Systeemeisen Citrix-platform

De systeemeisen gelden zowel voor twee-factorauthenticatie als single sign-on, tenzij anders aangegeven.

Inhoud

Citrix

Zie ook de beschrijving van de installatie van Citrix.

Onderdeel	Versies
Citrix	Citrix Receiver for Windows LTSR Citrix Receiver voor Windows (nieuwste versie) Citrix Workspace (nieuwste versie) Citrix Receiver for Mac Citrix Workspace app voor Chrome Zie verder: Welke versie van Citrix Receiver heb ik nodig? Wil je zien welke versie geïnstalleerd is op je systeem? Klik met de rechtermuisknop op Citrix Receiver in de System Tray en Klik op Advanced Preferences. Tip: het is ook mogelijk om Profit in de browser te draaien, dan hoef je Citrix niet lokaal te installeren.

Onderdeel

Versies

Citrix

Citrix Receiver for Windows LTSR
Citrix Receiver voor Windows (nieuwste versie)
Citrix Workspace (nieuwste versie)
Citrix Receiver for Mac
Citrix Workspace app voor Chrome

Zie verder: Welke versie van Citrix Receiver heb ik nodig?

Wil je zien welke versie geïnstalleerd is op je systeem? Klik met de rechtermuisknop op Citrix Receiver in de System Tray en Klik op Advanced Preferences.

Tip: het is ook mogelijk om Profit in de browser te draaien, dan hoef je Citrix niet lokaal te installeren.

Computer / Werkstation gebruiker

Onderdeel	Toelichting
Besturingssysteem	Windows Server 2016 Windows Server 2012 Windows Server 2012 R2 Windows Server 2008 R2 (Microsoft stopt de ondersteuning van deze versie op 14 januari 2020.) Windows 10 Windows 8.1 Windows 8 Windows 7, SP1 (Ondersteuning eindigt m.i.v. Profit 14) Apple Mac OS X 10.11 (El Capitan) of hoger Zie ook: Welk Windows-besturingssysteem gebruik ik (website Microsoft) Welk MacOS-besturingssysteem gebruik ik (website Apple) Platform- en productondersteuning
Browsers	Microsoft Edge Microsoft Internet Explorer 11 (ondersteuning stopt vanaf Profit 15) Google Chrome Safari (Apple Mac) Mozilla FireFox Als je Chrome, Safari of FireFox gebruikt, moet je de browser zodanig instellen dat deze automatisch wordt bijgewerkt naar de laatste versie. Als je meldingen krijgt over de Trusted sites, dan kan het nodig zijn om de volgende URL's toe te voegen aan de trusted sites. De stappen verschillen per browser. https://.afasonline.com https://.afas.online https://*.afasinsite.nl
TLS	TLS 1.2 moet ingeschakeld zijn. TLS is een encryptieprotocol voor de authenticatie en beveiliging van gegevens die via het internet verzonden worden. Je kunt testen of je computer/werkstation werkt voor uitgaand verkeer naar AFAS Online door de site www.afasonline.nl te openen (deze verwijst door naar login.afasonline.com). Deze site vereist TLS1.2.
PCC	Gebruik de laatste door AFAS vrijgegeven versie (het PCC wordt niet ondersteund op Apple Mac) Zie de toelichting bij 2-factor-authenticatie of single sign-on.

Netwerk en dataverkeer

Onderdeel	Toelichting
IP-reeks	185.46.182.0/24 (dus 185.46.182.0 t/m 185.46.182.255)
Uitgaand verkeer	Uitgaand verkeer clients via poort 443 (HTTPS). Doorgaans hoef je hier niets voor open te zetten, tenzij je met een allowlist op de firewall of met een proxy werkt. Zie ook het overzicht IP-adressen, URL's en ciphers. Voor uitgaand verkeer ondersteunen we waar mogelijk TLS1.0, TLS1.1 en TLS1.2. Uitgaand verkeer werkt op basis van een allowlist. AFAS Online zal alle uitgaande communicatie vanuit je omgeving zo goed mogelijk voorbereiden. In een enkel geval zal een eigen communicatieprofiel niet direct functioneren. Stuur dan een incident in om het adres vrij te laten geven.
Inkomend verkeer	TLS1.2. De ondersteunde ciphersuites verschillen per endpoint. Waar mogelijk maken we gebruik van een ECC-certificaat. Op Citrix is initieel nog een RSA-certificaat aanwezig, ondersteuning voor een ECC-certificaat volgt later. In het overzicht IP-adressen, URL's en ciphers zie je in de kolom ‘TLS Ciphers’ meer informatie per endpoint. De gebruikte ciphers zijn hier terug te vinden: https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-4

Certificaten zijn afkomstig van QuoVadis/WiseKey.

