Progetto IAM (Identity and Access Management). Manuale utente.

Transcript

1 Progetto IAM (Identity and Access Management). Manuale utente. 1/24

2 1 Introduzione Obiettivi Modalità di verifica del nuovo sistema di autenticazione/autorizzazione Autenticazione alla nuovo sistema con le credenziali del notaio Esci Gestione collaboratori Aggiunta nuovo collaboratore Attivazione/sospensione collaboratore Seleziona servizi abilitati Modifica collaboratore Cessazione collaboratore Autenticazione al nuovo sistema con le credenziali di un collaboratore Gestione certificati per accesso al portale Reimposta password di un collaboratore /24

3 1 Introduzione. Il presente documento contiene informazioni di supporto all utilizzo del sistema di autenticazione/autorizzazione di Notartel realizzato attraverso il progetto IAM (Identity and Access Management). 2 Obiettivi. Il progetto IAM ha come obiettivo principale quello di implementare nuove modalità di autenticazione ed autorizzazione degli utenti per l accesso ai servizi della R.U.N. indipendentemente dalla connettività utilizzata. Il meccanismo di autenticazione implementato si basa sull utilizzo di username e password. 3 Modalità di verifica del nuovo sistema di autenticazione/autorizzazione. Di seguito si indicano i passi consigliati per una verifica completa del nuovo sistema di accesso. Per ciascuno di essi, nei paragrafi seguenti, sono fornite informazioni approfondite su come eseguirli. 1. autenticazione al nuovo sistema con le credenziali del notaio a. cambio della password di accesso del notaio b. prove di navigabilità ed utilizzo di tutti i servizi 2. creazione dei collaboratori di studio 3. abilitazione ai servizi di ogni collaboratore 4. autenticazione al nuovo sistema con le credenziali di ciascun collaboratore a. cambio ed eventuale reset della password di accesso del collaboratore b. prove di navigabilità ed utilizzo dei servizi da parte del collaboratore compatibilmente con le abilitazioni attribuite al passo precedente. 3/24

4 4 Autenticazione alla nuovo sistema con le credenziali del notaio. Per testare il nuovo sistema di autenticazione è necessario collegarsi all url Fig.1 Pagina di login. Inserire il nome utente e la password. Al primo login, per motivi di sicurezza, viene chiesto subito di cambiare la password, per cui si viene rimandati alla finestra riportata in Fig.2: 4/24

5 Fig.2. Cambio password. Dopo aver inserito le informazioni opportune secondo le indicazioni mostrate, cliccare su Cambio Password. A questo punto si viene rimandati alla home page della R.U.N. come indicato in Fig. 3 5/24

6 Fig.3. Home Page della RUN. Da questo momento in poi, la navigazione sull area web non è affatto diversa da quella attuale. Si noti che in alto sulla homepage vi sono i link 5 Esci Attraverso tali link l utilizzatore può nell ordine: interrompere la sessione di lavoro, cambiare in completa autonomia la password di accesso e gestire le informazioni ed i privilegi dei collaboratori di studio, secondo quanto illustrato più avanti in questo manuale. La funzione di Esci è necessaria per la corretta chiusura della sessione di lavoro. Le sessioni di lavoro sul portale possono essere chiuse o attraverso un scelta 6/24

7 volontaria dell utente, o per time out di sessione in caso di non utilizzo prolungato ( 30 min. ) 6 Gestione collaboratori Un requisito importante che caratterizza il progetto IAM, è la possibilità per il notaio di gestire in autonomia i profili di autorizzazione dei propri dipendenti, in particolare il notaio crea/attiva/sospende/cancella/modifica/reimposta password/visualizza l utenza di un proprio collaboratore, inoltre può autorizzare ciascun collaboratore all utilizzo di uno o più servizi. Si noti che se in uno studio associato, lo stesso collaboratore lavora sia per il notaio Tizio che per il notaio Caio, tale collaboratore va inserito sia da parte del notaio Tizio che del notaio Caio, dal momento che avrà un user-id (o nome utente) diverso a seconda che lavori per l uno o per l altro. Per accedere all applicazione per la gestione dei collaboratori, dopo essersi autenticati secondo quanto riportato nei paragrafi precedenti, cliccare dalla home page sul link Gestione Collaboratori 7/24

