Teknisk beskrivelse af SmartSignatur. - og integration af Nets DanID medarbejdersignatur

Størrelse: px
Starte visningen fra side:

Download "Teknisk beskrivelse af SmartSignatur. - og integration af Nets DanID medarbejdersignatur"

Transkript

1 Teknisk beskrivelse af SmartSignatur - og integration af Nets DanID medarbejdersignatur Version marts 2015

2 Indhold Indledning... 3 SmartSignatur forenkler hverdagen... 3 SmartSignatur overblik... 4 Digital signatur... 4 En digitalt signatur har mange anvendelsesmuligheder... 4 Historien... 5 SmartSignatur produktet... 5 Automatiserer administration og letter anvendelsen af certifikater... 5 Sikkerhed og brugervenlighed er indbygget... 6 Kan automatisere livscyklussen for både bruger-identiteter og certifikater... 6 Udfordringer ved NemID medarbejdersignatur manuel installation... 7 Funktioner i SmartSignatur server... 7 Fordele i SmartSignatur server... 8 Software komponenterne... 8 SmartSignatur server... 8 SmartSignatur desktop... 9 SmartSignatur ssclient NetIQ Cryptovision Nets DanID Øvrige komponenter Udstedelsesproces og tidsforbrug Udstedelse af NemID medarbejdersignatur manuel proces Udstedelse af NemID medarbejdersignatur SmartSignatur Arkitektur og software komponenter Software komponenter Arkitekturplan Den offentlige certifikatpolitik Password politik og håndtering Deaktivering Kontaktoplysninger Samara ApS SmartSignatur 2

3 Indledning SmartSignatur forenkler hverdagen SmartSignatur hjælper medarbejdere med at kunne legitimere sig selv digitalt Mere og mere lovgivning kræver, at medarbejdere legitimerer sig digitalt. Det er besværligt, hvis det skal gøres sikkert. Men SmartSignatur gør det let og sikkert på samme tid. Det skaber nye muligheder. SmartSignatur gør det let for den person, der skal legitimere sig Med nuværende, sikre løsninger skal man typisk logge ind med besværlige ekstrakoder hentet fra papkort, kodegenerator eller per SMS. Det er besværligt. Med SmartSignatur kan man nøjes med en simpel pinkode. På den måde sparer medarbejderne tid og besvær uden at virksomheden går på kompromis med sikkerheden. SmartSignatur holder en høj sikkerhed Selv om SmartSignatur er enkelt og brugervenligt, går SmartSignatur ikke på kompromis med sikkerheden. Det kan lade sig gøre, fordi SmartSignaturs unikke løsning kobler virksomhedens eget brugersystem sammen med det danske NemID system til medarbejdersignaturer eller det tilsvarende globale sikkerhedssystem fra SwissSign. Den digitale hverdag for medarbejdere er kompleks. Hverdagen skal være både let, men samtidig sikker. SmartSignaturs løsning overholder Digitaliseringsstyrelsens regelsæt for udstedelser og adgangskoder til medarbejdersignatur. SmartSignatur udsteder og vedligeholder automatisk de digitale medarbejdersignaturer SmartSignatur er sammenkædet med virksomhedens eget brugersystem. Det giver en række fordele for virksomheden: Medarbejderne kan let identificere sig selv digitalt også over for tredjepart uden for virksomheden. Samtidig bliver brugeradgange og -rettigheder automatisk lukket, når medarbejdere fjernes fra det interne brugersystem. Tilsvarende bliver de opdateret, når medarbejderes navne, stamdata eller interne roller forandrer sig. Det sparer tid og kræfter både hos it-afdelingen og hos den enkelte medarbejder. Samara ApS SmartSignatur 3

4 SmartSignatur overblik SmartSignatur server gør livet lettere for medarbejderne - og øger sikkerheden for organisationen. SmartSignatur adskiller sig fra andre produkter ved at bygge på en mere robust og sikker itarkitektur. Vi bygger på sikre standardkomponenter og tilpasser løsningen efter organisationens behov. Det er administrativt dyrt og teknisk vanskeligt at håndtere NemID medarbejdercertifikater på enkeltstående computere. Derfor har vi skabt SmartSignatur server - en central signaturserver, som er integreret med Nets DanID og kundens øvrige it-infrastruktur. SmartSignatur PC er den decentrale, individuelle del af SmartSignatur, der sikrer en let, lokal håndtering af NemID medarbejdersignatur - eller andre digitale signaturer. Med SmartSignatur på pc'en har den enkelte bruger altid NemID tilgængelig på sit device, for eksempel sin PC eller tablet, og det betyder, at man kan anvende sin NemID medarbejdersignatur uden at skulle bruge nøglekort eller central server opkobling. Digital signatur En digital signatur er en elektronisk underskrift, som gør det sikkert for at sende fortrolige og følsomme oplysninger via internettet. For kommuner, regioner og virksomheder kan anvendelse af digital signatur forøge service, kvalitet og sporbarhed i kommunikationen med den offentlige sektor og desuden gøre handel på internettet mere sikker. Kilde: En digitalt signatur har mange anvendelsesmuligheder Adgangskontrol & brugervalidering: o Browser adgang til offentlige og interne web systemer. o Windows- og netværkslogin til eksempelvis Cisco, Citrix, Terminal Service & VDI. o Fysisk bygningsadgang mv. Digital underskrift og attestering: o PDF filer & MS Office med kontrakter, afgørelser, tilladelser mv. o Fagapplikationer til godkendelse af bilag, journaler, tilsyn, recepter mv. Kryptering af data: o Harddiske, filer og s. Samara ApS SmartSignatur 4

5 Historien Ideén med SmartSignatur begyndte tilbage i 2004 med forgængeren til SmartSignatur server, som hed Novell OCES Certificate Manager (OCES betyder Offentlige Certifikater til Elektronisk Service) og senere blot LCES (Local Certificate Enrollment Service). LCES blev udviklet i samarbejde med det daværende Århus Amt, Novell (senere NetIQ), Cryptovision og TDC tilbage i 2005 og I 2013 blev Liga ApS (søsterselskab til Samara ApS og mangeårig Novell/NetIQ/SUSE samarbejdspartner) opfordret til at videreudvikle og opgradere den gamle LCES løsning til den nye MOCES2 standard. I 2014 blev forretning og rettigheder SmartSignatur overført fra Liga ApS til Samara ApS. I dag er SmartSignatur et produkt og varemærke i selskabet Samara ApS, SmartSignatur produktet I takt med den stigende digitalisering af den offentlige forvaltning stiger kravene til anvendelsen af medarbejdersignaturer også i erhvervslivet. Mange virksomheder tvinges imidlertid til at holde implementering samt brug af medarbejdercertifikatet på afstand, da det er vanskeligt at administrere og vanskeligt at anvende. Virksomheder med behov for anvende certifikater vælger at minimere den medfølgende kompleksitet ved at implementere virksomhedscertifikater (VOCES), for så blot at løbe ind i andre problemer. Eksempelvis er virksomhedssignaturerne ikke personlige og kan derfor ikke anvendes i en række sammenhænge. Når et virksomhedscertifikat skal tilbagekaldes f.eks. på grund af en sikkerhedsbrist - er det problematisk, at det vil påvirke alle brugere og ikke kun en enkelt person. Se mere om de forskellige certifikattyper her: Nogle virksomheder vælger at implementere forskellige gateway-løsninger til certifikathåndtering i forbindelse med og andre funktioner, men det løser ikke problemet med adgang til certifikatet, der hvor brugeren og alle dennes applikationer er nemlig på brugerens PC. Automatiserer administration og letter anvendelsen af certifikater Med SmartSignatur kan hele processen automatiseres, lige fra bestilling og udstedelse til opbevaring og installation. Ved at anvende Nets DanIDs SOAP interface kan en brugeroprettelse eller andre ændringer i et f.eks. Active Directory automatisk medføre en udstedelse af et medarbejdercertifikat. SmartSignatur kan også fungere uden SOAP ved hjælp af en manuel oprettelse af brugeren i selvbetjeningsportalen. Nets DanID forbereder herefter som normalt - selve certifikatudstedelsen og fremsender en personlig med download-url for certifikatet, Samara ApS SmartSignatur 5

