Brugerguide til Stamdatamodulets administrator-gui KOMBIT

Transkript

1 Brugerguide til Stamdatamodulets administrator-gui KOMBIT

2 1 Indholdsfortegnelse 1 Indholdsfortegnelse Historik Installation Tilgå Konsollen Opret en ny Serviceaftager Tillade adgang til Systemet Opret nye administratorer Slet en administrator Log Log ud

3 2 Historik Dato Version Ændring Ansvarlig 4. maj Første udgave AHJ 19. maj Opdateret ift. KOMBIT kommentarer SEF 3

4 3 Installation Al adgang til administrator GUI kræver login med MOCES. Den første bruger oprettes direkte i databasens brugertabel (User) af driftsoperatoren Dette gøres ved at eksekvere følgende SQL i databasen: INSERT INTO User (name, cvr, rid) VALUES ("navn", " ", " "); Hvor værdierne erstattes af CVR-nummeret for den aktuelle administrator og er medarbejderens RID, som står i medarbejderens medarbejdercertifikat. Disse værdier skal matche det medarbejdercertifikat som brugeren ønsker at bruge til at logge ind med. Navnet bør matche navnet i certifikatet, men der er ingen validering af om de er ens. Navnet benyttes i Revsionsloggen. Alle yderligere brugere kan oprettes direkte fra konsollen jf afsnit 7. 4 Tilgå Konsollen For at få adgang til konsollen skal man gå ind på den URL som er tilknyttet servicen, præcist hvordan denne URL ser ud er afhængig af løsningen opsætning hos driftsoperatøren. Driftsoperatøren vælger host og port, resten af URL er hardcodet i løsningen. Kombit testmiljø tilgås på følgende URL:. Systemet kan sættes op til at anvende SAML eller tovejs-ssl til autentifikation. I Kombit anvendes der tovejs-ssl. Anvendes tovejs-ssl skal medarbejdercertifikatet installeres i browseren (proceduren er specifik ift. den browser man benytter), fx Firefox: Indstillinger, Sikkerhed, Vis certifikater, Import IE: Funktioner, Indstillinger, Indhold, Sikkerhed, Certifikater, Import Du vil blive bedt om at logge ind ved at bruge dit medarbejdercertifikat. 5 Opret en ny Serviceaftager En serviceaftager er et klientsystem som har ret til at tilgå servicen og modtage data. For at tilføje en serviceaftager går man ind på menupunktet Serviceaftager og klikker på Opret ny serviceaftager. Du kan nu oprette en ny serviceaftager som vist i billedet herunder. 4

5 Systemnavnet er udelukkende brugt til at give en serviceaftager et navn som er let for mennesker at referere til, og du kan give den en helt vilkårlig værdi. Systemnavnet benyttes i Revisionsloggen. Subject serial number fremgår af klientcertifikatet fx: CVR:<cvrnr>- FID:<fidnr> for et FOCES. Når du trykker på gem, bliver du ført tilbage til listen over serviceaftagere, og du vil kunne se Serviceaftageren i listen. 6 Tillade adgang til Systemet Når en serviceaftager bliver oprettet i systemet, har den som udgangspunkt ikke tilladelse til at tilgå nogen datakilder. For at give en serviceaftager adgang til en datakilde starter du med at vælge serviceaftageren fra listen. Du vil nu se en skærm med serviceaftagerens navn og en liste med datakilder. Se billedet herunder: 5

6 En datakilde identificeres ved tre dele: 1. Registeret den kommer fra, f.eks. CPR-registeret. 2. Navnet på det view som serviceaftageren skal have adgang til. Et view er en delmængde af alle de data som findes i registeret. På den måde kan man give en bruger begrænset adgang til data i et register. F.eks. cpr/person/v1 indeholder information on person-data såsom adresseinfo og fødselsdato, etc. 3. Et versionsnummer. Dette nummer er et teknisk felt som gør det muligt at udstille data på flere forskellige måder mens man bibeholder kompatibilitet med gamle systemer. En serviceaftager vil som regel have adgang til et view i alle versioner. Administratoren opretter specifik adgang for hver version klienten ønsker adgang til. Versionsnummeret indgår i URL,en jf. Anvenderguiden afsnit 5. Når du har valgt de datakilder som serviceaftageren skal have adgang til, klikker du på Gem - knappen i bunden af siden. Du vil blive ført tilbage til listen over serviceaftagere. På samme måde kan du fjerne en tilladelse ved at fravælge den og klikke gem. 7 Opret nye administratorer Administratorer har fuld adgang til at styre systemet. Dvs. at ALLE administratorer kan slette andre administratorer og oprette nye serviceaftagere etc. 6

7 For at oprette en ny administrator går du ind under menupunktet Administratorer. Her ser du en liste over alle administratorer. Klik på Opret ny Administrator og du bliver vist en skærm som herunder: Navnet i Navn -feltet bruges udelukkende som reference i administrationskonsolen og til logning i Revisionsloggen. CVR vælges i dropdown blandt de registrerede CVR nr. (whitelistede under installation) og RID skal matche det MOCES-certifikat som benyttes til adgang til administrationssiderne. CPR er optionelt. Når du trykker på Gem, vil du blive ført tilbage til listen over administratorer. 8 Slet en administrator Hvis en administrator ikke længere skal have adgang til systemet, kan vedkommende slettes ved at vælge vedkommende fra listen over administratorer og trykke på Slet -knappen på den nye side. Vær opmærksom på at en administrator ikke kan slette sig selv. 9 Log Alle handlinger bliver logget i revisionsloggen som dels kan ses gennem denne GUI og dels kan ses af operatøren (serverlog), hvor logdata dog er blandet med øvrig loginformation. Du kan tilgå den ved at klikke på Revisionslog i menulinjen. Data i revisionsloggen læses fra en databasetabel. Ønsker man at lave udtræk /eksport af log kan det gøres via SQL af driftsoperatøren Revisionsloggen er vist i billedet herunder: 7

8 10 Log ud Idet brugerens certifikat er importeret i browseren så er det nødvendigt at lukke denne helt ned for at logge ud. 8