Mehr FAQ Dokumente auf www.unicodata.ch
Aktualisierte Version vom 14. April 2015 Erstelldatum 14. April 2015 1 Quelle: http://www.unicodata.ch
Secure Login Handbuch für Anwenderinnen und Anwender Inhaltsverzeichnis Secure Login Handbuch für Anwenderinnen und Anwender...2 Inhaltsverzeichnis...2 Einleitung...3 Einrichten von Secure Login...4 Schritt 1 Anmelden an Hosted Desktop...4 Schritt 2 Ändern der Kompatibilitätsansicht...4 Schritt 3 Starten des M.ID User Initialization Wizard...5 Schritt 3 Der M.ID User Initialization Wizard...5 Anmeldung an Hosted Desktop... 10 Anmelden mit Secure Login (Zustellung Passcode per SMS)... 11 Anmelden mit Secure Login (Generieren Passcode mit motp App)... 12 Anmelden mit einfacher Anmeldung (ohne Passcode)... 13 Befehle und Aktionen... 14 Passcode auf alternative Nummer/Email anfordern... 14 Passcode via Support Hotline anfordern... 15 Passwort mit M.ID Befehl zurücksetzen... 15 Passwort via M.ID Integrated Web Password Reset Agent Webseite zurücksetzen... 17 PIN mit M.ID Befehl zurücksetzen... 20 Häufige Fragen / Problembehandlung... 21 Internet Browser zeigt einen 404 Fehler nach der Anmeldung... 21 Glossar... 22 Erstelldatum 14. April 2015 2 Quelle: http://www.unicodata.ch
Einleitung Das Handbuch soll den Einstieg erleichtern und ein Nachschlagewerk für den Alltag sein. Es richtet sich Anwenderinnen und Anwender, welche ausserhalb ihres Firmenstandortes auf ihre Hosted Desktop Umgebung zugreifen möchten. Es beschreibt die Einrichtung des Secure Login Zugangs sowie die gängigsten Funktionen und Befehle. Soll nur im Netzwerk des Firmenstandortes auf die Hosted Desktop Umgebung zugegriffen werden oder wenn Secure Login überhaupt nicht vorgesehen ist (oranger Login Button), sind Einrichtungen für Secure Login nicht nötig und das ieses Handbuchs findet keine Anwendung. Das erste Kapitel zeigt, wie Sie die Konfiguration Ihres Secure Login Benutzers durchführen ( Einrichten von Secure Login, S. 4) Es folgt eine kurze Demonstration, wie Sie sich mit dem fertig konfigurierten Secure Login Benutzer an Hosted Desktop anmelden können ( Anmeldung an Hosted Desktop, S. 10). Das Kapitel Befehle und Aktionen, S. 14 hilft Ihnen, in verschiedenen Ausnahmesituationen (PIN/Passwort vergessen, Mobiltelefon nicht dabei usw.) weiterzukommen. Jedes System hat seine Tücken. Im Kapitel Häufige Fragen / Problembehandlung, S. 21 geht dieses Benutzerhandbuch auf bekannte Meldungen und Effekte bei der Benutzung von Secure Login ein. Zu guter Letzt hilft Ihnen das Kapitel Glossar, S. 22, die verschiedenen neuen Ausdrücke, im Zusammenhang mit Secure Login, besser zu verstehen. Sollten Sie beim Benützen von Secure Login auf Schwierigkeiten stossen oder Sie haben Fragen zu diesem Thema: Unser Support Team hilft Ihnen gerne weiter und nimmt auch Anregungen zur Verbesserung dieses Handbuches entgegen. Erstelldatum 14. April 2015 3 Quelle: http://www.unicodata.ch
Einrichten von Secure Login Dieses Kapitel zeigt Ihnen, wie Sie ihren Hosted Desktop Benutzer für Secure Login einrichten können. Stellen Sie sicher, dass Sie die Einrichtung an einem Arbeitsgerät an Ihrem Firmenstandortes durchführen. Hinweis: Die Einrichtung von Secure Login ausserhalb Ihres Firmenstandortes ist zwar möglich, wird aber der Einfachheit halber in diesem Handbuch nicht besprochen. Sollten Sie diese Möglichkeit trotzdem nutzen wollen, kontaktieren Sie unser Support Team, um weitere Anweisungen zu erhalten. Schritt 1 Anmelden an Hosted Desktop Melden Sie sich an Hosted Desktop an. Siehe Anmelden mit einfacher Anmeldung (ohne Passcode), S. 13. Schritt 2 Ändern der Kompatibilitätsansicht Damit die Konfiguration richtig dargestellt wird, muss als Erstes eine Einstellung in Internet Explorer angepasst werden. Starten Sie in Ihrer Hosted Desktop Sitzung Internet Explorer und öffnen Sie die Einstellungen der Kompatibilitätsansicht, wie auf dem Bildschirmfoto gezeigt. Entfernen Sie im erscheinenden Fenster den Haken bei Intranetsites in Kompatibilitätsansicht anzeigen und klicken auf Schliessen. Erstelldatum 14. April 2015 4 Quelle: http://www.unicodata.ch
Schritt 3 Starten des M.ID User Initialization Wizard Öffnen Sie in Internet Explorer die Seite https://midweb.aare-rz.local. Auf der erscheinenden Anmeldemaske geben Sie Ihre Benutzerdaten ein: Username: Ihr Hosted Desktop Benutzername Password: Das zum Benutzernamen gehörige Kennwort Schliesslich klicken Sie auf login. Schritt 3 Der M.ID User Initialization Wizard Im Wizard werden die nötigen Einstellungen für Secure Login Schritt für Schritt definiert. Als erstes wählen Sie die gewünschte Sprache und klicken auf weiter. Erstelldatum 14. April 2015 5 Quelle: http://www.unicodata.ch
Unter M.ID Mobil Nummer / Email setzen oder verifizieren Sie Ihre primäre Mobiltelefonnumer. Klicken Sie auf weiter. Unter M.ID PIN definieren oder ändern Sie Ihre PIN. Die PIN darf 4-8 Zeichen lang sein und Zahlen sowie Buchstaben enthalten. Klicken Sie auf weiter. Erstelldatum 14. April 2015 6 Quelle: http://www.unicodata.ch
Um im Notfall vergessene Anmeldeinformationen zurückzusetzen, werden Sie vom System oder von unserem Suppoert Team nach einer Secret Answer (geheime Antwort) gefragt. Die Secret Questions (geheime Fragen) und die dazugehörigen Secret Answers definieren Sie unter M.ID Secret Questions and Answer. Die Secret Answer muss zwei Mal eingegeben werden, da Sie sich der Schreibweise (Gross- /Kleinschreibung, Leerschläge usw.) sicher sein müssen. Wenn alle Felder ausgefüllt sind, klicken Sie auf weiter. Das nächste Fenster wird vom Wizard nur gezeigt, wenn der Passcode mit einer motp App generiert werden soll. Wenn die Passcodezustellung per SMS vorgesehen ist, sehen Sie dieses Fenster nicht. Hier generieren Sie die 16-Stellige Zufallszahl, welche für den Betrieb mit der motp App nötig ist. Erstelldatum 14. April 2015 7 Quelle: http://www.unicodata.ch
Die so generierte Zahl wird nicht nur im Feld motp Secret angezeigt. Es wird auch ein passender OTP Authentication QR Code generiert. Dieser kann mit der motp App OTP Authenticator von Swiss SafeLab GmbH direkt vom Bildschirm abgescannt werden. (Siehe Ablauf auf der rechten Seite. Eine genauere Anleitung, wie OTP Authenticator einzurichten ist, finden Sie in unserem FAQ Bereich auf unserer Webseite. https://www.unicodata.ch > Support > FAQ Secure Login neu einrichten und benutzen > motp Apps installieren) Sollte eine andere motp App in Betrieb sein, schicken Sie sich die Informationen per SMS mit Klick auf Werte zuschicken zu oder tippen Sie sie vom Bildschirm ab. Wenn das motp Secret generiert, die Werte zugeschickt/abgescannt wurden, klicken Sie auf weiter. Erstelldatum 14. April 2015 8 Quelle: http://www.unicodata.ch
Wenn auf das Mobiltelefon mit der primären Nummer nicht zugegriffen werden kann, müssen alternative Zustellungswege für Passcodes usw. eingerichtet sein. Definieren Sie hier deshalb zusätzliche Mobiltelefonnummern bzw. E-Mail Adressen. Wenn beide Felder ausgefüllt sind, klicken Sie auf weiter. Wenn alle Parameter grün erscheinen, wurden alle Daten korrekt angegeben und die Konfiguration ist vollständig. Der Status zeigt nun M.ID kann benutzt werden! (Die Texte im Bildschirmfoto können von Ihrer Konfiguration abweichen. Wichtig ist die Farbe grün.) Um die ganze Konfiguration zu sichern, klicken Sie auf speichern. Schliessen Sie Internet Explorer. Erstelldatum 14. April 2015 9 Quelle: http://www.unicodata.ch
Anmeldung an Hosted Desktop Sobald Ihr Benutzer korrekt konfiguriert ist, können Sie sich mit Secure Login am Rechenzenturm anmelden. Im Gegensatz zur SMS Zustellung des Passcodes, benötigen Sie für die zweite Variante eine installierte motp App auf Ihrem Smartphone. Wie Sie diese motp Apps einrichten und benutzen, lesen Sie in seperaten Anleitungen im FAQ Bereich unserer Webseite (https://www.unicodata.ch > Support > FAQ Secure Login neu einrichten und benutzen > motp Apps installieren) Zustellung Passcode per SMS Generieren Passcode mit motp App Hinweis: Sollten Sie zwischen SMS Passcode Zustellung und der Generierung mit einem motp App wechseln wollen, kontaktieren Sie unser Support Team. Erstelldatum 14. April 2015 10 Quelle: http://www.unicodata.ch
Anmelden mit Secure Login (Zustellung Passcode per SMS) Sollten Ihr Benutzer für den Zugriff mit SMS Passcode konfiguriert sein, tippen Sie auf der Hosted Desktop Anmeldeseite https://www.unicodata.ch (Button Secure Login) Ihren Hosted Desktop Benutzernamen und das dazugehörige Passwort ein. Im Feld Pin/mOTP tippen Sie Ihre PIN ein und bestätigen die Eingaben mit Klick auf Anmelden. Sie erhalten daraufhin eine Flash SMS-Nachricht. (Das Bildschirmfoto zeigt eine Flash SMS-Nachricht auf einem HTC Android Mobiltelefon.) Den auf Ihr Mobiltelefon zugestellten Passcode tippen sie in das Feld M.ID Passcode und klicken auf Senden. Starten Sie danach mit einem Klick Ihre Hosted Desktop Anwendung. Erstelldatum 14. April 2015 11 Quelle: http://www.unicodata.ch
Anmelden mit Secure Login (Generieren Passcode mit motp App) Sollte Ihr Benutzer für den Zugriff mit einer motp App konfiguriert sein, tippen Sie auf der Hosted Desktop Anmeldeseite https://www.unicodata.ch (Button Secure Login) Ihren Hosted Desktop Benutzernamen und das dazugehörige Passwort ein. Im Feld Pin/mOTP tippen Sie den Passcode ein, welchen Sie mit Ihrem motp App generiert haben und klicken auf Anmelden. (Das Bildschirmfoto zeigt OTP Authenticator auf einem Sony Android Mobiltelefon.) Starten Sie danach mit einem Klick Ihre Hosted Desktop Anwendung. Erstelldatum 14. April 2015 12 Quelle: http://www.unicodata.ch
Anmelden mit einfacher Anmeldung (ohne Passcode) Wie bereits in der Einleitung dieses Benutzerhandbuchs erwähnt, kann Ihr Firmenstandort für eine einfache Anmeldung freigegeben werden. So müssen Sie sich auf der Hosted Desktop Anmeldeseite https://www.unicodata.ch (Button Secure Login) nur mit Ihrem Hosted Desktop Benutzernamen und dem dazugehörigen Passwort anmelden. Sogleich können Sie Ihre Hosted Desktop Anwendung mit einem Klick starten. Erstelldatum 14. April 2015 13 Quelle: http://www.unicodata.ch