6 samtidigt med at den personlige PIN-kode fremsendes per post eller via straksaktivering med brugerens personlige NemID (dette kræver CPR tilknytning). Med SmartSignatur løsningen peger den medsendte URL ikke længere på Nets DanIDs hjemmeside, men i stedet for på den lokale SmartSignatur server. Udgangspunktet er brugerens netværkslogon og enten den PIN-kode som brugeren har modtaget per post, fået overdraget eller brugerens personlige NemID. SmartSignatur server kommunikerer herefter direkte med Nets DanID om udstedelse af medarbejdercertifikatet på samme måde, som det ellers vil foregå på manuel vis. Forskellen er, at i stedet for at medarbejdercertifikatet kun installeres på brugerens egen PC, bliver certifikatet i stedet bragt til en sikker og central opbevaring i den indbyggede directory service, som indeholder en specialiseret og sikker database der er velegnet til opbevaring af certifikater. SmartSignatur server er en web baseret applikation som afvikles internt hos kunden. Når brugeren fremover logger på en PC med sit netværkslogin, bliver det indtastede bruger-id og password via en lille klientapplikation (pki/roamer) brugt til at give adgang til brugerens eget medarbejdercertifikat i directory servicen, hvorefter det automatisk kopieres til den PC hvor brugeren og brugerens applikationer befinder sig. Samme service er ligeledes i stand til automatisk at fjerne medarbejdercertifikatet hvis det ønskes. Sikkerhed og brugervenlighed er indbygget SmartSignatur server letter anvendelsen af medarbejdercertifikater uden at gå på kompromis med sikkerheden. Adgangen til medarbejdercertifikatet sker med brugerens eget netværkspassword, som via en central passwordpolitik bringes i overensstemmelse med passwordkravene til certifikatet, og brugerens password til netværket vil fremover være det eneste password, der giver adgang til brugerens certifikat. Medarbejdercertifikatet opbevares i directory servicen tilknyttet til det individuelle brugerobjekt, og ikke engang en administrator vil alene kunne ændre brugerens password for derefter at logge ind som brugeren og selv få adgang til certifikatet. Hvis virksomheden ønsker det, kan brugeren dog også sættes i stand til selv at skifte sit password eller måske modtage et passende password tip, hvis brugeren har glemt sit password via SmartSignaturs password selfservice applikation. Kan automatisere livscyklussen sen for både bruger-identiteter og certifikater SmartSignatur server indeholder en brugerstyringskomponent, der muliggør en automatisering af brugeroprettelse og administration, som i realtid udsteder eller eventuelt tilbagekalde certifikater. Det hele afhængigt af virksomhedens politikker og medarbejdernes roller. Ved hjælp af en webbaseret grafisk brugergrænseflade defineres virksomhedens processer, regler og sikkerhedspolitikker Samara ApS SmartSignatur 6

7 omkring bruger- og certifikatadministration, som efterfølgende automatisk omsætter dette til de tilsvarende brugeradministrative handlinger. Med den indbyggede teknologi er det muligt for SmartSignatur server, at stille en komplet livscyklushåndtering af såvel bruger-identiteter som deres certifikater til rådighed. Løsningen kan således udvides til f.eks. at registrere en nyansættelse i et HR-system eller en brugeroprettelse i andre autoritative applikationer, til automatisk at oprette et bruger-id på relevante applikationer og iværksætte en certifikatudstedelse. Når den pågældende medarbejder senere fratræder sin stilling, vil denne ændring igen blive afpsejlet i de samme autoritative systemer, som igen automatisk - stopper for adgangen til den pågældende medarbejders certifikat. Udfordringer ved NemID medarbejdersignatur manuel installation Certifikater er kun installeret på den enkelte PC direkte i Microsoft Cryptographic Application Programming Interface (MCAPI). Eksport og import er muligt, men kræver en manuel proces som ofte ligger ud over kompetencen hos den almindelige slutbruger Password på certifikat er forskelligt fra brugerens PC Genudstedelse af certifikat er påkrævet hvis password er glemt og medfører ventetid uden at brugeren har et certifikat Nets DanID selvbetjenings portal kræver, at virksomheden skal genindtaste alle bruger oplysninger Funktioner i SmartSignatur server Automatisk udstedelse/administration af certifikater Central og sikker opbevaring af certifikater forhindrer uautoriseret adgang til en vilkårligt medarbejder certifikat. Avanceret policy-styret password administration, med mulighed for selvbetjening som overholder OCES certifikatpolitikkens passwordkrav Let og transparent integration til både Microsoft Active Directory og Novell edirectory Automatisk installation af certifikater og privat nøgle på Microsoft Windows PC Indeholder mulighed for også at kunne håndtere andre certifikater Indbygget workflow-håndtering samt overvågning og rapportering Omfattende LDAP adressebogsfunktion Mulighed for at udvide til komplet livscyklus-styring af brugere og certifikater Samara ApS SmartSignatur 7

8 Fordele i SmartSignatur server Inkluderer alle nødvendige softwarelicenser Muliggør fuldt automatiseret certifikatudstedelse, opbevaring og installation Sammenbygget med eksisterende brugersystem (Active Directory og edirectory) Sikrer at brugerens certifikat altid er der, hvor der er brug for det på brugerens PC Muliggør single sign-on til både desktop og netværk Styrker virksomhedens passwordpolitik Giver brugerne adgang til en selvbetjeningsportal for passwords Beskytter brugerens certifikater i henhold til OCES certifikatpolitikken Væsentlig tidsbesparelse i forhold til manuel administration Internationale it-sikkerhedscertificeringer (Common Criteria EAL3+ og FIPS 140-2) Software komponenterne SmartSignatur server Den centrale del af SmartSignatur server er selve certifikat udstedelse og certifikat fornyelsen. Denne del er udviklet direkte af Samara og det er også denne del, som den enkelte bruger selv oplever i forbindelse med certifikat processen. Server komponenten er direkte integreret med Nets DanIDs webservices og kommunikerer i realtid med Nets DanID. Dette betyder at en bruger kan få sit certifikat udstedt når som helst i alle døgnets 24 timer. SmartSignatur server håndterer alle Nets DanIDs metoder til udstedelse af en NemID medarbejdersignatur. Både den oprindelige metode med PIN kode brev samt de to nyere med enten straksaktivering via PIN kode eller via medarbejderens personlige NemID (NemID-POCES). Straksudstedelse af medarbejdersignatur kan ske med brugerens private NenID Fornyelsesprocessen er ligeledes automatiseret, så langt som den offentlige certifikat politik tillader. Samtidig med enten udstedelse eller fornyelsen opdateres den bagvedliggende database med relevante oplysninger fra brugerens certifikat. Disse oplysninger kan efterfølgende benyttes af helpdesk funktionen til den overordnede certifikatadministration. Når en medarbejdersignatur er udstedt, har SmartSignatur systemet ikke længere adgang til den pågældende medarbejders private certifikatnøgle. Dette er en meget vigtig funktion i SmartSignatur server. Det er kun brugeren som med sit personlige kodeord (altid det samme som vedkommendes netværkskodeord) der har adgang til den private nøgle. Hverken SmartSignatur server, helpdesk medarbejdere eller signaturadministrator har adgang til nøglen. I den offentlige certifikatpolitiks punkt 6.2 fremgår det at certifikatindehaveren skal sikre, at certifikatholderen opfylder blandt andet disse betingelser: Samara ApS SmartSignatur 8

9 at tage rimelige forholdsregler for at beskytte de sikkerhedsmekanismer, der sikrer den private nøgle, mod kompromittering, ændring, tab og uautoriseret brug at hemmeligholde adgangskoden, så andre ikke får kendskab til denne,omittering, ændring, tab og uautoriseret brug, Kilde: https://www.nemid.nu/dk-da/digital_signatur/oces-standarden/ocescertifikatpolitikker/moces_certifikatpolitik_version_5.pdf SmartSignatur server betyder at organisationen har en sikker og stabil basis for brugeradminstration og sikrer en konstant synkronisering Nets DanID og NemID medarbejdersignaturen. SmartSignatur desktop Et smart card er typisk et plastickort hvor data er lagret på en elektronisk chip i stedet for (eller samtidig med) en magnetstribe, RFID tag eller en stregkode. På betalingskort og flere andre sammenhænge anses chipkort for at være bedre sikret mod forfalskninger end magnetstribekort. De fleste kender chippen fra deres Dankort eller SIM-kort. Ved at placere medarbejderes NemID medarbejdersignatur på et smart card, vil medarbejderen nu kunne bruge sin signatur fra flere maskiner og undgå ulemperne med at skulle genudstede ved reinstallation af PC og glemt kodeord. Medarbejderen vil også opnå, at adgangskoden til certifikatet kan simplificeres ved brug af en 4-cifret pinkode, fremfor en adgangskode på minimum 8 bogstaver og tal og mindst 1 stort bogstav. Certgates cgcard er et smart card i microsd format. Det passer i både almindelige bærbare computere og i adskillige tablets og smartphones. Til ios findes en Bluetooth kortlæser så også ipad og iphone kan anvendes. Smart card kan kombineres med velkendte adgangskort til bygninger. Disse kort indeholder både en chip og tilsvarende RFID og NFC komponeter. Kort af denne type leveres med Java Card OpenPlatform (JCOP) chip og Mifare DESFire kontaktløse/proximity funktionalitet. SmartSignatur PC kan kombineres med andre sikkerhedselementer såsom to-faktor login til Windows, disk- og filkryptering, VPN eller single sign-on adgang til interne webtjenester og virker med Linux, Mac, Windows ios, Android og Windows tablets. Et smart card kan inkludere adskillige identifikation metoder. Både chip kort, men også NFC og RFID. Samara ApS SmartSignatur 9

10 SmartSignatur ssclient Med SmartSignatur følger en standard integrationsklient til brug for signering af data med medarbejdercertifikatet. Denne klient anvendes blandt andet i forbindelse med integration til det FællesMedicinKort (FMK) og kommunale omsorgssystemer. Klienten kan også bruges til andre fagapplikationer. Klienten kan integreres direkte på den enkelte fagapplikationsserver eller benyttes via standard webservice. NetIQ NetIQ er markedsledende indenfor det område som Gartner betegner Identity and Access Management (IAM). NetIQs Identity Management produkter er gentagende gange blevet indplaceret i Gartners magiske gyldne kvadrant med følgende bemærkninger: NetIQ continues to develop, market and support the identityrelated and security-related assets it received from its parent organization's acquisition of Novell in April The company also continues the tradition of innovation that Novell has had in these markets. Its IAM portfolio of products is well-respected by industry experts, technology professionals, long-standing customers and enterprise users seeking a complete solution for provisioning. Significant new customer wins, such as Verizon's cloud-based security solution, and its strategic partnership with VMware, further illustrate the company's innovation by moving into cloud computing and IDaaS markets. Teknisk er NetIQs produkter også anerkendt. Sikkerhedsmæssig certificering af standard softwaren er en nødvendighed for enterprise kunder. Både NetIQs Identity Management og Acces Management produkter er certificeret med Common Criteria EAL3+ Kilde: Cryptovision Cryptovision er førende udvikler af innovative produkter inden for kryptografi og public key infrastructure (PKI). Et strømlinet og intelligent design gør det muligt at integrere de mest moderne løsninger i ethvert IT-system. Cryptovisions produkter er altid opdateret med de nyeste algoritmer og dermed forberedt på fremtidens sikkerhedskrav. Som del af SmartSignatur produktfamilien findes flere centrale Cryptovision produkter. cv act pki/roamer er en løsning til at hente en brugers private nøgle og offentlige X509 certifikat fra brugerens centrale SecretStore i NetIQs edirectory database. Ved netværkslogin henter cv act pki/roamer brugerens samlede digitale certifikat og installerer det på den lokale Windows maskine. Ved logout afinstalleres certifikatet igen. Samara ApS SmartSignatur 10

11 cv act sc/interface er smartcard middelware, som integrerer sikkehedstokens ind i IT systemer og muliggør avanceret brugergodkendelse, digitale signaturer og single sign-on. Denne fleksible løsning understøtter mere end 40 forskellige smartcard typer på tværs af alle væsentlige operativsystemer og disses platformsspecifikke grænseflader. Nets DanID Nets DanIDs formål er at levere sikre og brugervenlige løsninger inden for digitale signaturprodukter. Kunderne er både offentlige og private virksomheder. Nets DanID står blandt andet bag NemID privat og NemID medarbejdersignatur. Nets DanID er en del af Nets-koncernen. Nets står bag kendte løsninger som f.eks. Dankort, BetalingsService og e-boks. Nets DanID er en markant leverandør af digital infrastruktur til offentlige og private virksomheder i det danske samfund. Nets DanID fik i 2008 fik opgaven af det daværende Videnskabsministerium med at udvikle og levere den nye digitale signatur i Danmark for en femårig periode. Øvrige komponenter Frouden de ovenfor omtalte komponenter indgår der også I SmartSignatur produkter from Certgate GmbH, HID Global Inc. MySmartLogon, Exceet Card Group AG og SwissSign AG. I takt med udviklingen af SmartSignatur bliver der løbende tilføjet nye komponenter til produkterne. Samara ApS SmartSignatur 11

12 Udstedelsesproces og tidsforbrug De næste 2 diagrammer vises dels en manuel proces for oprettelse af medarbejdercertifikater, dels den automatiserede proces ved anvendelse af SmartSignatur. Tidsstudier har vist, at der kan være helt op til mellem tre kvarter og en time i besparelse for hver medarbejdersignatur, når der benyttes en automatiseret løsning som SmartSignatur Dertil kommer, at certifikatet følger brugeren fra pc til pc. Dermed skal brugeren ikke spekulere på, om login foretages fra den samme arbejdsplads hver gang. Det finder SmartSignatur ud af. Endnu en kilde til effektivisering i en travl hverdag. Udstedelse af NemID medarbejdersignatur manuel proces Udstedelse af NemID medarbejdersignatur manuel proces Fase Virksomhed DanID Bruger MOCES LRA Manuel indtastning Bestil certifikat hos DanID (10 min) Manuel Brugerbestilling (15 min) PIN kode eller POCES Bestilling af certifikat PIN kode med brev, straks eller POCES med referencenummer (10 min) Login til DanID (10 min) Har PC installeret DanID CSP Nej Installation af DanID CSP (10 min) Ja Udstedelse af certifikat Manuel proces for bruger Certifikat installeres på lokalpc (10 min) Bruger skal selv kontakte LRA/MOCES administrator, typisk i IT afdelingen for at anmode om et certifikat Denne proces bliver typisk gennemført med individuel assistance fra IT afdelingen Samlet tidsforbrug på 65 min. Certifikat er kun lokalt installeret på Windows og brugeren skal selv efterfølgende manuelt sikkerhedskopiere sit certifikat. Certifikatpassword er uafhængigt af netværkspassword Skal brugeren anvende sit certifikat fra flere forskellige maskiner skal det koieresog installeres manuelt Samara ApS SmartSignatur 12

13 Udstedelse af NemID medarbejdersignatur SmartSignatur Udstedelse af NemID medarbejdersignatur SmartSignatur Fase Bruger Virksomhed SmartSignatur MOCES LRA DanID Automatisk Brugerdata kontrolleres og overføres til DanID Bestilling del 1 Brugerbestilling pba. af rolle eller anden intern proces Godkendelse (5 min) Bestilling del 2 PIN kode med brev, straks eller POCES PIN kode eller POCES med referencenummer (10 min) SmartSignatur Server Udstedelse af certifikat Signatur gemmes centralt Certifikat installeres på lokalpc Automatisk via pki/roamer Certifikat kan bestilles automatisk på baggrund af brugeroprettelse i AD eller andet primært system Bruger kan selv håndtere udstedelsen af sit certifikat Samlet tidsforbrug på 15 min. Certifikat installeres automatisk hver gang brugeren logger ind på sin PC, VDI eller teminial session Certifikatpassword er det samme som netværkspassword Certifikat følger brugeren fra PC til PC Samara ApS SmartSignatur 13

14 Arkitektur og software komponenter k Software komponenter Suse Enterprise Server med Sun Java og Tomcat Suse Enterprise Server HA (option) NetIQ edirectory til identitets og certifikat opbevaring NetIQ edirectory for LDAPS access to certifikater NetIQ edirectory Instrumentation for Audit Logins and certifikat adgang NetIQ Identity Manager, o Integration modules for Directories (Active Directory and edirectory) o Utilities (SOAP integration med DanID) o EAS for Driver and object events LCES, til certifikat installation i Secret Store og integration til DanID CryptoVision, pki/roamer og sc/interface til certifikat installation på brugerens Dekstops/laptops/Citrix. Arkitekturplan Nedenstående arkitekturplan beskriver dels elementerne i en standard SmartSignatur server installation, dels de udvidelsesmuligheder som løsningen også indeholder. Som udgangspunkt leveres integration til Active Directory samt til Nets DanID. Hvis man allerede har en eksisterende NetIQ IDM installation er det enkelt at udbygge med SmartSignatur funktionaliteten. Samara ApS SmartSignatur 14

