Ohje vahvan tunnistautumisen käyttöönottoa varten kiinteistörekisterinpidossa

Transkriptio

1 Ohje 1 (21) Ohje vahvan tunnistautumisen käyttöönottoa varten kiinteistörekisterinpidossa

2 Ohje 2 (21) Sisällys 1. Sähköinen tunnistautuminen KTJ-rekisterinpitosovellukseen Tunnistautumisvaihtoehdot Edellytykset 4 ( Tunnus-tunnistautumisen edellytykset, käytössä saakka) Toimikortti-tunnistautumisen edellytykset VETUMA-tunnuksella tunnistautumisen edellytykset KATSO-tunnuksella tunnistautumisen edellytykset 4 2. Tunnuksilla tunnistautuminen saakka Tunnistautuminen Internet Explorer -selaimella Tunnistautuminen Mozilla Firefox -selaimella 6 3. Toimikortilla tunnistautuminen Internet Explorer-selaimella Tunnistautuminen Mozilla Firefox-selaimella VETUMA-tunnuksilla tunnistautuminen Tunnistautuminen Internet Explorer-selaimella Tunnistautuminen Mozilla Firefox-selaimella KATSO-tunnuksella tunnistautuminen Tunnistautuminen Internet Explorer-selaimella Tunnistautuminen Mozilla Firefox-selaimella Ongelmia tunnistautumisessa Tunnuksella ei ole oikeuksia tai sertifikaatti puuttuu Työasemasta puuttuu Citrix receiver 4.2 tai uudempi launch.ica-tiedosto Selaimen asetuksiin tarvitaan muutoksia Mobiilivarmenne ei toimi Uloskirjautuminen Unohtuneen salasanan uusiminen Tunnus Toimikortti VETUMA (pankkitunnukset tai mobiilivarmenne) KATSO Citrix Receiver asennus rekisterinpidon työasemaan. 19

3 Ohje 3 (21) 1. Sähköinen tunnistautuminen KTJ-rekisterinpitosovellukseen Kirjautuminen KTJ-rekisterinpitosovellukseen käynnistyy Maanmittauslaitoksen sivulta, samasta paikasta kuten ennenkin. Vanhan Tunnus -kirjautumisen rinnalle on otettu käyttöön uusia tunnistautumisvaihtoehtoja Tunnistautumisvaihtoehdot Toimikortti: Väestörekisterikeskuksen myöntämä toimikortti VETUMA: tunnistaminen pankkitunnuksilla tai mobiilivarmenteella KATSO-tunnistus: Verohallinnon tarjoama tunnistus

4 Ohje 4 (21) 1.2. Edellytykset Tunnistautuminen edellyttää käyttäjäkohtaista, vahvan tunnistautumisen rekisteröintiä. Jokainen käyttäjä rekisteröityy henkilökohtaisesti, jonka jälkeen tunnistautumismenetelmä kytketään Maanmittauslaitoksen palveluun ja tunnukselle annetaan oikeudet KTJkii-rekisterinpitosovellukseen. Ohje tunnistautumisen rekisteröinnistä on lähetetty kuntiin ( Tunnus-tunnistautumisen edellytykset, käytössä saakka) Työasemaan on asennettu Citrix receiver 4.2 tai uudempi. Voimassa oleva käyttäjätunnus ja salasana. (käytössä saakka) Oikeudet kirjautua KTJkii-rekisterinpitosovellukseen (Kiinteistötietopalvelun sopimusasiakkaat - sovellustuki, sovellustuki@maanmittauslaitos.fi) Toimikortti-tunnistautumisen edellytykset Työasemaan on asennettu Citrix receiver 4.2 tai uudempi. Voimassa oleva toimikortti ja organisaatiovarmenne. Oikeudet kirjautua toimikortilla KTJkii-rekisterinpitosovellukseen. Firefox-selaimeen on määritetty Root- ja CA-varmenteet ks. ohje. Jos toimikortit on otettu käyttöön jälkeen, on korttien käyttäjät ilmoitettava MML:lle (sovellustuki@maanmittauslaitos.fi) VETUMA-tunnuksella tunnistautumisen edellytykset Työasemaan on asennettu Citrix receiver 4.2 tai uudempi. Voimassa oleva henkilökohtainen pankkitunnus ja avainlukulista. Puhelimessa on operaattorin aktivoima mobiilitunniste. Oikeudet kirjautua pankkitunnuksilla tai mobiilivarmenteella KTJkii-rekisterinpitosovellukseen KATSO-tunnuksella tunnistautumisen edellytykset Työasemaan on asennettuna Citrix receiver 4.2 tai uudempi. KATSO-alitunniste on luotu (edellyttää, että kunta tilaa tunnuksen vero.fi) KATSO-tunnus on vahvennettu KATSO-tunnisteeksi (vahvennuksessa tarvitaan omia pankkitunnuksia). Ohjeet löytyvät Vero.fi-sivulta. KATSO-tunnukseen on kytketty oikeus kirjautua KTJ-rekisterinpitosovellukseen.

