Dokumentet indeholder 8 checklister, som i punktform beskriver alle de aktiviteter, der skal gennemføres i forbindelse med server til server tilslutning både i forhold til test og til produktion. Derudover beskrives de aktiviteter, der eventuelt skal udføres efterfølgende. De enkelte checklister er visualiseret i dokument Procesdiagrammer - server til server adgang til SLS webservice. Checkliste 1, 2 og 3: Beskriver de tre hovedprocesser i forbindelse med tilslutning. Aktiviteterne i Checkliste 1 og 3 skal altid gennemføres, hvorimod aktiviteterne i Checkliste 2 kun udføres, hvis institutionen skal udføre funktionalitets test med kontrol fra Klienten. Nr Checkliste Blanketter Vejledninger 1. Checkliste for tilslutning for server til server adgang til SLS webservice test hul igennem test Bilag 2 Oprettelse server til server adgang til SLS webservice - Test Test tilslutningsvejledning for SLS webservices. Bilag 4 Klient certifikat opsætning Test 2. Checkliste for funktionalitets test af SLS webservice med Bilag 8 Oprettelse af SLS Klient adgang institutionens kontrol fra klient 3. Checkliste for tilslutning for server til server adgang til SLS webservice produktion hul igennem test Bilag 5 Oprettelse af server til server adgang til SLS webservice - Produktion Produktion tilslutningsvejledning for SLS webservices. Bilag 7 Klient Certifikat Opsætning - Produktion Checkliste 4, 5 og 6: Beskriver aktiviteter, som institutionen får brug for efter etablering af webservice i forbindelse med ændring/nedlæggelse af eksisterende IP-adresser. Nr Checkliste Blanketter Vejledninger 4. Checkliste for ændringer til eksisterende IP-adresser eller kontaktoplysninger i test Bilag 2 Oprettelse af server til server adgang til SLS webservice Test Bilag 3 Nedlæggelse af server til server 5. Checkliste for ændringer til eksisterende IP-adresser eller kontaktoplysninger i produktion 6. Checkliste for nedlæggelse af SLS Klient adgang webservice test (Intern proces mellem CSC) adgang til SLS webservice - Test Bilag 5 Oprettelse af server til server adgang til SLS webservice Produktion Bilag 6 Nedlæggelse af server til server adgang til SLS webservice - Produktion Bilag 9 Nedlæggelse af SLS Klient adgang (Intern proces hos og CSC) Checkliste 7 og 8: Beskriver aktiviteter, som institutionen får brug for efter etablering af webservice i forbindelse med fornyelse af certifikater. Nr. Checkliste Blanketter Vejledninger 7. Checkliste til fornyelse af klient certifikat ved udløb - test Bilag 4 Klient certifikat opsætning 8. Checkliste til fornyelse af klient certifikat ved udløb - produktion Bilag 7 Klient certifikat opsætning - Produktion Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 1 af 14
Indholdsfortegnelse: Bilag 1 1. Checkliste for tilslutning for server til server adgang til SLS webservice test hul igennem test...3 2. Checkliste for funktionalitets test af SLS webservice med institutionens kontrol fra klient...6 3. Checkliste for tilslutning for server til server adgang til SLS webservice produktion hul igennem test...8 4. Checkliste for ændringer til eksisterende IP-adresser eller kontaktoplysninger i test... 10 5. Checkliste for ændringer til eksisterende IP-adresser eller kontaktoplysninger i produktion... 11 6. Checkliste for nedlæggelse af SLS Klient adgang webservicetest Intern proces hos og CSC... 12 7. Checkliste til fornyelse af klient certifikat ved udløb test... 13 8. Checkliste til fornyelse af klient certifikat ved udløb - Produktion... 14 Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 2 af 14
1. Checkliste for tilslutning for server til server adgang til SLS webservice test hul igennem test Alle punkter skal gennemføres for korrekt tilslutning 1.1 Aftale om brug af webservice en skal indgå aftale med Moderniseringsstyrelsen om brug af SLS webservice herunder aftales testperiode. Det vil være en fordel at institutionens leverandør deltager i mødet 1.2 en/leverandøren skal have programmeret applikation til Server til Server adgang. / leverandør Eksempel på javakode kan lånes hos CSC som et tekst-dokument. Der vil ikke være nogen support til denne opgave. 1.3 en bestiller test-systembrugerkode (system til system bruger) via en mail til modstlon@modst.dk 1.4 tildeler test-systembrugerkode til test Eksemplet kan rekvireres hos oes-forv@csc.com I mailen angives at adgang skal være til: Test Webservice Systembruger Endvidere oplyses: Navn Telefonnummer Email Bruger oprettes : Efternavn = WS-indrapportør. Adgang : Test Performancetest Funktion : Indrapportør incl. ferie/fravær Brugernavn : SRXXXWS Profilnavnet skal være "WS-indrapportør" i SLS sikkerhed. Når brugerkode er oprettet fremsendes en mail til den person der har bestilt brugerkoden. Forretningsmæssige vejledninger til de enkelte webservices.test tilslutningsvejledning for SLS webservice. Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 3 af 14
1.5 fremsender førstegangspassword til brugerkoden. Førstegangspassword sendes i en mail til brugeren af brugerkoden. NB! For at verificere, at brugerkoden er aktiv, så er det vigtigt, at der logges på SLS og skiftes password indenfor de første 14 dage fra brugerkoden er udstedt, da brugerkoden i modsat fald automatisk sættes inaktiv. Tilknytning af certifikatet til brugerkoden, sikrer at brugerkoden forbliver aktiv. 1.6 en ansøger om server til server adgang til test 1.7 CSC opretter test klient-certifikat og tilknytter test-systembrugereren til certifikatet 1.8 CSC fremsender førstegangspassword til certifikatet CSC CSC en skal fremsende ansøgning om Server til Server adgang til testen. Ansøgning skal sendes til modstlon@modst.dk senest 3 uger før testens påbegyndelse. NB! Test-systembrugerkode (jævnfør punkt 1.3) skal skrives på ansøgningen. Moderniseringsstyrelsen fremsender bilaget til CSC. NB! Den efterfølgende mail-korrespondance udføres kun mellem CSC og en (Der skal ikke sendes CC til Moderniseringsstyrelsen). Når Certifikat er lavet fremsendes dette pr. mail til den person/ mailadressen, der har bestilt Server til server adgang. Når førstegangspassword er lavet, fremsendes dette til den person/ mailadressen, der har bestilt Server til server adgang. 1.9 Klarmelding fra CSC CSC Når firewall mm. er åbnet, meddeles at testmiljøet er klart pr. mail til den person/ mailadressen, der har bestilt Server til server adgang. 1.10 Trusted CICS-certifikat / leverandør 1.11 Installation af test klient-certifikat / leverandør På de servere, hvorfra institutionen afvikler webservice, skal der være trust på GlobalSign. Trust på GlobalSign er automatisk sat op. Dette kan kontrolleres i browserens truststore. en installerer test klient-certifikatet og eksporterer certifikatet til den relevante applikation. Bemærk: Certifikatet skal ligge så applikationen har adgang til det. Det kunne f.eks. være på den eksisterende applikationsserver. Bilag 2 Oprettelse af server til server adgang til SLS webservice Test. Udsteder GlobalSign følger normalt med Windows. Rod-certifikatet fra GlobalSign (GlobalSign Root CA) kan hentes direkte fra GlobalSigns hjemmeside på https://www.globalsign.co.uk/ssl/. Test tilslutningsvejledning for SLS webservices: Bilag 4 SLS Webservices klient certifikatopsætning test Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 4 af 14
1.12 Hul-igennem test, herunder evt. bistand til testen 1.13 Hul-igennem test gennemført CSC Evt. bistand til Hul igennem testen, sker ved skriftlig henvendelse til oes-forv@csc.com eller telefonisk på 2923 6995 Test del 1: Hul igennem testen skal være afsluttet med succes, inden del 2 (checkliste 2) påbegyndes Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 5 af 14
