Suomi.fi-tunnistaminen Julkishallinto, valtion ja kuntien yhtiöt 18.11.2015 Versio 2.0, JTO142
Esityksen sisältö 1. Suomi.fi-palvelukokonaisuus 2. Palvelulupauksemme 3. Nykyiset Tunnistus.fi- ja Vetuma-palvelut korvataan uudella Suomi.fi-tunnistamisella 4. Mikä muuttuu? 5. Käyttöönotossa huomioitavia asioita 6. Miten toimin? 7. Tukimateriaali
Suomi.fi Suomi.fi-palvelukokonaisuus Kansalaiselle / yritykselle: -Yksi identiteetti, monta roolia - (Vahva) tunnistautuminen - Puolesta asiointi - Palvelut eri elämäntilanteisiin - Viestintä Minä Kansalainen Toinen henkilö Yritys Palveluntarjoajalle: Omat tiedot Kansalainen Yrityksen edustaja Viranomainen [ Yksityiset palvelut ] Julkiset palvelut
Suomi.fi-tunnistaminen Tunnistus.fi- ja Vetuma-palveluiden korvaaja. Julkishallinto, valtion ja kuntien yhtiöt
Palvelulupauksemme Tarjoamme mahdollisuuden Suomen ja EU-kansalaisen sähköiseen tunnistamiseen tietoturvallisesti eri tunnistusvälineitä hyödyntäen. Ratkaisujen yhtenäisyyden mahdollistaja Kustannuksia säästävä Avoimen lähdekoodin tuotteisiin perustuva Korkean tietoturvan ratkaisu Jatkuvasti kehittyvä Läpinäkyvästi kehitetty ja viestitty Suomen ja EUkansalaisen sähköinen tunnistaminen Kertakirjautuminen julkishallinnon sähköisiin palveluihin Selainpohjainen, päätelaiteriippumaton Sopivien tunnistusvälineiden käyttö Responsiivinen Käytettävissä 24/7 Modulaarinen Skaalautuva Esteetön (WCAG taso AA)
Miten palvelu toimii? Julkishallinnon organisaatio ottaa Suomi.fitunnistamispalvelun käyttöön asiointipalvelussaan ja hallinnoi itse sekä käyttöoikeuksia että konfiguraatioita. Tunnistamispalvelun kokonaisuus Julkishallinnon organisaatio Pääkäyttäjä Asiointipalvelu Tarjoaa asiointipalvelun Hallinnoi käyttöoikeuksia ym. Käyttäjä ohjataan tunnistautumaan Suomi.fitunnistaminen Hallintaliittymä Hallinnollinen Tekninen Käyttää valittuja tunnistusvälineitä Konfiguroi, ylläpitää Julkishallinnon IT-toimittaja
Miten toimin? Nykyiset Tunnistus.fi- ja Vetuma-palvelut korvataan uudella Suomi.fi-tunnistamisella Suomi.fi-tunnistaminen 1. Kartoita muutostarpeet asiointipalveluissa 2. Laadi aikataulu asiointipalvelukohtaisesti (tutustu tukimateriaaliin) 3. Liity testiympäristöön Palvelunäkymien beta.suomi.fi julkaisu, hyödyntää tunnistuspalvelua Tunnistus.fimigraatio Tunnistus.fi-palvelu poistuu käytöstä Vetuma-palvelu poistuu käytöstä 4. Ota tunnistuspalvelu käyttöön Vetuma-migraatio Tunnistuspalvelun jatkuva kehittäminen
Mikä muuttuu? Ei erillisiä pankkisopimuksia Keskitetty rahoitusmalli Liittyminen ja palvelun hallinta helposti itsepalveluna Asiointipalvelu voi valita itse haluamansa tunnistuspalveluntarjoajat Väestötietojärjestelmästä ajantasaiset tiedot vahvasti tunnistetuista käyttäjistä Kertakirjautuminen Entistä käytettävämpi Esteettömyys Ei maksamisen palveluita Uudenlainen kansalaisen näkymä Mikä säilyy? o SAML2-profiili o Loppukäyttäjän tuki Kansalaisneuvonnassa o Kaikki markkinaehtoiset vahvan tunnistamisen välineet Mitä tulee myöhemmin? o Kevyen tunnistamisen välineet o EU-kansalaisten tunnistaminen rajat ylittävissä asioinneissa
Käyttöönotossa huomioitavia asioita Onko asiointipalvelussanne käytössä Vetuma SAML2 (SAML2 attribute response profiili) -rajapinta? o Tunnistuspalvelu tukee SAML2-standardia, ja täten käyttöönotto on helppoa. Yksinkertaisimmillaan luottosuhteen uudelleen määritys ja testaus riittää asiointipalvelun liittämiseksi. Onko käytössänne Vetuman vanha rajapinta? o Tunnistuspalvelu ei tue Vetuman vanhaa rajapintaa ja rajapinta tulee muuttaa SAML2- rajapinnaksi. Muutoksen valmistelun voi aloittaa jo nyt, ja testausta voi suorittaa tunnistuspalvelun testiympäristössä. Onko tulossa uusia tunnistettuja käyttäjiä tarvitsevia palveluita tai muutoksia nykyisiin palveluihin? o Suosittelemme SAML2-rajapinnan käyttämistä palveluissa. Onko asiointipalvelussanne käytössä maksaminen? o Tunnistuspalvelussa ei ole maksamiseen liittyviä ominaisuuksia. Valtiokonttorissa on kartoitustyö käynnissä korvaavan maksamisratkaisun saamiseksi.
Miten toimin? 1. Tutustu saatavilla olevaan tukimateriaaliin. 2. Selvitä muutostarpeet asiointipalveluidesi osalta ja laadi siirtosuunnitelma. 3. Toimita siirtosuunnitelmasi tunnistuspalvelulle. 4. Käynnistä muutosprojekti ja liity testiympäristöön hallintaliittymän kautta.
Tukimateriaali esuomi.fi/tunnistaminen 1. Yleiset Palvelukuvaus 2. Tekniset Liittyminen asiakastestiympäristöön Tekninen rajapintakuvaus Kutsurajapinnan käyttötapaukset Tunnistusvälineet Lisää materiaalia julkaistaan säännöllisesti.