5 Ohje 5 (21) 2. Tunnuksilla tunnistautuminen saakka 2.1 Tunnistautuminen Internet Explorer -selaimella Kirjaudutaan KTJ-rekisterinpitoon, jolloin siirrytään osoitteeseen Linkki avaa näkymän Sähköinen tunnistautuminen. Valitaan vaihtoehdoista: TUNNUS, jolloin voidaan käyttää tunnistautumiseen tunnus/salasana yhdistelmää ja sertifikaattia. Käyttäjätunnuksen ja salasanan jälkeen on käyttäjän valittava sertifikaatti, jonka myöntäjä on NLS. Sertifikaatin hyväksymisen jälkeen annetaan käyttäjätunnus ja salasana, kuten ennenkin. Onnistuneen tunnistautumisen jälkeen avautuu näkymä, josta voi käynnistää Kuntasovellukset.

6 Ohje 6 (21) 2.2 Tunnistautuminen Mozilla Firefox -selaimella Valitaan vaihtoehdoista: TUNNUS, jolloin voidaan käyttää tunnistautumiseen (vanhaa) tunnus/salasana yhdistelmää ja sertifikaattia. Käyttäjätunnuksen ja salasanan jälkeen on käyttäjän hyväksyttävä sertifikaatti, jonka myöntäjä on NLS. Sertifikaatin hyväksymisen jälkeen annetaan käyttäjätunnus ja salasana, kuten ennenkin.

7 Ohje 7 (21) Onnistuneen tunnistautumisen jälkeen avautuu näkymä, josta voi käynnistää Kuntasovellukset.

8 Ohje 8 (21) 3. Toimikortilla tunnistautuminen 3.1 Internet Explorer-selaimella Varmenteeksi valitaan Myöntäjä: VRK CA. Jos kirjautuminen ei onnistu, varmista omasta helpdeskistä, onko tunnuksellasi oikeudet palveluun. Katso myös ohjeesta kohta 6.1. Ongelmia tunnistautumisessa. Kun sertifikaatti on valittu ja hyväksytty, annetaan seuraavaksi toimikortin PIN-koodi. Mikäli tulee virheilmoitus Tätä sivua ei voi näyttää, ota yhteyttä kuntanne helpdeskiin. Lisätietoja ohjeessa, 6.1.Ongelmia tunnistautumisessa. Jos sovellus kysyy launch.ica tiedoston avaamista, katso ohjeen kohta 6.3. launch.ica tiedosto.

9 Ohje 9 (21) Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna ja voit käynnistää Kuntasovellukset. Ensimmäisellä kirjautumiskerralla tulee ilmoitus Internet Explorer-suojausasetuksista. Mikäli vastaat kysymyksiin Salli ja ruksit kohdan Älä varoita tästä ohjelmasta jatkossa, ei suojausvaroitusta anneta seuraavalla kirjautumiskerralla.

10 Ohje 10 (21) Tämän jälkeen Sovelluskäynnistäjä -ikkunasta voi käynnistää valitsemansa sovelluksen. Jotta Kuntajärjestelmätietojen siirto -välineellä voi ladata omalta työasemalta tiedostoja KTJrekisterinpitosovellukseen, kannattaa ensimmäisellä kirjautumiskerralla valita Security Warning - ikkunasta Permit all access ja ruksit Do not ask me again for this site.

11 Ohje 11 (21)

12 Ohje 12 (21) 3.2 Tunnistautuminen Mozilla Firefox-selaimella Hyväksy varmenne ja valitse kohta Tee samoin tulevaisuudessa. Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna, josta voi käynnistää Kuntasovellukset. 4. VETUMA-tunnuksilla tunnistautuminen Tunnustautumistavaksi valitaan joko Pankkitunnistus tai Mobiilivarmenne. Pankkitunnistukseen tarvitaan pankkitunnukset ja avainlukulista. Mobiilivarmenne hankitaan operaattorilta. 4.1 Tunnistautuminen Internet Explorer-selaimella

13 Ohje 13 (21) Pankkitunnistuksessa kysytään valitun pankin käyttäjätunnus, salasana ja annetaan avainlukulistalta salasana. Jos tunnistautumisessa käytetään mobiilivarmennetta, annetaan puhelinnumero ja mahdollinen häirinnän estokoodi.

14 Ohje 14 (21) Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna, josta voi käynnistää Kuntasovellukset. 4.2 Tunnistautuminen Mozilla Firefox-selaimella Ks. edellä, sama kuin Internet Explorerilla tunnistautuminen.

