Ulisse-SUAP sottosistema Registrazione e autenticazione Utenti

Transcript

1 Pagina 1 di 13 Ulisse-SUAP sottosistema Registrazione e autenticazione Utenti Bozza Data: 17/5/2014 Numero pagine: 13

2 Pagina 2 di 13 INDICE GESTIONE DEL DOCUMENTO...3 GLOSSARIO...5 ACRONIMI...6 INTRODUZIONE...7 PREREQUISITI PER UTILIZZO DI SMART CARDS...8 REGISTRAZIONE...10 AUTENTICAZIONE...12

3 Pagina 3 di 13 Gestione del documento Identificazione del Documento Abstract: Lingua: Numero pagine: Italiano 13 Stato del Documento Funzioni Responsabili Firma Autori Controllo Approvazione Il documento è da intendersi come BOZZA in lavorazione se provvisto della/e firma/e di redazione, EMESSO" se provvisto anche della firma di verifica, "APPROVATO" se provvisto delle firme di Controllo e Approvazione. Lista di Distribuzione Nominativo Ente/Area

4 Pagina 4 di 13 Versioni Versione Data Autore/i Stefano Facondini Descrizione Modifiche Prima stesura del documento Stefano Facondini Aggiornamento smart cards Note

5 Pagina 5 di 13 Glossario Termine Descrizione autorità autorizzazione ad eseguire una specifica azione sul sistema back end sistema informatico presso l'ente di gestione della pratica delega autorizzazione di un utente verso un altro utente di eseguire per suo conto alcune azioni specifiche entro un termine fissato domanda istanza non inviata al back end dell'ente dominio insieme dei possibili valori di una proprietà ente soggetto della pubblica amministrazione (comune, provincia,...) presso cui va presentata l'istanza firma digitale informazioni aggiunte ad un documento che identificano univocamente il certificato digitale utilizzato nel processo di firma gruppo insieme di utenti con associati uno o più ruoli identity provider sistema che conserva informazioni sull'identità dell'utente e lo autentica istanza insieme delle informazioni (dati ed allegati) comunicati dall'utente (od utenti) all'ente; le istanze possono essere di tipo diverso metadati descrizione di una proprietà in termini di tipo dell'informazione, vincoli sui valori possibili ed eventuale dominio associato middleware componente di mediazione fra il portale ed il back end motore reporting componente software che sulla base di un modello (statico) produce un documento contenente informazioni definite a runtime p7m l estensione.p7m identifica file sui quali è stata apposta una firma digitale; una volta apposta una firma digitale, l estensione.p7m si somma a quella del file originario che è stato firmato pagina insieme di portlet omogeneo per contesto funzionale pdf compilabile documento in formato PDF con campi compilabili portale applicazione web in tecnologia portlet di erogazione dei servizi all'utente da parte di più enti portlet applicazione per l'erogazione di specifici di una funzionalità pratica istanza inviata al back end delle'ente profilo insieme delle proprietà (anagrafiche, di appartenenza ad uno o più gruppi, di delegato) associate all'utente proprietà nome e valore/i di una informazione di un'istanza ruolo insieme di autorità sito insieme di pagine specifiche di un ente step sottoinsieme omogeneo di proprietà di un'istanza utente soggetto che accede al portale per compilare una domanda ed inviarla all'ente wizard insieme di step per l'acquisizione dei dati di una domanda

6 Pagina 6 di 13 Acronimi Termine Descrizione SUAP Sportello Unico per le Attività Produttive SUE Sportello Unico per l Edilizia SPI Sistema Presentazione delle Istanze

7 Pagina 7 di 13 Introduzione Il portale Ulisse eroga sia servizi informativi, il cui contenuto è pubblico e liberamente accessibile, sia servizi transattivi che gestiscono informazioni di tipo personale o riservato; per accedere a questi ultimi è tipicamente necessario procedere all identificazione dell utente collegato. La procedura di identificazione dell utente collegato prende il nome di autenticazione e può essere gestita secondo diverse modalità più o meno affidabili e certificate sul piano informatico in relazione alla tipologia e criticità del servizio erogato. In ogni momento il portale tiene traccia dello stato di autenticazione corrente dell utente e nella navigazione tra contenuti pubblici e riservati attiva automaticamente la procedura di autenticazione quando necessario, ovviamente l autenticazione non deve essere ripetuta fino a quando la sessione di lavoro resta attiva. L autenticazione deve essere preceduta, una tantum, da una procedura di registrazione attraverso la quale l utente richiede di essere accreditato fornendo le proprio generalità seguita da una verifica dell aministratore del portale che si accerta dell identità dell utente e lo certifica abilitandolo alle funzionalità avanzate. In alternativa alle classiche credenziali Utente/Password il sistema accetta anche autenticazioni mediante sistemi crittografici (smart card o token di firma), in questo caso il processo di certificazione dell utente è totalmente automatico e in tempo reale essendo basato sulla conoscenza del PIN. I servizi in relativi all area SUAP gestiscono istanze e consentono l accesso ad informazioni private per cui è necessario autenticarsi (in una delle due modalità previste utente/password o smart card).

