Bedienerleitfaden. Benutzerauthentifizierung im Kommunalen Verzeichnisdienst (Webservice-basierende Schnittstelle) Stand: Juli 2014

Transkript

1 Bedienerleitfaden Benutzerauthentifizierung im Kommunalen Verzeichnisdienst (Webservice-basierende Schnittstelle) Stand: Juli 2014 Entwicklung und Auskunft: Aufsichts- und Dienstleistungsdirektion Referat13 (IT, Frau Penning) Tel.: (0651) Benutzerhandbuch_Geldwaesche_Anmeldung by DV-Gruppe ADD

2 Inhaltsverzeichnis 1. Einleitung 3 2. LOGIN über die Webservice-basierende Schnittstelle 5 Benutzerhandbuch_Geldwaesche_Anmeldung Seite:

3 1. Einleitung Die Aufsichts- und Dienstleistungsdirektion (ADD) ist eine zentrale Verwaltungsbehörde des Bundeslandes Rheinland-Pfalz. Die mit ihrem Hauptsitz in Trier ansässige Organisation mit über Mitarbeitern fungiert als Mittler zwischen der Landesregierung und der kommunalen Selbstverwaltung in den Gemeinden, Städten und Kreisen des Landes. Durch die Realisierung einer Webservice-basierenden Schnittstelle können 236 kommunale Verwaltungen über den kommunalen Verzeichnisdienst auf ADD-Webanwendungen und Datenbanken zugreifen - selbstverständlich unter Beachtung eines differenzierten Zugriffs- und Berechtigungskonzeptes -. Dieser optimierte Informationsfluss zwischen Kommunal- und Landesbehörden unterstützt effektiv die Aufgabenwahrnehmung der ADD als obere Landesbehörde im Rahmen der allgemeinen Kommunal- und Rechtsaufsicht. Er ist zugleich wichtige Entscheidungshilfe für die ADD als auch das Ministerium des Innern, für Sport und Infrastruktur (ISIM) in Bezug auf vielfältige Projekt- und institutionelle Förderbereiche. Die Einrichtung einer behörden- und ebenenübergreifenden Infrastruktur ist Grundlage für verbesserte, flexible und transparente Verwaltungsprozesse, in deren Mittelpunkt die Kommunen stehen. In kooperativer Partnerschaft werden Daten dort zeitnah erfasst und gepflegt wo sie anfallen und gleichzeitig allen beteiligten Verwaltungshandelnden zur Verfügung gestellt. Abhängigkeiten und Synergieeffekte zwischen Verwaltungsprozessen werden erkannt und sinnvoll genutzt. Der kommunale Verzeichnisdienstes (OpenLDAP) wird gemeinsam von der KommWis Gesellschaft für Kommunikation und Wissenstransfer mbh und dem Landesbetrieb Daten und Information Rheinland-Pfalz (LDI) betrieben und wurde für die Webanwendung EWOISneu konzipiert. Hierin sind genau die Organisationen angelegt, die auf die ADD Webanwendungen zugreifen sollen. Die Benutzeradministration erfolgt in der für EWOISneu vorhandenen und auf die Bedürfnisse der ADD erweiterten DAMONA Benutzerverwaltung. Die ADD definiert den Kreis der zugriffsberechtigten kommunalen Behörden und bestimmt die Fachverfahren, auf die zugegriffen werden kann. Innerhalb der Fachverfahren wird sichergestellt, dass die jeweiligen Benutzer ausschließlich für Daten ihres Zuständigkeitsbereiches berechtigt sind. Benutzerhandbuch_Geldwaesche_Anmeldung Seite:

4 Von den Kommunalverwaltungen sorgfältig ausgewählte Administratoren vergeben vor Ort die Zugriffsrechte betreffend den Zugang zu den jeweiligen Fachverfahren der ADD. Für die Benutzeranmeldung werden die Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zugrunde gelegt. Die Erstellung der Webservice-basierenden Schnittstelle wurde bei der KommWis in Auftrag gegeben und XöV konform erstellt. XÖV steht für einen standardisierten Datenaustausch über XML innerhalb und mit der öffentlichen Verwaltung. Die Einhaltung von SAGA Standards und Architekturen für E-Government-Anwendungen wurde ebenfalls sichergestellt. Mit der neuen Webservice-basierenden Schnittstelle wird eine ebenen- und verwaltungsübergreifende Kommunikation (kommunale Behörden obere und oberste Landesbehörden) durch zentrales Hosting von Datenbanken und webbasierender Anwendungsplattform ermöglicht. Gleichberechtigte Partner erhalten die Chance einen einheitlichen Datenpool zur Informationsbeschaffung aufzubauen und damit Entscheidungsprozesse zu beschleunigen. Dieser optimierte Informationsfluss zwischen Kommunal- und Landesbehörden unterstützt effektiv die Aufgabenwahrnehmung der ADD als obere Landesbehörde im Rahmen der allgemeinen Kommunal- und Rechtsaufsicht. Er ist zugleich wichtige Entscheidungshilfe für die ADD als auch das Ministerium des Innern, für Sport und Infrastruktur (ISIM) in Bezug auf vielfältige Projekt- und institutionelle Förderbereiche. ADD, Referat 13, IT Juli 2014 Benutzerhandbuch_Geldwaesche_Anmeldung Seite:

5 2. LOGIN über die Webservice-basierende Schnittstelle Nachdem der DAMONA Administrator bei der jeweiligen kommunalen Verwaltung den Benutzer für den Zugang zu den Webanwendungen der ADD freigeschaltet hat, kann dieser sich auf der Internetseite der ADD anmelden: Benutzername und Initialkennwort werden dem Benutzer vom DAMONA-Administrator mitgeteilt. Die Anmeldung für den in DAMONA neu angelegten Dienst ADD wird vorgeblendet. Nach Eingabe des Benutzernamens und Initialpasswortes wird die Benutzeranmeldung entsprechend den BSI (Bundesamt für Sicherheit in der Informationstechnik) Richtlinien geprüft: Prüfung der Passwortkomplexität Prüfung der Wiederverwendung des alten Passwortes Prüfung der Lebensdauer des Passwortes Erzwingen einer Passwortänderung bei neuen Passwörtern Sperrung bei mehrmaligen ungültigen Anmeldeversuchen. Nach erfolgreicher Anmeldung im Kommunalen Verzeichnisdienst werden folgende Datenfelder zurückgegeben: Amtlicher Gemeindeschlüssel der kommunalen Gebietskörperschaft Fachverfahren (Rollen), für die der angemeldete Benutzer berechtigt ist Nachname und Vorname des angemeldeten Benutzers Eine personalisierte Anmeldung für die Webanwendungen der ADD ist aus verschiedenen Gründen sinnvoll und notwendig. Zum einen verhindern Sie damit, dass fremde, unbefugte Personen Inhalte Ihrer Website einsehen. Zum anderen können Sie mit einer solchen Anmeldung bestimmten Personen auch nur bestimmte Bereiche der Website zugänglich machen. In Ihrem Falle erfolgt Benutzerhandbuch_Geldwaesche_Anmeldung Seite:

6 eine Begrenzung auf bestimmte Rollen/Fachanwendungen und eine Begrenzung auf den Zuständigkeitsbereich, welcher sich aus dem zurückgegebenen Gemeindeschlüssel ergibt. Es ist sichergestellt, dass bspw. ein Mitarbeiter einer Verbandsgemeindeverwaltung nur die Daten der Ortsgemeinden innerhalb der eigenen Verbandsgemeinde und die Daten der eigenen Verbandsgemeinde zur Datenansicht/Datenpflege erhält. Nach dem Betätigen der Schaltfläche Anmelden wird das nachfolgende Fenster geöffnet: In der linken Rubrik werden Ihnen die ADD-Fachanwendungen vorgeblendet, für die Sie zugriffsberechtigt sind. In der rechten Rubrik werden die Rückgabewerte der Webservice- Schnittstelle aus dem Kommunalen Verzeichnisdienst ausgegeben. Bei der Erstanmeldung bitte das Initialkennwort über die Schaltfläche Passwort ändern neu vergeben. Bitte beachten Sie, dass die erste Anmeldung im kommunalen Verzeichnisdienst länger andauert (ca. 30 Sekunden) als die folgenden Aktivitäten. Es erscheint folgendes Fenster: Benutzerhandbuch_Geldwaesche_Anmeldung Seite:

7 Bitte geben Sie nun nach Eingabe des alten Passwortes ihr neues persönliches Passwort entsprechend den genannten Sicherheitsanforderungen ein. Beachten Sie bitte, dass die Schaltfläche ändern erst beim Wiederholen des neuen Passwortes nach mind. 8 Stellen aktiviert wird. Bei erfolgreicher Änderung des Passwortes erhalten sie eine Bestätigung und können zum Hauptmenü zurückkehren. Wählen Sie sodann die gewünschte Fachanwendung aus. Benutzerhandbuch_Geldwaesche_Anmeldung Seite: