Bürgerkonto Niedersachsen Eine Anmeldung für Bürgerservices

Transkript

1 Bürgerkonto Niedersachsen Eine Anmeldung für Bürgerservices

2 Agenda Warum Bürgerkonto Niedersachsen? Übersichtliches Portal Bausteine der Lösung und Kommunikationsprozess Derzeit in Planung Bürgerkonto für Behörden Zielsetzung und Vorteile für Behörden Bausteine der Lösung Aufwand für die Behörden 2

3 Warum Bürgerkonto Niedersachen? 3

4 Warum Bürgerkonto? Vielfache Verwendung ohne neue Anmeldung Einmalige, sichere Registrierung beim Bürgerkonto 4

5 Warum Bürgerkonto Niedersachsen? Ein zentrales Konto für den Bürger in ganz Niedersachsen für egovernment Anwendungen Änderungen des Bürgerkontos werden automatisch an die betroffenen Behörden übertragen Authentifizierung mittels neuem Personalausweis (npa) und damit eine sehr hohe Datenqualität 5

6 Übersichtliches Portal 6

7 Übersichtliches Portal 1/3 7

8 Übersichtliches Portal 2/3 8

9 Übersichtliches Portal 3/3 9

10 Bausteine der Lösung 10

11 Bausteine der Lösung Authentisierung SAML Bürgerservice egovernment Sonstige Webseite LSKN Infrastruktur mit - Quest 1 IDM - MS IIS - MS SQL Server BOS Infrastruktur - ID Service 11

12 Ablauf (1) Zielsysteme Zielsystem z.b. NAVO (FJD) z.b. NAVO (FJD) egovernment Anwendung z. B. KFZ Aufruf Webseite Bürgerkonto Quest 1IM Log-in Userid, PW Anmeldung an Bürgerkonto SAML eid Service bremen online services 12

13 Ablauf (2) Log-in Userid, PW Anmeldung an Bürgerkonto 1. Wenn Anmeldung OK, Präsentation Datenauswahl durch Bürgerkonto SAML eid Service bremen online services 1. SAML Request an BOS 2. Request wird verschlüsselt (BOS Zertifikat) und signiert (LSKN Zertifikat) 3. Wenn BOS akzeptiert, Präsentation Datenauswahl durch Bürgerkonto 13

14 Aufwand für Einrichtung für Benutzer Einrichtung der Weiterleitung an Bürgerkonto [Quest IDM] mit der ID (Bürgerkonto Administrator) Auswertung des Token Neue Webseite erstellen Skript für die Auswertung der UID Abfrage Webservice mit dieser UID (Standard-Klasse) an Bürgerkonto Auswertung XML Antwort (für die Daten die vom Bürgerkonto übermittelt werden) Aufwand: ca. 2 Tage inkl. Test 14

15 Dokumentation Inhaltsverzeichnis 1 Einbindung Bürgerkonto in Anwendungen Technische Details Bürgerkonto Infrastruktur Notwendige Anpassungen für Web-Anwendungen Detailinformationen zum Webservice Request Detailinformationen zum Webservice Response Datensatzbeschreibung Sequenzdiagramm npa Prüfung

16 Status Integrierte Anwendung: NAVOS Derzeit in Umsetzung: Kreis Leer In Diskussion 4 Fachverfahren in Behörden 2 zentralisierte Dienste in Niedersachsen 16

17 Planung: Bürgerkonto für Behörden 17

18 Zielsetzung und Vorteile Verwendung der vorhandenen Infrastruktur für die Authentifizierung von Mitarbeitern und Externen in Behörden Verhinderung des Aufbaues zentraler Benutzerverwaltungen für zentrale Fachverfahren Einsparung der (erneuten) Administration von Benutzerkonten für tausende Personen für die Fachverfahren Einsparung der Prozesse für die Weiterleitung von Personendaten an Fachverfahren für die Behörden 18

19 Bausteine der Lösung Windows DC mit ADFS LSKN Verifizierung SAML Token Anmeldung an Windows (Kerberos) Übertragung SAML Token mit definierten Attributen Übertragung SAML Token Windows DC mit ADFS Webserver für Fachverfahren Fachverfahren Behörde Fachverfahren 19