Befehle und Aktionen Befehle bieten zusätzliche Funktionen. Diese Befehle werden in der Anmeldemaske im Pin/mOTP Feld eingegeben. Sollte das Pin/mOTP Feld nicht eingeblendet sein, ist Ihr Standort für die einfache Anmeldung freigegeben und es können keine Befehle abgeschickt werden. In diesem Kapitel werden einige dieser Befehle demonstriert. Passcode auf alternative Nummer/Email anfordern Haben Sie Ihr Mobiltelefon verlegt oder es gerade nicht zur Hand? Folgender Befehl lässt Sie einen Passcode auf eine ihrer alternativen Nummern/E-Mail Adressen zusenden. Dazu geben Sie nach Benutzername und Passwort im Pin/mOTP-Feld den Befehl für die Passcode Anforderung auf alternative Nummer ein @@@@, gefolgt vom Index der gewünschten alternativen Nummer (1 für die 1. hinterlegte alternative Nummer/E-Mail Adresse, 2 für die 2.) und Ihrer PIN. Den gesamten Befehl schicken Sie mit Klick auf Anmelden ab. (Beispiel siehe Bildschirmfoto.) Wenn Sie den Passcode erhalten haben, geben Sie ihn wie gewohnt ein und klicken auf Senden. Erstelldatum 14. April 2015 14 Quelle: http://www.unicodata.ch
Passcode via Support Hotline anfordern Sollten Sie keine Möglichkeit haben, den Passcode auf Ihrem Mobiltelefon oder auf Ihren alternativen Nummern oder Email Adressen zu empfangen, können Sie unsere Support Hotline anrufen. Sobald wir Sie darum bitten, geben Sie Benutzername und das Passwort ein. Zusätzlich im Pin/mOTP Feld schreiben Sie den Befehl **** gefolgt von Ihrer PIN ein. (Beispiel siehe Bildschirmfoto.). Der Befehl wird mit Klick auf Anmelden abgesendet. Nun kann unser Support Ihnen den Passcode mitteilen. Sie tippen den Passcode ein und melden sich mit Klick auf Senden an. Passwort mit M.ID Befehl zurücksetzen Wenn Sie Ihr Passwort vergessen haben, können Sie es selbständig über die Hosted Desktop Anmeldeseite mit einem Befehl zurücksetzen. Dazu geben Sie Benutzername und Passwort (beliebiger Wert) ein. Zusätzlich tippen Sie im Pin/mOTP Feld den Befehl ---- gefolgt von einer Ihrer Secret Answers ein. (Beispiel siehe Bildschirmfoto.) Zum Absenden des gesamten Befehls klicken Sie auf Anmelden. Erstelldatum 14. April 2015 15 Quelle: http://www.unicodata.ch
Sie erhalten nun ein temporäres Passwort als SMS zugesandt. Mit diesem melden Sie sich ganz normal an. (Beispiel siehe Bildschirmfoto.) Da das zugeschickte Passwort nur temporär gültig ist, werden Sie nach dem Absenden des Passcodes nach einem neuen Passwort gefragt. Damit keine Tippfehler gespeichert werden, werden Erstelldatum 14. April 2015 16 Quelle: http://www.unicodata.ch
Sie zwei Mal zur Eingabe des Passworts aufgefordert. Sie bestätigen die Eingabe jeweils mit Klick auf Senden. Ab sofort ist dieses von Ihnen definierte neue Passwort gültig. Passwort via M.ID Integrated Web Password Reset Agent Webseite zurücksetzen Sollten Sie Ihr Passwort vergessen haben, dürfen aber bei einer Kollegin oder einem Kollegen kurz die Hosted Desktop Sitzung benutzen, können Sie Ihr Passwort auf der M.ID Integrated Web Password Reset Agent Webseite zurücksetzen. Dazu öffnen Sie die Seite https://midpw.aare-rz.local im Internet Explorer in einer Hosted Desktop Sitzung, geben Ihren Benutzernamen ein und klicken auf request secret question. Erstelldatum 14. April 2015 17 Quelle: http://www.unicodata.ch
Ihnen wird nun eine Ihrer Secret Questions gestellt. Antworten Sie im Feld M.ID Secret Answer mit der passenden Secret Answer. (Beachten Sie dabei die Gross-/Kleinschreibung.) Um die Antwort abzuschicken, klicken Sie auf request passcode. Sie erhalten ein SMS mit einem Passcode zugestellt, welchen Sie im Feld M.ID Passcode eintippen. Um das Passwort nun zurückzusetzen, klicken Sie auf reset password. Erstelldatum 14. April 2015 18 Quelle: http://www.unicodata.ch
Der Passwort Reset Agent schickt Ihnen jetzt ein temporäres Passwort auf Ihr Mobiltelefon. Sobald Sie dieses auf der Hosted Desktop Anmeldeseite zum Anmelden einsetzen, werden Sie aufgefordert ein neues Passwort zu definieren. Fortan werden Sie dieses neue Passwort für die Anmeldung benutzen. Erstelldatum 14. April 2015 19 Quelle: http://www.unicodata.ch
PIN mit M.ID Befehl zurücksetzen Wenn Sie Ihre PIN vergessen haben oder ändern wollen, geben Sie auf der Hosted Desktop Anmeldeseite Benutzername und Passwort ein. Im Pin/mOTP Feld tippen Sie den Befehl <neue PIN> gefolgt von ---- und einer<secret Answer> ein und schicken ihn mit Klick auf Anmelden ab. (Beispiel siehe Bildschirmfoto). Sie bestätigen die Pin Änderung, in dem Sie den sogleich zugeschickten Passcode im Passcode Fenster eintippen und mit Klick auf Senden absenden. Sobald eine SMS bei Ihnen eintrifft, welche die PIN Änderung bestätigt, ist die neue PIN aktiv. Erstelldatum 14. April 2015 20 Quelle: http://www.unicodata.ch
Häufige Fragen / Problembehandlung Internet Browser zeigt einen 404 Fehler nach der Anmeldung Symptom: Sie erhalten folgenden Fehler im Internet Browser angezeigt. Ursache: Dieses Verhalten ist aus Sicherheitsgründen so vorgesehen. (Es sind keine Mehrfachverbindungen zum Citrix Webinterface von einer einzigen Browsersitzung erlaubt.) Definitive Lösung: Schliessen alle geöffneten Fenster Ihres Internet Browsers. Beim nächsten Versuch wird die Anmeldung klappen. Erstelldatum 14. April 2015 21 Quelle: http://www.unicodata.ch
Glossar Secure Login benutzt einige spezielle Begriffe. Diese sind hier im Überblick zu sehen. Begriff Zwei-Faktor-Authentifizierung Passcode PIN Secret Question Secret Answer motp motp Secret motp Secret Length motp Time Shift Befehle Alternative Nummer/Email Erläuterung Vorgang der Überprüfung einer behaupteten Identität anhand zwei Bedingungen (Faktoren). Die Server verwenden den Besitzfaktor (Mobiltelefon) und Wissensfaktor (PIN) um die Identität zu überprüfen. Als Passcode wird die zufällig genierte Zeichenkette bezeichnet, welche als SMS auf das Mobiltelefon verschickt wird (alternativ kann dieser Passcode auch via Email versandt werden). Die korrekte Eingabe des Passcodes erbringt den Besitznachweis. Die PIN wiederspiegelt den Wissensfaktor und muss geheim bleiben. Die PIN autorisiert das Auslösen eines Passcodes. Eine PIN muss zwischen 4 und 8 Zeichen lang sein. Als Zeichen können Zahlen und Buchstaben verwendet werden. Die Secret Question (geheime Frage) kann vom Benutzer selber gewählt und geändert werden, damit sich dieser die Secret Answer einfacher merken kann. Ist für Support sichtbar! Die Secret Answer (geheime Antwort) wird als zusätzlicher Wissensfaktor verwendet um dem Benutzer eine PIN- oder Passwort-Änderung ohne Beihilfe der Administration zu ermöglichen. Steht für mobile one time password. (Mobiles Einwegpasswort) Das Secret für motp muss festgelegt werden, wenn der Benutzer für motp aktiviert ist. Danach kann er das gleiche Secret in einem Programm auf dem iphone oder Android Handy eingeben, und so Passcodes generieren zu lassen. Das motp Secret muss mindestens 16 Zeichen lang sein. Als Zeichen können Zahlen und Buchstaben verwendet werden. Gibt an, wie lange das verwendete motp Secret ist. Wenn kein motp Secret hinterlegt ist, wird der Standard Wert angezeigt. Gibt Zeitunterschied zwischen Telefon und Server an. Sog. Befehle kann der Benutzer während des Anmeldeprozesses an den Server senden. (Z.B. Passwort zurücksetzen). Wenn kein Passcode auf die hauptsächlich verwendete Weise (z.b. Handy) zugestellt werden kann, gibt es die Möglichkeit eine alternative Nummer/E-Mail Adresse zu hinterlegen, an welche dann der Passcode gesendet werden kann. Erstelldatum 14. April 2015 22 Quelle: http://www.unicodata.ch