Kertakäyttöinen salasana tekstiviestillä (OTP, sms) tarkoittaa, että tunnistautumisen aikana käyttäjä saa matkapuhelimeensa tekstiviestin, joka sisältää satunnaisesti luodun kertakäyttöisen salasanan. Tämä on lisättävä tunnistautumissivulle ennen kuin käyttäjä pääsee asiakkaan itsepalveluun tai Efecte-ratkaisuun.

Kertakäyttöinen salasanatunnistautuminen ei sellaisenaan tarjoa mitään palveluita itsepalveluun tai mitään konfiguraatiota (työnkulkuja, mallipohjia jne.) asiakkaan Efecte-ratkaisuun. Se ainoastaan tunnistaa käyttäjät, ja asiakkaan on määriteltävä ja toteutettava palvelut ja prosessit, jotka ovat käyttäjien saatavilla tunnistautumisen jälkeen.

Tunnistautumisprosessin vaihtoehdot,

1. Käyttäjä antaa käyttäjätunnuksen ja salasanan (käyttäjäfederaatio) → käyttäjä ohjataan pyytämään ja lisäämään kertakäyttöinen salasana → käyttäjä ohjataan itsepalveluun tai asiakkaan Efecte-ratkaisuun.
2. Käyttäjä tunnistautuu asiakkaan SSO-tunnistautumisella (ei näkyvä vaihe) → käyttäjä ohjataan pyytämään ja lisäämään kertakäyttöinen salasana → käyttäjä ohjataan itsepalveluun tai asiakkaan Efecte-ratkaisuun.
3. Käyttäjä ohjataan suoraan pyytämään ja lisäämään kertakäyttöinen salasana → käyttäjä ohjataan itsepalveluun tai asiakkaan Efecte-ratkaisuun.

Tietojen valmistelu,

Tärkeintä on, että kaikilla käyttäjillä on tunnistautumiseen tarvittavat tiedot tallennettuna asiakkaan Efecte-ratkaisuun.

Pakolliset tiedot: käyttäjätunnus, salasana, sähköposti ja puhelinnumero

1. Paikallisten käyttäjien tiedot on tallennettava asiakkaan Efecte-ratkaisuun.
2. Käyttäjäfederaation ja SSO-tunnistautumisen tiedot on tallennettava asiakkaan hakemistoon, ja ne luetaan asiakkaan Efecte-ratkaisuun (käyttäen Efecte Provisioning Enginea )

Asiakas voi varmistaa, että pakolliset tiedot löytyvät oikeasta paikasta ja että data on ajan tasalla. Jos esimerkiksi csv-tuonteja tarvitaan tai muuta tietojen laatuun liittyvää konfigurointia, varmista, että näihin tehtäviin liittyvä työ sisältyy toimitusarvioihisi.

Toimituksen aikana,

Efecte toteuttaa tunnistautumisen ensin teknisesti asiakkaan testi-Efecte-ympäristöön. Asiakas vastaa tunnistautumisen testaamisesta (sekä siitä, että palvelut tai prosessit toimivat sovitun toimituslaajuuden ja työmääräarvioiden mukaisesti).

Asiakas vastaa kaikkien tarvittavien sisäisten sidosryhmien tiedottamisesta organisaationsa prosessien mukaisesti (esimerkiksi jos tietosuojakäytäntöä täytyy päivittää) ja tämän muutoksen viestimisestä loppukäyttäjille organisaatiossaan.

Onnistuneen testauksen ja viestinnän jälkeen toteutus siirretään tuotantoympäristöön, jossa asiakas suorittaa viimeisen varmistuksen siitä, että tunnistautuminen toimii myös tuotantoympäristössä.

Tuotantokäytön aikana,

Asiakkaan vastuut vaihtelevat sovitun palvelutason ja mahdollisten ylläpito- tai hoitopalveluiden mukaan. Yksi tärkeä huomioitava asia on, että asiakkaan testi- ja tuotantoympäristöjen tulee olla mahdollisimman identtiset, mikä tarkoittaa, että vahvaa tunnistautumista suositellaan käytettäväksi myös testiympäristöissä (ainakin Efecte-julkaisupäivitysten aikana).

Suosittelemme aina etsimään ohjeita Efecte Docsista ( IGA solution library ), Efecte Communitysta ( Efecte Community ) tai ottamaan yhteyttä Efecten Service Deskiin.

servicedesk@efecte.com
Puh. +358 424 724 724
Aukioloajat 08.00 – 16.00 EET/EEST (tai sovitun palvelutason mukaisesti).

Tukea on saatavilla suomeksi, englanniksi, saksaksi ja ruotsiksi.

Suomi.fi-tunnistautumispalvelu on tarkoitettu suomalaisille julkishallinnon organisaatioille, ja ennen kuin asiakas voi käyttää suomi.fi-tunnistautumista, sillä täytyy olla hyväksytty lupa Digi- ja väestötietovirastolta .

