Handleiding applicatiebeheer BNG Bank www.bngbank.nl BNG Bank: (keuze Bankieren-Betalingsverkeer) Downloaden formulieren FAQ s Technische beschrijvingen Contactgegevens BNG Bank Afdeling Klantenservice 070-3 750 555 Mailen naar klantenservice@bngbank.nl Contactgegevens KPN Lokale Overheid Afdeling Validatie 070-3 436 900 keuze 3 Mailen naar validatie.lokaleoverheid@kpn.com De informatie in dit document kan gewijzigd worden zonder dat de Bank Nederlandse Gemeenten (BNG Bank) u hiervan op de hoogte stelt. Niettegenstaande de zorgvuldigheid die BNG Bank betracht bij de opstelling van haar documentatie, kan zij niet verantwoordelijk worden gehouden voor de correctheid van de in deze documentatie weergegeven informatie. Het auteursrecht op deze publicatie berust bij BNG Bank. Niets uit deze uitgave mag worden vermenigvuldigd en/of openbaar gemaakt middels nadruk, fotokopie, vertaling of op welke wijze ook, zonder voorafgaande schriftelijke toestemming van BNG Bank, Koninginnegracht 2, 2514 AA Den Haag. Reproductie is niet toegestaan. Copyright 2014, N.V. Bank Nederlandse Gemeenten
Inhoud 1 Over deze handleiding 3 1.1 Voor wie is deze handleiding? 3 1.2 Wat is applicatiebeheer binnen BNG Bank? 3 1.3 Werkzaamheden PKI Contactpersoon KPN Lokale Overheid 3 1.4 Formulieren 3 2 Gebruikersbeheer BNG Bank 4 2.1 Inloggen 4 2.2 Wijzigen 7 2.3 Reset wachtwoord 9 2 van 19 3 Aanmelden nieuwe gebruiker en vervangen certificaat 11 3.1 Aanmelden nieuwe gebruiker 13 3.2 Vervangen certificaat 16 4 Uitlezen Smartcards en wijzigen pincodes: 17 4.1 Uitlezen Smartcards 17 4.2 Wijzigen pin- en pukcode 19
1 Over deze handleiding 1.1 Voor wie is deze handleiding? Deze handleiding is geschreven voor medewerkers die binnen een organisatie verantwoordelijk zijn voor het lokale applicatiebeheer van BNG Bank. Gebruikers van BNG Bank kunnen via het onderdeel Gebruikersbeheer hun persoonlijke instellingen en hun wachtwoord wijzigen. De Lokale Applicatie Beheerder (LAB) heeft, naast deze standaardbevoegdheden, een aantal extra bevoegdheden in Gebruikersbeheer. Deze extra bevoegdheden zijn beschreven in deze handleiding. 3 van 19 1.2 Wat is applicatiebeheer binnen BNG Bank? Als LAB bent u binnen uw organisatie het centrale aanspreekpunt voor BNG Bank en de onderliggende modules. Naast het raadplegen en wijzigen van persoonlijke gegevens, kunt u als LAB t.b.v. BNG Bank de volgende handelingen uitvoeren: Gebruikersgegevens wijzigen Toegangsrechten verlenen aan gebruikers Wachtwoorden gebruikers resetten Gebruikers (mede) aan- en afmelden 1.3 Werkzaamheden PKI Contactpersoon KPN Lokale Overheid Aanvragen certificaten (zie hoofdstuk 3) Intrekken certificaten (zie hoofdstuk 3 en website KPN Lokale Overheid) Pincodes wijzigen (hoofdstuk 4 van deze handleiding) 1.4 Formulieren Voor het aanmelden en wijzigen van gebruikers en modules zijn diverse formulieren beschikbaar. De formulieren zijn terug te vinden onder BANKIEREN en klik vervolgens op BETALINGSVERKEER. Een alternatief is om bij ZOEK uw vraag in te vullen en op zoek in te vullen.
