Änderungen von Dokument Bürgerportale - Servicekonten

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,68 +1,11 @@
1		-{{toc start="2"/}}
	1	+In diesem Teil der Dokumentation befindet sich eine ausführliche Beschreibung aller notwendigen Schritte für die Anbindung von Bürgerportalen und Servicekonten.
2	2
3		-Bei der [[Veröffentlichung|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] von Assistenten kann eine Login-Anforderung festgelegt werden. Dies kann beispielsweise zur Übernahme von Daten oder der Identitätsauthentifizierung bei einem Servicekonto genutzt werden.
	3	+- [[Bürgerportale AKDB/OSI|Main.09_Schnittstellen.02_Konten.01_Bürgerportale]]
	4	+- [[Servicekonto NRW|Main.09_Schnittstellen.02_Konten.03_Servicekonto NRW]]
	5	+- [[Interoperabilität zwischen Servicekonten|Main.09_Schnittstellen.02_Konten.04_Interoperabilität_zwischen_Servicekonten]]
4	4
5		-Nach dem Aufruf des Veröffentlichungslinks wird auf eine Autorisierungsmaske weitergeleitet. Der Assistent wird nach Eingabe der Login-Daten wie gewohnt ausgefüllt.
6	6
7		-![[Ansicht in der Veröffentlichungsmaske in der die Login-Anforderung ausgewählt werden kann|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginVeröffentlichung.jpg]]
	8	+> {{icon name="far fa-info-circle" size="3"/}} ***Hinweis:***
	9	+> 1. Dieser Dokumentationsbereich ist derzeit noch im Aufbau.
	10	+> 2. In diesem Teil der Dokumentation geht es ausschließlich um die Dokumentation für den Sachbearbeiter.
8	8
9		-## Konfiguration
10		-
11		-### Voraussetzungen
12		-
13		-* Mandantenrecht "Modulkonfiguration"
14		-* Benutzerrecht "Ressourcen verwalten"
15		-
16		-### [[Allgemeine Konfiguration Bürgerportale|doc:.01_Allgemeine_Konfiguration.WebHome]]
17		-
18		-### Loginanbieter BundID
19		-
20		-### Loginanbieter KommunalRegie
21		-
22		-In der erweiterten Modulkonfiguration wählen Sie im Untermenü: Login-Anbieter > IGV
23		-
24		-Hier müssen folgende Daten hinterlegt werden:
25		-
26		-* **URL**
27		-* **Benutzer**
28		-* **Passwort**
29		-
30		-![[Eingabemaske der Konfigurationsdaten zur Login-Anforderung KommunalRegie|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginKonfiguration.jpg]]
31		-
32		-Für die Veröffentlichung eines [[Assistenten|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] mit dem Loginanbieter muss unter "Login-Anforderung" die "Anmeldung mit KommunalRegie" ausgewählt werden.
33		-
34		-### Loginanbieter Bürgerportal
35		-
36		-In der erweiterten Modulkonfiguration wählen Sie im Untermenü: Loginanbieter > Bürgerportal-Konfiguration > AKDB bzw. BundID bzw. OSI
37		-
38		-Hierzu müssen in der Modulkonfiguration folgende Daten hinterlegt werden:
39		-
40		-* **Keystore Datei**
41		-Der Java-KeyStore muss ein Schlüsselpaar, bestehend aus dem eigenen privaten und dem eigenem öffentlichen Schlüssel, enthalten. Zudem müssen sowohl das Keystore-Passwort, als auch das Passwort des privaten Schlüssels gleich sein. Der private Schlüssel wird zur Signatur der Authentifizierungsanfrage genutzt und um ggf. die Antwort des Identity-Provider zu entschlüsseln. Der öffentliche Schlüssel wird vom Identity-Provider genutzt, um die Signatur der Authentifizierungsanfrage zu überprüfen. Er wird Teil der generierten Metadaten.
42		-* **Passwort für KeyStore Datei und privaten Schlüssel**
43		-Hier muss das entsprechende Passwort der KeySttore Datei hinterlegt werden.
44		-* **KeyStoreAlias**
45		-Hier muss der entsprechende KeyStoreAlias hinterlegt werden.
46		-* **EntityID Anhang**
47		-Ergänzt die EntityID (wird für eine eindeutige Identifizierung benötigt), welche standardmäßig generiert wird. Angabe optional.
48		-* **EntityID Format**
49		-Bestimmt das Format der EntityID:
50		- * URN: urn:example.com:example-organizationId:sso
51		- * URL: <https://example.com/example-organizationId/sso>
52		-
53		-Es ist zu beachten, dass das Format der EntityID vom Identity-Provider vorgegeben werden kann. Dieses kann entweder aus der Schnittstellendokumentation entnommen oder beim Identity-Provider erfragt werden.
54		-
55		-* **Authentifizierungs-Anfrage signieren?**
56		-Diverse Identity-Service-Provider setzen vorraus, dass die SAML-Anfrage signiert wird.
57		-* **Service-Provider-Metadaten**
58		-Über diese Verlinkung werden systemabhängige, mandantenspezifische Metadaten generiert, welche dem Identity-Provider zugestellt werden können.
59		-* **Identity-Provider-Metadaten**
60		-In diesem Feld müssen die Metadaten des Identity-Providers hochgeladen werden. Diese müssen von dem Anbieter bereitgestellt werden.
61		-* **Portalanbieter**
62		-Hier ist der gewünschte Anbieter auszuwählen.
63		-* **Hinweistext für die Weiterleitung zum Bürgerportal**
64		-In diesem Editor kann eine selbst konfigurierte Weiterleitungsseite hinterlegt werden, welche vor der Weiterleitung zum SAML-Identity-Provider angezeigt wird
65		-
66		-Für die Veröffentlichung eines [[Assistenten|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] mit dem Loginanbieter muss unter "Login-Anforderung" die "Anmeldung mit KommunalRegie" ausgewählt werden.
67		-
68		-![[Eingabemaske der Konfigurationsdaten zur Login-Anforderung Bürgerportal|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginKonfigurationBürgerportal.jpg]]