Änderungen von Dokument BundID
Zuletzt geändert von MACH ProForms GmbH am 03.03.2025
Von Version 24.2
bearbeitet von MACH ProForms GmbH
am 03.03.2025
am 03.03.2025
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 12.1
bearbeitet von MACH ProForms GmbH
am 31.01.2024
am 31.01.2024
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (0 geändert, 0 hinzugefügt, 2 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -xwiki:XWiki. Dokumentation1 +xwiki:XWiki.fweise - Inhalt
-
... ... @@ -1,12 +1,10 @@ 1 1 Die BundID-Funktionalitäten stehen ab dem Release 4.92 zur Verfügung. 2 2 3 - ==Architektur-Varianten==3 +In der Praxis können mehrere Architektur-Varianten für die Anbindung des Formularservers an die BundID vorkommen. 4 4 5 -Es sind drei Architektur-Varianten der Anbindung von MACH formsolutions an die BundID möglich. 6 6 6 +**Variante 1** - Anbindung an BundID direkt über den Formularserver 7 7 8 -**Variante 1** - Anbindung an BundID direkt über die Software 9 - 10 10 [[image:Schaubild1.png||alt="Schaubild1" height="167" width="726"]] 11 11 12 12 ... ... @@ -15,12 +15,16 @@ 15 15 [[image:Schaubild2.png||alt="Schaubild2" height="192" width="733"]] 16 16 17 17 18 -**Variante 3** - Anbindung an BundID direkt über d ieSoftware ohne Einstiegsseite16 +**Variante 3** - Anbindung an BundID direkt über den Formularserver ohne Einstiegsseite 19 19 20 20 [[image:Schaubild3 (3).png||alt="Schaubild3" height="239" width="735"]] 21 21 22 22 21 +Für die Variante 1 und 3 sind einige Einstellungen in der Modulkonfiguration des Mandanten zu treffen. 23 23 23 +Im Falle der Variante 2 können die Daten über die [[SecurePostData Schnittstelle>>doc:Main.03_Steuerungsprozess.02_Vorbefüllung.02_SecurePostdata.WebHome]] direkt in den Assistenten übergeben werden. 24 + 25 + 24 24 === Einstellungen in der Modulkonfiguration === 25 25 26 26 Die folgenden Einstellungen gelten nur für die Variante 1 oder 3. ... ... @@ -65,62 +65,40 @@ 65 65 66 66 Einstellungen für das Bürgerportal: 67 67 68 -Unter dem Reiter Login-Anbieter/ Bürgerportal der Modulkonfiguration finden Sie die Seite ,auf der die Einstellungen für die Anbindung der BundID vorzunehmen sind.70 +Unter dem Reiter Login-Anbieter/ Bürgerportal der Modulkonfiguration finden Sie die Seite auf der die Einstellungen für die Anschließung der BundID vorzunehmen sind. 69 69 70 -[[image: 1736859216979-481.png]]72 +[[image:Bürgerportal Schaubild.png||alt="Schaubild Buergerportal" height="494" width="720"]] 71 71 72 72 73 -[[image:1736859277992-433.png]] 74 - 75 - 76 76 Die vorher generierte Keystore Datei muss für den jeweiligen Mandanten hochgeladen werden. Das Passwort der Keystore Datei sowie der KeyStore Alias müssen angegeben werden. 77 77 78 -Beim EntityID-Format "URL" auswählen. Die Option "Authentifizierungs-Anfrage signieren" muss auf "Ja" stehen. 77 +Beim EntityID-Format bitte "URL" auswählen. Die Option "Authentifizierungs-Anfrage signieren" muss auf "Ja" stehen. 79 79 80 -(% class="box warningmessage" %) 81 -((( 82 -**Der Keystoredateiupload und die Auswahl der EntityID "URL" müssen explizit durch Speichern an den Server übertragen werden.** 83 -))) 84 84 85 -Es erscheint der grüne Balken mit dem Hinweis "Es wurde bereits eine Keystore-Datei hinterlegt." 86 -Anschließend können Sie die "Service-Provider-Metadaten für BundID" herunterladen: 80 +[[image:Portale.png||alt="Schaubild Portale" height="409" width="712"]] 87 87 88 88 89 -Bei der Auswahl der Portalanbieter stehen Ihnen das AKDB-Bürgerportal, das BundID-Bürgerportal ,Mein UnternehmensKonto, sowie das OSI-Bürgerportal zur Verfügung. Sollten Sie schon ein Portal ausgewählt haben, benötigen jedoch für die Anbindung des neuen Bürgerportals eine andere Service-Provider-Metadaten Datei, können Sie diese durch Anklicken des Links jederzeit generieren. Für die Anbindung an BundID generieren Sie die "**Service-Provider-Metadaten für BundID**". Es öffnet sich eine neue Seite, deren Inhalte in eine XML-Datei gespeichert