Ohje 1 (21) Ohje vahvan tunnistautumisen käyttöönottoa varten kiinteistörekisterinpidossa
Ohje 2 (21) Sisällys 1. Sähköinen tunnistautuminen KTJ-rekisterinpitosovellukseen 3 1.1. Tunnistautumisvaihtoehdot 3 1.2. Edellytykset 4 (1.2.1. Tunnus-tunnistautumisen edellytykset, käytössä 30.9.2015 saakka) 4 1.2.2. Toimikortti-tunnistautumisen edellytykset 4 1.2.3. VETUMA-tunnuksella tunnistautumisen edellytykset 4 1.2.4. KATSO-tunnuksella tunnistautumisen edellytykset 4 2. Tunnuksilla tunnistautuminen 30.9.2015 saakka 5 2.1 Tunnistautuminen Internet Explorer -selaimella 5 2.2 Tunnistautuminen Mozilla Firefox -selaimella 6 3. Toimikortilla tunnistautuminen 8 3.1 Internet Explorer-selaimella 8 3.2 Tunnistautuminen Mozilla Firefox-selaimella 12 4. VETUMA-tunnuksilla tunnistautuminen 12 4.1 Tunnistautuminen Internet Explorer-selaimella 12 4.2 Tunnistautuminen Mozilla Firefox-selaimella 14 5. KATSO-tunnuksella tunnistautuminen 15 5.1 Tunnistautuminen Internet Explorer-selaimella 15 5.2 Tunnistautuminen Mozilla Firefox-selaimella 15 6. Ongelmia tunnistautumisessa 16 6.1 Tunnuksella ei ole oikeuksia tai sertifikaatti puuttuu 16 6.2 Työasemasta puuttuu Citrix receiver 4.2 tai uudempi 16 6.3 launch.ica-tiedosto 17 6.4 Selaimen asetuksiin tarvitaan muutoksia 18 6.5 Mobiilivarmenne ei toimi 18 7. Uloskirjautuminen 18 8. Unohtuneen salasanan uusiminen 18 8.1. Tunnus 18 8.2. Toimikortti 18 8.3. VETUMA (pankkitunnukset tai mobiilivarmenne) 19 8.4. KATSO 19 9. Citrix Receiver 4.2.100 asennus rekisterinpidon työasemaan. 19
Ohje 3 (21) 1. Sähköinen tunnistautuminen KTJ-rekisterinpitosovellukseen Kirjautuminen KTJ-rekisterinpitosovellukseen käynnistyy Maanmittauslaitoksen sivulta, samasta paikasta kuten ennenkin. Vanhan Tunnus -kirjautumisen rinnalle on otettu käyttöön uusia tunnistautumisvaihtoehtoja. 1.1. Tunnistautumisvaihtoehdot Toimikortti: Väestörekisterikeskuksen myöntämä toimikortti VETUMA: tunnistaminen pankkitunnuksilla tai mobiilivarmenteella KATSO-tunnistus: Verohallinnon tarjoama tunnistus
Ohje 4 (21) 1.2. Edellytykset Tunnistautuminen edellyttää käyttäjäkohtaista, vahvan tunnistautumisen rekisteröintiä. Jokainen käyttäjä rekisteröityy henkilökohtaisesti, jonka jälkeen tunnistautumismenetelmä kytketään Maanmittauslaitoksen palveluun ja tunnukselle annetaan oikeudet KTJkii-rekisterinpitosovellukseen. Ohje tunnistautumisen rekisteröinnistä on lähetetty kuntiin 4.6.2015. (1.2.1. Tunnus-tunnistautumisen edellytykset, käytössä 30.9.2015 saakka) Työasemaan on asennettu Citrix receiver 4.2 tai uudempi. Voimassa oleva käyttäjätunnus ja salasana. (käytössä 30.9.2015 saakka) Oikeudet kirjautua KTJkii-rekisterinpitosovellukseen (Kiinteistötietopalvelun sopimusasiakkaat - sovellustuki, sovellustuki@maanmittauslaitos.fi) 1.2.2. Toimikortti-tunnistautumisen edellytykset Työasemaan on asennettu Citrix receiver 4.2 tai uudempi. Voimassa oleva toimikortti ja organisaatiovarmenne. Oikeudet kirjautua toimikortilla KTJkii-rekisterinpitosovellukseen. Firefox-selaimeen on määritetty Root- ja CA-varmenteet ks. ohje. Jos toimikortit on otettu käyttöön 1.3.2015 jälkeen, on korttien käyttäjät ilmoitettava MML:lle (sovellustuki@maanmittauslaitos.fi) 1.2.3. VETUMA-tunnuksella tunnistautumisen edellytykset Työasemaan on asennettu Citrix receiver 4.2 tai uudempi. Voimassa oleva henkilökohtainen pankkitunnus ja avainlukulista. Puhelimessa on operaattorin aktivoima mobiilitunniste. Oikeudet kirjautua pankkitunnuksilla tai mobiilivarmenteella KTJkii-rekisterinpitosovellukseen. 1.2.4. KATSO-tunnuksella tunnistautumisen edellytykset Työasemaan on asennettuna Citrix receiver 4.2 tai uudempi. KATSO-alitunniste on luotu (edellyttää, että kunta tilaa tunnuksen vero.fi) KATSO-tunnus on vahvennettu KATSO-tunnisteeksi (vahvennuksessa tarvitaan omia pankkitunnuksia). Ohjeet löytyvät Vero.fi-sivulta. KATSO-tunnukseen on kytketty oikeus kirjautua KTJ-rekisterinpitosovellukseen.