8 Fig.4. Accesso all applicazione per la gestione dei collaboratori. Si accede alla pagina seguente: 8/24

9 Fig.5. Aggiunta di un nuovo collaboratore. Nell esempio riportato nella figura precedente, non è stato ancora inserito alcun collaboratore per il notaio in questione, in caso contrario ne verrebbe visualizzato l elenco. 6.1 Aggiunta nuovo collaboratore. Per procedere all aggiunta di un nuovo collaboratore, cliccare sul relativo link evidenziato in figura 5. Si accede alla finestra riportata nella figura seguente: 9/24

10 Fig.6. Inserimento dati nuovo collaboratore. Il modulo mostrato, va completato con i dati relativi al collaboratore da inserire. In particolare è necessario compilare i campi indicati con l asterisco (cognome, nome e codice fiscale) e quindi cliccare su Salva. Di seguito un esempio di modulo compilato con i soli campi necessari: 10/24

11 Fig.7. Inserimento dati nuovo collaboratore. Dopo aver cliccato su Salva si viene rimandati alla pagina seguente che riporta le informazioni relative all utente inserito: 11/24

12 Fig.8. Riepilogo dati nuovo collaboratore. Nella finestra riportata ci sono le informazioni da comunicare al collaboratore per consentirgli l accesso. Uid: rappresenta il nome utente che il collaboratore dovrà usare nell accesso all area protetta; Password iniziale: rappresenta la password che il collaboratore dovrà usare al primo accesso. Per impostazioni di sicurezza, al primo accesso gli verrà chiesto di cambiarla e non sarà più visibile in chiaro. Un collaboratore può essere impostato in uno dei seguenti stati: Sospeso: è configurato sul sistema ma non è abilitato ad utilizzare alcun servizio; Attivo: il collaboratore è configurato sul sistema e può utilizzare i servizi cui è abilitato. 12/24

13 6.2 Attivazione/sospensione collaboratore. Ciascun collaboratore, dopo essere stato inserito nel sistema deve essere attivato e puntualmente autorizzato per poterne utilizzare i servizi. Allo stesso modo, se si vuole inibire ad un determinato collaboratore l utilizzo dei servizi per un certo periodo lo si può sospendere: in tal modo l utente continua ad essere presente nell archivio del sistema ma non può utilizzarlo. Per attivare un collaboratore, dalla finestra riportata in figura 8, cliccando sul tasto Attiva/sospendi collaboratore si viene rimandati alla figura seguente: Fig.9. Attivazione di un collaboratore. Cliccando sul tasto Salva si procede all attivazione del collaboratore in oggetto. Un secondo metodo per attivare un collaboratore sospeso è il seguente. Dalla home page della nuova area web (riportata in Fig. 3) cliccando su Gestione Collaboratori si viene rimandati ad una finestra simile alla seguente: 13/24

14 Fig.10. Modifica stato di un collaboratore. in cui sono riportati i collaboratori configurati ed il loro stato. Per poter attivare un collaboratore sospeso (Mario Rossi nell esempio riportato), cliccare sulla voce Sospeso, si accede alla finestra riportata in Fig. 9, dove cliccando su Salva se ne cambia lo stato da Sospeso in Attivo Analogamente per sospendere un collaboratore attivo, cliccando sulla voce Attivo (in Fig.10 per l utente Carlo Verde), si viene rimandati ad una finestra analoga a quella riportata nella figura seguente: 14/24

15 Fig.11. Sospensione di un collaboratore. dove, cliccando su Salva si modifica lo stato del collaboratore da Attivo in Sospeso. Da questo momento in poi quel determinato collaboratore non potrà più autenticarsi all area protetta. 6.3 Seleziona servizi abilitati. Ciascun collaboratore può essere puntualmente abilitato dal notaio all utilizzo di una particolare categoria di servizi. Questo può essere fatto sia in fase di inserimento del collaboratore (si veda la figura 8) cliccando su Seleziona servizi abilitati, sia in qualsiasi altro momento accedendo all applicazione Gestione collaboratori dalla home page dell area protetta (si veda la figura 3). In questo secondo caso, si viene rimandati ad una finestra analoga a quella riportata in figura 10 che riporta i collaboratori inseriti. Cliccando su Seleziona servizi, si viene rimandati ad una finestra analoga alla seguente: 15/24

16 Fig.12. Abilitazione/disabilitazione servizi. In questa finestra selezionando/deselezionando una categoria di servizi, rispettivamente si abilita/disabilita quel determinato utente all utilizzo. Cliccando infine su Salva, si rendono permanenti le modifiche. 6.4 Modifica collaboratore. Il link Modifica presente nella finestra per la gestione dei collaboratori (si veda la figura seguente) 16/24

17 Fig.13. Modifica informazioni relative ad un collaboratore. consente la modifica dei dati anagrafici del collaboratore. In particolare, come si vede dalla figura seguente: 17/24

18 Fig.14. Modifica dati collaboratore. solo alcuni dati sono modificabili (ad esempio, non si possono modificare il nome ed il cognome). Ancora una volta, cliccando su Salva si rendono permanenti le modifiche. 6.5 Cessazione collaboratore. Se un collaboratore deve essere eliminato dall elenco dei collaboratori gestiti (perché magari cessa il rapporto di lavoro), dalla finestra riportata in figura 10, cliccare su Cessa 18/24

19 Fig.15. Cessazione di un collaboratore. Si viene rimandati ad una finestra analoga a quella riportata nella figura 15, dove inserendo la data di cessazione rapporto e cliccando su Continua si completa l operazione. Da questo momento quel determinato collaboratore non sarà più visibile nella finestra di riepilogo (si veda figura 10), né sarà più possibile riattivarlo. Il notaio può comunque rivedere in ogni momento l elenco dei collaboratori cessati cliccando sul tasto Collaboratori cessati in figura Autenticazione al nuovo sistema con le credenziali di un collaboratore. Per testare l accesso al nuovo sistema con il profilo di un collaboratore precedentemente creato, è necessario collegarsi ad ed inserire le credenziali del collaboratore (secondo quanto indicato nel paragrafo 5.1, all atto della creazione del nuovo collaboratore, nella schermata indicata in figura 11 sono evidenziati l uid, che rappresenta il nome utente, e la password iniziale da utilizzare per quel determinato collaboratore). 19/24

20 Anche per il collaboratore, al primo accesso sarà obbligatorio cambiare la password seguendo le istruzioni indicate nel paragrafo 4 alla figura 2. Da questo momento la navigazione attraverso l area web e l accesso ai servizi di visura è compatibile con le abilitazioni indicate per quel collaboratore secondo quanto indicato nel paragrafo Gestione certificati per accesso al portale. Nel caso in cui all accesso si verifichi un errore di certificato di autenticazione nell accesso al sito si riportano di seguito le istruzioni da seguire per superarlo. Nel caso in cui si acceda con Internet Explorer 1 si ha il seguente messaggio: Fig.16. Problemi relativi al certificato di sicurezza con Internet Explorer. basta cliccare su Continuare con il sito web (scelta non consigliata). Nel caso in cui si acceda con Firefox 2 e si ha il seguente messaggio: 1 L esempio vale sia per Internet Explorer versione 7 che versione 8. 2 La versione di Firefox adottata nell esempio è la /24

21 Fig.17. Problemi relativi al certificato di sicurezza con Firefox. Cliccare su Aggiungi eccezione. Alla schermata successiva, riportata nella figura seguente: 21/24

22 Fig.18. Soluzione al problema con Firefox. cliccare su Conferma eccezione di sicurezza. Da questo momento nell accesso al sistema con Firefox, non si ottiene più l eccezione di sicurezza. 9 Reimposta password di un collaboratore. Nel caso in cui un collaboratore dimentichi la password di accesso al sistema il notaio può, in completa autonomia, reimpostargli quella iniziale. Al successivo accesso il collaboratore sarà obbligato a cambiare la password seguendo le istruzioni indicate nel paragrafo 4 alla figura 2. Di seguito si riportano le istruzione che il notaio deve seguire per reimpostare la password di un suo collaboratore. Si deve innanzitutto accedere all applicazione Gestione collaboratori secondo le istruzioni riportate nei paragrafi precedenti (cfr. 5), in corrispondenza di ciascun collaboratore è riportato il tasto Reimposta Password come mostra la figura seguente: 22/24

23 Fig.19. Accesso al reset password di un collaboratore. Cliccando sul tasto Reimposta Password in corrispondenza del collaboratore del quale si vuole reimpostare la password, si viene rimandati alla finestra riportata nella figura seguente: 23/24

24 Fig.20. Reimposta password di un collaboratore. Cliccando sul tasto Salva la password iniziale viene reimpostata per il corrispondente collaboratore (Attenzione: al nuovo accesso il collaboratore deve inserire la password mostrata con i caratteri maiuscoli o minuscoli così come indicato). 24/24