SAFE Identitätsadministration

Transkript

1 LEITFADEN SAFE Identitätsadministration Leitfaden für die Web-Anwendung für die SAFE - Identitätsadministration Version 1.0 (gültig ab , SAFE V 1.7) Inhaltsverzeichnis SAFE IDENTITÄTSADMINISTRATION 1 1 ALLGEMEINE GRUNDSÄTZE AUFGABENBEREICH DER IDENTITÄTSADMINISTRATOREN EINSCHRÄNKUNG DER RECHTE DER IDENTITÄTSADMINISTRATOREN AUF BESTIMMTE NUTZERGRUPPE AUF BESTIMMTE ROLLENTYPEN UND ROLLENWERTE 3 2 NUTZUNGSHINWEISE ANMELDUNG MIT SOFTWAREZERTIFIKAT NUTZER SUCHEN SUCHERGEBNIS NUTZER LÖSCHEN NUTZER VERWALTEN BEARBEITEN DER VISITENKARTE ANMELDEDATEN ROLLEN 12 3 VORGABEN FÜR DIE JEWEILIGEN ROLLENTYPEN ROLLENTYP BNOTK-ZTR ROLLENTYP EGVP 14 4 SUPPORT 16 5 NAMENSKONVENTION FÜR DIE VISITENKARTE 17 6 ROLLEN ROLLEN JP-VP UND ZENVG ROLLEN BNOTK-ZTR ROLLEN EGVP 25

2 LEITFADEN Der Gesamtzusammenhang zum Identitätsmanagement-System SAFE ist im SAFE- Fachkonzept und ein zusammenfassender Überblick in SAFE - Die Übersicht zusammengetragen. Alle Dokumente sind über erhältlich. Die Verwaltung von Nutzern im SAFE-System erfolgt zweistufig. Zugangsadministratoren registrieren und verwalten Identitätsadministratoren. Diese wiederum schalten Nutzer frei und verwalten diese. Zugangsadministrator registriert Identitätsadministratoren schalten frei und verwalten Nutzer Für die Identitätsadministration steht eine Web-Anwendung zur Verfügung, die bei IT.NRW betrieben wird. Dieser Leitfaden enthält Hinweise zur Nutzung dieser Web-Anwendung. Die Registrierung von Nutzern und die Registrierung von Identitätsadministratoren erfolgen jeweils über separate Web-Anwendungen. Zugang zur Web-Anwendung für Identitätsadministratoren: Zugang zur Testumgebung:

3 LEITFADEN Allgemeine Grundsätze Bei der Registrierung und Verwaltung von Identitätsadministratoren sind nachfolgende Grundsätze zu beachten: 1.1 Aufgabenbereich der Identitätsadministratoren SAFE unterscheidet zwischen Identitäten, die nur administrative Rechte innehaben (Administratoren) und Identitäten, die Nutzer interagierender Anwendungen sind (Nutzer). Ein Identitätsadministrator kann seine SAFE-Identität somit nicht für die Anmeldung als Nutzer verwenden. Er muss sich hierfür zusätzlich als Nutzer registrieren. Identitätsadministratoren können keine neuen SAFE-Nutzer anlegen. Sie können lediglich bereits registrierte Nutzer bestätigen und verwalten. Die Registrierung von SAFE-Nutzern erfolgt über separate Registrierungsmodule, die von den Fachanwendungen zur Verfügung gestellt werden (z.b. EGVP-Client für EGVP-Nutzer, Registrierungsanwendung für das ZTR und Registrierungsanwendung für das Zentrale Vollstreckungsportal). 1.2 Einschränkung der Rechte der Identitätsadministratoren auf bestimmte Nutzergruppe Identitätsadministratoren sind nur für ein bestimmtes Bundesland (oder den Bund) zuständig. Sie können nur für dieses Bundesland Nutzer bestätigen und verwalten. Sie haben weder lesenden noch schreibenden Zugriff auf Nutzer anderer Bundesländer. Es ist zudem möglich, die Administratorenrechte der Identitätsadministratoren auf bestimmte Eigenschaften der Nutzer zu beschränken, indem bei der Registrierung des Identitätsadministrators ein bestimmter Wert eines Attributes (z.b. den Wert Justiz des Attributes Kennziffer-Präfix ) eingetragen wird. Der Identitätsadministrator kann dann nur solche Nutzer verwalten, für die im Feld Kennziffer-Präfix der Eintrag Justiz vorgenommen wurde. Sollte von dieser Beschränkung Gebrauch gemacht werden, so muss beachtet werden, dass die Nutzer bei ihrer Registrierung auch zwingend das Attribut (im Beispiel Justiz im Feld Kennziffer-Präfix ) angeben müssen. Andernfalls können sie von dem zuständigen Identitätsadministratoren nicht gefunden werden auf bestimmte Rollentypen und Rollenwerte Die SAFE-Rolle eines Nutzers setzt sich zusammen aus dem Rollentyp und dem Rollenwert. Der Rollentyp gibt dabei die Anwendung an, auf die sich die Rolle bezieht (z.b. EGVP oder ZenVG ). Der Rollenwert beschreibt Rechtegruppen innerhalb dieses Rollentyps (z.b. 1 Wenn z.b. alle Identitätsadministratoren nur für ein bestimmtes Kennziffer-Präfix zur Administration berechtigt sind, können all diejenigen Nutzer, die bei der Registrierung kein Kennziffer-Präfix angegeben haben, auch von keinem der Identitätsadministratoren gefunden werden.