2. Checkliste for funktionalitets test af SLS webservice med institutionens kontrol fra klient Alle punkter skal gennemføres for korrekt tilslutning 2.1 Det skal verificeres at testmiljø er tilgængeligt i den ønskede testperiode. Testmiljøet indeholder kopi af alle data i lønsystemet, således at institutionen kan teste indrapportering og retursvar på egne data. Opdatering kan kun foretages med test-systembrugeren (se punkt 2.3). Der afvikles ikke lønkørsler i miljøet, og der genereres heller ikke uddata. 2.2 en bestiller test-læsebruger (læseadgang til testsystemet) via mail til modstlon@modst.dk 2.3 tildeler brugerkode til testlæsebruger Testmiljøet opdateres typisk 2 gange årligt. I mailen angives at adgang skal være til: Test webservice Bruger med Læseadgang Endvidere oplyses : Navn Telefonnummer Email Bruger oprettes : Efternavn = WS-Læs. Adgang : Test Performancetest Funktion : Indrapportør incl. ferie/fravær 2.4 fremsender førstegangspassword til test-læsebrugerkoden. 2.5 en bestiller åbning af Klient adgang til Webservice test via mail modstlon@modst.dk Brugernavn : SRXXXWL Profilnavnet bør være "WS-læs" i SLS sikkerhed. Brugerkoden skal have adgang under kørselsafvikling. Når brugerkode er oprettet fremsendes en mail til den person der har bestilt brugerkoden Førstegangspassword sendes i en mail til brugeren af brugerkoden. en sender bilag til om åbning for klient adgang i test. NB! Test-læsebrugerkode (jævnfør punkt 2.3) skal skrives på ansøgningen Bilag 8 SLS Klient adgang webservice test bestiller firewall åbning hos CSC for klienten svarende til institutionens produktionsadgang. en sikrer, at der er åben for porten. Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 6 af 14
2.6 Der åbnes for Klient adgang til Webservice test CSC CSC åbner for Klient adgang og sender klarmelding til bestiller 2.7 Funktionalitetstest 14 dage 2.8 Bistand til Funktionalitetstesten sker ved henvendelse til modstlon@modst.dk 2.9 Test runden er slut. Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 7 af 14
3. Checkliste for tilslutning for server til server adgang til SLS webservice produktion hul igennem test Alle punkter skal gennemføres for korrekt tilslutning 3.1 en bestiller produktionssystembruger via SLS-Admin. (Bemærk at test-systembrugeren ikke kan anvendes i produktion) 3.2 tildeler system-brugerkode til produktion Ved bestillingen skal brugeren have: Efternavn = WS-indrapportør og funktioner skal være én af følgende: - Indrapportør kun ferie/fravær - Indrapportør excl. ferie/fravær - Indrapportør incl. ferie/fravær Adgang skal være: - Produktion løn og ferie/fravær Brugernavn : SLXXXWS Profilnavnet skal være "WS-indrapportør" i SLS sikkerhed. 3.3 fremsender førstegangspassword til brugerkoden Førstegangspassword sendes i en mail til brugeren af brugerkoden. Det er vigtigt, at der logges på SLS indenfor de første 14 dage fra brugerkoden er udstedt, da brugerkoden i modsat fald automatisk sættes inaktiv. 3.4 Skift password Følg instruks fra mail (se punkt 3.3) om skift af 3.5 en ansøger om server til server adgang til produktion førstegangspass-word. en skal fremsende ansøgning om Server til Server adgang til produktionen. Blanketten skal indeholdende alle relevante oplysninger. Ansøgning skal sendes til modstlon@modst.dk senest 3 uger før ønsket produktionsadgang. NB! Systembrugerkode (jævnfør punkt 3.2) skal skrives på ansøgningen Bilag 5 Oprettelse af server til server adgang til SLS webservice - Produktion. Moderniseringsstyrelsen fremsender bilaget til CSC. NB! Den efterfølgende mail-korrespondance udføres kun mellem CSC og en (Der skal ikke sendes CC til Moderniseringsstyrelsen). 3.6 Klarmelding fra CSC CSC CSC åbner firewalls mm, og meddeler pr. mail til institutionen, at miljøet er klar. Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 8 af 14