8 Pagina 8 di 13 Prerequisiti per utilizzo di smart cards In sede di registrazione e di autenticazione è possibile utilizzare dispositivi crittografici quali smart card di firma, carte servizi quali tessere sanitarie (CNS) o businnes key. L autenticazione utente (non la firma) mediante smart card utilizza funzionalità standard disponibili su qualsiasi browser ed è basata sulla client autentication una procedura che implica lo scambio (automatico) di certificati tra la postazione utente e il Portale e non richiede l installazione di software dedicato. E necessario però che il certificato presente sul dispositivo venga reso disponibile al browser, attività che viene attivata automaticamente all inserimento della carta nel lettore (o della chiavetta USB) avendo preventivamente installato il software messo a disposizione dal produttore del dispositivo stesso. Qualora il certificato non fosse disponibile all interno del browser ogni tentativo autenticazione mediante smart card produrrebbe un errore 403. (standard web) di Per alcune tipologie di dispositivi (es: Token Aruba), pur funzionando regolarmenmte ai fini della firma digitale con il software in dotazione, è necessario installare unteriori componenti software presenti all interno della chiavetta stessa. La rispondenza ai requisiti di funzionamento dell autenticazione basata su smart card è verificabile direttamente da browser. Su IE di Microsoft ad esempio è sufficiente selezionare: strumenti -> opzioni internet -> contenuto -> certificati e verificare che il certificato della smart card sia correttamente elencato.

9 Pagina 9 di 13 Chrome utilizza lo stesso repository certificati di IE, per la verifica selezionare: Impostazioni -> avanzate -> HTTPS/SSL Su Firefox occorre invece selezionare: Impostazioni -> avanzate -> certificati -> dispositivi di sicurezza e verificare che il certificato della smart card sia correttamente elencato

10 Pagina 10 di 13 Registrazione L attività di registrazione deve essere fatta una tantum per richiedere la credenziali di accesso al sistema e può sfruttare o meno dispositivi crittografici. E necessaria ai fini della corretta impostazione del profilo dell utente in modo particolare per l acquisizione di informazioni quali recapiti, , PEC 1.1Registrazione 1.1Registrazione senza smart card Nel caso non siano disponibili dispositivi crittografici (o NON siano correttamente configurati) è necessario procedere alla registrazione manuale mediante accesso alla pagine di registrazione e compilazione di tutti i campi obbligatori contrassegnati da (*). L obbligatorità di alcune informazioni è legata alla tipologia di utente (persone fisiche, persone giuridiche, ); nel caso di istanze SUAP si tratta sempre di persone fisiche autorizzate a sottoscrivere digitalmente dei documenti. All interno della form verrà richiesto anche di scegliere una password cambiata al primo utilizzo. che dovtrà essere Verrà invece creato automaticamente uno user name nella forma cognome.nome ; in caso di omonimie verrà concanetato un progressivo numerico. L utente così registrato non è ancora attivo per i servizi SUAP, può solo accedere per modificare i propri dati attraverso l apposita voce di menu.

11 Pagina 11 di 13 Contestualmente l utente riceverà una automatica di conferma della registrazione (con la password scelta) e con l informazione che la sua posizione è in attesa di approvazione da parte dell amministratore del sistema. La ricezione delle mail è anche funzionale alle verifica del corretto inserimento dell indirizzo di posta elettronica necessario per comunicazioni future. L amministratore del sistema riceverà a sua volta una mail di notifica di nuovo utente in attesa di certificazione. 1.2Registrazione 1.2Registrazione con smart card Le finalità solo le stesse della registrazione manuale ma la conoscenza del Pin della carta consente di automatizzare le procedure e di essere automaticamente operativi. Il percorso più lineare per procedere alla registrazione con questa modalità è quello di procedere ad un autenticazione mediante smart card, il sistema dopo aver attivato le verifiche del PIN (vedi capitolo autenticazione) e riscontrando un utente non ancora registrato provvede a indirizzare l utente alla pagina di registrazione. In questo caso la form sarà già preconpilata con tutte le informazioni desumibili dalla smart card e dovrà essere completata con le altre informazioni obbligatorie (e.mail, PEC, telefono, indirizzo, ). Anche in questo caso verrà rischiesto di scegliere una password e verrà generato uno user name da utilizzarsi in quei contesti in cui non è disponibile un lettore di smart card. Contestualmente l utente riceverà una automatica di conferma della registrazione (con la password scelta) e con l informazione che la sua posizione è già immediatamente operativa. L amministratore del sistema riceverà a sua volta una mail di notifica di nuovo utente attivo sul sistema (in questo caso non saranno necessarie attività specifiche).

12 Pagina 12 di Cambio password La funzione permette di modificare la password dell utente collegato Cambio Dati Personali La funzione permette di selezionare modificare i dati dichiarati in fase di registrazione on-line. Se il cittadino si è autenticato con firma digitale può essere necessaria una nuova firma dei propri dati. Autenticazione L attività di autenticazione deve essere completata ogni volta in cui si tenta di accedere a parti protette del portale, le credenziali restano valide senza ulteriori autenticazioni fino a chiusura della sessione del browser. L autenticazione può essere fatta con credenziali tradizionali o mediante smart card. L utilizzo di sole credeniali tradizionali richiede la certificazione dell utente da parte dell amministratore di sistema. Ai fini del caricamento delle istanze le due modalità sono equivalenti.

13 Pagina 13 di 13 Nel caso di autenticazione mediante smart card verrà richiesto il PIN di protezione della carta stessa, gli aspetti grafici della form di richiesta possono variare in funzione della versione di browser e/o di dispositivo di firma.