15 Den offentlige certifikatpolitik I den offentlige certifikatpolitik (OCES-medarbejder certifikater CPen) er beskrevet, hvorledes NemID Medarbejdercertifikater skal håndteres. Kilde: https://www.nemid.nu/dk-da/digital_signatur/oces-standarden/ocescertifikatpolitikker/moces_certifikatpolitik_version_5.pdf Det er væsentligt, at der skelnes mellem certifikatindhaver og certifikatholder. (Fra CPen) Certifikatindehavere og certifikatholdere Forud for udstedelse af medarbejdercertifikater indgår CA en aftale med certifikatindehaveren i egenskab af den virksomhed, der ønsker medarbejdercertifikater til sine medarbejdere. Den medarbejder, til hvem der efterfølgende udstedes et certifikat benævnes certifikatholder. Password politik og håndtering I forbindelse med med implemetering af SmartSignatur server er det nødvendigt at kunden samtidig implementere den offentlige password politik fra CPen. Kun på denne måde leveres der løsning til medarbejderne hvor de fortsat kun skal anvende et password til både netværket og deres medarbejdersignatur. Af den offentlige certifikatpolitiks punkt 6.2 fremgår det at certifikatindehaveren skal sikre, at certifikatholderen opfylder blandt andet disse betingelser: at tage rimelige forholdsregler for at beskytte de sikkerhedsmekanismer, der sikrer den private nøgle, mod kompromittering, ændring, tab og uautoriseret brug at hemmeligholde adgangskoden, så andre ikke får kendskab til denne,omittering, ændring, tab og uautoriseret brug, omgående at ændre sin adgangskode eller spærre certifikatet, hvis der opstår mistanke om, at adgangskoden er kompromitteret, Af punkt afsnit Generering og installation af certifikatholders nøgler hos certifikatholder fremgå det yderligere: den private nøgle er krypteret og beskyttet af adgangskoden, adgangskoden til aktivering af den private nøgle genereres og indtastes i forbindelse med nøglegenereringen den private nøgle er aktiveret, når certifikatholderen har angivet en adgangskode, der består af mindst 8 tegn og indeholder mindst et lille og et stort bogstav samt et tal. Samara ApS SmartSignatur 15

16 Deaktivering I tilknytning til password politik og håndtering skal der i forbindelse med fratrædelse af en medarbejder ske en omgående spærring af den pågældende medarbejder. Rutiner til overholdelse af dette krav er indbygget i SmartSignatur server Af CPen fremgår det af punkt 6.2: indholdet heraf ikke er i overensstemmelse med de faktiske forhold, Såfremt certifikatholders tilknytning til certifikatindehaver ophører, skal certifikatindehaver omgående meddele CA dette og anmode om spærring af certifikatholderens certifikat. Kontaktoplysninger Samara ApS International House Center Boulevard København S Telefon Web Mail SmartSignatur er registreret varemærke Kommentarer til dette dokument kan sendes til Bjarke Alling, Samara ApS SmartSignatur 16

Teknisk beskrivelse af SmartSignatur. - og integration af Nets DanID NemID medarbejdersignatur

Teknisk beskrivelse af SmartSignatur. - og integration af Nets DanID NemID medarbejdersignatur Teknisk beskrivelse af SmartSignatur - og integration af Nets DanID NemID medarbejdersignatur Version 2.5 - september 2015 Kontaktoplysninger Samara ApS International House Center Boulevard 5 2300 København

Læs mere

Teknisk beskrivelse af SmartSignatur. Marts 2013

Teknisk beskrivelse af SmartSignatur. Marts 2013 Teknisk beskrivelse af SmartSignatur Marts 2013 1 Indhold Teknisk beskrivelse af SmartSignatur... 1 Indledning... 3 Digital signatur... 3 En digitalt signatur har mange anvendelsesmuligheder... 3 Software

Læs mere

Vejledning til SmartSignatur Proof Of Concept

Vejledning til SmartSignatur Proof Of Concept Vejledning til SmartSignatur Proof Of Concept Version 0.9.1 15. marts 2013 Indhold Vejledning til SmartSignatur Proof Of Concept... 1 Hvad er en medarbejdersignatur... 3 Juridiske aspekter ved brug af

Læs mere

Introduktion til NemID og Tjenesteudbyderpakken

Introduktion til NemID og Tjenesteudbyderpakken Nets DanID A/S Lautrupbjerg 10 DK 2750 Ballerup T +45 87 42 45 00 F +45 70 20 66 29 info@danid.dk www.nets-danid.dk CVR-nr. 30808460 Introduktion til NemID og Tjenesteudbyderpakken Nets DanID A/S 11. april

Læs mere

Medarbejdersignatur - sådan gør organisationerne i dag. Morten Storm Petersen Signaturgruppen A/S morten@signaturgruppen.dk

Medarbejdersignatur - sådan gør organisationerne i dag. Morten Storm Petersen Signaturgruppen A/S morten@signaturgruppen.dk Medarbejdersignatur - sådan gør organisationerne i dag Morten Storm Petersen Signaturgruppen A/S morten@signaturgruppen.dk Min baggrund Etablerede TDC s certificeringscenter 1998-2006 Modtog Dansk IT s

Læs mere

IDENTITY SECURITY MANAGER INTEGRATION MELLEM MENNESKER OG SIKKERHED

IDENTITY SECURITY MANAGER INTEGRATION MELLEM MENNESKER OG SIKKERHED INTEGRATION MELLEM MENNESKER OG SIKKERHED SIDE 2/6 INTRODUKTION AVIOR Identity Security Manager (ISM) er en omfattende løsning og koncept til håndtering af identiteter og integration til eksisterende bruger-

Læs mere

Termer og begreber i NemID

Termer og begreber i NemID Nets DanID A/S Lautrupbjerg 10 DK 2750 Ballerup T +45 87 42 45 00 F +45 70 20 66 29 info@danid.dk www.nets-danid.dk CVR-nr. 30808460 Termer og begreber i NemID DanID A/S 26. maj 2014 Side 1-11 Indholdsfortegnelse

Læs mere

Brugervejledning - til internetbaseret datakommunikation med Nets ved hjælp af HTTP/S-løsningen

Brugervejledning - til internetbaseret datakommunikation med Nets ved hjælp af HTTP/S-løsningen Nets Denmark A/S Lautrupbjerg 10 P.O. 500 DK 2750 Ballerup T +45 44 68 44 68 F +45 44 86 09 30 www.nets.eu Brugervejledning - til internetbaseret datakommunikation med Nets ved hjælp af HTTP/S-løsningen

Læs mere

Brugervejledning. Generering af nøgler til SFTP-løsningen vedrørende. datakommunikation med Nets. Nets A/S - versionsdato 28.

Brugervejledning. Generering af nøgler til SFTP-løsningen vedrørende. datakommunikation med Nets. Nets A/S - versionsdato 28. Nets A/S Lautrupbjerg 10 P.O. 500 DK-2750 Ballerup T +45 44 68 44 68 F +45 44 86 09 30 www.nets.eu CVR-nr. 20016175 Brugervejledning Generering af nøgler til SFTP-løsningen vedrørende datakommunikation

Læs mere

Artikel om... Digital signatur. OpenOffice.org

Artikel om... Digital signatur. OpenOffice.org Artikel om... Digital signatur OpenOffice.org Rettigheder Dette dokument er beskyttet af Copyright 2005 til bidragsyderne, som er oplistet i afsnittet Forfattere. Du kan distribuere og/eller ændre det

Læs mere

TDCs Signaturserver. 11/05 - Version 1.0 2005 TDC Erhverv Sikkerhed og certifikater

TDCs Signaturserver. 11/05 - Version 1.0 2005 TDC Erhverv Sikkerhed og certifikater TDCs Signaturserver Side 2 Indhold Indledning...3 Teknisk projekt... 3 Tekniske forudsætninger... 3 Installation af klienten... 4 Udstedelse af signatur... 4 Anvendelse af signaturen... 6 Eksport af signaturen...

Læs mere

Nets - Medarbejder Signatur

Nets - Medarbejder Signatur Nets - Medarbejder Signatur Nets Direkte Kommunikation Nøgle Bestilling Version: 2.1, Oktober 2013 Continia Software a/s Hjulmagervej 55 DK-9000 Aalborg Denmark Tel. +45 82 30 50 00 Support mail: cm@continia.dk

Læs mere

Digital Signatur Sikker brug af digital signatur

Digital Signatur Sikker brug af digital signatur Digital Signatur IT- og Telestyrelsen December 2002 Resumé Myndigheder, der ønsker at indføre digital signatur, må ikke overse de vigtige interne sikkerhedsspørgsmål, som teknologien rejser. Det er vigtigt,

Læs mere

Underbilag 2.24 Kommunernes it-miljø Kommunernes Ydelsessystem

Underbilag 2.24 Kommunernes it-miljø Kommunernes Ydelsessystem Underbilag 2.24 Kommunernes it-miljø Kommunernes Ydelsessystem Indholdsfortegnelse 1 Indledning... 3 2 Sagsbehandling Klientmiljø... 3 2.1 Operativsystem... 3 2.2 Browser... 5 2.3 Runtime Miljøer... 6

Læs mere

Underbilag 2.24 Kommunernes it-miljø

Underbilag 2.24 Kommunernes it-miljø Underbilag 2.24 Kommunernes it-miljø Indholdsfortegnelse Vejledning... 3 1 Indledning... 3 2 Sagsbehandling Klientmiljø... 3 2.1 Operativsystem... 3 2.2 Browser... 5 2.3 Runtime Miljøer... 6 2.4 Fysiske

Læs mere

NemID DataHub adgang. morten@signaturgruppen.dk & jakob@signaturgruppen.dk. Doc. 25538-12, sag 10/3365

NemID DataHub adgang. morten@signaturgruppen.dk & jakob@signaturgruppen.dk. Doc. 25538-12, sag 10/3365 NemID DataHub adgang morten@signaturgruppen.dk & jakob@signaturgruppen.dk Agenda Funktionaliteten og brugeroplevelsen Arkitekturen og komponenterne bag NemID og digital signatur Datahub token Pause Udvikling

Læs mere

Bilag 5: Kundens It-Miljø. Version 0.6 Bilag til dagsordenspunkt 9: Krav til kommunernes it-miljø.

