Dialogdag Datafordeler Aalborg, 22. september / København, 6. oktober 2016

Transkript

1 Dialogdag Datafordeler Aalborg, 22. september / København, 6. oktober 2016

2 Spor 3: Brugeroprettelse og support 1. Brugeroprettelse og dataadgang Adgangstyper Brugertyper Sikkerhedszoner Anmodning begrænset tjenester 2. Videreudvikling brugergrænseflade 3. Support 4. Spørgsmål Dialogdag Datafordeler Aalborg, 22. september / København, 6. oktober 2016

3 Skal du administrere adgang til Datafordeler på en organisations vegne? Dialogdag Datafordeler Aalborg, 22. september / København, 6. oktober 2016

4 Adgangstyper Anonym-tjenesten er frit tilgængelig, dvs. har anonym adgang og kræver ikke brugeroprettelse og kan således tilgås af alle og kræver hverken autentifikation eller autorisation. Findes IKKE i referenceimplementeringen. Kendt bruger -tjenesten kræver, at der kaldes med en tjenestebruger, som er oprettet i Datafordeleren, men det er ikke nødvendig at få tilknyttet en adgangsgivende profil fra registermyndigheden som ejer tjenesten. Alle tjenester med autorisationsmetode kendt brugerkræver således autentifikation, men ingen autorisation. Findes i referenceimplementeringen. Begrænset tjenesten kræver, at tjenestebrugeren får tildelt en profil indeholdende et tjenesteprivilegie, som giver adgang til tjenesten, for at få adgang til tjenesten og dens data. Tjenester med autorisationstype begrænset, kræver således både autentifikation og autorisation. Findes IKKE i referenceimplementeringen.

5 Brugertyper webbruger/tjenestebruger Adgang til selvbetjeningsportal Webbruger Bruger der oprettes for at få adgang til selvbetjeningsportalen Webbruger Kan oprettes med 1. Brugernavn/password 2. NemLog-in + certifikat MOCES (Medarbejder) POCES (Person) Adgang til data Tjenestebruger 1 Tjenestebruger Oprettes af webbrugeren 2 på selvbetjeningsportalen for at Tjenestebruger Oprettes få adgang af webbrugeren 3 til data/tjenester. på selvbetjeningsportalen for at Tjenestebruger Oprettes få adgang af webbrugeren til data/tjenester. 4 på selvbetjeningsportalen for at Oprettes få adgang af webbrugeren til data/tjenester. på selvbetjeningsportalen for at få adgang til data/tjenester. Tjenestebruger Kan oprettes med: 1. Brugernavn/password 2. NemLog-in + certifikat VOCES (Virksomhed) FOCES (Funktion) 3. SSH2 nøgle

6 Sikkerhedszoner Datafordeleren er opdelt i 3 forskellige sikkerhedszoner, med henblik på at opnå en optimal sikring af adgangsvejen til følsomme data. S0indeholder frit tilgængelige data samt tjenester til at levere disse data. Ligeledes ligger selvbetjeningsportalen i dette område. S3indeholder administrative data og administrationsportalen. (ikke tilgængelig for eksterne brugere) S5indeholder følsomme data, samt komponenter der modtager data fra dataleverandørerne og distribuerer det internt i systemet, samt tjenester der udstiller følsomme data. Al adgang til S3 og S5 kræver autentifikation/autorisation med stærk kryptering (OCES certifikater(https) eller SSH2-nøgler (SFTP)). Desuden er al adgang til S3 hhv. S5 begrænset til IP-adresser der er godkendt til adgang.

7 Skal du have adgang til tjenester der er fortrolige eller personfølsomme fx CPR? Dialogdag Datafordeler Aalborg, 22. september / København, 6. oktober 2016

8 Vilkår for anvendelse af begrænset tjenester Vilkår for anvendelse Som udgangspunkt er der ikke behov for at indgå nye aftaler. Gælder der særlige vilkår for anvendelsen af tjenesten fastsættes disse af den enkelte datamyndighed. Eksempelvis vil CPR standardvilkår som de kendes i dag været uændret.

9 Anmodning om adgang begrænset tjenester Kræver: webbruger med medarbejdercertifikat (MOCES) tjenestebruger med VOCES eller FOCES (webtjenester/hændelser) eller SSH2-nøgle (filudtræk) tilføjelse af IP adresse (via selvbetjeningsportal) Anmodning Brugeren skal anmode datamyndigheden om adgang via selvbetjeningsportalen. Anmodningen indeholder: hvilke tjeneste der anmodes om adgang til informationer fra NemLog-in (medarbejder, organisation etc.) angivelse af stillingsbetegnelse (elever er fx ikke bemyndiget til at anmode på myndighedens vegne) begrundelse for anmodningen (fritekst) kontaktperson (vil oftest være en anden end den som anmoder) kontaktmailadresse (vil oftest være en anden end den som anmoder) accept af vilkår for anvendelse

10 Kom i gang

11 Videreudvikling af brugergrænseflade 1 Brugeroprettelse og brugeradministration 4 Opsætning af abonnement 2 Anmodning -adgang til begrænset tjenester 5 Driftsinformation 3 Find data og tilgå datatjenester

12 Kunne du tænke dig at bidrage til videreudvikling af brugergrænsefladen? Dialogdag Datafordeler Aalborg, 22. september / København, 6. oktober 2016

13 Support

14 Supporthenvendelser -SPOC åbent i tidsrummet 07:00-23:00 datafordeler@kmd.dk - åbent 24/7 Ved henvendelser bedes du oplyse følgende: Dit fulde navn, telefonnummer og adresse Angivelse af tjeneste og/eller data på datafordeleren som henvendelsen omhandler Ved fejl skal yderligere angives: En detaljeret beskrivelse af fejlsituationen Beskrivelse af hvordan fejlen kan genskabes Hvor længe fejlen har været kendt Hvor mange personer påvirkes af fejlen Hvor kritisk er fejlen for organisationen/forretningen Er der en systematik eller andre symptomer? URL for webtjeneste som fejler og/eller ikke fungerer som forventet Fremsendelse af skærmbilleder hvis muligt

15 Følg løbende med i nyt fra Datafordeleren

16 Spørgsmål?