Progetto FED-Umbria. Sistema Federato per la Gestione dell Identità Digitale e dell Autenticazione degli Enti della Regione Umbria

Transcript

1 Progetto FED-Umbria Sistema Federato per la Gestione dell Identità Digitale e dell Autenticazione degli Enti della Regione Umbria Manuale Utente (per l utente Cittadino ) * [ultimo aggiornamento 31/12/2010] * Il presente manuale ( FED-Umbria_Manuale d uso-cit_v4 ) è destinato agli utenti finali genericamente qualificati come cittadini. Le istruzioni per altre tipologie di utenti (amministratori locali, operatori incaricati) sono descritte nel manuale ( FED-Umbria_Manuale d uso-ope_v4 ). FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 1

2 Indice dei contenuti 1 INTRODUZIONE REQUISITI PER IL FUNZIONAMENTO INSTALLAZIONE DELLA RUN TIME LIBRARY JAVA L AUTENTICAZIONE E L AUTORIZZAZIONE DELL UTENTE GENERALITÀ INGRESSO NELL APPLICAZIONE LE ALTRE FUNZIONI DEL SISTEMA FED LA REGISTRAZIONE DELL UTENTE GENERALITA RECUPERO PASSWORD DIMENTICATA OPERAZIONI PROTETTE DA PIN (PERSONAL IDENTIFICATION NUMBER) LA PROCEDURA DI REGISTRAZIONE PER I DIPENDENTI DELLA REGIONE OPERAZIONI POSSIBILI (MODIFICHE AL PROFILO, INTERMEDIAZIONI,..) RICHIESTA SERVIZI AGGIUNTIVI FACOLTATIVI MODIFICHE AL PROPRIO PROFILO GESTIONE DELLE INTERMEDIAZIONI FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 2

3 1 INTRODUZIONE La Regione Umbria ha realizzato il sistema FED-Umbria per la gestione delle Identità Digitali di chiunque (cittadino, professionista, operatori di enti o imprese, ecc.) abbia necessità di accedere ai servizi web delle Pubbliche Amministrazioni della regione che richiedono una autenticazione. In questo modo l utente con la sola password di FED-Umbria può accedere a differenti servizi di Enti diversi senza doversi autenticare ad essi ogni volta. In pratica FED-Umbria è preposto all autenticazione degli Utenti ed all autorizzazione degli accessi alle risorse informative (servizi). Affinché un Utente possa accedere ad una risorsa sono necessari dei passi preliminari: a) La registrazione (una tantum) dell Utente. Si tratta di inserire i propri dati anagrafici e può essere fatta direttamente dall Utente o dall Operatore Incaricato in aiuto all Utente. Con la registrazione un Utente può accedere a tutti i servizi che prevedono una autenticazione leggera finalizzata all utilizzo di servizi non particolarmente critici che non richiedono certezza dell identità dell utente. b) L identificazione (una tantum) dell Utente. Alcuni servizi richiedono la certezza che l Utente che accede sia proprio quella persona e non altri. Questo implica il riconoscimento de visu fatto dall Operatore Incaricato; per questa operazione l Utente, che comunque deve essersi prima registrato (a), deve recarsi quindi fisicamente presso lo sportello di un Ente che riconosce l Utente verificandone i dati di identità e qualifica nel sistema FED-Umbria quell Utente come identificato. c) L abilitazione In altri casi per l accesso ai servizi occorre anche una abilitazione; questa può essere fatta su richiesta dell Utente (ed approvata in automatico o esplicitamente da un Amministratore Locale o Centrale del sistema FED-Umbria ) o su comunicazione dell organizzazione (ente, azienda) che intende abilitare un proprio operatore. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 3

4 La figura seguente raffigura il processo nel suo complesso. Utente Finale Utente Finale Si registra autonomamente sul Portale Operatore Incaricato 1 FASE di REGISTRAZIONE Inserisce le Informazioni dell Utente se non già inserite prima FASE di IDENTIFICAZIONE FASE di ABILITAZIONE UTENTE REGISTRATO Identifica a vista l Utente Qualifica l Utente come IDENTIFICATO 2 UTENTE IDENTIFICATO Amministratore Locale o Amministratore Centrale Assegnamento automatico o condizionato Assegna all Utente l accesso al Servizio Richiesto 3 UTENTE ABILITATO Figura 1 Il processo complessivo FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 4

