Anleitung: SuisseID Signing Service by QuoVadis

Transkript

1 Anleitung: SuisseID Signing Service by QuoVadis Inhalt 1 Grundlagen Self-Enrollment Prozess Starke Authentifizierung Wichtige Abkürzungen Voraussetzungen Mobiltelefon mit Internetverbindung (Smartphone) Konto Windows Computer mit Internetzugriff QuoVadis PIN SMS SIDSS Self-Enrollment Self-Enrollment SafeNet MobilePass App (SMPA) Installation MobilePass Token generieren Passcode True-Sign V (Verbindungssoftware) Download true-sign V True-Sign V Client Installation Fügen Sie Ihr Konto hinzu Zertifikats-PIN ändern Update True-Sign Konto entfernen Deinstallation True-Sign Installation true-sign QuoVadis Trustlink Schweiz AG Page 1 von 13

2 1 Grundlagen 1.1 Self-Enrollment Prozess Folgenden Prozess durchlaufen Sie, um den SuisseID Signing Service zu nutzen: Start von Link zur "Self-Enrollment" Webseite "Self-Enrollment" Webseite Link zum SafeNet MobilePass App Link zum Generieren Ihres Tokens SafeNet MobilePass App Installation Token-Generierung im MobilePass App OTP PIN erstellen "Passcode" erhalten True-Sign V (Middleware) Installation Konto hinzufügen Zertifikatspasswort ändern SuisseID Signing Service nutzen (Ende) QuoVadis Trustlink Schweiz AG Page 2 von 13

3 1.2 Starke Authentifizierung Auf Grund der genutzten starken Authentifizierung sind verschiedene Sicherheitsabfragen notwendig. Insbesondere sind es die folgenden drei: Transport PIN vom QuoVadis PIN SMS OTP PIN vom SafeNet MobilePass App Passcode vom SafeNet MobilePass App Bitte merken Sie sich die von Ihnen gesetzten Passwörter, da Sie diese zu einem späteren Zeitpunkt wieder benötigen. 1.3 Wichtige Abkürzungen SuisseID Signing Service by QuoVadis nachfolgend SIDSS genannt SafeNet MobilePass App nachfolgend SMPA genannt Transport PIN nachfolgend TIN genannt 2 Voraussetzungen 2.1 Mobiltelefon mit Internetverbindung (Smartphone) Damit Sie ihren Token generieren können, muss die Software SMPA installiert werden. Dazu benötigen Sie ein App-kompatibles Mobiltelefon mit einer Internetverbindung und zugelassenen Cookies : Apple: ios 4.3 oder höher Android: Android-Version 2.3 oder höher Windows Phone: Windows Phone 7.5, 8 oder Konto SIDSS sendet Ihnen ein Aktivierungs- mit Verlinkung zum SMPA. Um dieses zu erhalten benötigen Sie ein gültiges -Konto worauf Sie von Ihrem Mobiltelefon Zugriff haben. QuoVadis Trustlink Schweiz AG Page 3 von 13

4 2.3 Windows Computer mit Internetzugriff Um die Middleware true-sign zu benutzen, benötigen Sie einen Windows Computer mit den folgenden Systemanforderungen: 1 GB RAM oder mehr Mindestens 130 MB freien Speicherplatz Windows Vista 7, 8 oder 8.1 Lokale Administrator-Berechtigung für Software- und Treiberinstallation 2.4 QuoVadis PIN SMS Zusätzlich zum Self-Enrollment sendet QuoVadis Ihnen einen PIN per SMS zu. Diese PIN SMS beinhaltet den TIN, welchen Sie zum aktivieren Ihres SIDSS Kontos benötigen (siehe Kapitel 4.4). 3 SIDSS Self-Enrollment 3.1 Self-Enrollment Auf Grund des Self-Enrollment sendet Ihnen QuoVadis ein von der Adresse noreply@safenet-inc.com zu. Öffnen Sie dieses mit dem Betreff QuoVadis SuisseID Signing Service Self-Enrollment AUF IHREM MOBILTELEFON und klicken Sie auf den Link um die Self-Enrollment -Webseite aufzurufen. Das sieht wie folgt aus: QuoVadis Trustlink Schweiz AG Page 4 von 13

5 3.2 SafeNet MobilePass App (SMPA) Installation Nachdem Sie den Link aus dem Self-Enrollment angeklickt haben öffnet sich eine Webseite. Klicken Sie auf das SMPA-Icon, um die App zu installieren. Falls Sie kein Icon wie unten abgebildet angezeigt bekommen, müssen Sie in Ihren Internetoptionen Cookies zulassen. 3.3 MobilePass Token generieren Nachdem Sie SMPA installiert haben gehen Sie zurück auf die geöffnete Webseite aus dem Self-Enrollment und klicken auf Enroll your MobilePass token. Sobald Sie den Link angeklickt haben, öffnet sich SMPA und der Prozess für die Token-Generierung (Passcode und OTP PIN) wird gestartet. Setzen Sie den Namen SIDSS für Ihren Token und bestätigen Sie mit Activate. QuoVadis Trustlink Schweiz AG Page 5 von 13

6 OTP PIN Bitte merken Sie sich im nachfolgenden Schritt Ihren OTP PIN, alias Token PIN. Erstellen Sie sich nun Ihren OTP PIN (One Time Password), welcher aus 3 bis 8 Ziffern bestehen muss. OTP PIN ist ein weiterer Schutz, welchen Sie später erneut benötigen. Schliessen Sie diesen Schritt mit Continue ab. 3.4 Passcode Nach dem Self-Enrollment erhalten Sie einen Passcode. Den Passcode benötigen Sie, um Ihre Zertifikate mit dem true-sign V Client zu erhalten und einen neuen um das Passwort von Ihrem SID Signing Konto zu ändern. Um einen neuen Passcode (Token) zu generieren, klicken Sie auf Generate Passcode. QuoVadis Trustlink Schweiz AG Page 6 von 13

7 4 True-Sign V (Verbindungssoftware) True-Sign V ist die Verbindungssoftware für SIDSS. Es wird für die Verwaltung Ihrer Zertifikate benötigt. 4.1 Download true-sign V Damit Sie Zugriff auf Ihre Zertifikate erhalten, benötigen Sie den true-sign V Client, welchen Sie hier herunterladen können: Windows 64-Bit Version: Windows 32-Bit Version: Entpacken Sie die heruntergeladene ZIP-Datei mit einem Rechtsklick -> Entpacken (Extrahieren oder Alles Extrahieren). 4.2 True-Sign V Client Installation Doppelklicken Sie auf die Installationsdatei und bestätigen Sie die Sicherheitsmeldung. Anschliessend verläuft die Installation und der Programmstart automatisch. Sie finden den true-sign Client im Windows Infobereich wie unten dargestellt: QuoVadis Trustlink Schweiz AG Page 7 von 13

8 4.3 Fügen Sie Ihr Konto hinzu Klicken Sie mit der rechten Maustaste auf das true-sign Client Icon und danach auf Accounts. Nachdem sich der Client geöffnet hat klicken Sie auf Add um Ihr Konto hinzuzufügen. Fügen Sie die folgenden Informationen ein und bestätigen Sie mit Weiter : User ID = -Adresse entspricht dem Zertifikatsantrag Password = OTP PIN One Time Passcode = Passcode (Smartphone SafeNet MobilePass-App) Nach erfolgreichem Login klicken Sie auf Finish. IHR NAME QuoVadis Trustlink Schweiz AG Page 8 von 13

9 4.4 Zertifikats-PIN ändern Wählen Sie Ihr Zertifikat indem Sie es anklicken und klicken auf Change PIN. IHR NAME (Qualified Signature) Authentifizieren Sie sich mit Ihrem OTP PIN und Passcode (Smartphone SafeNet MobilePass- App) um den PIN-Wechselprozess zu starten. Bestätigen Sie mit OK. IHR NAME IHR NAME User ID = -Addresse entspricht dem Zertifikatsantrag Password = OTP PIN One Time Passcode = Passcode (Smartphone SafeNet MobilePass-App) QuoVadis Trustlink Schweiz AG Page 9 von 13

10 Nun benötigen Sie Ihren TIN welchen Sie per SMS erhalten haben. Fügen Sie den TIN in das Feld Current PIN ein und geben Sie einen neuen und persönlichen PIN doppelt ein. (Wir empfehlen Ihnen diesen PIN gleichzusetzen wie der persönliche OTP-PIN). Bitte beachten Sie die Passwortrichtlinien. Bestätigen Sie mit OK : IHR NAME Current PIN = TIN vom QuoVadis PIN SMS New PIN = Wählen Sie eine neue PIN Confirm new PIN = Bestätigen Sie die neue PIN Nachdem Sie den Zertifikats-PIN erfolgreich geändert haben wird der keyon Virtual Smart Card -Treiber automatisch installiert und Sie können Ihre Zertifikate benutzen. QuoVadis Trustlink Schweiz AG Page 10 von 13

11 IHR NAME (Qualified Signature) QuoVadis Trustlink Schweiz AG Page 11 von 13

12 5 Update True-Sign 5.1 Konto entfernen Damit die neue true-sign Installation voll umfänglich funktioniert, müssen Sie vorab Ihr Konto entfernen. Öffnen Sie dazu den true-sign Client indem Sie im Windows Infobereich wie unten dargestellt das Icon Doppelklicken: Wählen Sie nun mit Linksklick ein Zertifikat an und wählen rechts Delete : Bestätigen Sie den kommenden Hinweis mit Ja. IHR IHR NAME (Qualified Signature) QuoVadis Trustlink Schweiz AG Page 12 von 13

13 5.2 Deinstallation True-Sign Gehen Sie auf Windows Start und klicken Sie auf Systemsteuerung. Wählen Sie nun Programme und Funktionen oder im Kategorienmodus Programm deinstallieren. Klicken Sie mit der rechten Maustaste auf true-sign V und wählen Sie deinstallieren. Bestätigen Sie den kommenden Dialog mit Ja. Ggf. erhalten Sie den Dialog bezüglich Dateien oder Dienste, welche aktualisiert werden müssen. Bestätigen Sie diese mit OK. 5.3 Installation true-sign Folgen Sie Punkt 4. QuoVadis Trustlink Schweiz AG Page 13 von 13