werden muss. Diese Datei ist notwendig zur Weiterleitung an den Mandanten beziehungsweise das Bundesministerium des Innern. Nur auf Basis der Kenntnis der Inhalte dieser XML-Datei ist es möglich, dass die BundID-Systeme mit derMACH formsolutions Plattformkommunizieren können.83 +Bei der Auswahl der Portalanbieter stehen Ihnen das AKDB-Bürgerportal, das BundID-Bürgerportal sowie das OSI-Bürgerportal zur Verfügung. Sollten Sie schon ein Portal ausgewählt haben, benötigen jedoch für die Anbindung des neuen Bürgerportals eine andere Service-Provider-Metadaten Datei, können Sie diese durch Anklicken des Links jederzeit generieren. Für die Anbindung an BundID generieren Sie die "**Service-Provider-Metadaten für BundID**". Es öffnet sich eine neue Seite, deren Inhalte in eine XML-Datei gespeichert werden muss. Diese Datei ist notwendig zur Weiterleitung an den Mandanten beziehungsweise das Bundesministerium des Inneren. Nur auf Basis der Kenntnis der Inhalte dieser XML-Datei ist es möglich, dass die BundID-Systeme mit dem Formularserver kommunizieren können. 90 90 91 91 92 -Beim "SAML-Identity-Provider" laden Sie die Identity Provider XML-Datei hoch. Für jedes Portal ist diese unterschiedlich. Nach erfolgreicher Freigabe durch das BMI und der Einpflege der IDP-XML ist die Anbindung komplett. 86 +Beim "SAML-Identity-Provider" laden Sie die so genannte Identity Provider XML-Datei hoch. Für jedes Portal ist diese unterschiedlich. Nach erfolgreicher Freigabe durch das BMI und der Einpflege der IDP-XML ist die Anbindung komplett. 93 93 94 - IdentityProviderXML-Dateifür Testumgebung:[[idp.xml>>https://cloud.machproforms.de/index.php/s/E3aotLNafQPeRmc]]88 +Bemerkung: damit die Einstellungen im Reiter Bürgerportal aktiv werden, müssen Ihre Eingaben **explizit **gespeichert werden. 95 95 96 -Identity Provider XML-Datei für die Produktivumgebung: [[idp_prod.xml>>https://cloud.machproforms.de/index.php/s/P5tNDtQkyDc4QGY]] 97 97 98 -(% class="box warningmessage" %) 99 -((( 100 -Damit die Einstellungen im Reiter Bürgerportal aktiv werden, müssen Ihre Eingaben **explizit **gespeichert werden. 101 -))) 91 +Identity Provider XML-Datei für Testumgebung: 102 102 93 +idp.xml 103 103 104 - === Überprüfungder Metadatenfür dieBundID ===95 +Identity Provider XML-Datei für die Produktivumgebung: 105 105 106 - ==== EntityID Prüfung ====97 +idp_prod.xml 107 107 108 -Kontrollieren Sie mit einem Texteditor, dass in der XML-Datei der Service-Provider-Metadaten die EntityID im Format ##"https:~/~/(Formularserveradresse)" angegeben ist.## 109 109 110 - Beispiel:100 +=== Tool zur Validierung der Metadaten für die BundID === 111 111 112 -{{code language="xml"}} 113 -<md:EntityDescriptor entityID="https://pdf.form-solutions.net/00000000-0000/sso" xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata"> 114 -{{/code}} 102 +Sollten Sie sich unsicher seien, ob die generierten Metadaten passend sind, dann können Sie dies mit Hilfe dieses Tools testen: 115 115 116 -(% class="wikigeneratedid" %) 117 -Sollte hier stattdessen die Adresse im Format "##entityID="urn:pdf.form-solutions.de:00000000-0000:sso"## stehen, generieren Sie die Service-Provider-Metadaten neu. Achten Sie dabei darauf, zwischen dem Konfigurieren und dem Herunterladen der Metadaten zu speichern. 118 - 119 - 120 -==== Validierungstool ==== 121 - 122 -Die Metadaten können Sie mit Hilfe dieses Tools validieren: 123 - 124 124 [[https:~~/~~/www.samltool.com/validate_xml.php>>url:https://www.samltool.com/validate_xml.php]] 125 125 126 126 Wählen Sie dabei XSD (schema file) für Metadata aus und kopieren Sie die Inhalte der XML in das angegebene Feld.
- 1736859216979-481.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -xwiki:XWiki.Dokumentation - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -50.0 KB - Inhalt
- 1736859277992-433.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -xwiki:XWiki.Dokumentation - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -65.6 KB - Inhalt