TOEGANGSBEHEER VERNIEUWD van ACM3 naar ACM3+

Transcriptie

1 Toegangs- en Gebruikersbeheer van de Vlaamse overheid TOEGANGSBEHEER VERNIEUWD van ACM3 naar ACM3+ (juli 2016)

2 Aanmelden bij digitale toepassingen van de Vlaamse overheid

3 TOEGANGSBEHEER: huidig Huidige versie Toegangsbeheer (ACM3)

4 TOEGANGSBEHEER: nieuw Toekomstige versie Toegangsbeheer (ACM3+): voor alle toepassingen tegen eind september 2016 Nieuwe stap naar 1 veilige en efficiënte TOEGANGSPOORT voor online (Vlaamse) overheidstoepassingen

5 TOEGANGSBEHEER: nieuw Huisstijl Vlaamse overheid i.s.m. Webuniversum / vlaanderen.be

6 TOEGANGSBEHEER: nieuw Duidelijke vermelding van toepassing waar je wilt inloggen

7 TOEGANGSBEHEER: nieuw Dienstmededelingen duidelijker op de pagina

8 TOEGANGSBEHEER: nieuw Slimme hulp in de pagina afhankelijk van keuze van gebruiker en plaats in het aanmeldproces

9 TOEGANGSBEHEER: nieuw Duidelijke communicatie wanneer je doorverwezen wordt naar CSAM pagina

10 TOEGANGSBEHEER: nieuw Gebruikersvriendelijker foutmelding In combinatie met online aanvraagmogelijkheid (in te plannen 2 e release: nog geen timing)

11 Toegangsbeheer: ACM3 vs. ACM3+ Huidige volgorde Toekomstige volgorde 1) Surf naar de toepassing 1) Surf naar de toepassing Binnen ACM 2) Kies een hoedanigheid 2) Kies een aanmeldoptie (afhankelijk van aanmeldoptie ga je verder op de CSAMpagina s van de federale overheid of onmiddellijk door) 3) Kies een aanmeldoptie (afhankelijk van aanmeldoptie ga je verder op de CSAMpagina s van de federale overheid of onmiddellijk door) 3) Kies een hoedanigheid (keuzemogelijkheden worden beperkt tot de doelgroepen/hoedanigheden waarbinnen persoon x gekend is) 4) Kies een organisatie (indien deze keuze in ACM wordt verwacht) In de doeltoepassing 4) Kies een organisatie 4 ) Kies een organisatie (indien deze keuze niet in ACM wordt verwacht)

12 ACM3+: stapsgewijs - aanmeldoptie Stap 1: surf naar de toepassing Je komt op het ACMinlogscherm terecht Stap 2: kies een aanmeldoptie

13 ACM3+: stapsgewijs - aanmeldoptie Default aanmeldoptie o.b.v. keuze toestel en keuze toepassing

14 ACM3+: stapsgewijs - aanmeldoptie Te kiezen aanmeldoptie: eid (connected en unconnected) (via CSAM) Federaal token (via CSAM) VO-token (niet via CSAM) Beveiligingscode via SMS (via CSAM) Beveiligingscode via Mobiele app Alfa Windows Logon (niet via CSAM) (aanmelden via ehealth) Afhankelijk van minimum gewenst authenticatieniveau van de doelapplicatie worden de te kiezen aanmeldopties aangeboden.

15 ACM3+: stapsgewijs hoedanigheid kiezen Na authenticatie: toegangsbeheer weet nu wie jij bent, of jij voor deze toepassing gebruikersrechten hebt én voor welke doelgroep. Stap 1 Stap 2 Stap 3 Stap 4 ACM controleert welke hoedanigheid Controle van applicatiespecifieke rechten Applicatie VO of LB Gebruiker Alles ok? Je kunt nu de toepassing gebruiken

16 ACM3+: stapsgewijs hoedanigheid kiezen Stap 3: kies een hoedanigheid

17 ACM3+: stapsgewijs hoedanigheid kiezen Voorbeeld met beperkte keuze:

18 ACM3+: stapsgewijs hoedanigheid kiezen Te kiezen hoedanigheid: ACM controleert voor welke doelgroepen de applicatie beschikbaar is. ACM controleert in welke doelgroepen je gekend bent. ACM controleert niet of je in een respectievelijke hoedanigheid ook effectief gebruikersrechten hebt voor die toepassing (wordt voorzien voor een latere release) Beschikbare hoedanigheden na volledige migratie naar IDM3: Burger (natuurlijk persoon) Medewerker van een onderneming of organisatie (economische actor) (cfr. doelgroep gebruikersbeheer) Medewerker van de Vlaamse overheid (cfr. doelgroep gebruikersbeheer) Medewerker van een lokaal bestuur (cfr. doelgroep gebruikersbeheer) Medewerker van een onderwijsinstelling (cfr. doelgroep gebruikersbeheer)

19 ACM3+: stapsgewijs organisatie kiezen Stap 4: kies een organisatie (optioneel: afhankelijk van de toepassing waar je wilt aanmelden)