Ohje 5 (21) 2. Tunnuksilla tunnistautuminen 30.9.2015 saakka 2.1 Tunnistautuminen Internet Explorer -selaimella Kirjaudutaan http://www.maanmittauslaitos.fi/aineistot-ja-palvelut KTJ-rekisterinpitoon, jolloin siirrytään osoitteeseen https://rekisterinpito.ktj.fi. Linkki avaa näkymän Sähköinen tunnistautuminen. Valitaan vaihtoehdoista: TUNNUS, jolloin voidaan käyttää tunnistautumiseen tunnus/salasana yhdistelmää ja sertifikaattia. Käyttäjätunnuksen ja salasanan jälkeen on käyttäjän valittava sertifikaatti, jonka myöntäjä on NLS. Sertifikaatin hyväksymisen jälkeen annetaan käyttäjätunnus ja salasana, kuten ennenkin. Onnistuneen tunnistautumisen jälkeen avautuu näkymä, josta voi käynnistää Kuntasovellukset.
Ohje 6 (21) 2.2 Tunnistautuminen Mozilla Firefox -selaimella Valitaan vaihtoehdoista: TUNNUS, jolloin voidaan käyttää tunnistautumiseen (vanhaa) tunnus/salasana yhdistelmää ja sertifikaattia. Käyttäjätunnuksen ja salasanan jälkeen on käyttäjän hyväksyttävä sertifikaatti, jonka myöntäjä on NLS. Sertifikaatin hyväksymisen jälkeen annetaan käyttäjätunnus ja salasana, kuten ennenkin.
Ohje 7 (21) Onnistuneen tunnistautumisen jälkeen avautuu näkymä, josta voi käynnistää Kuntasovellukset.
Ohje 8 (21) 3. Toimikortilla tunnistautuminen 3.1 Internet Explorer-selaimella Varmenteeksi valitaan Myöntäjä: VRK CA. Jos kirjautuminen ei onnistu, varmista omasta helpdeskistä, onko tunnuksellasi oikeudet palveluun. Katso myös ohjeesta kohta 6.1. Ongelmia tunnistautumisessa. Kun sertifikaatti on valittu ja hyväksytty, annetaan seuraavaksi toimikortin PIN-koodi. Mikäli tulee virheilmoitus Tätä sivua ei voi näyttää, ota yhteyttä kuntanne helpdeskiin. Lisätietoja ohjeessa, 6.1.Ongelmia tunnistautumisessa. Jos sovellus kysyy launch.ica tiedoston avaamista, katso ohjeen kohta 6.3. launch.ica tiedosto.
Ohje 9 (21) Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna ja voit käynnistää Kuntasovellukset. Ensimmäisellä kirjautumiskerralla tulee ilmoitus Internet Explorer-suojausasetuksista. Mikäli vastaat kysymyksiin Salli ja ruksit kohdan Älä varoita tästä ohjelmasta jatkossa, ei suojausvaroitusta anneta seuraavalla kirjautumiskerralla.
Ohje 10 (21) Tämän jälkeen Sovelluskäynnistäjä -ikkunasta voi käynnistää valitsemansa sovelluksen. Jotta Kuntajärjestelmätietojen siirto -välineellä voi ladata omalta työasemalta tiedostoja KTJrekisterinpitosovellukseen, kannattaa ensimmäisellä kirjautumiskerralla valita Security Warning - ikkunasta Permit all access ja ruksit Do not ask me again for this site.
Ohje 11 (21)
Ohje 12 (21) 3.2 Tunnistautuminen Mozilla Firefox-selaimella Hyväksy varmenne ja valitse kohta Tee samoin tulevaisuudessa. Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna, josta voi käynnistää Kuntasovellukset. 4. VETUMA-tunnuksilla tunnistautuminen Tunnustautumistavaksi valitaan joko Pankkitunnistus tai Mobiilivarmenne. Pankkitunnistukseen tarvitaan pankkitunnukset ja avainlukulista. Mobiilivarmenne hankitaan operaattorilta. 4.1 Tunnistautuminen Internet Explorer-selaimella
Ohje 13 (21) Pankkitunnistuksessa kysytään valitun pankin käyttäjätunnus, salasana ja annetaan avainlukulistalta salasana. Jos tunnistautumisessa käytetään mobiilivarmennetta, annetaan puhelinnumero ja mahdollinen häirinnän estokoodi.
Ohje 14 (21) Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna, josta voi käynnistää Kuntasovellukset. 4.2 Tunnistautuminen Mozilla Firefox-selaimella Ks. edellä, sama kuin Internet Explorerilla tunnistautuminen.
