webbank+ Handbuch Module & Rechner, Kapitel 1 Version Januar 2015

Transkript

1 // Ein Passwort für alle odule - Single Sign-on Rollen & Rechte, Bank-Admin, Applikations-Admin, Benutzer anlegen & verwalten, Applikationen verwalten, Kapitel 1 Version Januar 2015

2 2 // Ein Passwort für alle odule - Single Sign-on Info 1. Ein Passwort für alle odule - Single Sign-on Eine Übersicht über alle per SSO zu verwaltenden odule und wo Sie die jeweilige Anleitung finden Sie im Anhang webbank+ odule und Rechner ÜBERSICHT: odule und Rechner in der webbank+ Lizenz, S. b Single Sign-on (SSO) ist eine sichere Technik, mit der Sie nur noch ein Universal-Log-in zur Verwaltung und Konfiguration vieler odule der webbank+ benötigen. So gewinnen Sie an Komfort, Übersicht und Zeit. Ein Passwort für alle odule Eine URL zur Pflege aller odule Überblick über Zuständigkeiten innerhalb des Instituts für unterschiedliche odule Ihre To Do s // Prüfen Sie Ihren Bankadmin // Legen Sie Applikations-Admins an

3 Ein Passwort für alle odule - Single Sign-on // Rollen und Rechte im SSO-Portal Ziel des SSO-Portals ist, Ihnen einen einfachen und schnellen Zugriff auf eine Vielzahl von Konfigurationsoberflächen zu bieten und die Zugänge individuell für Ihr Haus einrichten und verwalten zu können. Um dies so zentral und übersichtlich wie möglich zu gestalten, erreichen Sie das SSO-Portal als auch die Konfigurationsoberflächen direkt über das Extranet. Zur Bearbeitung gibt es im SSO-Portal zwei Rollen, mit folgenden Funktionen: Bankadmin: Legt für das jeweilige Institut neue Benutzer an oder löscht diese, vergibt bzw. entzieht Berechtigungen für die odule an Applikations-Admin. Je Institut kann jeweils ein Bankadmin angelegt werden. Applikations-Admin: itarbeiter eines Instituts, der vom Bankandmin zur Konfiguration einzelner odule (Applikationen) berechtigt worden ist. Prüfen Sie nun, ob es für Ihr Haus bereits einen Bankadmin für das SSO-Portal gibt. elden Sie sich dazu mit Ihren Benutzerdaten im Extranet an. Klicken Sie auf Einstellungen und anschließend auf den Link zum SSO-Portal auf den Reiter Bearbeiten. Info Sofern Sie sich noch nicht im Extranet registriert haben, nehmen Sie die Registrierung nun vor.

4 4 // Ein Passwort für alle odule - Single Sign-on Nun befinden Sie sich in Ihrem Bereich im SSO-Portal. Klicken Sie jetzt auf Benutzer, dann auf ein Institut und prüfen Sie, ob unter Bankenadmin bereits ein Kontakt aus Ihrem Haus hinterlegt ist. Sollte hier noch kein Kontakt hinterlegt sein, teilen Sie uns den zuständigen itarbeiter einfach per E-ail mit. Voraussetzung ist, dass Ihr Kontakt bereits im Extranet registriert ist.

5 Ein Passwort für alle odule - Single Sign-on // Bankadmin Der Bankadmin hat Zugriff auf alle Applikationen, für die das Institut berechtigt ist. Zudem ist er für alle itarbeiter des eigenen Instituts zuständig: Er kann neue Benutzer anlegen, Benutzer löschen, Applikations-Admins für odule berechtigen bzw. Berechtigungen entziehen. Je Institut kann nur ein Bankadmin angelegt werden. Zu Vertretungszwecken kann jedoch ein Applikations-Admin mit den Rechten eines Bankadmins ausgestattet werden. öchten Sie den hinterlegten Bankadmin ändern, geben Sie uns einfach per E-ail Bescheid. Wichtig Die Benutzeroberfläche des SSO-Portals erreichen Sie im Extranet über Einstellungen und dem Link zum SSO-Portal auf dem Reiter Bearbeiten. Sobald Sie ins SSO-Portal gewechselt haben, können Sie Ihre persönlichen Daten ändern, die verfügbaren Applikationen einsehen, Applikations-Admins anlegen, Rechte auf Applikationen vergeben und die Stammdaten Ihres Instituts bearbeiten und einsehen. Im Header ist der Button zum Log-out platziert. Sie sehen hier ebenfalls Ihren Namen, Benutzernamen und mit welcher Rolle Sie im SSO aktiv sind.

6 6 // Ein Passwort für alle odule - Single Sign-on Reiter Startseite Auf dem Reiter Startseite erhalten Sie auf einen Blick eine Zusammenfassung über Daten rund um Ihr Institut. Administration In diesem Bereich werden Ihnen als Linkliste alle für Ihr Institut verfügbaren Applikationen angezeigt. Diese Links führen zum Konfigurator des jeweiligen oduls. Benutzerinformation In diesem Bereich werden Ihnen der Name Ihres Instituts, die BLZ, Ihr letztes Log-in, die Anzahl der Applikations- Admins und die Anzahl der Extranet-Benutzer angezeigt.

7 Ein Passwort für alle odule - Single Sign-on // 7 Applikations-Übersicht In dieser Übersicht werden Ihnen für alle Ihre verfügbaren Applikationen angezeigt, welcher Ihrer Benutzer wann zuletzt eingeloggt war Reiter Benutzer Auf dem Reiter Benutzer erhalten Sie auf einen Blick eine Zusammenfassung über die Benutzer Ihres Instituts. Unter Administratorenübersicht werden Ihnen die Applikations-Admins Ihres Institutes tabellarisch angezeigt. Sie können die Tabelle mithilfe der Pfeile im jeweiligen Spaltennamen umsortieren. it den Buttons rechts können Sie einen Applikations-Admin bearbeiten oder auch löschen. Unter Wartende Extranetzugänge werden Ihnen die itarbeiter Ihres Instituts angezeigt, die sich für das Extranet registriert haben und noch nicht freigeschaltet sind. Die Freischaltung erfolgt durch die VR-NetWorl GmbH. Sobald ein Benutzer für das Extranet freigeschaltet wurde, verschwindet er aus dieser Ansichtl,

8 8 // Ein Passwort für alle odule - Single Sign-on Anlegen Wenn Sie auf Anlegen klicken, erhalten Sie eine aske mit mehreren Reitern zur Benutzeranlage. Sie können die Reiter nacheinander anklicken oder mit dem Button Zum überprüfen und speichern zur jeweils folgenden Eingabemaske wechseln. Stammdaten Username: Benutzername des itarbeiters, mit dem er sich am SSO-Portal und/ oder Extranet anmelden soll. Start Passwort: Vergeben Sie ein Initial-Passwort, das der Benutzer beim ersten Log-in ändern muss. GenoUserID: Tragen Sie hier die GenoUser-Id des itarbeiters ein. Keine GenoUserID verfügbar: Aktivieren Sie das Kästchen, wenn der itarbeiter nicht über eine GenoUser-Id verfügt Anrede: Anrede des itarbeiters Vorname: Vorname des itarbeiters Nachname: Nachname des itarbeiters Position: Position des itarbeiters Telefon: Telefonnummer des itarbeiters. Telefax: Faxnummer des itarbeiters. E-ailadresse: E-ail-Adresse des itarbeiters. An diese Adresse werden auch die Zugangsdaten versendet. Externer itarbeiter