5 2 REQUISITI PER IL FUNZIONAMENTO 2.1 INSTALLAZIONE DELLA RUN TIME LIBRARY JAVA Per il funzionamento delle pagine Fed è necessaria la presenza sul computer di un browser Java-Enabled, cioè dotato di una propria Java Virtual Machine e per questo capace di eseguire programmi scritti in linguaggio java. Qualora il browser internet non abbia già incluso il plugin Java è necessario installarlo, è scaricabile dal sito Una volta terminato il download (per gli utenti windows si tratta di un file.exe) è sufficiente mandarlo in esecuzione e procedere con una installazione standard. Al termine del processo di installazione, sarà sufficiente riavviare il browser. Qualora anche in seguito alla installazione della JRE il browser non visualizzasse i contenuti java, è necessario verificare all'interno delle impostazioni di sicurezza del browser stesso, che l'esecuzione delle applet sia abilitata. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 5

6 3 L AUTENTICAZIONE E L AUTORIZZAZIONE DELL UTENTE 3.1 GENERALITÀ Di norma l utilizzo di un applicazione informatica è regolato da un sistema di autenticazione ed autorizzazione. In Regione Umbria tale sistema si chiama FED- Umbria. Non è possibile entrare in una applicazione protetta da FED-Umbria se non si è dapprima autenticati e poi autorizzati. Per entrare nell applicazione che richiede autenticazione, è presente sull applicazione stessa un link che porta alla pagina di login. E nella pagina di login che vengono richieste all utente le credenziali di accesso. Si noti che le credenziali, cioè username e password, sono sempre quelle per tutti i sistemi protetti da FED-Umbria. Lo username, in particolare, è costituito dal proprio Codice Fiscale. Quello che cambia per ciascun Utente sono i livelli di autorizzazione. In taluni casi l utente, oltre che utilizzare l applicazione, deve modificare alcuni attributi del proprio profilo di identità direttamente nel sistema di autenticazione ed autorizzazione. Anche per questo caso verranno descritte le modalità di ingresso nel sistema. Esiste anche un ulteriore livello di autorizzazione all accesso ai servizi, per cui, per alcuni di essi l accesso è condizionato dalla immissione di un codice personale (PIN) richiedibile direttamente on line dalle pagine di FED. 3.2 INGRESSO NELL APPLICAZIONE L utente accede ai servizi dopo aver superato la fase di autenticazione delle proprie credenziali. Normalmente l utente accede ad un servizio on line presente, ad esempio, nel sito web del proprio Comune. Se quel servizio è soggetto ad autenticazione, all utente viene presentata la pagina web per introdurre le proprie credenziali (Figura 2): - Il nome utente rappresentato dal Codice Fiscale - La password FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 6

7 Figura 2 - Pagina di autenticazione Se l autenticazione va a buon fine, l utente viene indirizzato all utilizzo del servizio. 3.3 LE ALTRE FUNZIONI DEL SISTEMA FED Nel cap. precedente si è descritto il normale utilizzo di FED-Umbria che in questi casi è limitato solo al processo di autenticazione. La pagine seguenti invece descrivono le diverse funzionalità a supporto della gestione. L Utente normale ha sostanzialmente a disposizione le seguenti funzioni: - prima registrazione e modifica dei propri dati anagrafici (profilo); - possibilità di cambiare la propria password; - richiedere l abilitazione ai servizi, attribuire funzioni di delega ad altri utenti registrati. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 7

8 4 LA REGISTRAZIONE DELL UTENTE 4.1 GENERALITA Per poter accedere ai servizi un utente deve possedere delle credenziali di accesso (username e password). Per ottenere le credenziali deve registrarsi nel sistema di autenticazione dei cittadini: - click sulla voce Registrazione nuovo Utente (fig. 1) Una volta entrati, viene richiesto un indirizzo di valido al quale verrà in seguito spedita la prima password per l ingresso. Figura 3 - Inserimento indirizzo di posta elettronica - Premendo il tasto Avanti si passa alla fase successiva di registrazione dei propri dati. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 8

9 Figura 4 Inserimento dati personali per la registrazione - Una volta premuto il tasto Avanti appare la pagina seguente (figura 5) nella quale ci sono tutti i dati introdotti e l informativa sulla privacy, che va letta ed approvata cliccando sulla casella evidenziata in rosso. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 9

10 Figura 5 - Pagina riassuntiva dei dati di registrazione Una volta approvata l informativa si continua premendo il tasto Registra ; viene visualizzata la pagina (figura 6) indicante che la registrazione è terminata. Figura 6 - Fine prima parte della registrazione FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 10