3.7 Bestilling af produktion klient-certifikat. (Bemærk at testcertifikatet ikke kan anvendes i produktion) / leverandør Certifikat skal købes hos Nets-NemID. Det er en funktionssignatur eller en virksomhedssignatur, der skal anskaffes. Info kan hentes hos https://www.nets-danid.dk/. 3.8 Trusted CICS-certifikat På de servere, hvorfra institutionen afvikler webservice, skal der være trust på GlobalSign. Trust på GlobalSign er automatisk sat op. Dette kan kontrolleres i browserens truststore. 3.9 Installation af produktion klient-certifikat / leverandør en installerer produktion klientcertifikatet, tilknytter dette til brugerkoden (benyt password fra punkt 3.4) og eksporterer certifikatet til den relevante applikation. Bemærk: Certifikatet skal ligge så applikationen har adgang til det. Det kunne f.eks. være på den eksisterende applikationsserver. 3.10 Hul-igennem test Bistand til Hul igennem testen, sker ved skriftlig henvendelse til oes-forv@csc.com eller telefonisk på 2923 6995. 3.11 Produktionsadgang er etableret Udsteder GlobalSign følger normalt med Windows. Rod-certifikatet fra GlobalSign (GlobalSign Root CA) kan hentes direkte fra GlobalSigns hjemmeside på https://www.globalsign.co.uk/ssl/. Produktion tilslutningsvejledning for SLS webservices: Bilag 7 SLS Webservice klient certifikatopsætning produktion (Når der i vejledningen nævnes Nemid virksomhedscertifikat eller funktionscertifikat, er det certifikat jf checklistens punkt 3.7, der refereres til). Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 9 af 14
4. Checkliste for ændringer til eksisterende IP-adresser eller kontaktoplysninger i test 4.1 Lukning af IP-adresser Såfremt der i forbindelse med test er åbnet op for nogle IP-adresser, som ikke længere anvendes i, så skal disse lukkes igen. en skal fremsende bestilling om nedlæggelse af Server til Server adgang til test. Blanketten skal indeholdende alle relevante oplysninger. Bilaget skal sendes til modstlon@modst.dk. Bilag 3 Nedlæggelse af server til server adgang til SLS webservice Test. 4.2 Ændring af IP-adresse, herunder lukning af eksisterende 4.3 Ved ændring af kontaktoplysninger - kontaktpersonens data, navn, tlf og mail Hvis der efter at testen er slut, ændres i institutionens IP adresse, så skal der sendes en bestilling af åbning, samt en bestilling af lukning ind til Moderniseringsstyrelsen, så der kun er åbent for den IP adresse, der bruges. Bilagene skal sendes til modstlon@modst.dk De gamle og de nye kontaktoplysninger fremsendes i en mail til modstlon@modst.dk og oesforv@csc.com Det anbefales først at fremsende bilag 2 - Oprettelse af server til server adgang til SLS webservice - Test - for at åbne for firewall, og når åbning er bekræftet og SLSwebservice er mulig, så at fremsende bestilling af lukning af den tidligere IP adresse ved at fremsende bilag 3 - Nedlæggelse af server til server adgang til SLS webservice Test. Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 10 af 14
5. Checkliste for ændringer til eksisterende IP-adresser eller kontaktoplysninger i produktion 5.1 Lukning af IP-adresser Såfremt der er åbnet op for nogle IP-adresser, som Bilag 6 - Nedlæggelse af server til ikke længere anvendes i, så skal disse lukkes igen. server adgang til SLS webservice en skal fremsende bestilling om nedlæggelse Produktion af Server til Server adgang til test. Blanket- ten skal indeholdende alle relevante oplysninger. Bilaget skal sendes til modstlon@modst.dk. 5.2 Ændring af IP-adresse, herunder lukning af eksisterende 5.3 Ved ændring af kontaktoplysninger - kontaktpersonens data, navn, tlf og mail Hvis der ændres i institutionens IP adresse, så skal der sendes en bestilling af åbning, samt en bestilling af lukning ind til Moderniseringsstyrelsen, så der kun er åbent for den IP adresse, der bruges. Bilagene skal sendes til modstlon@modst.dk De gamle og de nye kontaktoplysninger fremsendes i en mail til modstlon@modst.dk og oesforv@csc.com Det anbefales først at fremsende bilag 5 - Oprettelse af server til server adgang til SLS webservice Produktion - for at åbne for firewall, og når åbning er bekræftet og SLS-webservice er mulig, så atfremsende bestilling af lukning af den tidligere IP adresse ved at fremsende bilag 6 Nedlæggelse af server til server adgang til SLS webservice Produktion. Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 11 af 14