2 Gebruikersbeheer BNG Bank 2.1 Inloggen Binnen het onderdeel Gebruikersbeheer registreert u op één centrale plaats de toegang en de autorisaties voor de verschillende modules van BNG Bank. Als LAB kunt u gebruikersgegevens wijzigen en toegangsrechten verlenen aan gebruikers binnen uw organisatie. Alle modules van BNG Bank maken gebruik van deze gegevens. 4 van 19 Inloggen Ga naar de site www.bngbank.nl. Het volgende scherm zal worden getoond. Kies: Inloggen
Kies voor Inloggen. Het volgende scherm zal worden getoond: 5 van 19 Kies hier voor INLOGGEN GEBRUIKERSBEHEER Om naar Gebruikersbeheer te gaan klikt u INLOGGEN GEBRUIKERSBEHEER. Het volgende scherm zal worden getoond. Voer uw gebruikersnaam en Wachtwoord in
Na ingave van uw gebruikersnaam en wachtwoord moet u op OK klikken. Het volgende scherm zal worden getoond. 6 van 19 Eigen gegevens onderhouden, klik op Home Wilt u uw eigen gegevens onderhouden dan klik u in het menu op Home. Wilt u uw gebruikers onderhouden klik dan op Gebruikers. Het volgende scherm zal worden getoond. 3 menu-items: Raadplegen Wijzigen Reset Wachtwoord
2.2 Wijzigen Wilt u de bevoegdheden van uw gebruikers wijzigen dan klikt u in het menu Gebruikers op Wijzigen. Het volgende scherm zal worden getoond. 7 van 19 Klik op een gebruiker en kies voor Selecteer Wilt u de detailgegevens van een gebruiker wijzigen selecteer deze gebruiker dan door erop te klikken en kies hierna voor Selecteer. Het volgende scherm zal worden getoond. 3 tabbladen Profiel Toegangsrollen Beheerdersrollen opslaan
Onder het tabblad Profiel kunt u de algemene informatie van de geselecteerde gebruiker wijzigen. Om de wijziging op te slaan klikt u op de button Opslaan. Om de toegang tot de modules van de BNG Bank van deze gebruiker te wijzigen klikt u op het tabblad Toegangsrollen. Het volgende scherm zal worden getoond. 8 van 19 Alle modules in 1x Staat er voor een vink voor de naam van de module dan heeft de geselecteerde gebruiker toegang tot de module. Toevoegen Toegangsrollen opslaan Een vink in het vakje onder het kopje Lid geeft aan dat de deze gebruiker de betreffende module mag gebruiken. Staat een module er niet bij dan klikt u Toevoegen Toegangsrol. Toegangsrollen die hieronder staan kunnen worden toegevoegd en toegekend aan de gebruiker. Om alle modules in één keer toe te voegen of te verwijderen aan de gebruiker vinkt u het vakje voor Lid aan. Om de wijziging op te slaan klikt u op de button Opslaan. Om te zien welke beheerdersrollen deze gebruiker heeft klikt u op het tabblad Beheerdersrollen. De Beheerdersrollen kunt u als LAB niet wijzigen en of toekennen, dit is voorbehouden aan geautoriseerde BNG medewerkers.
2.3 Reset wachtwoord Is een gebruiker zijn of haar wachtwoord kwijt dan kunt u het wachtwoord voor de betreffende gebruiker resetten. Klik in het menu Gebruikers op Reset wachtwoord. Het volgende scherm zal worden getoond. 9 van 19 Klik op een gebruiker en kies voor Selecteer Selecteer de gebruiker waarvan u het wachtwoord wilt resetten door erop te klikken en kies hierna voor Selecteer. Het volgende scherm zal worden getoond. Hier kunt u een nieuw wachtwoord voor de gebruiker zetten. Conventies: Minimaal 8 posities, waarbij 1 letter of 1 cijfer verplicht is. Opslaan Met deze aanvink vakjes kunt u het wijzigen van het wachtwoord afdwingen en kunt u de gebruiker weer activeren.
Bij Nieuw wachtwoord kunt u voor de geselecteerde gebruiker een nieuw wachtwoord zetten. Bij Bevestig nieuw wachtwoord moet u het nieuwe wachtwoord nogmaals ingeven. Een wachtwoord moet minimaal uit 8 posities bestaan en moet een letter en een cijfer bevatten. Het wijzigen van het wachtwoord door de gebruiker bij een eerstvolgende inlogpoging kunt u afdwingen door een vinkje te zetten in het vakje achter Wachtwoord wijzigen. Indien een gebruiker drie maal een foutief wachtwoord heeft ingegeven dan is deze gebruiker inactief. Door een vinkje te zetten in het vakje achter Gebruiker actief kunt u de gebruiker weer actief zetten. Om de wijziging op te slaan klikt u op de button Opslaan. 10 van 19
3 Aanmelden nieuwe gebruiker en vervangen certificaat Ga naar www.bngbank.nl kies voor BANKIEREN. 11 van 19 Het volgende scherm verschijnt, kies hier voor BETALINGSVERKEER Kies voor: BETALINGSVERKEER
Het volgende scherm verschijnt: Aan de rechterkant onder SNEL NAAR zijn de links terug te vinden naar Aanmelden nieuwe gebruiker en Vervangen certificaat. Voor het aanmelden van een nieuwe gebruiker klik op de link Aanmelden nieuwe gebruiker. 12 van 19 Links naar: Aanmelden nieuwe gebruiker Vervangen certificaat
3.1 Aanmelden nieuwe gebruiker Na het klikken op de link Aanmelden nieuwe gebruiker verschijnt onderstaand scherm. Link naar formulier BNG Bank / KPN Lokale Overheid (KPN LO): Procuratie Autorisatie Formulier (PAF) / Aanvraagformulier 3 jarig klasse X certificaat 13 van 19 Link naar SesamID van KPN LO tbv invullen gegevens van het certificaat. Via een beveiligde verbinding van KPN LO kunt u inloggen met gebruikersnaam en wachtwoord. Via alle overige verbindingen met uw pincode. Smartcard moet wel in de reader zitten. Zie invulinstructie volgende pagina Link naar formulierensite van KPN LO. Via deze site kunt u de ontvangstbevestigingen van de smartcards insturen. Maakt gebruik van uw pincode. Smartcard moet wel in de reader zitten. Link naar de site van KPN LO. Hier vind u alle informatie, handleidingen en software.