4 LEITFADEN egvp_buerger oder ZenVG_GV ). Jede Identität kann mehrere Rollentypen und zu jedem Rollentyp einen oder mehrere Rollenwerte innehaben. Es ist möglich, dass ein Rollentyp für mehrere Anwendungen genutzt wird. Jedem Identitätsadministrator ist mindestens eine bestimmte Rolle (Rollentyp + Rollenwert), die er verwalten darf, zugeordnet worden. Ihm können beliebig viele Rollen zugeordnet worden sein. Der Identitätsadministrator kann nur solche Nutzer finden und verwalten, die über den/die entsprechende/n Rollentyp/en und Rollenwerte verfügen. Auch hier gilt, dass die Nutzer den/die entsprechenden Rollentypen und Rollenwerte bei der Registrierung angeben müssen.

5 LEITFADEN Nutzungshinweise 2.1 Anmeldung mit Softwarezertifikat Die Anmeldung an der Web-Anwendung setzt voraus, dass der Identitätsadministrator im SAFE-System als solcher registriert ist. Diese Registrierung erfolgt durch den zuständigen Zugangsadministrator 2. Für die Anmeldung an der Web-Anwendung wird ein Softwarezertifikat genutzt. Nachfolgende Anmeldemaske steht zur Verfügung: Beachten Sie, dass der hier genutzte private Schlüssel auch zu dem Zertifikat gehören muss, das Sie dem Zugangsadministrator für Ihre Registrierung als Identitätsadministrator mitgeteilt haben. Sofern auf der nun folgenden Dialogseite mehrere Alias angezeigt werden, wählen Sie bitte den Alias aus, der zu dem Zertifikat gehört, mit dem Sie bei SAFE registriert wurden. Die Pin- oder Passworteingabe ist nur dann erforderlich, wenn Sie den ausgewählten Alias mit einer zusätzlichen PIN gesichert haben. 2 Für das Zentrale Vollstreckungsportal ist die Zugangsadministration in den Bundesländern angesiedelt. Für sonstige Anwendungen (EGVP und ZTR) kann die Registrierung weiterhin über den Betreiber IT.NRW koordiniert von der BLK-AG IT- Standards erfolgen.

6 LEITFADEN Nutzer suchen Nach dem Anmelden erscheint folgende Maske für die Suche der Nutzer, die freigeschaltet oder bearbeitet werden sollen. Die Suche nach einer Nutzer-ID ist nur erfolgreich, wenn die gesamte ID eingegeben wird. Diese Suche wird nur ausgelöst, wenn der Button, der sich direkt neben dem Eingabefeld Nutzer-ID befindet, oder die Enter-Taste betätigt werden. Im zweiten Teil der Suchmaske stehen verschiedene Suchfelder zur Verfügung. In jedem Suchfeld können Sie den gesamten Suchbegriff oder einen Teil eingeben. Wildcards wie der Asterisk (*) werden nicht unterstützt. Bei Betätigung der Enter-Taste wird die Suche sofort ausgelöst. Sollten Sie mehr als ein Suchfeld ausfüllen wollen, dürfen Sie die Enter-Taste erst nach Eingabe des letzten Suchkriteriums betätigen. Die Suche kann ebenso durch den Button, der sich hinter der unteren Eingabemaske befindet, ausgelöst werden. Der Button ermöglicht eine erweiterte Suche. Sie gelangen über diesen Button zu einer Suchmaske, die die Eingabe weiterer Suchkriterien ermöglicht. Diese Maske funktioniert ebenso wie die oben beschriebene Suchmaske.

7 LEITFADEN Wenn Sie im Auswahlfeld ein Häkchen setzen, werden nur die Nutzer angezeigt, für die mindestens ein Rollenwert noch nicht bestätigt oder abgelehnt wurde. Sie können die Anzahl der gewünschten Suchergebnisse pro Seite angeben: 2.3 Suchergebnis Das Suchergebnis wird als Tabelle dargestellt. Sie können nun die einzelnen Nutzer, die gelistet werden, verwalten. Bei Eingabe des Rollentyps EGVP im Suchfeld Rollen-Typ und Test im Suchfeld Name für den Identitätsadministrator des Landes Berlin ist beispielsweise folgende Ergebnisliste denkbar:

8 LEITFADEN Die Trefferliste zeigt alle Einträge, die im Namen mit Test beginnen. Da der Identitätsadministrator im obigen Beispiel nur Administrationsrechte für den Rollentyp EGVP hat, wird nicht angezeigt, welche weiteren Rollentypen die gefundenen Nutzer innehaben. Die rote Markierung zeigt an, dass mindestens eine Rolle noch unbestätigt ist (siehe unter 1.4.3). Oberhalb der Suchergebnisliste erhalten Sie eine Information über die Trefferanzahl: Sollten die Treffer nicht auf einer Seite angezeigt werden, können Sie mit dem Button blättern. Sie können auch direkt auf eine bestimmte Seite springen, indem Sie diese im entsprechenden Feld angeben und den grünen Pfeil auslösen:

9 LEITFADEN Nutzer Löschen Mit dem Button können Sie Nutzer löschen. Dabei werden sämtliche Rollentypen, zu deren Verwaltung Sie berechtigt sind, (gleichzeitig) entzogen. Sie haben auch dann keinen Zugriff mehr auf den Nutzer, wenn er noch über andere Rollen verfügt, da Sie diese nicht verwalten dürfen. Sofern die Identität über keine weiteren Rollen verfügt, wird sie komplett gelöscht, dh. wenn die letzte Rolle über die Funktion Nutzer Löschen entfernt wird, wird der Nutzer komplett gelöscht. Beachte: Wenn Sie z.b. bei vorübergehender Abwesenheit eines Nutzers die Rollen entziehen, später jedoch erneut zuzuweisen wollen, müssen Sie die Rollenwerte ablehnen (siehe Kapitel 2.5.3), nicht jedoch die Funktion Nutzer löschen nutzen. Nur auf diese Weise haben Sie weiterhin Zugriff auf den Nutzer. Wenn Sie den Button Löschen betätigen, gelangen Sie zu folgender Maske, in der Sie den Löschvorgang über den dortigen Button abschließen können.

10 LEITFADEN Nutzer verwalten Bearbeiten: Über den Button Nutzerdaten bearbeiten gelangen Sie in einen Dialog, in dem alle Daten dargestellt werden, die Sie bearbeiten können. Sie können nun die Daten der Visitenkarte ändern und/oder Rollen bestätigen bzw. entziehen. Alle Änderungen werden nur wirksam, wenn Sie den Button betätigen.

11 LEITFADEN Mit dem Button können Sie alle Angaben, die Sie in der Maske eingetragen haben, wieder löschen. Diese Funktion kann allerdings nur ausgeführt werden, wenn Sie die Daten noch nicht über den Speicher-Button gesichert haben Bearbeiten der Visitenkarte Sie können alle Daten in der Visitenkarte ändern. Bitte achten Sie darauf, dass Pflichtfelder nicht gelöscht, sondern nur geändert werden dürfen. Pflichtfelder werden jeweils für jeden Rollentyp festgelegt. Eine Übersicht zu den Pflichtfeldern finden Sie im Dokument SAFE- Die Übersicht, das auf veröffentlicht ist. Sofern ein Nutzer mehrere Rollentypen innehat, gilt für ihn die Summe der jeweiligen Pflichtfelder. Bitte nehmen Sie keine Eintragungen in den Feldern Externe ID und Gruppe vor. Diese Felder sind für EGVP-Nutzer reserviert. Die Änderungen werden nur wirksam, wenn Sie den Speicher - Button Ende der Maske befindet, betätigen., der sich am Anmeldedaten Sie können für jeden Nutzer auch einen neuen Benutzernamen und ein neues Kennwort vergeben. Das Kennwort kann über den Button Generieren vom System erzeugt oder von Ihnen frei vergeben werden. Es muss aus mindestens 8 Zeichen bestehen und drei der vier folgenden Kategorien enthalten: Großbuchstaben (A bis Z), Kleinbuchstaben (a bis z), Zahlen zur Basis 10 (0 bis 9), nicht alphabetische Zeichen (zum Beispiel!, $, #, %). Es muss sich von dem Kennwort unterscheiden, dass der Nutzer zuletzt innehatte. Beachte: Sobald Sie die Maske verlassen, ist das Kennwort nicht mehr sichtbar. Beim nächsten Aufruf der Nutzerdaten erscheint. Es wird dringend empfohlen, das Kennwort eines Nutzers nicht zu ändern. Die Nutzer sollen vielmehr auf die entsprechende Funktionen Kennwort ändern oder Kennwort vergessen hingewiesen werden, die über die jeweiligen Anwendungen zur Verfügung gestellt werden. Wenn ein Nutzer sein Kennwort mehrfach falsch eingegeben hat, wird die Anzahl der Fehleingaben unter den Anmeldedaten angezeigt. Sie können mit dem Button Zurücksetzen die Anzahl der Fehlangaben wieder auf Null setzen. Der Nutzer kann dann sein altes bzw. aktuelles Kennwort wieder benutzen.

12 LEITFADEN Die Änderungen werden nur wirksam, wenn Sie den Button, der sich am Ende der Maske befindet, betätigen Rollen Die Rollen werden mit Rollentyp und Rollenwert aufgelistet. Rollen löschen: Sie können Rollen löschen, indem Sie die Checkbox vor der Zeile auswählen und auf den Löschen-Button klicken. Sobald Sie den letzten Rollenwert gelöscht haben, haben Sie keinen Zugriff mehr auf den Nutzer, da er nicht mehr über den Rollentyp verfügt, den Sie verwalten dürfen. Es wird dringend empfohlen, den Nutzer in diesem Fall über den Button in der Suchergebnisliste zu löschen, statt den letzten Rollenwert zu entziehen, da andernfalls das Risiko besteht, dass der Nutzer verschollen geht, wenn er keinen weiteren Rollenwert inne hat. Alternativ können Sie den Rollenwert auch ablehnen, statt ihn zu löschen. Rollen verwalten: Sie können am Ende jeder Zeile die Checkbox "Bestätigt" auswählen. Diese Checkbox kann durch Anklicken drei verschiedene Zustände annehmen: : Der Rollenwert ist nicht bearbeitet. An dieser Stelle müssen Sie entscheiden, ob Sie die Rolle des Nutzers bestätigen oder ablehnen wollen. Hinweis: Sie finden diese Nutzer, wenn Sie bei der Suche ein Häkchen bei nur Nutzer mit unbearbeiteten Rollen gesetzt haben. : Der Rollenwert ist bestätigt. Nur solche Rollenwerte werden vom SAFE-System angenommen und verarbeitet. : Der Rollenwert wurde von Ihnen abgelehnt.

13 LEITFADEN Rollen hinzufügen: Wählen Sie zum Hinzufügen einer Rolle diese aus der Drop-down-Liste. Dort werden nur die Rollen aufgelistet, für die Sie berechtigt sind. Wählen Sie die Rolle aus und betätigen Sie den "Hinzufügen"-Button. Die Änderungen werden nur wirksam, wenn Sie den Speichern Button Ende der Maske befindet, betätigen., der sich am

14 LEITFADEN Vorgaben für die jeweiligen Rollentypen 3.1 Rollentyp BNotK-ZTR Bei der Freischaltung von Nutzern für das ZTR muss die korrekte XJustiz-ID des Gerichts im Feld Kennziffer ergänzt werden! Das Pflichtattribut Kennziffer wird vom Testamentsregister genutzt, um das Gericht, aus dem der Nutzer eine Anfrage an das Testamentsregister sendet, automatisiert ermitteln zu können. Der Nutzer erhält dann nur Zugang auf den eingeschränkten Datenraum des ZTR, der der Zuständigkeit seines Gerichts entspricht. Das Eingabefeld Kennziffer ist in der Web-Anwendung für die Nutzerregistrierung nicht sichtbar, da nicht sichergestellt werden kann, dass jeder Registrator die XJustiz-ID des betreffenden Gerichtes kennt. Die XJustiz- ID kann z.b. aus der Orts- und Gerichtsdatei auf entnommen werden. 3.2 Rollentyp EGVP Bei der erstmaligen Freischaltung eines EGVP-Behördenclients (Rollenwert egvp_behoerde oder egvp_slave) müssen sowohl die url des OSCI-Managers (Intermediärs), der die Nachrichten für das betroffene Postfachs erhält, als auch der öffentliche Schlüssel des Zertifikates des OSCI-Managers ergänzt werden. 3 3 Für den Bürgerclient ist dies nicht nötig, da hier die Informationen im Client hinterlegt sind und bei der Einrichtung eines Postfaches an das SAFE-System übergeben werden.

15 LEITFADEN Der Rollenwert zertifikatswechsel dient der Sperrung des Postfaches für den Zeitraum des Zertifikatswechsels. Wenn einem Postfach ausschließlich dieser Rollenwert zugeordnet ist, kann der Inhaber sein Postfach über den EGVP-Client noch öffnen. Das Postfach kann jedoch nicht adressiert werden. Auf diese Weise wird sichergestellt, dass während des Zeitraums des Zertifikatswechsels keine Nachrichten an das Postfach gesendet werden, da die verloren gehen würden. Beachte: Der EGVP Client kann nur geöffnet werden, wenn ausschließlich die Rolle zertifikatswechsel zugeordnet ist. Alle weiteren Rollen müssen für den Zeitraum des Zertifikatswechsels gelöscht werden. Der Entzug der Rolle durch Wechsel auf den Status beantragt oder den Status abgelehnt genügt nicht!

16 LEITFADEN Support Eventuelle Supportfragen sollen innerhalb der einzelnen Länder gebündelt und, soweit möglich, landesintern beantwortet werden. Bitte wenden Sie sich bei Supportbedarf an den Zugangsadministrator, der Sie registriert hat.

17 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Namenskonvention für die Visitenkarte Bezeichnung Bemerkung/Eintragungskonventionen SAFE-User-ID Anrede Titel Name Vorname Organisation eineindeutige ID des Nutzers, wird bei der Registrierung des Nutzers automatisiert hinterlegt <Frau>, <Herr> oder <juristische Person> Akademischer Grad, z.b. <Dr>, <Prof>, Bei natürlichen Personen: <Nachname> Bei juristischen Personen: <Behördenbezeichnung> (z.b. Amtsgericht Köln) Bei natürlichen Personen: <Vorname> Bei juristischen Personen: <unbekannt> In EGVP-Visitenkarte: Organisation/Branche/Berufsgruppe Behördenbezeichnung In EGVP-Visitenkarte: Organisationszusatz/Abteilung/Ansprechpartner

