Skip to main content
Skip table of contents

1. Systemvoraussetzungen

Die folgenden Systemvoraussetzungen müssen erfüllt sein, um OCT in der Generation 5.9 auf einem eigenen Server zu installieren.
Aufgrund der großen Bandbreite von Anwendungsfällen, haben wir diese in mehrere Gruppen gegliedert.

  • S – Standardvoraussetzungen

  • D – Zusatzpaket Datenintegration → für den Import von Daten aus Vorsystemen.

  • E – Zusatzpaket Excel-Reporting → für die Erstellung von Auswertungen per Excel-AddIn /-Pivot durch die “Saxess Software GmbH”.

  • I – Zusatzpaket für HTTPS-Betrieb im Intranet

  • W – Zusatzpaket für HTTPS-Betrieb mit Internetöffnung

  • P – Zusatzpaket Projektumsetzung → für umfangreichen oder dauerhaften Serverzugang durch Saxess-Mitarbeiter.

Ein “+” steht im Folgenden für den Ausdruck “ab dieser Version oder höher”.

“S” - Standardvoraussetzungen für jede Installation

S1 - Applikationsserver Win 2012+

.NET CORE SDK

Jede OCT-Version ist an eine .NET-Core-SDK-Version gekoppelt und funktioniert nur mit dieser.

Falls keine oder eine falsche .NET-Core-SDK-Version auf dem System vorliegt, dann löst der Installationsassistent einen Fehler aus. Die vom Installationsassistenten vorgeschlagene .NET-Version ist jedoch nicht für die Applikation, sondern nur für den Assistenten selbst ausreichend. Es wird dringend empfohlen eine der oben stehenden Versionen (über die jeweiligen Links) direkt herunterzuladen!


Sonstige Voraussetzungen

  • Benötigte Ressourcen für 25 Benutzer:

    • 8 GB RAM / 20 GB HDD

  • SQL-Server-Managementstudio Version 18 oder neuer ist installiert.

  • Port=80 ist für den Betrieb einer Webapplikation frei verfügbar oder ein anderer Port wird während der Installation alternativ benannt.

  • Port=80 (bzw. die Alternative) ist als eingehenden Port auf dem Applikationsserver freigeschaltet. Dieser wird im Intranet sonst von der Windows-Firewall im Standard blockiert.

  • Der Einsatz von HTTPS benötigt zusätzlich: 1. Systemvoraussetzungen | “I”---Zusatzpaket-für-https-Betrieb-im-Intranet.

Der Applikationsserver kann dieselbe Maschine wie der Datenbankserver (siehe S2) sein.

S2 - Microsoft SQL Server Instanz

  • Mindestens Microsoft SQL Server 2016 Service Pack 1 Standard Edition.

  • TCP/IP-Protokoll ist aktiviert und in der Windows-Firewall sind Ports für eine Verbindung von Seiten des Applikationsservers geöffnet.

Die SQL Server Version kann mit dem Befehl “SELECT @@Version” geprüft werden. Die Mindestversion ist 13.0.4001.0 (entspricht SQL Server 2016 Service Pack 1).

S3 - Webbrowser

  • Chrome, Firefox oder Edge sind in aktueller Version auf Applikationsserver, Datenbankserver und allen Clients vorhanden.

Internet Explorer, Safari und andere Browser werden nicht unterstützt.

S4 - Benutzer und Gruppen

OCT-Dienstkonto

  • Es sollte immer ein Dienstkonto vorhanden sein - unter welchem dann später auch der OCT-Dienst läuft.

    • Ein von uns empfohlenes Beispiel wäre: „Domäne\OCTDienst“

  • Empfohlen wird ein Standard-Domänenbenutzer - kein Administrator.

  • Das Passwort läuft nie ab.

  • Das Passwort muss nicht bei erster Anmeldung geändert werden.

  • Falls kein Domänenkonto hierfür angelegt werden soll, kann ein lokales Konto „OCTDienst“ auf dem Applikationsserver angelegt werden.

  • Ein lokales Konto kann Benutzer per Windows-Authentifizierung aber nur dann authentifizieren, falls der Domänencontroller nicht durch Gruppenrichtlinien (z.B. “GPO”) restriktiv konfiguriert ist.

Domänenbenutzer „Domäne\Saxess“

  • Optionaler Benutzer → mit diesem Konto arbeiten Saxess-Mitarbeiter und ist für längerfristige Projektumsetzungen empfohlen.

  • Alternativ kann der Mitarbeiter mit einem beliebigen Administratorenkonto arbeiten. Benötigt wird:

    • Lokale Administratorrechte auf dem Applikationsserver.

    • Idealerweise sind die Rechte “sysadmin” für den Datenbankserver vergeben, da ansonsten ein Backup/Restore und die Arbeit mit dem SQL-Agent nicht möglich sind.

    • Mindestens die Rechte “dbowner” für die OCT-Datenbank sollten vergeben sein.

    • Das Passwort läuft nie ab.

Besonderheit bei DATEV On-Premises-Installationen

Die Konten-/Gruppennamen sind logische Namen und können beliebig gewählt werden.

S5 - Internetzugang / Fernwartung

Die Installation der Software beim Kunden kann durch die “Saxess Software GmbH” per Fernwartung erfolgen. Für den Fernwartungszugang gelten folgende Mindestvoraussetzungen:

  • Bildschirmauflösung beträgt mindestens 1280x1024, besser wäre 1920x1080.

  • Die Bereitstellung einer Zwischenablage oder eines anderer Transferweges, für das Kopieren von Ordnern mit Textdateien (SQL-Skripte).

    • Die Nutzung von TeamViewer wird empfohlen.

Die Applikation lässt sich ohne Internet betreiben. Wir empfehlen für folgende Aktionen aktiviertes Internet auf dem Applikationsserver:

  • Lizenz-Download

  • Programmupdates

  • Zugriff auf Musterlösungen

  • Monitoring- und E-Mail-Funktionalität

Mindestens der Zugriff auf folgende URL muss dabei möglich sein:

“D” - Zusatzpakete Datenintegration

OCT erlaubt den Import aus ERP-Systemen oder anderen Datenbanken:

D1 - Rechtezuweisung für ERP-Zugriffe auf MSSQL-Basis

Für den permanenten Betrieb & Austausch (z.B. Datenextraktion über Pipelines) benötigt das OCT-Dienstkonto Leserechte auf der Vorsystemdatenbank. (empfohlen)

  • Eine Alternative ist es den SQL-Benutzer mit Benutzername & Passwort für den Zugriff auf die Vorsystemdatenbanken mit Leserechten auszustatten.

  • Der SQL-Server-Browserdienst des SQL-Servers (mit den Vorsystemdatenbanken) muss gestartet sein.

Optional:

  • Für Design und Prüfung per SQL-Server-Managementstudio (z.B. den Aufbau/die Bearbeitung von Konnektoren) benötigt der Benutzer „Domäne\saxess“ separat Leserechte.

D2 - Rechtezuweisung für ERP-Zugriffe auf Oracle-Basis

  • Verbindung zur Oracle-Datenbank muss über den Datenbank-Port möglich sein.

  • Benutzername und Kennwort für lesenden Zugriff liegt vor.

Bei speziellen Konfigurationen (z.B. Oracle-Cluster) muss ein individueller Connection-String zur Verfügung gestellt werden, um die Oracle-Datenbank zu erreichen.

D3 - Rechtezuweisung für ERP-Zugriffe auf ODBC-Basis

  • ODBC-64bit-Datenquelle muss angelegt sein und für das 1. Systemvoraussetzungen | OCT-Dienstkonto sichtbar sein.

  • Benutzername und Kennwort für die ODBC-Datenquelle muss ggf. vorliegen → das ist treiberabhängig.

“E” - Zusatzpakete Excel-Reporting

OCT erlaubt den Zugriff auf die Datenbank mit Hilfe von Excel über Pivot-Abfragen. Das steuert das Excel-Add-In “MatrixConnector”.

  • Auf dem Applikationsserver muss Excel, für das Entwerfen und Testen von Mappen, installiert sein.

E1 - Excel 2013+

  • Excel ist verfügbar auf den Clients und dem Applikationsserver.

  • Die Version sollte Power-Pivot und Power-Query unterstützen.

Power-Query und Power-Pivot müssen in manchen älteren Excel-Versionen als Add-In zusätzlich installiert werden.

E2 - Excel-Add-In "MatrixConnector"

  • Installation von Excel-Add-Ins ist nicht blockiert.

E3 - Netzwerkfreigabe

  • Um z.B. Reporting-Dokumente zwischen Anwendern und der “Saxess Software GmbH” auszutauschen, muss ein Freigabeordner eingerichtet sein.

E4 - Benutzer und Gruppen

  • Active-Directory-Gruppe „OCTUser“ ist angelegt → nur falls direkte (Pivot-)Abfragen aus Excel genutzt werden sollen.

  • Der “MatrixConnector” benötigt keine Gruppe.

  • Mitglieder sind alle Benutzer, die Reports benutzen sollen, welche direkt aus der OCT-Datenbank abgerufen werden (z.B. Excel-Pivot-Berichte).

Die Active-Directory-Gruppe ermöglicht nur das Login, während die fachlichen Rechte intern definiert sind.

“I” - Zusatzpaket für HTTPS-Betrieb im Intranet

OCT kann mit einer HTTPS-Verschlüsselung installiert werden. Im Intranet-Betrieb kann hierfür ein selbst erstelltes SSL-Zertifikat genutzt werden. (4.3. Austausch eines SSL-Zertifikats)

I1 - SSL-Zertifikat

  • Selbst erstelltes SSL-Zertifikat liegt im lokalen Computerzertifikatsspeicher vor.