Invoer gebruikers in SesamID van KPN Lokale Overheid (KPN LO) Na het klikken op de link Inloggen SesamID verschijnt onderstaand scherm. 14 van 19 Afhankelijk van de manier van inloggen: Via beveiligde netwerk van KPN LO: Maak gebruik van gebruikersnaam en wachtwoord welke u ontvangen heeft vanuit SesamID. Via alle overige Internet Service Providers: Maak gebruik van uw smartcard en pincode. Zorg er wel voor dat de smartcard in de reader zit voordat deze actie wordt gestart en dat het Gemnet CA CSP G2 certificaat geladen is in de vertrouwde basiscertificaten van Internet Explorer. Na het inloggen verschijnt onderstaand scherm. Kies voor Organisatie Beheer Na het klikken op Organisatie Beheer verschijnt onderstaand scherm. Kies voor Nieuwe eindgebruiker aanmaken
Na het klikken op Nieuwe eindgebruiker aanmaken verschijnt het volgende scherm. Vul de verplichte velden met de gevraagde gegevens. Gebruikersnaam is afkorting van organisatie plus achternaam. Mailadres is zakelijk mailadres is gelijk aan mailadres op PAF 15 van 19 Verstuur Initiele mail: Ja: voor nieuwe LAB/PKI Nee: voor gebruikers De velden GSM en SMS kunt u leeg laten Alternatieve gegevens: Gebruiken indien de smartcard niet naar de gebruiker moet maar naar bv de LAB/PKI Certificaat instellingen: Wilt u voor deze gebruiker een smartcard aanvragen? Vul de volgende velden: Status aanvraag: Pasaanvraag indienen Type Smartcard: keuze smartcard of SIM Type Smartcardreader: keuze Geen, USB Reader, USB SIM Applicatie autorisatie kunt u overslaan Autorisatie rollen: Beheerder: Keuze Geen voor gebruikers. Keuze Decentrale admin voor nieuwe LAB/PKI contactpersoon Afronden door te klikken op opslaan.
3.2 Vervangen certificaat Na het klikken op de link Vervangen certificaat verschijnt onderstaand scherm. 16 van 19 Link naar SesamID van KPN LO tbv invullen gegevens van het certificaat. Via een beveiligde verbinding van KPN LO kunt u inloggen met gebruikersnaam en wachtwoord. Via alle overige verbindingen met uw pincode. Smartcard moet wel in de reader zitten. Zie: Invoer gebruikers in SesamID van KPN Lokale Overheid (KPN LO). Kies daar om de betreffende gebruiker te wijzigen en de velden Certificaat instelling in te vullen. Link naar de site van KPN LO. Hier vind u alle informatie, handleidingen en software. Link naar formulierensite van KPN LO. Via deze site kunt u de aanvraagformulieren en de ontvangstbevestigingen van de smartcards insturen. Maakt gebruik van uw pincode. Uw smartcard moet wel in de reader zitten.
4 Uitlezen Smartcards en wijzigen pincodes: U kunt de smartcards met bijbehorende certificaten uitlezen. De pin- en pukcode zijn door de gebruiker(s) zelf aan te passen. Hieronder is met behulp van screendumps de werkwijze beschreven. 4.1 Uitlezen Smartcards 17 van 19 Klik op Token Beheer c.q. Token Administratie Klik op Digitale IDs en kies voor Toon geregistreerde digitale IDs
18 van 19 Kies het gewenste Digital ID. Klik op Bekijk Certificaat om de detailinformatie van het certificaat te bekijken. Detailinformatie van het digitale certificaat.
4.2 Wijzigen pin- en pukcode 19 van 19 Klik op Token en kies voor Wijzig PIN en Wijzig PUK U kunt hier de PIN en de PUK code wijzigen. Conventies: Minimaal 4 posities en maximaal 15 posities. Cijfers en/of letters zijn toegestaan.