Zie ook:

Profit Connectoren

AFAS Pocket

Raadpleeg de minimale versie van je smartpone (of iPad) via pagina's van Apple en Android. Dit is met name relevant als je een melding krijgt dat de app niet geïnstalleerd kan worden.

Zie ook:

AFAS Pocket

Overig

Gebruikers kunnen bij twee-factorauthenticatie inloggen via AFAS Pocket (op ondersteunde iPhones of Android-toestellen). De eerste stap is het inloggen met gebruikersnaam+wachtwoord, de tweede stap is de bevestiging via AFAS Pocket op de smartphone van de gebruiker. Als je AFAS Pocket alleen voor deze authenticatie gebruikt, hoef je (de app connector van) Pocket niet in te richten.
Een gebruiker kan AFAS Pocket voor de twee-factorauthenticatie aan meerdere AFAS Online-accounts koppelen.

Let op:

AFAS Pocket biedt veel meer functionaliteit, met name op het gebied van Employee Self Service. Als je deze oplossing gebruikt, moet je de inrichting in Profit wel uitvoeren. In deze situatie is AFAS Pocket aan één specifieke omgeving gekoppeld voor het volledige gebruik van de Pocket-functionaliteit en aan een of meer AFAS Online-accounts voor twee-factorauthenticatie.
Het voorkomen van het insluiten van delen van je eigen InSite/OutSite op een externe site (anti-click jacking) staat standaard aan. Als dit moet worden uitgeschakeld, stuur je een incident in. Je kunt op een externe site wel een link naar een InSite/OutSite-pagina opnemen.
Het blijft mogelijk om een externe pagina op je eigen site te tonen met een integratiepagina.
De URL’s van test- en accept-sites wijzigen naar 12345.insitetest.afas.online en 12345.insiteaccept.afas.online. De URL’s van de live InSite en OutSite wijzigen niet.
Als je een analyse uitvoert vanaf AFAS Online, kun je via de analyses geen webservices aanroepen. Dit is wel mogelijk als je een analyse uitvoert via de commandline van het PCC.
Wordt er op je netwerk gebruik gemaakt van technieken als SSL-scanning, SSL-decryption, HTTPS inspection, deep packet inspection (DPI) of een intrusion prevention system (IPS), controleer dan of het probleem niet meer speelt als het AFAS Online verkeer hier van wordt uitgesloten. Ook een tussenliggende VPN of proxyserver kan afhankelijk van de instellingen problemen opleveren. De adressen van AFAS staan in het artikel Systeemeisen Citrix-platform.

Inloggen beperken tot een bepaald IP-adres (IP-restricties)

De beheerder kan IP-restricties op de AFAS Online portal vastleggen, via Beheer / IP-restricties. Je richt IP-restricties per onderdeel (Profit Windows, InSite, Beheer) in. IP-restricties gelden voor zowel twee-factorauthenticatie als single sign-on.

Als je geen IP-restricties vastlegt, worden er geen IP-restricties toegepast.
Als je wel IP-restricties vastlegt, kunnen gebruikers de toepassingen (apps) alleen starten vanaf IP-adressen die op basis van de IP-restricties zijn toegestaan, dit is een extra beveiliging tegen ongewenste bezoekers. Je gebruikt altijd de CIDR-notatie.
Let op:

Gebruikers kunnen altijd inloggen, ongeacht de IP-restricties. Pas bij het starten van de apps (Profit Windows, InSite of beheer) wordt gecontroleerd of er IP-restricties van toepassing zijn.

Een gebruiker die InSite benaderd via een URL (favoriet), moet vervolgens eerst inloggen. Vervolgens wordt gecontroleerd of er IP-restricties van toepassing zijn.

Je kunt verschillende IP-restricties vastleggen. Bij beheerders kun je naast het IP-adres van het werk bijvoorbeeld IP-adressen van de thuiswerkplek vastleggen.

IP-adressen, URL's en ciphers

De onderstaande informatie is bedoeld voor organisaties die een allowlist op de firewall of een proxy gebruiken.

Let op:

In het weekend van 7, 8 en 9 augustus 2020 wijzigen de IP-adressen van de connectoren (SOAP en REST). Deze wijziging vindt plaats om de continuïteit van het connectorplatform te verbeteren. De wijziging heeft ook betrekking op het PCC.

Als je gebruik maakt van allowlisting op specifieke IP-adressen is het belangrijk om te controleren of de nieuwe IP-adressen worden toegelaten. Neem hiervoor contact op met je systeembeheerder. Als je geen gebruik maakt van een allowlist allowlisting, of als je onze IP-range hebt geallowlist (185.46.182.0/24), dan heeft dit GEEN impact.

De nieuwe IP-adressen staan in de onderstaande tabellen. Bij productie en test heeft het huidige IP-adres plaats heeft gemaakt voor een reeks. Dit houdt in dat het IP-adres kan wijzigen naar een ander IP-adres in diezelfde reeks.

PCC

Applicaties	Toelichting	Hostnaam	Publiek IP	Poorten	TLS-versie	TLS Ciphers [1]	Certificaat
InSite, PCC	PCC Notification hub. Deze moet voor alle gebruikers beschikbaar zijn die het PCC gebruiken.	pc**.notificationhub.afas.online	185.46.182.28	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	SOAP API voor productie-omgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC.	[deelnemer].soap.afas.online	185.46.182.140 t/m 185.46.182.179.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	SOAP API voor testomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC die met testomgevingen koppelen.	[deelnemer].soaptest.afas.online	185.46.182.180 t/m 185.46.182.199.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	SOAP API voor acceptomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC die met acceptomgevingen koppelen.	[deelnemer].soapaccept.afas.online	185.46.182.45	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	REST API voor productie-omgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC.	[deelnemer].rest.afas.online	185.46.182.140 t/m 185.46.182.179.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	REST API voor testomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van het PCC die met testomgevingen koppelen.	[deelnemer].resttest.afas.online	185.46.182.180 t/m 185.46.182.199.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	REST API voor acceptomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van het PCC die met acceptomgevingen koppelen.	[deelnemer].restaccept.afas.online	185.46.182.44	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
InSite	InSite. Moet beschikbaar zijn voor alle InSite-gebruikers.	[deelnemer].afasinsite.nl	185.46.182.60 t/m 185.46.182.79	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
InSite (test)	InSite-testsites. Moet beschikbaar zijn voor alle InSite-gebruikers die op InSites van testomgevingen moeten kunnen inloggen.	[deelnemer].insitetest.afas.online	185.46.182.90 185.46.182.91 185.46.182.92	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
InSite (accept)	InSite-acceptsites. Moet beschikbaar zijn voor alle InSite-gebruikers die op InSites van acceptomgevingen moeten kunnen inloggen.	[deelnemer].insiteaccept.afas.online	185.46.182.95 185.46.182.96	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC

Applicaties	Toelichting	Hostnaam	Publiek IP	Poorten	TLS-versie	TLS Ciphers [1]	Certificaat
Insite, Profit	Multifactor-authenticatie. Vanuit AFAS Pocket maakt je device verbinding met dit adres om de authenticatie goed/af te keuren.	auth.afasonline.com	185.46.182.10	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Insite, Profit	Login Portal. Hier melden alle gebruikers zich via de browser aan.	www.afasonline.nl login.afasonline.com	185.46.182.11	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Insite, Profit	Secure Token Service. Deze moet voor alle gebruikers beschikbaar zijn. Bij gebruik van federatie (SSO) moet dit adres ook bereikbaar zijn voor de federation server (bijvoorbeeld ADFS) op locatie. Uitgaande oAuth/OpenID Connect verbindingen komen ook vanuit dit IP-adres.	sts.afasonline.com	185.46.182.12	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Insite, Profit	Identity Provider. Deze moet voor alle gebruikers beschikbaar zijn om op de portal in te kunnen loggen.	idp.afasonline.com	185.46.182.13	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Profit Windows	Citrix Netscaler. Met dit adres maakt de Citrix Client verbinding (portal.afasonline.com - CNAME: portal.gslb.afasonline.com). Moet beschikbaar zijn voor Profit Windows gebruikers.	portal.afasonline.com	185.46.182.121	443	1.2	[0xC0,0x27],[0xC0,0x28],[0xC0,0x30],[0xC0,0x2F]	QuoVadis RSA
Profit Windows	Citrix Netscaler. Met dit adres maakt de Citrix Client verbinding (portal.afasonline.com - CNAME: portal.gslb.afasonline.com). Moet beschikbaar zijn voor Profit Windows gebruikers.	portal.afasonline.com	185.46.182.122	443	1.2	[0xC0,0x27],[0xC0,0x28],[0xC0,0x30],[0xC0,0x2F]	QuoVadis RSA
Bankkoppeling	Bank Integratie Portal. Nodig voor het muteren van bankkoppelingen. Redirect vanuit website bank.	bis.afasonline.com	185.46.182.37	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC

Aanvullend voor InSite

Applicaties	Toelichting	Hostnaam	Publiek IP	Poorten	TLS-versie	TLS Ciphers [1]	Certificaat
InSite	InSite. Moet beschikbaar zijn voor alle InSite-gebruikers.	[deelnemer].afasinsite.nl	185.46.182.60	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
InSite	InSite-testsites. Moet beschikbaar zijn voor alle InSite-gebruikers die op InSites van testomgevingen moeten kunnen inloggen.	[deelnemer].insitetest.afas.online	185.46.182.90	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
InSite	InSite-acceptsites. Moet beschikbaar zijn voor alle InSite-gebruikers die op InSites van acceptomgevingen moeten kunnen inloggen.	[deelnemer].insiteaccept.afas.online	185.46.182.95	80 (redirect), 443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
InSite	Profit BI Dashboards. Deze moet voor iedere InSite-gebruiker beschikbaar zijn die Dashboards wil kunnen raadplegen.	pc**.bi.afas.online	185.46.182.35	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Insite	Analytics voor AFAS InSite. Deze moet voor iedere InSite-gebruiker beschikbaar zijn voor diagnostische doeleinden.	statistics.afas.online	185.46.182.26	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC

Connectoren

Applicaties	Toelichting	Hostnaam	Publiek IP	Poorten	TLS-versie	TLS Ciphers [1]	Certificaat
Connector, PCC	SOAP API voor productieomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC.	[deelnemer].soap.afas.online	185.46.182.140 t/m 185.46.182.179.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	SOAP API voor testomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC die met testomgevingen koppelen.	[deelnemer].soaptest.afas.online	185.46.182.180 t/m 185.46.182.199.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	SOAP API voor acceptomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC die met acceptomgevingen koppelen.	[deelnemer].soapaccept.afas.online	185.46.182.45	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	REST API voor productieomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van de PCC.	[deelnemer].rest.afas.online	185.46.182.140 t/m 185.46.182.179.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	REST API voor testomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van het PCC die met testomgevingen koppelen.	[deelnemer].resttest.afas.online	185.46.182.180 t/m 185.46.182.199.	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
Connector, PCC	REST API voor acceptomgevingen. Deze moet beschikbaar zijn voor alle koppelingen/connectoren en de gebruikers van het PCC die met acceptomgevingen koppelen.	[deelnemer].restaccept.afas.online	185.46.182.44	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC

Mail

Applicaties	Toelichting	Hostnaam	Publiek IP	Poorten	TLS-versie	TLS Ciphers [1]	Certificaat
Variabel	Standaard uitgaand IP-adres AFAS Online. Eventuele communicatieprofielen en/of connecties naar eigen Exchange- of e-mailservers komen vanuit dit adres.	proxy.afas.online	185.46.182.1	Variabel	1.0, 1.1, 1.2	Variabel	N.v.t.
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mail.afas.online	185.46.182.200	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta1.afas.online	185.46.182.201	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta2.afas.online	185.46.182.202	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta3.afas.online	185.46.182.203	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta4.afas.online	185.46.182.204	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta5.afas.online	185.46.182.205	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta6.afas.online	185.46.182.206	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta7.afas.online	185.46.182.207	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta8.afas.online	185.46.182.208	25	1.0, 1.1, 1.2	Variabel	Nvt
Variabel	Mail MTA. In gebruik voor verzending uitgaande mail bij gebruik mailserver AFAS.ONLINE. SPF: afas.online	mta9.afas.online	185.46.182.209	25	1.0, 1.1, 1.2	Variabel	Nvt

Diversen

Applicaties	Toelichting	Hostnaam	Publiek IP	Poorten	TLS-versie	TLS Ciphers [1]	Certificaat
FileUpload	File Upload tbv aanlevering omgevingen/archieven bij overstap van on-premise naar AFAS Online via de Order / klant.afas.nl.	ul.afas.online	185.46.182.30	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC
FileDownload	File Download tbv aanvragen omgevingen voor archivering. Voornamelijk bij beëindiging abonnement.	dl.afas.online	185.46.182.31	443	1.2	[0xC0,0x2B],[0xC0,0x2C]	QuoVadis ECC

VPN

Je gebruikt Profit Windows via Citrix Receiver, Citrix Workspace of in je browser. VPN wordt niet ondersteund.

Je kunt natuurlijk wel vanaf een externe locatie inloggen in je werkomgeving via VPN en vanuit daar Profit via de browser opstarten.

Direct naar