorer“, konkrétně část Nastavení - Obsah.
Obrázek 45 – Stránku nelze zobrazit – v tomto případě překlep v adrese
9.2. Login failed – please contact your Helpdesk
Doporučení: Proveďte stažení certifikátu. Dvojím kliknutím otevřete položku „KBC security components“, kterou naleznete v menu vašeho PC. Zobrazí se nabídka funkcí a zde klikněte na „Install your certificate“:
Obrázek 469 – Volba pro instalaci certifikátu
Strana 31/33
Po výzvě vložte čipovou kartu do čtečky a zadejte PIN.
Po uložení certifikátu vyzkoušejte nové přihlášení:
Obrázek 47 – Potvrzení stažení certifikátu
V případě problémů je zobrazena chybová zpráva. Více informací se získáte v kapitole 10.3. Příčiny chyby při ukládání certifikátu
Doporučení: Zkontrolujte nastavení vašeho počítače dle kapitoly: 7. Kontrola správnosti nastavení počítače
Doporučení: Z důvodu chybného odhlášení ze služby mohlo dojít k dočasnému zablokování uživatele. Vyčkejte 15 min, než dojde k automatickému odblokování, nebo kontaktujte telefonickou podporu produktu w1se (viz: 11. Technická podpora produktu w1se).
Doporučení: Zkontrolujte, zda máte pro stránku w1se povoleno automatické otevírání oken. Informace o nastavení naleznete zde: 6.5. Nastavení „Osobní údaje“, otestovat automatické otevírání oken můžete zde: 7.5. Kontrola automaticky otevíraných oken.
Obrázek 48 – Přihlášení selhalo (Login failed)
9.3. Příčiny chyby při ukládání certifikátu CA
Doporučení: Zkontrolujte, zda je čtečka čipových karet je správně připojena a komunikuje s čipovou kartou. Více se dozvíte v kapitole 7.1. Kontrola funkčnosti čtečky.
Doporučení: Zkontrolujte, zda máte v počítači správně nastaveno aktuální datum a čas.
Doporučení: Zkontrolujte, zda je váš počítač správně nakonfigurován a připojen do sítě Internet, viz kapitola 7.4. Kontrola na testovací stránce w1se.
Obrázek 49 – Chyba při ukládání certifikátu
Strana 32/33
10. Technická podpora produktu w1se
Pokud narazíte na jakýkoli dotaz nebo požadavek k produktu w1se, neváhejte kontaktovat specialistu z některého z w1se desků, který vám vždy ochotně pomůže.
Pro podporu v českém či anglickém jazyce můžete volat z tuzemska na tel.: 844 333 444, ze zahraniční na tel.: +420 495 800 141 nebo zaslat e-mail na
[email protected].
Pro podporu v ostatních zemích a jazycích můžete využít následující telefonní čísla: Belgie a západní Evropa (pro volání ze zahraničí): (+32) 16 43 25 32 Fax: (+32) 16 86 33 64 Místní čísla dle země: Velká Británie: 0800 056 33 24 Francie: 0800 23 63 28 Německo: 0800 101 61 52 Nizozemí: 0800 020 01 03 e-mail::
[email protected]
Strana 33/33