Suomi.fi-tunnistautumisessa käyttäjä ohjataan Efecten kirjautumissivulta → suomi.fi-kirjautumissivulle, jossa käyttäjä valitsee oikean pankin → käyttäjä tunnistautuu valitun pankin tunnistautumisprosessin mukaisesti → käyttäjä ohjataan itsepalveluun tai asiakkaan Efecte-ratkaisuun.

Asiakas hakee lupaa,

Koko prosessi alkaa, kun asiakas hakee lupaa suomi.fi-palvelun käyttöön Digi- ja väestötietovirastolta , mutta sitä ennen asiakkaan on nimettävä henkilö, joka vastaa lupahakemuksen tekemisestä ja myös sen ylläpidosta jatkossa, jos palveluita muutetaan tai laajennetaan.

Huomaa, että Efecte ei voi vaikuttaa lupaprosessin kestoon, ja yleensä se on kestänyt muutamasta päivästä muutamaan viikkoon, joten prosessi kannattaa aloittaa mahdollisimman pian.

Miten lupaa haetaan?

1. Asiakas tunnistautuu palveluun Digi- ja väestötietovirastossa
   • Tunnistautumisessa vaaditaan suomalaiset pankkitunnukset
2. Asiakas täyttää hakemuksen ohjeiden mukaisesti.
3. Kun hakemus on hyväksytty, asiakas lähettää seuraavat tiedot Efectelle, useimmiten projektipäällikölle tai muulle toimitustiimin jäsenelle.
   • Hakemustunnus (diaarinumero)
   • Hakemuksen hyväksymispäivä
   • Palvelun nimi (joka näkyy suomi.fi-etusivulla, katso kuva alla)
   • Palvelun kuvaus (näkyy myös suomi.fi-etusivulla)

Tietojen valmistelu,

Tärkeintä on, että kaikilla käyttäjillä on tunnistautumiseen tarvittavat tiedot tallennettuna asiakkaan Efecte-ratkaisuun.

Suositeltavia vaihtoehtoja on kaksi, joten tietojen valmistelu riippuu siitä, kumpaa vaihtoehtoa asiakas käyttää

1. Vain tunnistetut käyttäjät voivat tunnistautua itsepalveluun tai Efecte-ratkaisuihin. Tämä tarkoittaa, että käyttäjän henkilötunnuksen on löydyttävä asiakkaan Efecte-ratkaisusta, ja se validoidaan tunnistautumisen aikana.
2. Kuka tahansa, jolla on suomalaiset pankkitunnukset, voi tunnistautua itsepalveluun tai Efecte-ratkaisuihin. Tämä tarkoittaa, että käyttäjä luodaan tunnistautumisen yhteydessä ja henkilötunnus tallennetaan yksilöllisenä tunnisteena asiakkaan Efecte-ratkaisuun.

Asiakas voi varmistaa, että pakolliset tiedot löytyvät oikeasta paikasta ja että data on ajan tasalla. Jos esimerkiksi csv-tuonteja tarvitaan tai muuta tietojen laatuun liittyvää konfigurointia, varmista, että näihin tehtäviin liittyvä työ sisältyy toimitusarvioihisi.

Asiakkaan tehtävät käyttöönoton aikana

Efecte toteuttaa tunnistautumisen ensin teknisesti asiakkaan testi-Efecte-ympäristöön. Asiakas vastaa tunnistautumisen testaamisesta (sekä siitä, että palvelut tai prosessit toimivat sovitun toimituslaajuuden ja työmääräarvioiden mukaisesti).

Asiakas vastaa kaikkien tarvittavien sisäisten sidosryhmien tiedottamisesta organisaationsa prosessien mukaisesti (esimerkiksi jos tietosuojakäytäntöä täytyy päivittää) ja tämän muutoksen viestimisestä loppukäyttäjille organisaatiossaan.

Onnistuneen testauksen ja viestinnän jälkeen toteutus siirretään tuotantoympäristöön, jossa asiakas suorittaa viimeisen varmistuksen siitä, että tunnistautuminen toimii myös tuotantoympäristössä.

Asiakkaan tehtävät tuotantokäytön aikana

Asiakkaan vastuut vaihtelevat sovitun palvelutason ja mahdollisten ylläpito- tai hoitopalveluiden mukaan. Yksi tärkeä huomioitava asia on, että asiakkaan testi- ja tuotantoympäristöjen tulee olla mahdollisimman identtiset, mikä tarkoittaa, että vahvaa tunnistautumista suositellaan käytettäväksi myös testiympäristöissä (ainakin Efecte-julkaisupäivitysten aikana).

Suosittelemme aina etsimään ohjeita Efecte Docsista ( IGA solution library ), Efecte Communitysta ( Efecte Community ) tai ottamaan yhteyttä Efecten Service Deskiin.

servicedesk@efecte.com
Puh. +358 424 724 724
Aukioloajat 08.00 – 18.00 EET/EEST (tai sovitun palvelutason mukaisesti).

Tukea on saatavilla suomeksi, englanniksi, saksaksi ja ruotsiksi.