SesamID gebruikers handleiding Versie 1.0 Februari 2017

Transcriptie

1 SesamID gebruikers handleiding Versie 1.0 Februari 2017 KPN Lokale Overheid

2 Inhoudsopgave 1 Introductie 2 2 Het Start scherm 3 3 Uw account Aanvragen Account activeren Uw persoonlijke gegevens beheren 5 4 Uw autorisaties Bekijken Aanvragen Track and Trace Intrekken 6 5 Uw wachtwoord Wachtwoord wijzigen Wachtwoord vergeten 7 6 Een smartcard bestellen 8 7 Uitloggen 9 Bijlage A Gebruik sterke wachtwoorden 10

3 1 Introductie SesamID is een beheerde dienst waarin gebruikersbeheer eenvoudig mogelijk is. Hierin kunnen gebruikers worden aangemaakt, beheerd en rechten aan toe worden gekend. SesamID is een zeer laagdrempelige dienst die gebruikersgemak combineert met een hoge mate van veiligheid. De dienst is zo ontworpen dat u er intuïtief mee aan de slag kan, desalniettemin is deze handleiding geschreven. Om gebruik te maken van beveiligde applicaties (van KPN Lokale Overheid of van derden) dient een gebruiker te beschikken over een SesamID inlogaccount. Dit account kan door één van de decentrale beheerders binnen de eigen organisatie worden aangemaakt. Het is de bedoeling dat een gebruiker slechts rechten heeft tot applicaties die voor zijn/haar functie noodzakelijk zijn. KPN Lokale Overheid gebruikers en hun rechten zijn altijd persoonsgebonden. Een groot aantal KPN Lokale Overheid applicaties valt minimaal ook onder de WBP (Wet Bescherming Persoonsgegevens), wat betekent dat uw organisatie dient toe te zien op een verantwoorde gebruikersaanmaak en rechtentoekenning. 2 van 10

4 2 Het Start scherm In dit hoofdstuk maakt u kennis met het start scherm. Het scherm is opgebouwd uit verschillende onderdelen. 1) Geeft informatie over uw aangevraagde toegangsrechten, aanvragen en opzeggen. 2) Geeft informatie over de verschillende diensten die u aan kunt vragen zoals: Adminrollen toegangsniveau tot SesamID Certificaten bestellen certificaten Randapplicaties toegang randapplicaties 3) Het kruimelpad laat zien waar u zich op de website bevindt. Gebruik de linken in het kruimelpad als u terug wilt naar een ander scherm. 4) Beheren van uw persoonlijke gegevens. 5) Aantal items in uw winkelwagentje. 3 van 10

5 3 Uw account 3.1 Aanvragen Omdat KPN Lokale Overheid niet de rechtmatigheid van iedere toegangsaanvraag kan beoordelen ligt deze verantwoordelijkheid bij één van de decentrale beheerders van uw eigen organisatie. Dit is doorgaans Hoofd I&A, I&A coördinator, PKI contactpersoon of de ICT Manager binnen uw organisatie. Deze functionaris kan een SesamID inlogaccount voor u aanmaken. Uw beheerder heeft tenminste de volgende informatie van u nodig: Voornaam; Tussenvoegsel; Achternaam; adres op uw werk; Afdeling / Functie; Zodra uw account is aangemaakt ontvangt u direct een bericht met uw persoonlijke gebruikersnaam en een tijdelijk wachtwoord. 3.2 Account activeren Als u voor de eerste keer inlogt op SesamID wordt u gevraagd uw wachtwoord te wijzigen. Hiervoor opent een nieuw scherm. 1) Vul in het bovenste veld uw huidige, tijdelijk verstrekte, wachtwoord in. 2) Vul in het middelste veld uw nieuwe wachtwoord in. 3) Vul in het onderste veld nogmaals uw nieuwe wachtwoord in ter controle. 4) Klik op de knop Wachtwoord instellen om uw wachtwoord op te slaan. (1) U kunt er ook voor kiezen het systeem zelf een wachtwoord te laten generen. 1) Vul in het bovenste veld uw huidige, tijdelijk verstrekte, wachtwoord in. 2) Selecteer de checkbox Genereer wachtwoord. 3) Klik op de knop Wachtwoord instellen om uw wachtwoord op te slaan. Het is van wezenlijk belang dat u een sterk wachtwoord kiest. Lees Bijlage A Gebruik sterke wachtwoorden voor handige tips voor het creëren van een geschikt wachtwoord. (1) De SesamID applicatie stelt eisen aan de sterkte en opbouw van het wachtwoord. Indien uw wachtwoord niet voldoet aan de gestelde eisen krijgt u hiervan een melding op het scherm. 4 van 10

6 3.3 Uw persoonlijke gegevens beheren U kunt uw persoonlijke gegevens inzien en wijzigen. 1) Klik rechts boven in het scherm op het icoon. 2) Een uitklapscherm verschijnt. Klik nu op Mijn instellingen 3) Een scherm opent met de volgende gegevens: Voornaam Deze kunt u zelf aanpassen Achternaam Deze kunt u zelf aanpassen Standaard- adres Deze is alleen door uw beheerder aan te passen (1) SMS Deze is alleen door uw beheerder aan te passen (2) Mobiele telefoon Deze kunt u zelf aanpassen Straat Deze is alleen door uw beheerder aan te passen Postcode Deze is alleen door uw beheerder aan te passen Plaats Deze is alleen door uw beheerder aan te passen Telefoon Deze is alleen door uw beheerder aan te passen Fax Deze is alleen door uw beheerder aan te passen Alternatieve straat Deze kunt u zelf aanpassen (3) Alternatieve postcode Deze kunt u zelf aanpassen (3) Alternatieve woonplaats Deze kunt u zelf aanpassen (3) 4) Klik op opslaan om de wijzigingen op te slaan. (1) Indien u gebruik maakt van een smartcard kan het adres hiermee gekoppeld zijn. Aanpassen hiervan kan ertoe leiden dat u met de smartcard niet meer in kunt loggen (2) Indien uw applicaties daar gebruik van maken wordt naar dit nummer uw toegangscode verzonden. (3) Als u een smartcard bestelt kunt u deze ook op een alternatief adres af laten leveren. Vul deze dan hier in. 5 van 10

7 4 Uw autorisaties 4.1 Bekijken Indien u wilt zien welke rechten u hebt kunt u kiezen uit twee mogelijkheden. a) Klik links in het menu Servicecatalogus op Opzeggen. Hier vindt u alle actieve rechten. b) Of klik op het start scherm op de knop Randapplicaties of links in het menu op Verzoek. Hier ziet u alle beschikbare diensten. Diensten die actief zijn, zijn herkenbaar aan het vinkje. 4.2 Aanvragen Voor toegang tot de verschillen applicaties hebt u rechten nodig. Deze kunt u zelf aanvragen. 1) Klik op het start scherm op de knop Randapplicaties of links in het menu op Verzoek 2) Kies de dienst of diensten die u nodig hebt. Klik op de knop Verzoek nu indienen 3) Het scherm Mijn winkelwagentje opent zich. Hier kunt u per dienst een motivatie opgeven en eventueel een geldigheidsduur voor het recht dat u aanvraagt. 4) Klik op de knop Winkelwagentje controleren en indienen. Uw aanvraag wordt nu ter goedkeuring naar één van de beheerders van de SesamID applicatie gestuurd Track and Trace U kunt het verloop van uw aanvraag volgen. 1) Klik in het linker navigatiescherm op Historie van verzoeken 2) Een scherm opent met al uw verzoeken en de status daarvan. 3) Selecteer de regel waarin u geïnteresseerd bent en klik aan de rechterkant van het scherm op 4) Klik op het tabblad Orderstatus hier ziet u bij wie binnen uw organisatie de goedkeuring uitstaat. U kunt hier het verzoek ook nog intrekken. 4.3 Intrekken Indien u een dienst niet meer gebruikt kunt u uw rechten hierop opzeggen. 1) Klik aan de linkerzijde van het scherm onder Servicecatalogus op opzeggen 2) Een scherm opent met al uw actieve rechten. 3) Kies de dienst of diensten die u op wilt zeggen. 4) Klik rechts onder aan het scherm op Annulering van verzoek 5) Een scherm opent zich waar u een motivatie op kan geven. De opzegging bevindt zich in uw winkelwagentje. 6) Klik boven aan het scherm op het winkelwagentje of links onder Servicecatalogus op Winkelwagentje 7) Klik op de knop Winkelwagentje controleren en indienen om de aanvraag in te dienen. Let op! Uw rechten worden direct ingetrokken na deze handeling. 6 van 10

8 5 Uw wachtwoord 5.1 Wachtwoord wijzigen U kunt uw wachtwoord eenvoudig wijzigen. 1) Klik rechts boven in het scherm op het icoon 2) Een uitklapscherm verschijnt. Klik nu op Mijn wachtwoord 3) Wijzig in dit scherm uw wachtwoord. Geef eerst uw oude wachtwoord op en daarna twee keer uw nieuwe. Zie ook hoofdstuk 3.2 Account activeren 4) Klik op Wachtwoord instellen om uw nieuwe wachtwoord op te slaan. Het is van wezenlijk belang dat u een sterk wachtwoord kiest. Zie in Bijlage A handige tips voor het creëren van een geschikt wachtwoord, ga naar Bijlage A Gebruik sterke wachtwoorden 5.2 Wachtwoord vergeten Indien u uw wachtwoord bent vergeten kunt u deze zelf resetten. Ga hiervoor naar de website van SesamID. 1) Klik op de link Wachtwoord vergeten? Een nieuw scherm opent zich. 2) Vul uw gebruikersnaam en adres in. Deze moeten identiek zijn als geregistreerd binnen SesamID. 3) Vul de captcha code in en kies Volgende. Een nieuw scherm opent. 4) Klik in het nieuwe scherm op Doorgaan. 5) Een tijdelijk wachtwoord is naar u verstuurd per mail. 7 van 10

9 6 Een smartcard bestellen Een smartcard kunt u eenvoudig via SesamID zelf bestellen. 1) Zorg dat u op het startscherm begint. Klik eventueel op het kruimelpad op Start 2) Klik binnen de servicecatalogus op Certificaten 3) Selecteer Pas Aanvraag en klik dan op de knop Verzoek 4) Een nieuw scherm opent. Geef het type reader en smartcard type op en kies OK. 5) Klik op de knop Winkelwagentje controleren en indienen. Uw aanvraag wordt nu ter goedkeuring naar één van de beheerders van de SesamID applicatie gestuurd. - Een PKI klasse X certificaat heeft een geldigheidsduur van drie jaar. De geldigheidsduur gaat in nadat uw aanvraag door de decentrale beheerder van uw organisatie is goedgekeurd. - Eventuele tijdens de aanvraag opgegeven geldigheidsperiode wordt door het systeem niet meegenomen. - Het certificaat kan alleen worden ingetrokken door de PKI beheerder van uw organisatie via een verzoek bij KPN Lokale Overheid. Het intrekken van de certificaat aanvraag in SesamID zal er niet toe leiden dat uw certificaat wordt ingetrokken. 8 van 10

10 7 Uitloggen Wij adviseren u altijd als u klaar bent met uw activiteiten binnen SesamID uit te loggen. 1) Klik rechts boven in het scherm op het icoon 2) Kies in het menu Uitloggen. 3) Een nieuw venster opent. Klik op Ja indien u echt uit wilt loggen. 9 van 10

11 Bijlage A Gebruik sterke wachtwoorden Wachtwoorden vormen vaak een bron van onveiligheid. En dat terwijl een goed en goed te onthouden wachtwoord helemaal niet zo moeilijk hoeft te zijn. In de praktijk blijkt dat veel wachtwoorden nog steeds gemakkelijk te raden zijn. Dit is niet alleen gevaarlijk vanwege de dreiging van hackers, maar ook vanwege steeds slimmere virussen en wormen. Bepalend voor een sterk wachtwoord zijn lengte en complexiteit. Het ideale wachtwoord is lang en bevat letters, interpunctietekens, symbolen en cijfers. Overal waar mogelijk moet u minstens acht tekens gebruiken. Gebruik niet voor alles hetzelfde wachtwoord. Cybercriminelen stelen wachtwoorden op websites met een lage beveiliging en proberen datzelfde wachtwoord en dezelfde gebruikersnaam dan te gebruiken in andere omgevingen. Wijzig uw wachtwoorden regelmatig. Stel een automatische herinnering in om wachtwoorden te wijzigen bij , banksoftware en creditcardwebsites. Doe dit minstens om de drie maanden. Nog beter is om dit maandelijks te doen. Hoe meer verschillende tekens in uw wachtwoord, hoe beter. Hackingsoftware voor wachtwoorden zoekt echter dikwijls op veel voorkomende letter-naar-symbool omschakelingen zoals en naar & of een naar 1. Gebruik het volledige toetsenbord, niet alleen de letters en tekens die u het meest gebruikt of ziet. Maak een sterk wachtwoord dat u kunt onthouden. Bescherm uw wachtwoord tegen nieuwsgierige ogen. De gemakkelijkste manier om een wachtwoord te onthouden is het op te schrijven. Het is niet verkeerd om wachtwoorden op te schrijven, maar bewaar deze dan wel op een veilige plaats. Een handige digitale kluis is bijvoorbeeld hier te vinden Er zijn enkele algemene valkuilen met betrekking tot. wachtwoorden die moeten worden vermeden. Cybercriminelen gebruiken moderne hulpmiddelen die snel wachtwoorden kunnen ontcijferen. Vermijd om wachtwoorden te gebruiken met: Woorden uit woordenboeken in welke taal dan ook. Woorden die achterwaarts zijn gespeld, algemene verkeerd gespelde woorden en afkortingen. Tekens in de gebruikelijke volgorde, of herhaalde tekens. Voorbeelden: , , abcdefg, of op elkaar volgende letters op uw toetsenbord (qwerty). Persoonlijke informatie, zoals uw naam, verjaardag, nummerplaat, paspoortnummer en dergelijke informatie 10 van 10