  • Vertrauenswürdigkeit des selbst erstellten Zertifikats liegt über Domänencontroller vor → dafür das Zertifikat in vertrauenswürdige Root-Zertifikate kopieren.

  • Port=443 für den Betrieb einer Webapplikation ist als frei bestätigt oder ein alternativer Port wurde während der Installation vorgegeben.

Eine HTTPS-Umgebung erfordert regelmäßige Folgearbeiten, da das Zertifikat periodisch getauscht werden muss. Es sind 4 Wochen – 2 Jahre Laufzeit für ein Zertifikat üblich. Es liegt in der Verantwortung der Kunden-IT, diese Termine zu überwachen und rechtzeitig vorab (ca. 2 Wochen) bei der “Saxess Software GmbH” einen Zertifikatstausch zu beauftragen. Dabei stellt die “Saxess Software GmbH” ggf. Musterskripte für den automatisierten Zertifikatstausch per Powershell bereit.

“W” - Zusatzpaket für HTTPS-Betrieb mit Internetöffnung

OCT kann mit HTTPS-Protokoll statt HTTP betrieben werden, um für externen Zugriff via Internet geöffnet zu werden. Dies wird nur Unternehmen mit proaktiver IT empfohlen, welche bereits solche Systeme betreibt. Alternativ ist das System auf Azure als Platform-as-a-Service (PaaS) nutzbar oder verteilt die Azure-Subscription.

Hier fallen gesonderte (Be-)Rechnungen, aufgrund von erhöhtem Kommunikationsaufwand, an.

W1 - SSL-Zertifikat

  • Voraussetzung ist ein gültiges SSL-Zertifikat von einer externen Zertifizierungsstelle im lokalen Computerzertifikatsspeicher.

Eine HTTPS-Umgebung erfordert regelmäßige Folgearbeiten, da das Zertifikat periodisch getauscht werden muss. Es sind 4 Wochen – 2 Jahre Laufzeit für ein Zertifikat üblich. Es liegt in der Verantwortung der Kunden-IT, diese Termine zu überwachen und rechtzeitig vorab (ca. 2 Wochen) bei der “Saxess Software GmbH” einen Zertifikatstausch zu beauftragen. Dabei stellt die “Saxess Software GmbH” ggf. Musterskripte für den automatisierten Zertifikatstausch per Powershell bereit.

W2 - Firewall-Konfiguration

  • Weiterleitung von einer öffentlicher IP auf die IP des Applikationsservers definieren.

W3 - Vulnerability-Scans

  • Scans auf Systemschwachstellen müssen periodisch durchgeführt werden.

  • Betrachtung & Absicherung von Schwachstellen auf Betriebssystemebene, SQL-Server, TLS-Konfiguration, etc..

W4 - Monitoring-E-Mail

  • Um ein Monitoring für den E-Mail-Versand aufzubauen benötigt man die folgenden Informationen, welche später in den “Globalen Einstellungen” bereitgestellt werden müssen:

Benötigte Information für das Monitoring

“P” - Zusatzpaket Projektumsetzung

Dieses Paket wird vor allem dann notwendig, wenn Saxess-Mitarbeiter längere Zeit auf dem Server des Kunden aktiv sein sollen. Erfolgt durch die “Saxess Software GmbH” z.B. nicht nur eine Installation, sondern auch eine (meist mehrmonatige) Projektumsetzung, dann werden folgende Dinge benötigt:

P1 - Fernzugang

  • Zugang zum Applikationsserver als Benutzer „Domäne\saxess“

  • VPN oder permanenter TeamViewer-Zugang.

    • TeamViewer wird von uns lizenziert und bereitgestellt.

Ohne permanenten Onlinezugang in der Projektphase fällt ggf. Mehraufwand an. Der Organisationsaufwand steigt erheblich an und Arbeiten/Systemprüfungen außerhalb der Kernarbeitszeiten sind nicht möglich.

P2 - Benutzer für Testzwecke

  • Um die Funktionalität des Systems für Standarddomänenbenutzer zu testen, wird ein Testbenutzer „Domäne\saxessTest“ benötigt.

P3 - Zusatzprogramme

Im Rahmen der Entwicklung sind mehrere Zusatzprogramme notwendig. Downloads und Installationen dieser müssen auf dem Applikationsserver möglich sein:

P4 - Internetzugang

  • Es wird Internetzugang auf dem Applikationsserver benötigt.

“Z” - Allgemeine Zusatzinformationen

Z1- Aktivierung der Makro-Ausführung im Excel

Dieser Schritt ist nur für den Einsatz des MatrxConnectors relevant und in nur sehr wenigen Fällen notwendig.

Die Durchführung erfolgt nur nach Abstimmung und im Bedarfsfall!!

JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.

Contact Support Close