9 Ein Passwort für alle odule - Single Sign-on // 9 Handelt es sich bei dem angelegten Benutzer um einen externen itarbeiter, aktivieren Sie das Häkchen. Rechte Hier richten Sie die Rechte des Benutzers ein. Aktivierungsstatus: Deaktiviert: Damit deaktivieren Sie den Benutzer, so dass er keine Rechte mehr hat. Beschränkt aktiviert: Soll der Benutzer nur zeitlich befristet eingerichtet werden, können Sie mit dieser Auswahl und der anschließenden Eingabe eines Datums bestimmen, wie lange der Zugang gültig ist. Uneingeschränkt aktiviert: it dieser Einstellung ist der Zugang zeitlich uneingeschränkt gültig. Rollenzuordnung/ Admin: Applikations-Admin: Damit aktivieren Sie den Benutzer, so dass er ihm zugewiesene Applikationen konfigurieren kann. Normaler Benutzer: it dieser Rolle hat der Benutzer nur Zugriff auf das Extranet Urlaubsvertretung Dieser Abschnitt wird erst sichtbar, wenn Sie einem Benutzer die Rolle Applikations-Admin zugewiesen haben. Urlaubsvertreter für einen Bankenadmin: Aktivieren Sie das Häkchen, wenn der Benutzer während einer bestimmten Zeitspanne die Rolle des Bankadmins innehaben soll. Vertretungsanfang: Datum, ab wann die Vertretungsregelung greifen soll. Vertretungsende: Datum, ab wann die Vertretungsregelung enden soll.

10 10 // Ein Passwort für alle odule - Single Sign-on Applikationen Dieser Abschnitt wird erst sichtbar, wenn Sie einem Benutzer die Rolle Applikations-Admin zugewiesen haben. Aktivieren Sie die Applikationen, auf die der Benutzer zugreifen soll. Sicherheit Sessiontimeout: Hier können Sie einstellen, innerhalb von welchem Zeitintervall der angemeldete Benutzer bei Nicht- Aktivität im SSO-Portal automatisch abgemeldet wird. Sie können zwischen Werten von 5 bis 120 inuten wählen. Die Angabe Institutsvorgabe umfasst ein Zeitlimit von 60 inuten Loginmethode: Institutsvorgabe: Diese Angabe verwendet automatisch Passwort und VR -Ticket Nur VR -Ticket/ Kein Passwort: Hierbei wird als Log-in die GenoUser-ID ohne Passwort verwendet. Passwort und VR -Ticket: Hierbei wird als Log-in die GenoUser-ID mit einem Passwort verwendet.

11 Ein Passwort für alle odule - Single Sign-on // 11 it dem Link Institutsvorgaben bearbeiten können Sie die Standardangaben anpassen. Extranet Freigabe zum Extranet beantragen: Aktivieren Sie das Kästchen, wenn der Benutzer auch einen Zugang zum Extranet haben soll. Die Freischaltung wird dann automatisch beantragt und er muss sich nicht extra registrieren. Nach der letzten Eingabemaske erhalten Sie mit dem Button Zum überprüfen und speichern eine Zusammenfassung der für den Benutzer eingegebenen Daten. Sie können diese bei Bedarf am Ende der Seite mit dem Button Editieren ändern oder mit dem Button Speichern speichern.

12 12 // Ein Passwort für alle odule - Single Sign-on Verwalten In diesem Bereich können Sie die nach Benutzern suchen oder diese bearbeiten. Bei der Benutzersuche können Sie nach den Inhalten der Felder Benutzername, GenoUserID, Vorname, Nachname und E-ail suchen. Im Abschnitt Benutzer verwalten werden Ihnen die Benutzer Ihres Institutes tabellarisch angezeigt. An den Symbolen neben der E-ail-Adresse erkennen Sie, ob es sich um einen Applikations-Admin oder einen normalen Benutzer handelt. Sie können die Tabelle mithilfe der Pfeile im jeweiligen Spaltennamen umsortieren. it den Buttons rechts können Sie einen Benutzer bearbeiten oder auch löschen. Eigene Daten Auf dem Reiter Eigene Daten können Sie Ihre Daten ändern.