6. Checkliste for nedlæggelse af SLS Klient adgang webservicetest Intern proces hos og CSC 6.1 Nedlæggelse af klient adgang anvendt ifm. Såfremt der er åbnet op klient-adgange, som ikke Bilag 9 - Nedlæggelse af SLS Klient adgang webservicetest funktionalitets test med institutionens kontrol længere anvendes, så skal disse lukkes igen. fra klient Bilag 9 udfyldes og fremsendes via mail til oesforv@csc.com Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 12 af 14
7. Checkliste til fornyelse af klient certifikat ved udløb test 7.1 Bestilling af nyt certifikat til test en bestiller nyt certifikat hos CSC via mail til oes-forv@csc.com. NB! Husk at skrive test-systembrugerkode i mailen. Nærmere beskrivelse findes i bilag 4 SLS - Webservices klient certifikatopsætning test under afsnit 5 Fornyelse af klient-certifikat ved udløb 7.2 CSC opretter test klient-certifikat og tilknytter test-systembrugereren til certifikatet 7.3 CSC fremsender førstegangspassword til certifikatet CSC CSC 7.4 Installation af test klient-certifikat / leverandør 7.5 Hul-igennem test, herunder evt. bistand til testen CSC Når Certifikat er lavet fremsendes dette pr. mail til den person/ mailadressen, der har bestilt certifikatet Når førstegangspassword er lavet, fremsendes dette til den person/ mailadressen, der har bestilt certifikatet. en installerer test klient-certifikatet og eksporterer certifikatet til den relevante applikation. Bemærk: Certifikatet skal ligge så applikationen har adgang til det. Det kunne f.eks. være på den eksisterende applikationsserver. Evt. bistand til Hul igennem testen, sker ved skriftlig henvendelse til oes-forv@csc.com eller telefonisk på 2923 6995 Test-systembrugerkode fremgår af bilag 2 - Oprettelse af server til server adgang til SLS webservice Test fremsendt til CSC ifm. hul igennem testen. Test tilslutningsvejledning for SLS webservices: Bilag 4 SLS - Webservices klient certifikatopsætning test Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 13 af 14
8. Checkliste til fornyelse af klient certifikat ved udløb - Produktion 8.1 Bestilling af nyt klient-certifikat / Certifikat skal købes hos Nets-NemID. Leverandør Det er en virksomhedssignatur, der skal anskaffes. NemID har overtaget driften fra Nets-DanID. Nærmere beskrivelse findes i bilag 7 SLS Webservice klient certifikatopsætning produktion under afsnit 4 Fornyelse af certifikat ved udløb 8.2 SLS-brugerkoden, som det nye certifikat skal knyttes til, skal være aktiv, og password skal være kendt. Info kan hentes hos https://www.nets-danid.dk/ under Produkter/Øvrige/signaturer/virksomhedssignatur. Hvis password er udløbet eller glemt, bestilles nyt password som følger: Hvis passwordet er udløbet, kan et nyt bestilles i SLS Portalen via Skift password Hvis passwordet er glemt, kan et nyt midlertidigt bestilles i SLS Portalen via Glemt password. Husk at skifte det midlertidige password i SLS Portalen via Skift password 8.3 Referencen til det gamle certifikat fjernes Når institutionen er klar til installation af det nye certifikat, så sendes en mail til CSC (mailadresse OES-forv@CSC.COM) med anmodning om fjernelse af det gamle certifikat. 8.4 Klarmelding fra CSC CSC Når referencen til det gamle certifikat er fjernet, meddeles dette pr. mail til den person/ mailadresse, der har bestilt fjernelse af referencen. 8.5 Det nye klient-certifikat installeres / Leverandør en installerer produktion klientcertifikatet, tilknytter dette til brugerkoden (benyt password fra punkt 8.2) og eksporterer certifikatet til den relevante applikation. Bemærk: Certifikatet skal ligge så applikationen har adgang til det. Det kunne f.eks. være på den eksisterende applikationsserver. Produktion tilslutningsvejledning for SLS webservices: Bilag 7 SLS Webservice klient certifikatopsætning produktion Bilag 1 - Checklister Server til server adgang til SLS webservice v.7.0.doc Dato: 24.03.2014 Side 14 af 14