18 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Straße Hausnummer PLZ Ort Bundesland Bundesland als Wort (z.b. Berlin, Sachsen) oder Bundeseinrichtung Land Default <DE> Die Adresse wird für die Übermittlung von Informationen zum bevorstehenden Ablauf von Kennwörtern benötigt. Mobiltelefon Telefon Fax Externe ID Gruppe Kennziffer-Präfix Nur für EGVP-Backendpostfächer! XJustiz-ID des Gerichts, wird für den automatischen Fachdatenimport genutzt Nur für Virtuelle Poststelle der DEHSt beschreibt das Ressort <Justiz>, <Kommunen>, <Finanzen>, <Zoll>

19 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Kennziffer Eindeutige Kennziffer der Behörde. Für das Justiz-Ressort ist hier die XJustiz-ID des Gerichtes einzutragen. Diese kann aus der Ortsund Gerichtsdatei unter entnommen werden. D Bundesland Baden-Württemberg Freistaat Bayern Berlin Brandenburg Freie Hansestadt Bremen Freie und Hansestadt Hamburg Hessen Mecklenburg-Vorpommern Niedersachsen Nordrhein-Westfalen Rheinland-Pfalz Saarland Freistaat Sachsen Sachsen-Anhalt Schleswig-Holstein Freistaat Thüringen BW BY BE BB HB HH HE MV NI NW RP SL SN ST SH TH Abkürzung

20 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Rollen 6.1 Rollen JP-VP und ZenVG Zuordnung zu Rollentypen (falls unterschiedliche Rollenwert Beschreibung Berechtigung im Verfahren gewünscht) JP-VP ZenVG Portal Landesverfahren Einsicht in Einlieferung von X X GV Gerichtsvollzieher Schuldnerverzeichniseinträge Eintragungsanordnungen Einsicht in Einlieferung von Vermögensverzeichnisregister Vermögensverzeichnissen Einsicht in Einlieferung von X X InsO Insolvenzgerichte Schuldnerverzeichniseinträge Eintragungsanordnungen (Einsicht in Vermögensverzeichnisregister) Verwaltungsvollstreckungsbehörde mit Einsicht in Einlieferung von X X VVB-EA Recht zur Einlieferung von Schuldnerverzeichniseinträge Eintragungsanordnungen Eintragungsanordnungen X X VVB-VV Verwaltungsvollstreckungsbehörde mit Recht zur Einlieferung von Vermögensverzeichnissen Einsicht in Vermögensverzeichnisregister Einlieferung von Vermögensverzeichnissen

21 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN X X VollG örtliches Vollstreckungsgericht X X ZenVG-Sachbearbeitung Sachbearbeiter im ZenVG X Revision X Einsichtnehmer-SV X Einsichtnehmer-VV X X Test Mitarbeiter, der zur Durchführung der internen Revision berechtigt ist Rolle, die zum Test eines neu ausgerollten Software-Releases berechtigt (Test zur Abnahme) Einsicht in Schuldnerverzeichniseinträge Einsicht in Vermögensverzeichnisregister Einsicht in Schuldnerverzeichniseinträge Einsicht in Vermögensverzeichnisregister Abdruckempfänger bearbeiten Kosten bearbeiten Revision bearbeiten Rechte, die dazu notwendig sind, die Rechtmäßigkeit durchgeführter Einsichten zu überprüfen. Einsicht in Schuldnerverzeichniseinträge Einsicht in Vermögensverzeichnisregister Berechtigung zur Anmeldung während der Testphase X Abdruckempfaenger Abdruckempfänger Berechtigung zum Empfang oder zum Download bereitgestellter Abdrucke X Servicestelle Mitarbeiter der Servicestelle des Anlegen von Mandanten Eintrag/Einlieferung von Hemmnissen Zuordnung von Hemmnissen Bearbeitung und Löschung von Hemmnissen Bestätigung von Hemmnissen mit folgender Löschung eines Schuldnereintrags Verwaltung von Schuldnereinträgen Verwaltung von Vermögensverzeichnissen Verwaltung von Hemmnissen Statistik bearbeiten Berechtigung zur Anmeldung während der Testphase

22 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Vollstreckungsportals Einsicht in Schuldnerverzeichniseinträge Einsicht in Vermögensverzeichnisregister Kosten bearbeiten Externe Einsichtnehmer verwalten X Hoster Hoster des Landesverfahrens Anlegen von Mandanten (mit Mandanten sind hierbei die Bundesländer gemeint, die die Anwendung nutzen) Replikation konfigurieren, X TechAdmin-Land technische Administration des verwalten, kontrollieren Landesverfahrens Batchjobs konfigurieren, verwalten und kontrollieren X TechAdmin-Portal technische Administration des Portalsystems Replikation konfigurieren, verwalten, überprüfen Batchjobs konfigurieren, verwalten, überprüfen

23 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Rollen BNotK-ZTR Rollenwerte des Rollentyps BNotK-ZTR OLG-Admin Gerichtsadmin ZTR-Sterbefallbearbeitung ZTR-Registerabfrage Berechtigung im Verfahren - Vornahme von Programmeinstellungen des ZTR und Pflege der Gerichtsdaten im Gerichtsverzeichnis der BNotK jeweils für die Amtsgerichte eines oder mehrerer Oberlandesgerichtsbezirke - Verwaltung der Gerichtsadmin-Rollen für die Amtsgerichte eines oder mehrerer Oberlandesgerichtsbezirke - Vornahme von gerichtsweiten Einstellungen der Schnittstellen des ZTR für ein oder mehrere Amtsgerichte - Vornahme von Programmeinstellungen des ZTR und Pflege der Gerichtsdaten im Gerichtsverzeichnis der BNotK, jeweils für ein oder mehrere Amtsgerichte - Benutzerverwaltung für die anderen Rollen (außer der Gerichtsadmin-Rollen) für ein oder mehrere Amtsgerichte Sterbefallbearbeitung ( 78c BNotO) Registerabfragen ( 78d Abs. 1 Satz 1 Nr. 1, Fall 2 BNotO) ZTR-Meldung Übermittlung von Verwahrangaben ( 78b Abs. 1 Satz 1 BNotO) und Einsicht in eigene Registrierungen ( 78d Abs. 2 BNotO) ZTR-Eingangsbestätigung Eingangsbestätigungen nach 3 Abs. 3 Satz 2, 7 Abs. 4 Satz 1 ZTR-VO

24 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN

25 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN Rollen EGVP egvp_buerger egvp_behoerde egvp_slave buerger_hin buerger_rueck zertifikats-wechsel Allgemeine Rollen wird gesehen von egvp_buerger + + egvp_behoerde sieht egvp_slave buerger_hin buerger_rueck

26 Freischaltung von SAFE- Nutzern durch Identitätsadministratoren LEITFADEN zertifikats-wechsel + Rollenwert Sieht folgende Rollenwerte Sondersichtbarkeiten: egvp_slave_bfh_gst egvp_slave_bfh_gst, egvp_slave_bfh_richter, egvp_behoerde, egvp_buerger, buerger_hin, buerger_rueck egvp_slave_bfh_richter egvp_slave_bverwg_gst egvp_slave_bfh_gst, egvp_slave_bfh_richter, egvp_behoerde egvp_slave_bverwg_gst, egvp_behoerde, egvp_slave_bverwg_richter, egvp_buerger, buerger_hin, buerger_rueck egvp_slave_bverwg_richter Eegvp_slave_bverwg_gst, egvp_behoerde, egvp_slave_bverwg_richter egvp_slave_nds_eu-dlr egvp_slave_nds_justiz egvp_slave_nrw_vgfg egvp_slave_nds_eu-dlr, egvp_behoerde, egvp_slave, egvp_buerger, buerger_hin, buerger_rueck egvp_slave_nds_justiz, egvp_behoerde, egvp_slave, egvp_buerger, buerger_hin, buerger_rueck egvp_slave_nrw_vgfg, egvp_behoerde, egvp_slave, egvp_buerger, buerger_hin, buerger_rueck