Bilag 5: Kundens It-Miljø. Version 0.6 Bilag til dagsordenspunkt 9: Krav til kommunernes it-miljø. Bilag 5: Kundens It-Miljø Version 0.6 Bilag til dagsordenspunkt 9: Krav til kommunernes it-miljø. Senest opdateret d. 11. Oktober 2013 Indholdfortegnelse 1 Indledning... 3 2 Kundens IT-miljø - Løsningen...3

Læs mere

Brugervejledning til Merkurs Netbank

Brugervejledning til Merkurs Netbank Brugervejledning til Merkurs Netbank 1. GENERELT OM MERKURS NETBANK... 2 2. ÅBNINGSTIDER... 2 3. BROWSERE... 2 4. ADGANG... 2 5. OPBYGNING AF NETBANK... 4 6. ANVENDELSE AF MERKURS NETBANK FRA FLERE COMPUTERE...

Læs mere

FairSSL Fair priser fair support

FairSSL Fair priser fair support Microsoft IIS 6 Certifikat administration Følgende vejledning beskriver hvordan man installere et certifikat på en IIS 6 For support og hjælp til anvendelsen af denne vejledning kan du kontakte FairSSL

Læs mere

Håndbog. - MobilePass. Udarbejdet af: Maria Mathiesen Gældende fra: 25. februar 2015

Håndbog. - MobilePass. Udarbejdet af: Maria Mathiesen Gældende fra: 25. februar 2015 Håndbog - MobilePass Udarbejdet af: Maria Mathiesen Gældende fra: 25. februar 2015 Version Forfatter Dato Dokumentstatus 1.0 Maria Mathiesen 1. december 2014 Oprettet 1.1 Maria Mathiesen 16. december 2014

Læs mere

Lumia med Windows Phone

Lumia med Windows Phone Lumia med Windows Phone Født til jobbet microsoft.com/da-dk/mobile/business/lumia-til-erhverv/ 103328+103329_Lumia-Brochure+10reasons_danish.indd 1 19.11.2014 14.43 Office 365 på arbejde Giv dine medarbejdere

Læs mere

EasyIQ ConnectAnywhere Release note

EasyIQ ConnectAnywhere Release note EasyIQ ConnectAnywhere Release note Version 2.4 Der er over det sidste år lavet en lang række forbedringer, tiltag og fejlrettelser. Ændringer til forudsætningerne: o Klienten skal ved førstegangs login

Læs mere

Kort og godt om NemID. En ny og sikker adgang til det digitale Danmark

Kort og godt om NemID. En ny og sikker adgang til det digitale Danmark Kort og godt om NemID En ny og sikker adgang til det digitale Danmark Hvad er NemID? NemID er en ny og mere sikker løsning, når du skal logge på offentlige hjemmesider, dit pengeinstitut og private virksomheders

Læs mere

Januar 2012. Version 2.0. OTP-politik - 1 -

Januar 2012. Version 2.0. OTP-politik - 1 - OTP-politik Januar 2012 Version 2.0 OTP-politik - 1 - Indholdsfortegnelse Indholdsfortegnelse... 2 1. Indledning... 3 1.1. Baggrund og formål... 3 1.2. Kildehenvisninger... 3 1.3. Forkortelser... 3 1.4.

Læs mere

FairSSL Fair priser fair support

FairSSL Fair priser fair support Small Business Server 2008 SSL certifikat administration Følgende vejledning beskriver hvordan man installere et certifikat på en SBS 2008 server. Ved bestilling af certifikater til Small Business Server

Læs mere

De fællesoffentlige komponenter: Federativa identitetslösningar, Erfarenheter från Danmark

De fællesoffentlige komponenter: Federativa identitetslösningar, Erfarenheter från Danmark De fællesoffentlige komponenter: Federativa identitetslösningar, Erfarenheter från Danmark Digital post, NemSMS & Fjernprint samt strategien for udvikling af mobile løsninger for Digital post og Min side

Læs mere

Hvordan sikres personfølsomme data - og adgangen til disse så persondataloven overholdes. Klaus Kongsted, CRO, Dubex A/S Dubex A/S, den 5.

Hvordan sikres personfølsomme data - og adgangen til disse så persondataloven overholdes. Klaus Kongsted, CRO, Dubex A/S Dubex A/S, den 5. Hvordan sikres personfølsomme data - og adgangen til disse så persondataloven overholdes Klaus Kongsted, CRO, Dubex A/S Dubex A/S, den 5. maj 2015 Den nuværende persondatalov Fra år 2000, løbende smårevisioner

Læs mere

Ruko ARX Access. Total tryghed og sikkerhed med online adgangskontrol STAND OFF ALONE LINE LINE

Ruko ARX Access. Total tryghed og sikkerhed med online adgangskontrol STAND OFF ALONE LINE LINE Access STAND ALONE OFF ON Total tryghed og sikkerhed med online adgangskontrol ASSA ABLOY, the global leader in door opening solutions Løsninger til ethvert behov Access indgår som toppen af kransekagen

Læs mere

Introduktion til brugeradministratorer i SEB v2

Introduktion til brugeradministratorer i SEB v2 Indledning Dette dokument er en introduktion til brugerstyringssystemet SEB. Dokumentet tager udgangspunkt i en brugeradministrators opgaver. SEB består overordnet af to dele 1) En fælles loginside som

Læs mere

Løsningsbeskrivelse for log-in og signering med NemID. Valg af målgruppe og navigation omkring NemID på jeres tjeneste.

Løsningsbeskrivelse for log-in og signering med NemID. Valg af målgruppe og navigation omkring NemID på jeres tjeneste. Løsningsbeskrivelse for log-in og signering med NemID Valg af målgruppe og navigation omkring NemID på jeres tjeneste. Om dette dokument Indhold I dette dokument kan du finde en overordnet løsningsbeskrivelse

Læs mere

Guide til integration med NemLog-in / Signering

Guide til integration med NemLog-in / Signering Guide til integration med NemLog-in / Signering Side 1 af 6 14. november 2013 TG Denne guide indeholder en kort beskrivelse af, hvorledes man som itsystemudbyder (myndighed eller it-leverandør) kan integrere

Læs mere

Elektronisk indberetning til Finanstilsynet. Vejledning i Sikker e-mail

Elektronisk indberetning til Finanstilsynet. Vejledning i Sikker e-mail Elektronisk indberetning til Finanstilsynet Vejledning i Sikker e-mail Finanstilsynet - 7. udgave marts 2009 Indholdsfortegnelse 1 INTRODUKTION... 1 1.1 Support... 1 2 INFORMATION OM SIKKER E-MAIL... 2

Læs mere

Kravspecification IdP løsning

Kravspecification IdP løsning Kravspecification IdP løsning Resume IT-Forsyningen, som varetager IT-drift for Ballerup, Egedal og Furesø Kommuner, ønsker at anskaffe en IdP/Føderationsserverløsning, der kan understøtte en række forretningsmæssige

Læs mere

XProtect-klienter Tilgå din overvågning

XProtect-klienter Tilgå din overvågning XProtect-klienter Tilgå din overvågning Tre måder at se videoovervågning på For at skabe nem adgang til videoovervågning tilbyder Milestone tre fleksible brugergrænseflader: XProtect Smart Client, XProtect

Læs mere

En trin-for-trin forklaring af bestilling og aktivering af NemID

En trin-for-trin forklaring af bestilling og aktivering af NemID En trin-for-trin forklaring af bestilling og aktivering af NemID Generelt om anskaffelse af NemID Foregår i to trin: Bestilling og aktivering på nemid.nu Du skal have gyldigt kørekort eller pas Efter bestilling

Læs mere

SmartFraming Et vindue til nationale sundhedssystemer. Version 3.0

SmartFraming Et vindue til nationale sundhedssystemer. Version 3.0 SmartFraming Et vindue til nationale sundhedssystemer Version 3.0 Infrastruktur i dagens sundheds IT Det sundhedsfaglige personale benytter sig i dag af en række forskellige systemer i forbindelse med

Læs mere

SOSIGW. - Driftsvejledning for SOSIGW 1.0. Indeks

SOSIGW. - Driftsvejledning for SOSIGW 1.0. Indeks SOSIGW - Driftsvejledning for SOSIGW 1.0 Indeks Indeks... 1 Revisionshistorik... 2 Introduktion... 2 Kontrol af korrekt driftstilstand... 2 Ændring af statisk konfiguration... 2 Logfil... 2 Backup... 3

Læs mere

Digital Signatur OCES en fælles offentlig certifikat-standard

Digital Signatur OCES en fælles offentlig certifikat-standard Digital Signatur OCES en fælles offentlig certifikat-standard IT- og Telestyrelsen December 2002 Resumé Ministeriet for Videnskab, Teknologi og Udvikling har udarbejdet en ny fælles offentlig standard

Læs mere

Bilag 1 Kundens opgavebeskrivelse

Bilag 1 Kundens opgavebeskrivelse Bilag 1 Kundens opgavebeskrivelse Side 2 af 12 Indhold 1. Indledning... 3 1.1. Baggrund og formål... 3 1.2. Vision og mål... 3 1.3. Målgruppe... 3 2. Begreber... 4 2.1. Begrebsliste... 4 3. Opgavebeskrivelse...

Læs mere

Digital post er ikke det samme som almindelig e-mail. Digital post er modsat e-mails en sikker digital forsendelsesform.

Digital post er ikke det samme som almindelig e-mail. Digital post er modsat e-mails en sikker digital forsendelsesform. Digital Post Vejledning til foreninger m.fl. Center for Kultur, Idræt og Sundhed September 2013 Indledning Slagelse Kommune ønsker at hjælpe foreninger m.fl. godt på vej med Digital Post. Derfor har vi

Læs mere

Ruko SmartAir. Updater installation

Ruko SmartAir. Updater installation Ruko SmartAir Updater installation Introduktion. Updateren er en speciel enhed som giver os mulighed for at tilføje, læse og skrive funktioner i en offline installation. Med læse og skrive funktionen kan

Læs mere

Kontraktbilag 4 Kundens IT-miljø

Kontraktbilag 4 Kundens IT-miljø Kontraktbilag 4 Kundens IT-miljø [Vejledning til Leverandøren i forbindelse med afgivelse af tilbud Dette bilag indeholder Kundens krav til at systemet skal kunne afvikles i nedenstående IT-miljø. Leverandøren

Læs mere

Certifikatpolitik for NemLog-in

Certifikatpolitik for NemLog-in Side 1 af 9 7. november 2012 Certifikatpolitik for NemLog-in Version 1.2 Dette dokument beskriver certifikatpolitikken for NemLog-in løsningen. Politikken definerer hvilke typer certifikater, der må anvendes

Læs mere

Betingelser for Netpension Firma Gældende pr. 15. november 2013

Betingelser for Netpension Firma Gældende pr. 15. november 2013 Betingelser for Netpension Firma Gældende pr. 15. Indledning I Betingelser for Netpension Firma finder I en beskrivelse af, hvad Netpension Firma er, og hvilke funktioner virksomheden har adgang til. Del

Læs mere

Brugervejledning. Optagelse.dk. Brugeroprettelse Første login for medarbejdere

Brugervejledning. Optagelse.dk. Brugeroprettelse Første login for medarbejdere Brugervejledning Optagelse.dk Brugeroprettelse Første login for medarbejdere 16. november 2011 1 INDLEDNING... 4 1.1 VEDR. OPTAGELSE.DK 2012... 4 1.1.1 Medarbejder NemID... 4 1.2 BEMÆRKNINGSFELT... 4

Læs mere

Kravspecifikation tværga ende sundhedsplatform

Kravspecifikation tværga ende sundhedsplatform Kravspecifikation tværga ende sundhedsplatform Kravliste. Høringsversion. Opdateret 21-10-2014 Indhold Indhold... 1 Typer af krav... 4 1. Sprog... 5 Krav [1.1]: Sprog... 5 Krav [1.2]: Sprog - Menusprog...

Læs mere

Instrukser for brug af it

Instrukser for brug af it it sikkerhed Instrukser for brug af it Må Skal ikke Kan Januar 2010 Version 1.0 Indhold Forord................................................... 3 Resumé.................................................

Læs mere

EasyIQ ConnectAnywhere Release note

EasyIQ ConnectAnywhere Release note EasyIQ ConnectAnywhere Release note PC Klient 2.4.0.17 o Support for at Domain maskiner kan logge på ConnectAnywhere automatisk med Windows credentials Løsningen forudsætter/kræver at man logger på Windows

Læs mere

Vejledning i opsætning af NemHandelsprogrammet

Vejledning i opsætning af NemHandelsprogrammet Vejledning i opsætning af NemHandelsprogrammet Kort om NemHandelsprogrammet Hvis du har et økonomisystem, som kan skabe NemHandelsfakturaer, kan du kombinere økonomisystemet med det gratis NemHandelsprogram,

Læs mere

Instrukser for brug af dataudstyr ved OUH

Instrukser for brug af dataudstyr ved OUH Skal Kan Må ikke Instrukser for brug af dataudstyr ved OUH Afdelingen for Driftsoptimering og IT Vi er til for borgerne, og bruger dataudstyr for at sikre effektivitet og kvalitet. Vi skal have en høj

Læs mere

22. juni 2010 KMD A/S DIAS 1. Infrastructure Optimization. Greve Kommune. Jesper Skov Hansen Løsningsarkitekt KMD A/S jhs@kmd.dk

22. juni 2010 KMD A/S DIAS 1. Infrastructure Optimization. Greve Kommune. Jesper Skov Hansen Løsningsarkitekt KMD A/S jhs@kmd.dk DIAS 1 Infrastructure Optimization Greve Kommune Jesper Skov Hansen Løsningsarkitekt KMD A/S jhs@kmd.dk Agenda DIAS 2 _ Formål med IO _ Gennemgang af IO modellen _ IO analyse hos Greve Kommune _ Opsummering

Læs mere

Version: 1.0 Udarbejdet: Okt. 2013 Udarbejdet af: Erhvervsstyrelsen og Digitaliseringsstyrelsen

Version: 1.0 Udarbejdet: Okt. 2013 Udarbejdet af: Erhvervsstyrelsen og Digitaliseringsstyrelsen Anbefalinger om brug af Digital Post for store virksomheder, administratorer/advokater (fx ejendomsadministratorer) og virksomheder med mange p- enheder Version: 1.0 Udarbejdet: Okt. 2013 Udarbejdet af:

Læs mere

3. Menuen Start -> Programs -> OpenVPN åbnes, og "My Certificate Wizard" vælges:

3. Menuen Start -> Programs -> OpenVPN åbnes, og My Certificate Wizard vælges: Opsætning af VPN forbindelse til DRC En VPN forbindelse gør det muligt for en hjemmecomputer, eller en bærbar computer, at få adgang til DRCs interne lokalnet fra en vilkårlig internetforbindelse. Forudsætninger

Læs mere

Nu er det nemt for nutidens nomader at være online overalt

Nu er det nemt for nutidens nomader at være online overalt 13 Nu er det nemt for nutidens nomader at være online overalt Giv medarbejderne i din virksomhed nem adgang til internettet i hele verden TDC Universal Internet gør det nu meget nemmere for dine medarbejdere

Læs mere

Standardvilkår for modtagelse af OCES-certifikater fra Nets DanID. (NemID tjenesteudbyderaftale [NAVN på NemID tjenesteudbyder indsættes])

Standardvilkår for modtagelse af OCES-certifikater fra Nets DanID. (NemID tjenesteudbyderaftale [NAVN på NemID tjenesteudbyder indsættes]) Lautrupbjerg 10 DK-2750 Ballerup T +45 87 42 45 00 F +45 70 20 66 29 www.nets.eu CVR-nr. 30808460 P. 1-11 Standardvilkår for modtagelse af OCES-certifikater fra Nets DanID (NemID tjenesteudbyderaftale

Læs mere

Projekt: VAX NemHandel 4.0

Projekt: VAX NemHandel 4.0 Ejer: mysupply ApS Projekt: VAX NemHandel 4.0 Emne: Dette dokument beskriver de tekniske specifikationer for VAX NemHandel 4.0 samt krav til miljøet, herunder hardware og software, hvori VAX NemHandel

Læs mere

Vejledning til Teknisk opsætning

Vejledning til Teknisk opsætning Vejledning til Teknisk opsætning v. 1.0 Adm4you, 2010. Indhold Kort om denne vejledning... 3 Generelt om easyourtime... 3 Installation af databasen... 3 Sikkerhed og rettigheder... 4 SQL Login... 4 Rettigheder

Læs mere

LUDUS WEB. Installations- og konfigurations-vejledning. Den 7. april 2009. J.nr.: 4004 V0624 09

LUDUS WEB. Installations- og konfigurations-vejledning. Den 7. april 2009. J.nr.: 4004 V0624 09 LUDUS WEB Installations- og konfigurations-vejledning Den 7. april 2009 J.nr.: 4004 V0624 09 CSC Scandihealth A/S, P.O. Pedersens Vej 2, DK-8200 Århus N Tlf. +45 3614 4000, fax +45 3614 7324, www.scandihealth.dk,

Læs mere

Tilslutning med Cisco AnyConnect VPN-klient (Windows) til AARHUS TECH P-net

Tilslutning med Cisco AnyConnect VPN-klient (Windows) til AARHUS TECH P-net 18. november 2011 Vejledning Windows 7 - eklient Opkobling via ADSL eller anden kabelforbindelse til P-net. Tilslutning med Cisco AnyConnect VPN-klient (Windows) til AARHUS TECH P-net Cisco AnyConnect

Læs mere

Fjernadgang til BEC s systemer via Portal2

Fjernadgang til BEC s systemer via Portal2 Fjernadgang til BEC s systemer via Portal2 - tilgå applikationer og arbejdsplads via webbaseret portal (UAG) Udarbejdet af: Niklas Petersen Gældende fra: 24-08-2015 Version Forfatter Dato Dokumentstatus

Læs mere

Online Banking Sikkerhedsvejledning Internet-version

Online Banking Sikkerhedsvejledning Internet-version Online Banking Sikkerhedsvejledning Internet-version Indhold Introduktion til Sikkerhedsvejledningen... 2 Sikkerhedsvejledningen... 2 Sikker brug af internettet... 2 Sikkerhedsløsninger i Online Banking...

Læs mere

Identity Access Management

Identity Access Management Identity Access Management Traditionel tilgang til Identity & Access Governance-projekter, udfordringer og muligheder Alex Sinvani ais@dubex.dk Dubex A/S Formålet Opbygge en god konceptuel baggrund for

Læs mere

NemID Problemløsningsguide. Hjælpeværktøj for offentlige RA-medarbejdere

NemID Problemløsningsguide. Hjælpeværktøj for offentlige RA-medarbejdere NemID Problemløsningsguide Hjælpeværktøj for offentlige RA-medarbejdere 1. Indledning... 3 1.1 Om denne guide... 3 1.2 Generelle anbefalinger... 3 2. Hvad er borgerens nuværende situation... 4 2.1 Har

Læs mere

Online Banking Sikkerhedsvejledning PC-baseret version

Online Banking Sikkerhedsvejledning PC-baseret version Sikkerhedsvejledning PC-baseret version Indhold Introduktion til Sikkerhedsvejledningen...3 Sikkerhedsvejledningen...3 Sikker brug af internettet...3 Sikkerhedsløsninger i...3 Hvad er sikkerhed i?...4

Læs mere

Filr: Næste generation af Fildeling. Flemming Steensgaard fsteensgaard@novell.com

Filr: Næste generation af Fildeling. Flemming Steensgaard fsteensgaard@novell.com Filr: Næste generation af Fildeling Flemming Steensgaard fsteensgaard@novell.com Filr Infrastruktur CIFS, NCP Eksterne, uden for Firewall HTTPS Filr Appliance: Validering edir og/eller AD NCP, CIFS, HTTPS

Læs mere

Fuld installation af Jit-klient

Fuld installation af Jit-klient Fuld installation af Jit-klient Indholdsfortegnelse Systemkrav til afvikling af Jit-klienten...3 Opsætning af firewall...4 Om installationsfilen...5 Installation af MSI-filen...6 Om SSL-certifikater...13

Læs mere

Mobil IT Sikkerhed. / Mette Nikander

Mobil IT Sikkerhed. / Mette Nikander Mobil IT Sikkerhed / Mette Nikander C-cure Etableret i 1993 Specialiseret i IT Sikkerhed Samarbejder med både danske og internationale leverandører Internationalt netværk af sikkerhedsspecialister Fungerende

Læs mere

Version 8.0. BullGuard. Backup

Version 8.0. BullGuard. Backup Version 8.0 BullGuard Backup 0GB 1 2 INSTALLATIONSVEJLEDNING WINDOWS VISTA, XP & 2000 (BULLGUARD 8.0) 1 Luk alle åbne programmer, bortset fra Windows. 2 3 Følg instrukserne på skærmen for at installere

Læs mere

Baggrundsbeskrivelse for installation af føderation i partnerorganisationer til Danmarks Miljøportal. Baggrund. 1. Hvad er føderation

Baggrundsbeskrivelse for installation af føderation i partnerorganisationer til Danmarks Miljøportal. Baggrund. 1. Hvad er føderation Baggrundsbeskrivelse for installation af føderation i partnerorganisationer til Danmarks Miljøportal. Miljøportalsekretariatet Ref.: jejnb Den 22. november 2007 Baggrund I forbindelse med strukturreformen

Læs mere

KRAV TIL INFRASTRUKTUR

KRAV TIL INFRASTRUKTUR KRAV TIL INFRASTRUKTUR VERSION 4.2.8 SEPTEMBER 2015 Indholdsfortegnelse 1 Generelt... 1 2 Servermæssige krav til -modulerne... 1 2.1 Systemmæssige krav i servermiljø... 1 2.2 Hardwaremæssige krav i servermiljø...

Læs mere

Din mobile digitale signatur. - nøglen til sikker kommunikation på nettet

Din mobile digitale signatur. - nøglen til sikker kommunikation på nettet Din mobile digitale signatur - nøglen til sikker kommunikation på nettet Århus Kommune Borgerservice Tillykke med din mobile digitale signatur - nøglen til sikker kommunikation på nettet Din personlige

Læs mere

Maj 2012. Peter Kristiansen, pkris@nets.eu

Maj 2012. Peter Kristiansen, pkris@nets.eu Overgang til NemID til erhverv Maj 2012 Nets DanID A/S Peter Kristiansen, pkris@nets.eu NemID til erhverv 1. Opgaven vi står over for 2. De indledende øvelser 3. Sådan forløber migreringen 4. Problemer

Læs mere

Apps og smartphones HMI. mobil devices og produktions-it. Anders Rolann, evikali A/S

Apps og smartphones HMI. mobil devices og produktions-it. Anders Rolann, evikali A/S Apps og smartphones HMI mobil devices og produktions-it Anders Rolann, evikali A/S Agenda Kort om evikali A/S Mobil Teknologi Smartdevices Fordele og ulemper ved smart devices Vision Brug af Apps i automation

Læs mere

Lundberg. Lundberg Nyt, december 2013. Information om C5 standard og C5 Håndværk:

Lundberg. Lundberg Nyt, december 2013. Information om C5 standard og C5 Håndværk: Lundberg Nyt, december 2013 C5 Standard og Håndværk 2012 ny version klar Status på C5 2012 s levetid Integration til Håndværk LMe WPA Timesedler Fakturaboks KlarPris. Nyt produkt: Gem emails Nyt om navne

Læs mere

Vejledning om avanceret afhentning. i Digital Post på Virk.dk.

Vejledning om avanceret afhentning. i Digital Post på Virk.dk. Vejledning om avanceret afhentning og sortering i Digital Post på Virk.dk. Denne vejledning beskriver, hvordan virksomheder, foreninger m.v. med et CVR-nummer kan modtage Digital Post, herunder hvordan

Læs mere

DAU REMOTE ACCESS LØSNINGSMULIGHEDER OG TEKNOLOGIER MED REMOTE ACCESS JOHN AMMENTORP

DAU REMOTE ACCESS LØSNINGSMULIGHEDER OG TEKNOLOGIER MED REMOTE ACCESS JOHN AMMENTORP DAU REMOTE ACCESS LØSNINGSMULIGHEDER OG TEKNOLOGIER MED REMOTE ACCESS JOHN AMMENTORP AGENDA 01 Kort præsentation 02 Behov i forbindelse med de 4 dimensioner 03 Koncept for sikker forbindelser 04 Netværkssikkerhed

Læs mere

Undgå driftsafbrydelser på grund af udløbet virksomheds- eller funktionssignatur

Undgå driftsafbrydelser på grund af udløbet virksomheds- eller funktionssignatur Side 1 af 5 Vejledning 2. august 2013 NITRI Undgå driftsafbrydelser på grund af udløbet virksomheds- eller funktionssignatur Indholdsfortegnelse Formål...2 Virksomhedssignatur...2 Funktionssignatur...3

Læs mere

Vejledning til brug af Skolens IT For nye medarbejdere

Vejledning til brug af Skolens IT For nye medarbejdere Vejledning til brug af Skolens IT For nye medarbejdere 1.Udgave okt. 2014 IT-Center Syd byder dig velkommen til Sønderborg Statsskole. Denne vejledning er lavet for at gøre det nemmere for dig som medarbejder,

Læs mere

Solrød Kommunes supplerende kravspecifikation, som uddyber og præciserer kraven

Solrød Kommunes supplerende kravspecifikation, som uddyber og præciserer kraven Solrød Kommunes supplerende kravspecifikation, som uddyber og præciserer kraven Krav Beskrivelse Prioritet Krav opfyldt -krav til integration med fagsystemer 3.1.1 3.1.2 3.1.3 3.1.4 Ejendoms- og Miljødatabasen,

Læs mere

MobileCTI Dialer Installations og konfigurations vejledning

MobileCTI Dialer Installations og konfigurations vejledning MobileCTI Dialer Installations og konfigurations vejledning Vejledning i Installation og konfiguration af MobileCTI Outlook Dialer / MobileCTI TAPI Dialer Version 2.10 December 2005 www.blueposition.com

Læs mere

T6 It-sikkerhed: Projekt- og specialetitler

T6 It-sikkerhed: Projekt- og specialetitler T6 It-sikkerhed: Projekt- og specialetitler Dette notat er tænkt som inspirationskilde til valg af emner inden for It-sikkerhed. Notatet kan anvendes både ved valg af miniprojekt og evt. speciale. Listen

Læs mere

IT-retningslinier og sikkerhedspolitik for Viborg Kommunes Skole IT. - gældende for undervisere

IT-retningslinier og sikkerhedspolitik for Viborg Kommunes Skole IT. - gældende for undervisere IT-retningslinier og sikkerhedspolitik for Viborg Kommunes Skole IT - gældende for undervisere August 2009 IT retningslinier og sikkerhedspolitik for Viborg kommunes Skole IT - gældende for undervisere

Læs mere

LaserNet v6.6 Release Nyhedsbrev

LaserNet v6.6 Release Nyhedsbrev LaserNet v6.6 Release Nyhedsbrev NY Input Management-Løsning! Indhold: LaserNet v6.6 LaserNet Webinars NY LaserNet Input Management-løsning Nyt Produkt: LaserNet Client Nye Features & Functions Ny medarbejder

Læs mere

GE SERVICE Rottehullet

GE SERVICE Rottehullet til GeoEnviron Service RotteHullet Service til integration mellem GeoEnviron og Rottehullet Et serverprogram (Windows service) står for dataudvekslingen mellem GeoEnviron og den fællesoffentlige rottedatabase

Læs mere

Guide til kravspecifikation

Guide til kravspecifikation Side 1 af 10 10. november 2008 Guide til kravspecifikation Version 1.0. Denne guide indeholder en række råd til brug i kravspecifikationer for IT systemer, der skal anvende NemLog-in løsningen. Hensigten

Læs mere

EffEKTIvISER hverdagen AMPAREX brugervenligt OG InTEGRERET SOfTWARE TIl OPTIKERE Kunde håndtering KASSe (POS) MArKedSføring

EffEKTIvISER hverdagen AMPAREX brugervenligt OG InTEGRERET SOfTWARE TIl OPTIKERE Kunde håndtering KASSe (POS) MArKedSføring Effektiviser hverdagen AMPAREX brugervenligt og integreret software til optikere dtering Kunde hån S) KASSE (PO øring Markedsf DU BEHØVER IKKE VÆRE PÅ KONTORET FOR AT SERVICERE DINE KUNDER AMPAREX s unikke

Læs mere

Installation og Drift. Aplanner for Windows Systemer Version 8.15

Installation og Drift. Aplanner for Windows Systemer Version 8.15 Installation og Drift Aplanner for Windows Systemer Version 8.15 Aplanner for Windows løsninger Tekniske forudsætninger Krav vedr. SQL Server SQL Server: SQL Server 2008 Express, SQL Server 2008 R2 eller

Læs mere

NemHandel registreringsvejledning. Navision Stat, INDFAK og Nemkonto. Introduktion. Overblik. Side 1 af 15. ØS/ØSY/CPS 7.

NemHandel registreringsvejledning. Navision Stat, INDFAK og Nemkonto. Introduktion. Overblik. Side 1 af 15. ØS/ØSY/CPS 7. Side 1 af 15 NemHandel registreringsvejledning ØS/ØSY/CPS 7. januar 2015 Navision Stat, INDFAK og Nemkonto Dette dokument beskriver den nødvendig EAN registrering på Nemhandelsregistret via NS NHR WEB

Læs mere

Hvis du har en BEC mobiltelefon, har du mulighed for at logge på via MobilePass, i stedet for en etoken.

Hvis du har en BEC mobiltelefon, har du mulighed for at logge på via MobilePass, i stedet for en etoken. MobilePass BEC Hvis du har en BEC mobiltelefon, har du mulighed for at logge på via MobilePass, i stedet for en etoken. Du skal selv sørge for at installere MobilePass samt returnere din etoken til BEC

Læs mere

Projekt: NemHandel signaturer

Projekt: NemHandel signaturer Ejer: mysupply ApS Projekt: NemHandel signaturer Emne: Installationsvejledning Dette dokument omfatter en vejledning for download og installation af funktionscertifikat i forhold til brugen i VAX NemHandel

Læs mere

Finanstilsynets fortolkning af 11. marts 2013

Finanstilsynets fortolkning af 11. marts 2013 Lov om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme (hvidvaskloven) 12, stk. 1-3, og 19, stk. 2 Anvendelse af NemID som legitimation Finanstilsynets fortolkning af

Læs mere

Kundeservicemeddelelse

Kundeservicemeddelelse Cisco WebEx Serviceopgradering til den nye udgivelse af WBS30 Cisco opgraderer dine WebEx-tjenesteydelser til den nye udgivelse, WBS30. De følgende tjenesteydelser vil blive påvirket: Cisco WebEx Meeting

Læs mere

Opbevaring og administration af nøgler & værdigenstande

Opbevaring og administration af nøgler & værdigenstande Opbevaring og administration af nøgler & værdigenstande Kvalitet Sikkerhed Tryghed proxsafe løser dine nøgleproblemer Hvor er digital kameraet? Hvem har brugt firmabilen? Hvornår var teknikeren sidst i

Læs mere

En teknisk introduktion til NemHandel

En teknisk introduktion til NemHandel En teknisk introduktion til NemHandel 02. december 2014 Indhold INDHOLD... 1 INDLEDNING... 2 STANDARDER... 4 OIOUBL e-handelsstandard... 4 OIORASP - transportprotokol... 5 BETINGELSER FOR ANVENDELSE AF

Læs mere

ARBEJDSGANGSBESKRIVELSER FOR OFFENTLIG RA FUNKTION

ARBEJDSGANGSBESKRIVELSER FOR OFFENTLIG RA FUNKTION DanID A/S Lautrupbjerg 10 DK - 2750 Ballerup T +45 87 42 45 00 F +45 70 20 66 29 info@danid.dk www.danid.dk CVR-nr. 30808460 ARBEJDSGANGSBESKRIVELSER FOR OFFENTLIG RA FUNKTION 14. oktober 2010 P. 1-17

Læs mere

FairSSL Fair priser fair support

FairSSL Fair priser fair support Small Business Server 2011 SSL certifikat administration v. 1.0 Følgende vejledning beskriver hvordan man installere et certifikat på en SBS 2011 server. Ved bestilling af certifikater til Small Business

Læs mere

HelpDesk ServiceDesk Plus SupportCenter Plus. Netværk & servere OpManager Applications Manager DeviceExpert PasswordManager Pro

HelpDesk ServiceDesk Plus SupportCenter Plus. Netværk & servere OpManager Applications Manager DeviceExpert PasswordManager Pro www.draware.dk HelpDesk ServiceDesk Plus SupportCenter Plus Webbaserede softwareløsninger, der forbedrer IT-driften med et minimalt aftryk på budgettet. I forhold til større applikationer tilbyder Manage-

Læs mere

FairSSL Fair priser fair support

FairSSL Fair priser fair support Exchange 2010 SSL certifikat administration Følgende vejledning beskriver hvordan man vælger hvilke adresser der skal være i ens Exchange 2010 SAN SSL certifikat. Derudover er der tekniske guides til at

Læs mere

Document Distributor oversigt

Document Distributor oversigt Klik her for at få vist eller hente denne eller andre Lexmark Document Solutions-dokumenter. Document Distributor oversigt I Lexmark Document Distributor-programpakken vises, hvordan der kan skrives brugerdefinerede

Læs mere