13 Ein Passwort für alle odule - Single Sign-on // 13 Auf dem Reiter Passwort können Sie Ihr Passwort ändern. ein Institut Auf dem Reiter ein Institut werden die Stammdaten Ihres Instituts und des jeweiligen Bankadmins angezeigt. Diesen Reiter sehen auch die von Ihnen angelegten Benutzer.

14 14 // Ein Passwort für alle odule - Single Sign-on Reiter Institut Auf Reiter Stammdaten können Sie gängige Stammdaten für Ihr Institut bearbeiten. Auf dem Reiter Sicherheit können Sie diverse Vorgabewerte anpassen Sessiontimeout: Geben Sie hier in Sekunden an, nach welcher Zeitspanne der Inaktivität eine automatische Abmeldung vom SSO-Portal erfolgen soll. Loginmethode: Wählen Sie hier aus, welche Log-in-ethode verwendet werden soll.

15 Ein Passwort für alle odule - Single Sign-on // 15 Passwortstärke: it diesem Eintrag können Sie die Passwortstärke der Benutzer bestimmen. Wählen Sie zwischen Gering, ittel und Hoch einen Wert aus. aximale Anzahl Fehlversuche: Tragen Sie ein, wie viele Fehlversuche ein Benutzer bei seiner Anmeldung hat, bevor der Zugang gesperrt wird. aximales Passwortalter: Geben Sie hier in Tagen an, wie lange das Passwort gültig ist, bevor Ihre Benutzer es ändern müssen. E-ail für Sicherheitsbenachrichtigungen: Hinterlegen Sie hier eine E-ail-Empfänger, dem Sicherheitsnachrichten aus dem SSO-Portal zugesendet werden sollen. Im Idealfall sind Sie das als Bankadmin Reiter Applikationen Auf dem Reiter werden alle Applikationen angezeigt, für die Ihr Institut berechtigt ist. Applikation In diesem Abschnitt erhalten Sie auf einen Blick eine Zusammenfassung über die Nutzung einer Applikation. Es wird angezeigt wann der letzte Log-in war und wann die Applikation aktiviert wurde. Unter Quicklinks können Sie sich einen Steckbrief mit den wichtigsten Informationen zu dem odul oder direkt den Konfigurator des oduls aufrufen. Administratoren dieser Applikation In diesem Abschnitt werden Ihnen die für diese Applikation berechtigten Applikations-Admins Ihres Institutes tabellarisch angezeigt. Sie können erkennen, wann sich ein Applikations-Admin zuletzt am ausgewählten odul angemeldet hat. Die Tabelle können Sie mithilfe der Pfeile im jeweiligen Spaltennamen umsortieren. News Hier sehen Sie von der VR-NetWorld zentral platzierte News. Dies können Informationen zu Applikationen, Dienstleistern, bestimmten Kundengruppen usw. sein..

16 16 // Ein Passwort für alle odule - Single Sign-on Reiter Hilfecenter Auf dem Reiter SSO-Portal finden Sie eine Sammlung von häufig gestellten Fragen. Auf dem Reiter Applikation können Sie die FAQ nach den einzelnen odulen filtern.

17 Ein Passwort für alle odule - Single Sign-on // Applikations-Admin Der Applikations-Admin hat Zugriff auf bestimmte Applikationen, für die das Institut berechtigt ist. Die Berechtigung für einzelne Applikationen erhält er vom Bankamin. Je Institut gibt es einen Bankadmin, zu Vertretungszwecken kann jedoch ein Applikations-Admin mit den Rechten eines Bankadmins ausgestattet werden. In der Regel erreichen Sie als Applikations-Admin die Konfigurationsoberflächen über das Extranet. Bei Klick auf einen der Links in der Box Ihre Applikationen kommen Sie direkt zu der entsprechenden Anwendung und sind bereits eingeloggt. Sobald Sie sich aus dem Extranet ausloggen, erfolgt auch die Abmeldung von allen Applikationen, die Sie aufgerufen haben. Info Eine Übersicht über alle per SSO zu verwaltenden odule und wo Sie die jeweilige Anleitung finden, finden Sie im Anhang webbank+ odule und Rechner ÜBERSICHT: odule und Rechner in der webbank+ Lizenz, S. b Die Benutzeroberfläche des SSO-Portals erreichen Sie im Extranet über Einstellungen und dem Link zum SSO-Portal auf dem Reiter Bearbeiten. Sobald Sie ins SSO-Portal gewechselt haben, können Sie Ihre persönlichen Daten ändern, die für Sie verfügbaren Applikationen und die Stammdaten Ihres Instituts einsehen.