15 Ohje 15 (21) 5. KATSO-tunnuksella tunnistautuminen 5.1 Tunnistautuminen Internet Explorer-selaimella Anna Katso -tunnuksesi ja kiinteä salasana. Tämän jälkeen anna Tunnistautuminen - ikkunaan Kertakäyttösalasanalistalta salasanan järjestysnumerolla oleva salasana. Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna, josta voi käynnistää Kuntasovellukset. 5.2 Tunnistautuminen Mozilla Firefox-selaimella Ks. edellä. Sama kuin Internet Explorerilla tunnistautuminen.

16 Ohje 16 (21) 6. Ongelmia tunnistautumisessa 6.1 Tunnuksella ei ole oikeuksia tai sertifikaatti puuttuu Jos tunnusta ei ole rekisteröity tunnistuspalveluun tai oikeudet puuttuvat, ota yhteyttä kuntanne yhdyshenkilöön tai kunnan helpdeskiin. Mozilla Firefox Selain ei tunnista toimikortin sertifikaattia (ks. alla olevat virheilmoitukset). Pyydä kuntasi helpdeskiltä varmenteiden asennus työasemallesi. Asennusohjeet löytyvät osoitteesta: Firefox-selaimen asetukset toimikorttikäytössä 6.2 Työasemasta puuttuu Citrix receiver 4.2 tai uudempi Jos työasemaasi ei ole asennettu Citrix receiver 4.2 tai uudempaa sovellusta, tee asennus. Tarvittaessa pyydä apua oman kuntasi helpdeskiltä.

17 Ohje 17 (21) 6.3 launch.ica-tiedosto Sovellus kysyy tiedoston launch.ica avaamista. Valitse: Avaa ohjelmalla: Citrix Connection Manager.. ja lisää ruksi kohtaan Tee näin oletuksena tämän tyyppisille tiedostoille.

18 Ohje 18 (21) 6.4 Selaimen asetuksiin tarvitaan muutoksia Internet Explorer Jos toimikortin PIN-koodikyselyn yhteydessä tulee ilmoitus: Tätä sivua ei voi näyttää, ota yhteyttä oman kuntasi helpdeskiin. 6.5 Mobiilivarmenne ei toimi Pyydä kuntanne helpdeskiä tai käyttäjätunnusvastaavaa tarkistamaan, että liittymälle on sallittu mobiilitunnistus. 7. Uloskirjautuminen 1. Sulje avoinna oleva tapahtumasi ja lopeta KTJkii-rekisterinpitosovellus normaalisti. 2. Sulje MML-Sovelluskäynnistäjä -ikkuna. 3. Katkaise lopuksi yhteys selaimesi Logout -painikkeesta. Yhteys on suljettu onnistuneesti. Uuden yhteyden saa näpäyttämällä hiirellä click here -linkkiä. 8. Unohtuneen salasanan uusiminen 8.1. Tunnus Unohtuneen salasanan voi uusia osoitteessa kuten ennenkin. Jos tunnuksen ja salasanan kirjoittaa 3 kertaa väärin, kirjautumissovellus tarjoaa mahdollisuuden palata kyseiseen osoitteeseen. Huom. tunnuksella kirjautuminen on käytössä saakka Toimikortti

19 Ohje 19 (21) Unohtuneen salasanan voi uusia ottamalla yhteyttä kuntanne toimikorttivastaavaan tai toimikorttien toimittajaan VETUMA (pankkitunnukset tai mobiilivarmenne) Unohtuneen salasanan voi uusia ottamalla yhteyttä omaan pankkiin tai puhelinoperaattoriin KATSO Unohtuneen salasanan voi uusia verohallinnon sivulla olevien ohjeiden mukaan. Uusimiseen tarvitaan kertakäyttösalasanalista. Lisätietoja KATSO-palvelun osoitteessa 9. Citrix Receiver asennus rekisterinpidon työasemaan. Ennen uutta Citrix Client-version (Citrix Receiver ) asentamista poista vanhat versiot (Citrix Web Client, Citrix on line Plugin, tms.). ohjauspaneelin Ohjelmat ja toiminnot kautta. Poistaminen ja asennus vaativat järjestelmän hallintaoikeudet. Kopioi CitrixReceiver exe työaseman levylle (esim. C:\temp-kansioon). Käynnistä CitrixReceiver exe järjestelmänvalvojana (valitse hiiren oikealla Suorita järjestelmänvalvojana ).

20 Ohje 20 (21) Kun rekisterinpitoa käytetään ensimmäistä kertaa, saattaa tulla seuraava kysymys. Valitse siitä alimmaisin vaihtoehto.

21 Ohje 21 (21)