20 ACM3+: stapsgewijs Iemand wil inloggen voor een toepassing/hoedanigheid/organisatie die nu niet aangeboden wordt door ACM: Korte termijn: we geven een verstaanbare melding op het scherm + toelichting in de hulpwidget wat iemand kan/moet doen Lange termijn: we voorzien een aanvraagformulier om rechten aan te vragen (in afstemming met de applicatieverantwoordelijke) + alternatief: melding zoals hierboven behouden

21 ACM3+: single-sign-on Korte termijn (1 e release 2016): Single-sign-on voor toepassingen die gebruik maken van toegangsbeheer van de Vlaamse overheid (ACM) Middellange termijn: Single-sign-on voor alle toepassingen met aanmeldfunctionaliteit in header van webuniversum/vlaanderen.be Lange termijn (haalbaarheid/wenselijkheid te onderzoeken): Algemene single-sign on voor alle (zoveel mogelijk) overheidstoepassingen

22 ACM3+: single-sign-on 2 toepassingen gebruiken in 1 browsersessie (of doorsurfen van toepassing A naar toepassing B in 1 browsersessie): Voor elke toepassing wordt de gebruiker terug langs de ACM pagina geleid: 1. Controle van het authenticatieniveau 2. Controle van de hoedanigheid 3. Controle van organisatie (indien keuze van organisatie in ACM) (zie verder)

23 ACM3+: single-sign-on Controle van authenticatieniveau Ben je voldoende sterk geauthenticeerd? Dan moet je niet opnieuw een authenticatiemiddel kiezen Bijvoorbeeld: je bent in toepassing A ingelogd met eid en in toepassing B moet je ook inloggen met eid Ben je onvoldoende sterk geauthenticeerd? Dan moet je bijkomend authenticeren voor je verder kunt Bijvoorbeeld: je bent in toepassing A ingelogd met gebruikersnaam en paswoord en in toepassing B moet je inloggen met eid: je moet je toch opnieuw authenticeren, deze keer met eid.

24 ACM3+: single-sign-on Controle van hoedanigheid Wil je de hoedanigheid die je eerder had gekozen behouden? Je zult kunnen bevestigen en doorgaan. Bijvoorbeeld: je bent in toepassing A ingelogd als ambtenaar van de VO en in toepassing B wil je ook inloggen als ambtenaar van de VO Wil je een andere hoedanigheid kiezen? Je zult kunnen wisselen van hoedanigheid. Bijvoorbeeld: je bent in toepassing A ingelogd als ambtenaar van de VO en in toepassing B wil je inloggen als burger/natuurlijk persoon: ACM zal je de keuze laten om te wisselen van hoedanigheid OPGELET: altijd op voorwaarde dat je in die andere hoedanigheid ook gekend bent (iemand die in doelgroep onderwijs en vorming niet gekend is, zal deze hoedanigheid nooit aangeboden krijgen)

25 ACM3+: single-sign-on Controle van organisatie Wil je voor dezelfde organisatie werken? Je zult kunnen bevestigen en doorgaan. Bijvoorbeeld: je bent in toepassing A ingelogd voor organisatie X en in toepassing B wil je ook inloggen voor organisatie X Wil je voor een andere organisatie werken? Je zult kunnen wisselen van organisatie. Bijvoorbeeld: je bent in toepassing A ingelogd voor organisatie X en in toepassing B wil je inloggen voor organisatie Y: ACM zal je de keuze laten om te wisselen van hoedanigheid

26 ACM3+: single-sign-on Single-sign-on geldt binnen 1 browser: Iemand die internet explorer én firefox én chrome naast elkaar gebruikt, zal zich in elke browser moeten authenticeren. Als je de browsersessie volledig afsluit, moet je wel opnieuw authenticeren.

27 ACM3+: single-sign-on In 1 browsersessie in 1 toepassing werken met een andere hoedanigheid (bijvoorbeeld in een ander tabblad): de gebruiker moet afmelden in de ene hoedanigheid en terug aanmelden in de andere hoedanigheid. 1. Afmelden door browser te sluiten 2. Afmelden door afmeldknop in toepassing (afhankelijk van die functionaliteit in de respectievelijke toepassing) Verder uit te werken m.o.o. optimale gebruikerservaring

28 Single-sign-on ACM3+ Toekomst? Het Single-sign-on principe wordt verder uitgebouwd Ook in samenwerking met de federale diensten Met oog op optimaal gebruikersgemak Zonder veiligheidsvoorwaarden en andere sterktes van ACM te compromiteren In samenwerking met Vlaanderen.be ( webuniversum )

29 Tips, vragen, opmerkingen, feedback, kleine en grote problemen, Contacteer ons!!! Wat we niet weten, daar kunnen we geen rekening mee houden! Wat jullie ons niet vertellen, daar kunnen we niets mee doen!

30 Contact Online: Mailtje sturen? Ondersteuning via gratis nummer 1700