erasmartcard-kortinlukijaohjelmiston asennusohje (mpollux jää toiseksi kortinlukijaohjelmistoksi) Sisällysluettelo 1 erasmartcard 3 2 erasmartcard-ohjelmiston normaali asennus 4 2.1 Ennen asennusta 4 2.2 Asennus 4 3 Ohjelmiston asetukset 7 4 Muut asennustavat 10 4.1 Hiljainen asennus komentoriviltä 10 1
1 erasmartcard Tässä asennusohjeessa kuvataan erasmartcard-kortinlukijaohjelmiston asennus silloin kun työasemalle on jo asennettu mpollux Digi Sign Client ja se tullaan myös jättämään toiseksi kortinlukuohjelmistoksi työasemalle. erasmartcard-kortinlukijaohjelmistoa voidaan käyttää yhteensopivissa järjestelmissä terveydenhuollon toimikortilla kirjautumiseen ja sähköiseen allekirjoitukseen. Lisäksi tarvitset toimikortinlukijan ja toimikortinlukija-ajurin. Toimikortinlukijan ajuri löytyy yleensä jo valmiiksi käyttöjärjestelmästä. erasmartcard-ohjelmisto toimii Microsoft Windows -käyttöjärjestelmässä. Windowsin tulee olla 7 tai uudempi. erasmartcard-ohjelmisto asentuu kaikille käyttäjille kun se asennetaan työasemalle Internet Explorerin tulee olla määritettynä oletusselaimeksi. 2
2 erasmartcard-ohjelmiston normaali asennus 2.1 Ennen asennusta Kytke kortinlukija kiinni tietokoneeseen. Kortinlukijan käyttöjärjestelmätason ajuri asentuu tämän jälkeen automaattisesti. Mikäli fyysisen kortinlukijan mukana tulee erillinen kortinlukija-ajuri, tulee se asentaa myös. 2.2 Asennus Lataa erasmartcard-ohjelmisto. Ohjelmiston uusin versio löytyy osoitteesta https://era.ehoito.fi/driver tai siitä toimitetaan versio erillisen linkin kautta. Tallenna asennusohjelma koneellesi valitsemalla Tallenna tiedosto. Kun lataus on valmis, käynnistä asennusohjelma latauskansion kautta. 3
Asennusohjelman käynnistyessä näet alla olevan tervetulotoivotuksen. Jatka asennusta valitsemalla Seuraava-painike. Sinun tulee hyväksyä sopimuksen ehdot jatkaaksesi asennusta. Hyväksyminen tapahtuu asettamalla raksi sille varattuun ruutuun. Jatka asennusta valitsemalla Seuraava-painike. 4
2.3 Ohjelmiston asetukset HUOM! Ennen kuin menet seuraavaan vaiheeseen, tarkista alla olevasta kentästä, että tarvitsetko kaikkia valintoja. Kirjaudu Atostek era -järjestelmään (kyseessä ei ole Acuten eresepti) valintaa ei valita. Ilmoita uusista päivityksistä Jos haluat, että erasmartcard-ohjelmisto ilmoittaa saatavilla olevista päivityksistä käyttäjälle, aseta raksi sille varattuun ruutuun. Ohjelmaa tulisi päivittää tasaisesti aina sen niin ilmoittaessa. Ilmoita, kun vain osittainen yhteys selaimeen on saatavilla Jos haluat, että erasmartcard-ohjelmisto ilmoittaa virhetilanteesta, missä oletusportteja ei saada käyttöön, valitse tämä ominaisuus. Tätä ominaisuutta ei ole syytä valita monen käyttäjän kirjautuessa samaan käyttöjärjestelmään esim. Citrix-ympäristössä. Tämä asetus on oletuksena valittu. 5
Rekisteröi FINeID-kortit erasmartcardille Valinta rekisteröi kaikki FINeID:n myöntämät toimikortit, kuten terveydenhuollon toimikortit erasmartcard sovellukselle. Jos toimikortteja ei ole rekisteröity millekkään sovellukselle, ilmoittaa Windows kortin ajurin puuttumisesta aina kun kortti laitetaan kortinlukijaan. Korttien rekisteröinti on syytä jättää pois, jos kortteja käytetään Windowsiin kirjautumiseen, sillä se saattaa aiheuttaa ongelmia. Käytettäessä mpollux sovellusta se rekisteröi kortit jo itselleen, eikä tätä ominaisuutta tarvitse valita. Asenna VRK Root varmenne, jos mpollux ei ole asennettuna. Asennetaan VRK Root varmenne Windowsin Certificate Storeen. VRK:n myöntämät toimikortit käyttävät tätä varmennetta. Varmenne asennetaan vain, jos mpollux-ohjelmaa ei ole asennettu koneelle. mpollux asentaa varmenteen jo valmiiksi. Mikäli suoritetaan luvun 3 mukainen asennus, on tämän asetuksen property-nimi: INSTALLVRKROOT Asenna pikakuvake työpöydälle, josta voi käynnistää era:n selaimeen. Tätä valintaa ei valita. Valitse ohjelmiston asennuskansio. Oletusta ei tarvitse muuttaa, ellei sille ole syytä. Paina Seuraava jatkaaksesi. 6
Käynnistä asennus klikkaamalla Asenna-painiketta. Windows-versiostasi riippuen saatat nähdä varoituksen, jossa kysytään haluatko varmasti antaa erasmartcardsetup-ohjelman tehdä muutoksia tietokoneeseen. Jos näet tällaisten varoituksen, vastaa Kyllä (Yes). Asennus on nyt valmis. Sulje asennusohjelma Valmis-painikkeesta. Testaa tämän jälkeen kirjautumista Acute järjestelmään. 7
3 Muut asennustavat erasmarcardin voi asentaa myös hiljaisella asennustavalla komentoriviltä. Esimerkki asennuskomennosta on valmiiksi muodostettu jo alapuolelle. erasmartcardsetupfi-1.2.10.msi korvataan asennuspaketin nimellä. Nimi voi muuttua esimerkiksi silloin kun ohjelmiston versionumero vaihtuu. 3.1 Hiljainen asennus komentoriviltä 1) Siirrä asennuspaketti haluttuun kansioon. 2) Käynnistä komentokehote admin-oikeuksilla. 3) Siirry komentokehotteessa siihen kansioon missä asennuspaketti on. 4) Aja seuraava komento. Voit tarvittaessa syöttää luvun 2.2 kohdassa 5) määritellyt asetukset vaihtamalla false-tekstit true-teksteiksi: msiexec /quiet /i erasmartcardsetupfi-1.2.10.msi NOTIFYUPDATE="true" SHOWLOGIN="false" NOTIFYCONNECTION= false REGISTERCARDS= false INSTALLVRKROOT= false INSTALLSHORTCUT= false REGISTERPROTOCOL="true" 4 Ongelmatilanteet Alla on ohjeistettu toimintatapa jos Acute ei tunnista toimikorttia erasmarcard ohjelmiston asentamisen jälkeen. Kokeile pääsettekö selaimella osoitteeseen: https://erasmartcard.ehoito.fi:44304/ Jos tämä onnistuu, toimii yhteys erasmartcardin ja selaimen välillä. Jos ette pääsee kyseiseen osoitteeseen, niin proxy, palomuuri, localhost tai jotkin selaimen asetuksen voivat estää tämän yhteyden. Tällöin pitää tehdä poikkeus erasmartcard.ehoito.fi:44304 osoitteelle. Jos selain huomauttaa turvallisuuspoikkeuksesta, pitää se hyväksyä pysyvästi. 8