IA&DT Sharepoint Extranet mit IA&DT Single Sign On (SSO) Authentifizierung

Transkript

1 IA&DT Sharepoint Extranet mit IA&DT Single Sign On (SSO) Authentifizierung Inhalt SSO Account... 1 Erstkontakt mit dem System (Internet / Kundensicht)... 2 Erstkontakt mit dem System (Intranet)... 3 Funktionen der Anmelde Maske... 3 First time here? / Zum ersten mal hier?... 4 Login / Anmeldung... 8 Forgotten your Password? / Passwort vergessen?... 8 Login with Windows Authentication (nur Intranet) Login with PKI (nur Intranet) Benutzerdaten ändern Zugang zum Sharepoint Extranet Keine Zulassung für ein Extranetz Erstaufruf eines Extranetzes Erfolgreicher Aufruf eines Extranetzes SSO Account Ihr SSO Account ist ihre persönliche Authentifizierung für alle angeschlossenen IA&DT Internet Verfahren wie z.b. Newsletter, Customer Support, IA&DT Mall, Sitrain sowie andere Extranetzbereiche. Mit einer Anmeldung können sie, solange sie ihren Internet Browser nicht schließen, in allen angeschlossenen Verfahren arbeiten. Sie sollten dazu in der Regel auch nur einen einzigen Anmeldenamen besitzen, natürlich gibt es auch hier wohlbegründete Ausnahmen. Die Anmeldung beim SSO System erfolgt im Allgemeinen durch den Anwender selbst. Der dazu erforderliche Prozess wird im Folgenden beschrieben.

2 Erstkontakt mit dem System (Internet / Kundensicht) Nach dem Aufrufen einer über das IA&DT SSO System geschützten Internetseite, z.b. ihres benannten Sharepoint Extranetzes, werden sie aufgefordert, sich dem System gegenüber zu authentifizieren. Mit dieser Information können ihnen anschließend die für sie freigegebenen Informationen und Aktionen bereitgestellt werden. Voraussetzung dafür, dass sie sich über das IA&DT SSO System anmelden können, ist, dass sie einen IA&DT SSO Account besitzen. Eine zentrale Schaltstelle für die Verwaltung und die Beantragung eines solchen Accounts ist die Anmelde Maske des SSO Systems.

3 Erstkontakt mit dem System (Intranet) Funktionen der Anmelde Maske Immer dann, wenn eine IA&DT Anwendung im Internet eine Anmeldung erfordert, wird die IA&DT SSO Anmeldemaske aufgerufen. Die Sprache der Anmeldemaske wird im Allgemeinen durch die geschützte Applikation festgelegt. Beim IA&DT Sharepoint Extranet ist sie z.z. nur Englisch verfügbar.

4 First time here? / Zum ersten mal hier? Anwender, die noch keinen SSO Account besitzen, können über die Funktion register now/jetzt registrieren einen Account für sich anlegen. Das Anlegen eines Accounts erfolgt durch das System geführt in mehreren Schritten. 1. Begrüßung

5 2. Datenerfassung Die vom System zwingend geforderten Informationen über den Anwender sind fett geschrieben. Die wichtigsten Daten aus System Sicht sind der Anmeldename (Login) und die E Mail Adresse. Der Login Name ist systemweit eindeutig. Empfehlenswert ist hier die Benutzung der Adresse als Anmeldenamen, sofern sie eine persönliche Adresse in ihrer Firma besitzen. Andernfalls kann auch jeder andere Name, den sie sich leicht merken können, als Anmeldenamen verwendet werden. Wenn sie versuchen, einen existierenden Namen zu vergeben, werden sie beim Speichern der Daten darauf aufmerksam gemacht und aufgefordert, einen anderen Namen zu wählen.

6 Wenn sie eine Firmen Sammel Adresse als benutzen, seien sie sich dessen bewusst, das alle Informationen über diese eine Sammel Adresse laufen, auch ihre Passwort Dialoge. Je nach Applikation, die sie mit diesem Account nutzen, werden vor der ersten Nutzung dieser Applikation noch weitere personenbezogene Daten abgefragt Wichtig! Die Nutzung des IA&DT Sharepoint Extranetzes erfordert aufgrund erhöhter Sicherheitsanforderungen einen auf sie persönlich zugeordneten Account. Die Nutzung eines Firmen Sammel Accounts auf diesem System ist nicht zulässig. 3. Allgemeine Datenschutzerklärung und Nutzungsbedingungen Sie müssen den allgemeinen Nutzungsbestimmungen zustimmen, um das IA&DT SSO System und die damit verbundenen Applikationen nutzen zu können.

7 4. Abschluss der Registrierung Die hervorgehobenen Applikationen sind mit ihrem Account unmittelbar nach Fertigstellung der Registrierung aufrufbar. Die ausgegrauten Applikationen erfordern eine weitere Freigabe oder zusätzliche Registrierungsschritte. Im Falle des NASTP Extranetzes melden sie bitte ihren Login Namen sowie ihre Adresse ihrem Ansprechpartner, damit die erforderliche Freischaltung im Extranetz vorgenommen werden kann. 5. Sie erhalten eine an ihre angegebene Adresse, in der sie ihren Anmeldenamen bestätigt bekommen und ihr initiales Passwort mitgeteilt bekommen. Diese Anmeldekombination ist 48 Stunden gültig und dient unter anderem zur Verifikation ihrer angegebenen Adresse.

8 Wenn sie sich über den angegebenen Link erstmalig anmelden, werden sie im folgenden Dialog aufgefordert ihr persönliches Passwort zu setzen. 6. Damit ist ihre Registrierung abgeschlossen und sie können den von ihnen angelegten Account nurn in Zusammenhang mit dem SSO Login benutzen. Login / Anmeldung Die Anmeldung erfolgt über ihren SSO Anmeldenamen und ihr SSO Passwort. Nach dem erfolgreichen Login werden sie auf die aufgerufene Internet Seite weitergeleitet. Abhängig von der aufgerufenen Applikation kann noch eine Zwischenseite aufgerufen werden, in der Sie aufgefordert werden, weitere für die Applikation erforderliche Informationen zu Ihrem Account anzugeben und eventuell spezielle AGBs zu akzeptieren, die für die Nutzung der Applikation erforderlich sind. Dies ist ein einmaliger Vorgang, der bei einem erneuten Login nicht mehr durchlaufen werden muss. Forgotten your Password? / Passwort vergessen? Wenn sie das Passwort zu ihrem Account vergessen haben oder noch nie kannten, da ihr Account administrativ angelegt wurde (betrifft die meisten Siemens Internen Accounts), können sie über die Passwort Vergessen Funktion ein neues Passwort vergeben. Die Vergabe des Passwortes erfolgt in 3 Schritten: Schritt 1: Angabe des betroffenen Anmelde Namens

9 Schritt2: von SSO System mit Information im Dialog Schritt 3: Ändern des Passwortes über den in der Registrierungs angegebenen Link

10

11 Login with Windows Authentication (nur Intranet) Durch betätigen des Login Knopfes in der Sektion Login with Windows authentication wird ihre aktuelle Windows Anmeldung auf ihren Default 1 SSO Account gemappt und sie werden mit diesem Account automatisch angemeldet. Ihre Anmeldung ist in der Sicherheitsstufe äquivalent zu einer Anmeldung mit ihrem SSO Username und Password. Login with PKI (nur Intranet) Durch betätigen des Login Knopfes in der Sektion Login with PKI wird ihre PKI Anmeldung auf ihren Default 1 SSO Account gemappt und sie werden mit diesem Account automatisch angemeldet. Ihre Anmeldung ist in der Sicherheitsstufe äquivalent zu einer Anmeldung mit ihrem SSO Username und Password sowie einer darauf aufbauenden (starken) Authentifizierung mittels Einmalpasswort. Diese Anmeldestufe berechtigt sie zum Zugriff auf Vertrauliche Informationen und ggf. zur Ausführung von Administrativen Funktionen. Starke Authentifizierung mittels Einmalpasswort (Internet) Um auf vertrauliche Informationen (Sicherheitsstufe 2) zugreifen zu können sind 2 Randbedingungen erforderlich 1. Zwischen dem externen Kunden / Partner und Siemens muss, initiiert durch den Extranet SiteOwner, ein Vertrag über elektronische Datenkommunikation oder ein als gleichwertig akzeptierter Vertrag existieren. Ein solcher Vertrag kann per COB Auftrag ( RZ Verbund > Informationssicherheit > 1 Wenn sie als Siemens Mitarbeiter für ihre Arbeit mit dem IA&DT SSO System mehr als einen Account benötigen, die als Kontakt ihre oder GID gemeinsam haben, so ist einer davon als ihr Default Account markiert, der beim Mapping Vorgang auf den SSO Account herangezogen wird. Diese Markierung kann nur administrativ über den SSO Support geändert werden.

12 Geschäftspartner Anschluß > Neuanschluss) durch den SiteOwner der Extranet Site initiiert werden. Der entsprechende IS Mitarbeiter setzt sich dann mit ihm in Verbindung. 2. Der Externe Kunde / Partner muss dem SiteOwner eine Mobilfunk Nummer mitteilen, die ihm fest zugeordnet ist. Diese Nummer ordnet der SiteOwner über den Extranet Manager dem Kunden/ Partner als Eigenschaft zu. An diese Mobilfunknummer wird per SMS ein Einmal Passwort übertragen, das der Kunde/Partner zur Authentifizierung in der 2. Anmeldestufe benötigt. Anmeldevorgang mittes Einmalpasswort Duch Betätigen des Knopfes Requesting wird die Anforderung des Einmal Passwortes eingeleitet. Die Statusmeldung im oberen Teil des Dialoges zeigt den Fortschritt der Passwort Anfrage an. Die Statusmeldung im unteren Teil des Feldes informiert über die verbleibende Gültigkeits Dauer des Versendeten Passwortes. Nach Ablauf der Gültigkeit kann ein neues Passwort angefordert werden.

13 Nach Erhalt des Passwortes müssen der SSO Username und das neu erhaltenen Einmal Passwort im Dialog eingegeben werden. Der Knopf Login löst die Anmeldung mit den eingetragenen Anmelde Informationen aus. Starke Authentifizierung mittels PKI (Intranet) Anmeldevorgang wie Login with PKI (nur Intranet) Benutzerdaten ändern Sie können jederzeit, wenn sie am System angemeldet sind unter der Adresse ihre persönlichen Daten ändern. Dazu werden sie durch den gleichen Dialog geführt, wie ab Schritt2 bei der Neuanlage des Accounts. Sollten sie bei Aufruf des Links noch nicht am System angemeldet sein, wird die Login Maske aufgerufen, über die sie sich dann anmelden können. Zugang zum Sharepoint Extranet Wenn sie auf eine Seite des Sharepoint Extranetzes zugreifen wollen, können folgende 3 Verhalten auftreten:

14 Keine Zulassung für ein Extranetz Nach Aufruf der Seite werden sie auf die folgende Anzeige weitergeleitet. Wenn sie auf diese Seite weitergeleitet werden, wenden sie sich bitte unter Angabe der gewünschten Adresse, die sie aufrufen wollten, über den Link auf der Seite an den Administrator. Erstaufruf eines Extranetzes (Kunden/Partner) Beim Erstaufruf einer Extranet Seite müssen die Anwenderdaten überprüft und ggf. Vervollständigt werden. Voraussetzung dazu ist eine erfolgreiche Anmeldung beim SSO System.

15 Das Extranet erfordert die Angabe einer Firma und einer Firmen Adresse.

16 Kontrolle der Anwenderdaten

17 Bestätigen der AGBs für das Extranet (z.z. sind noch keine erweiterten AGBs hinterlegt. Wenn Diese Verfügbar sind, werden alle Anwender über diese Änderung informiert).

18 Freischaltung für das Extranet ist erfolgt

19 Automatisches Einrichten des Anwenders und Weiterleitung auf die Extranet Seite.

20 Wenn sie an dieser Stelle nicht auf das Zielsystem weiter geleitet werden, sondern in eine Endlosschleife geschickt werden, setzen sie sich bitte mit dem zuständigen HelpDesk per unter Angabe des Anmeldenamens sowie der gewünschten Zieladresse in Verbindung. (Wir bitten um ihr Verständnis, da hier gerade eine Umstellung des Systems erfolgt, die in diesem Prozessschritt gelegentlich für Probleme sorgt.) Erfolgreicher Aufruf eines Extranetzes Nach erfolgreicher Registrierung und Erstanmeldung werden sie bei allen zukünftigen Zugriffen nach der Anmeldung direkt auf das gewünschte Extranet geleitet. Der im Bild markierte kryptische Name wird durch einen nächtlichen Abgleichlauf am nächsten Tag in den korrekten Anmeldenamen

21 umgesetzt.