18 18 // Ein Passwort für alle odule - Single Sign-on Im Header ist der Button zum Log-out platziert. Sie sehen hier ebenfalls Ihren Namen, Benutzernamen und mit welcher Rolle Sie im SSO aktiv sind Reiter Startseite Auf dem Reiter Startseite erhalten Sie auf einen Blick eine Zusammenfassung über Daten rund um Ihr Institut.

19 Ein Passwort für alle odule - Single Sign-on // 19 Extranet Sie können das Extranet über diesen Link öffnen. Administration In diesem Bereich werden Ihnen als Linkliste die ngezeigt, für die Sie berechtigt sind. Diese Links führen zum Konfigurator des jeweiligen oduls. Benutzerinformation In diesem Bereich werden Ihnen der Name Ihres Instituts, die BLZ, Ihr letztes Log-in und die Gültigkeit Ihres Passworts angezeigt. Applikations-Übersicht In dieser Übersicht werden Ihnen für Ihre verfügbaren Applikationen angezeigt, welcher Benutzer wann zuletzt eingeloggt war.

20 20 // Ein Passwort für alle odule - Single Sign-on Reiter Benutzer Auf dem Reiter Benutzer können Sie Ihr Passwort und andere Einstellungen ändern. Eigene Daten Auf dem Reiter Eigene Daten können Sie Ihre Kontaktdaten oder Ihre Position ändern. Ihre GenoUser-ID und Ihren Namen kann nur Ihr Bankadmin oder der VR-NetWorld Administrator anpassen. Auf dem Reiter Passwort können Sie Ihr Passwort ändern.

21 Ein Passwort für alle odule - Single Sign-on // 21 ein Institut Auf dem Reiter ein Institut werden die Stammdaten Ihres Instituts und Ihres Bankadmins angezeigt. Ihr Bankadmin oder der VR-NetWorld Administrator können diese Daten anpassen Reiter Applikationen Auf dem Reiter werden alle Applikationen angezeigt, für die Sie berechtigt sind. Applikation In diesem Abschnitt erhalten Sie auf einen Blick eine Zusammenfassung über die Nutzung einer Applikation. Es wird angezeigt wann der letzte Log-in war und wann die Applikation aktiviert wurde. Unter Quicklinks können Sie sich einen Steckbrief mit den wichtigsten Informationen zu dem odul oder direkt den Konfigurator des oduls aufrufen.

22 22 // Ein Passwort für alle odule - Single Sign-on Administratoren dieser Applikation In diesem Abschnitt werden Ihnen die für diese Applikation berechtigte Benutzer Ihres Institutes tabellarisch angezeigt. Sie können erkennen, wann sich ein itarbeiter zuletzt am ausgewählten odul angemeldet hat. Die Tabelle können Sie mithilfe der Pfeile im jeweiligen Spaltennamen umsortieren. News Hier sehen Sie von der VR-NetWorld zentral platzierte News. Dies können Informationen zu Applikationen, Dienstleistern, bestimmten Kundengruppen usw. sein Reiter Hilfecenter Auf dem Reiter SSO-Portal finden Sie eine Sammlung von häufig gestellten Fragen. Auf dem Reiter Applikation können Sie die FAQ nach den einzelnen odulen filtern.