Support og Danmarks Miljøportals brugerstyring

Præsentationer af emnet: "Support og Danmarks Miljøportals brugerstyring"— Præsentationens transcript:

1 Support og Danmarks Miljøportals brugerstyring

2 Sådan låser du en bruger op og nulstiller passwords
Fremsøg brugeren: Hvis ikonet med hængelåsen ( ) er fyldt ud, er brugeren låst. Når du klikker på den, får du to pop-up vinduer, hvor du skal trykke på ”ja”: Herefter er brugeren låst op og hængelåsen er ikke fyldt ud længere ( ):

3 Redigering af brugerprofiler (herunder roller)
Fremsøg brugeren: Klik på personen med blyanten ( ). Herefter får du vist brugerens profil: Her kan du redigere oplysninger for brugeren, samt tildele roller, ved at sætte kryds ud for den rolle, brugeren skal have.

4 Rolleoversigter og ofte stillede spørgsmål
I Danmarks Miljøportals HelpCenter kan du finde oversigter over, hvilke roller der eksisterer på de forskellige fagområder, samt hvilke roller der eksisterer i brugerstyringen for de eksternt tilsluttede systemer: Brugeradministration, Roller I HelpCenteret kan du også finde vejledninger til mange forskellige problemstillinger i forbindelse med login og brugerstyring

5 Hvad er føderation? Et partnerskab der bygger på gensidig tillid
En føderation eller forbundsstat er en statsdannelse, som består af en sammenslutning af flere delstater. Her fastlægger en fælles grundlov, hvilke beføjelser det fælles parlament og de nationale parlamenter har. Eksempler på føderationer er Tyskland, Rusland og USA. I it-termer vil dette kunne oversættes til et partnerskab mellem to uafhængige partnere (sikkerhedsdomæner), som bygger på gensidig tillid og ubegrænset godkendelse af hinandens brugere i forhold til de beskyttede fagsystemer, som er omfattet af løsningen. Danmarks Miljøportal har oprettet en række vejledninger til hjælp af opsætningen mod føderationsløsningen: Udvikling: Partnerorganisationer: Opsætning af AD FS 2.0, 2.1 og 3.0

6 Føderationskommuner Albertslund kommune Hillerød kommune
Ringkøbing-Skjern kommune Allerød kommune Hjørring kommune Roskilde kommune Ballerup kommune Holbæk Kommune Samsø kommune Bornholm Regionskommune Holstebro Kommune Silkeborg kommune Dragør kommune Horsens Kommune Skanderborg kommune Esbjerg kommune Hvidovre kommune Skive kommune Fanø kommune Høje - Taastrup Kommune Slagelse kommune Favrskov kommune Ikast - Brande Kommune Sorø kommune Faxe Kommune Jammerbugt kommune Stevns kommune Fredericia kommune Kalundborg Kommune Struer kommune Frederikshavn kommune Kolding Kommune Svendborg kommune Frederikssund kommune Københavns Kommune Syddjurs kommune Gladsaxe Kommune Mariagerfjord Kommune Sønderborg kommune Glostrup Kommune Middelfart Kommune Varde kommune Greve Kommune Norddjurs Kommune Vejen kommune Haderslev kommune Nordfyns kommune Vejle kommune Halsnæs Kommune Næstved kommune Vesthimmerlands kommune Hedensted Kommune Odder Kommune Viborg kommune Helsingør Kommune Odense Kommune Vordingborg kommune Herning kommune Randers kommune Aalborg kommune Rebild kommune Århus Kommune

7 Åh nej - hvad er min adgangskode?
Sådan foregår login Uden føderation: Bruger får adgang til PULS Bruger tilgår PULS Åh nej - hvad er min adgangskode? Der bliver omstillet til brugerstyring Bruger indtaster brugernavn og adgangskode

8 ( ) Sådan foregår login Med føderation: Bruger får adgang til PULS
Bruger tilgår PULS Redirectes til organisationens ADFS Token sendes til PULS ( ) Veksler token med brugerstyring

9 Fordele ved at tilslutte sig føderationsløsningen
Brugere administreres kun internt i egen organisations brugerkatalog (Active Directory), hvilket mindsker administrationen drastisk Administrationen af adgangskode, herunder skift af adgangskode, sker kun lokalt Ved ansættelse af ny medarbejder, skal brugeren kun meldes ind i de normale AD-grupper, som er mappet med de udgående roller Meget lave installationsomkostninger – kan udføres af en Windows server 2008 R2 SE Mange konsulenter/leverandører vil kunne levere hjælp til installationen Ingen licensomkostninger – kun opgraderingsbeskyttelse Løsningen kan anvendes til lignende offentlige installationer Brugerne skal kun logge på lokalt. Herefter har brugerne ægte SSO (single sign-on) på alle systemer, som de har rettigheder til Brugerne skal kun huske deres lokale brugernavn og adgangskode. Således skal det kun fornyes ét sted i tilfælde af at brugeren har glemt det

10 Opdatering af roller for føderede organisationer
Når der skal importeres nye roller til dit AD, sker dette ved at hente en rollefil fra kontrolpanelet for din organisation i Danmarks Miljøportal. Her er der et vindue, som hedder ”føderationsdata”: Rollefilen kan hentes i linje 2: ”Rollefilen til Danmarks Miljøportals føderationsløsning kan hentes her”. Importværktøjet til import af roller kan hentes i linje 3: ”Seneste version af rolle-fil importværktøjet kan hentes her”

11 Fremtiden for brugerstyring
Følgende tiltag bliver eller er blevet indført i Danmarks Miljøportals brugerstyring i den nærmeste fremtid: Oprydning af roller i produktionsmiljøet sker i perioden 4/3-22/3, som tidligere meldt til alle kommuner, statslige myndigheder og regioner. Alle gældende roller nu og fremadrettet kan allerede tildeles. Understøttelse af eID som loginmulighed for understøttede fagsystemer (Europæisk standard) Ny sæt-adgangskode side Et tiltag fra Danmarks Miljøportals side om at få alle kommuner og regioner på føderationsløsningen

12 Support- hvilke spørgsmål /udfordringer sidder i med?