Ohje 15 (21) 5. KATSO-tunnuksella tunnistautuminen 5.1 Tunnistautuminen Internet Explorer-selaimella Anna Katso -tunnuksesi ja kiinteä salasana. Tämän jälkeen anna Tunnistautuminen - ikkunaan Kertakäyttösalasanalistalta salasanan järjestysnumerolla oleva salasana. Onnistuneen tunnistautumisen jälkeen avautuu F5 Dynamic Webtop -ikkuna, josta voi käynnistää Kuntasovellukset. 5.2 Tunnistautuminen Mozilla Firefox-selaimella Ks. edellä. Sama kuin Internet Explorerilla tunnistautuminen.
Ohje 16 (21) 6. Ongelmia tunnistautumisessa 6.1 Tunnuksella ei ole oikeuksia tai sertifikaatti puuttuu Jos tunnusta ei ole rekisteröity tunnistuspalveluun tai oikeudet puuttuvat, ota yhteyttä kuntanne yhdyshenkilöön tai kunnan helpdeskiin. Mozilla Firefox Selain ei tunnista toimikortin sertifikaattia (ks. alla olevat virheilmoitukset). Pyydä kuntasi helpdeskiltä varmenteiden asennus työasemallesi. Asennusohjeet löytyvät osoitteesta: Firefox-selaimen asetukset toimikorttikäytössä 6.2 Työasemasta puuttuu Citrix receiver 4.2 tai uudempi Jos työasemaasi ei ole asennettu Citrix receiver 4.2 tai uudempaa sovellusta, tee asennus. Tarvittaessa pyydä apua oman kuntasi helpdeskiltä.
Ohje 17 (21) 6.3 launch.ica-tiedosto Sovellus kysyy tiedoston launch.ica avaamista. Valitse: Avaa ohjelmalla: Citrix Connection Manager.. ja lisää ruksi kohtaan Tee näin oletuksena tämän tyyppisille tiedostoille.
Ohje 18 (21) 6.4 Selaimen asetuksiin tarvitaan muutoksia Internet Explorer Jos toimikortin PIN-koodikyselyn yhteydessä tulee ilmoitus: Tätä sivua ei voi näyttää, ota yhteyttä oman kuntasi helpdeskiin. 6.5 Mobiilivarmenne ei toimi Pyydä kuntanne helpdeskiä tai käyttäjätunnusvastaavaa tarkistamaan, että liittymälle on sallittu mobiilitunnistus. 7. Uloskirjautuminen 1. Sulje avoinna oleva tapahtumasi ja lopeta KTJkii-rekisterinpitosovellus normaalisti. 2. Sulje MML-Sovelluskäynnistäjä -ikkuna. 3. Katkaise lopuksi yhteys selaimesi Logout -painikkeesta. Yhteys on suljettu onnistuneesti. Uuden yhteyden saa näpäyttämällä hiirellä click here -linkkiä. 8. Unohtuneen salasanan uusiminen 8.1. Tunnus Unohtuneen salasanan voi uusia osoitteessa https://tunnistus.nls.fi/password/reset, kuten ennenkin. Jos tunnuksen ja salasanan kirjoittaa 3 kertaa väärin, kirjautumissovellus tarjoaa mahdollisuuden palata kyseiseen osoitteeseen. Huom. tunnuksella kirjautuminen on käytössä 30.9.2015 saakka. 8.2. Toimikortti
Ohje 19 (21) Unohtuneen salasanan voi uusia ottamalla yhteyttä kuntanne toimikorttivastaavaan tai toimikorttien toimittajaan. 8.3. VETUMA (pankkitunnukset tai mobiilivarmenne) Unohtuneen salasanan voi uusia ottamalla yhteyttä omaan pankkiin tai puhelinoperaattoriin. 8.4. KATSO Unohtuneen salasanan voi uusia verohallinnon sivulla olevien ohjeiden mukaan. Uusimiseen tarvitaan kertakäyttösalasanalista. Lisätietoja KATSO-palvelun osoitteessa https://yritys.tunnistus.fi. 9. Citrix Receiver 4.2.100 asennus rekisterinpidon työasemaan. Ennen uutta Citrix Client-version (Citrix Receiver 4.2.100) asentamista poista vanhat versiot (Citrix Web Client, Citrix on line Plugin, tms.). ohjauspaneelin Ohjelmat ja toiminnot kautta. Poistaminen ja asennus vaativat järjestelmän hallintaoikeudet. Kopioi CitrixReceiver4.2.100.exe työaseman levylle (esim. C:\temp-kansioon). https://fi.citrix.com/downloads/citrix-receiver/windows/receiver-for-windows-42.html Käynnistä CitrixReceiver4.2.100.exe järjestelmänvalvojana (valitse hiiren oikealla Suorita järjestelmänvalvojana ).
Ohje 20 (21) Kun rekisterinpitoa käytetään ensimmäistä kertaa, saattaa tulla seuraava kysymys. Valitse siitä alimmaisin vaihtoehto.
Ohje 21 (21)