11 Poco tempo dopo l utente riceve all indirizzo di specificato la seguente nota: NOTIFICA REGISTRAZIONE COMPLETATA Gent.mo/a XXXXXXXX le comunichiamo che l'operazione di registrazione è stata completata con successo. La password temporanea di accesso al servizio è la seguente: ZZZZZZZZ Le ricordiamo che al suo primo accesso le verrà richiesto di inserire una nuova password che dovrà conservare con cura e non divulgare a terzi. E' ora possibile accedere all'area riservata del Sistema per la Gestione dell'identità Digitale nella Regione Umbria per cambiare la password ed eventualmente i suoi dati personali attraverso il seguente link: link. Per ulteriori informazioni si può rivolgere all'ente titolare del servizio on-line, secondo le indicazioni pubblicate nel servizio stesso. Le ricordiamo che qualora il servizio richieda l'identificazione certa, si può recare presso gli sportelli abilitati ed il cui elenco è pubblicato al link Guida che può trovare nella pagina d'ingresso del Sistema per la Gestione dell'identità Digitale nella Regione Umbria. In alternativa, se in possesso di Carta d'identità Elettronica, può autoidentificarsi dopo essersi registrato. Connettendosi al link su indicato, dopo aver e inserendo i dati: - Codice fiscale - Password (ricevuta via ) viene presentata una nuova pagina dove l utente viene invitato ad introdurre la nuova password. Dopodiché si accede al servizio richiesto. A questo punto il sistema FED-Umbria ha assegnato all Utente il ruolo di CITTADINO. Tale ruolo dà la possibilità di accedere a tutti i servizi che non richiedono la cosiddetta identificazione. Altri servizi richiedono invece un autenticazione forte (ad es. quelli che consentono l accesso a dati privati). Per questi occorre essere abilitati attraverso la procedura di identificazione : l utente deve recarsi, con un documento di riconoscimento, presso lo sportello di un Comune abilitato a questa operazione (v. Elenco sportelli abilitati all identificazione in fig. 2). In questo modo l Utente assume il ruolo di CITTADINO IDENTIFICATO e potrà accedere ad un ulteriore gruppo di servizi. 4.2 RECUPERO PASSWORD DIMENTICATA Qualora l Utente abbia perduto la password è possibile reimpostarla attraverso i seguenti passaggi, dopo aver cliccato sul link Recupero Password dimenticata (fig. 2): - l Utente chiede la reimpostazione della password - il sistema crea una nuova password - il sistema la invia all utente all indirizzo di mail che aveva in precedenza specificato - quando l utente rientra, gli viene richiesto di cambiare la password spedita dal sistema FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 11

12 Se l utente ha perso sia la password che l indirizzo di mail è necessario rivolgersi all helpdesk del centro tecnico per reimpostare la mail. La richiesta deve essere supportata dalla certezza dell identità del richiedente per ovvi motivi. E quindi necessario che tale richiesta venga fatta di persona allo sportello dell Ente. 4.3 OPERAZIONI PROTETTE DA PIN (PERSONAL IDENTIFICATION NUMBER) Per l accesso a servizi specifici l utente dovrà utilizzare un ulteriore codice (PIN) preventivamente rilasciato dal sistema. Il requisito risponde all'esigenza di aumentare il livello di sicurezza per operazioni considerate critiche o accesso a dati riservati. In fig. 7 viene mostrata la form di richiesta del PIN a seguito dell accesso ad un servizio protetto: Figura 7 Richiesta di introduzione del PIN Il rilascio del PIN si attua con l invio di un messaggio all indirizzo di posta elettronica inserito nell anagrafica utente. In caso di smarrimento/chiusura della casella mail l utente deve contattare lo Sportello FED dove l Operatore Incaricato può effettuare la modifica dell attributo . Flusso operativo 1. nel momento in cui l'utente fa richiesta di un operazione per cui è necessario un livello di autenticazione superiore, FED lo intercetta e lo redirige alla pagina di richiesta/verifica del PIN 2. L'utente immette il PIN, se ne è in possesso, oppure richiede il PIN tramite FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 12

13 l'apposito bottone selezionando il canale di comunicazione preferito (mail/sms). 3. In quest ultimo caso il sistema genera un PIN (che validità per un certo tempo) e lo invia all'utente tramite L'utente inserisce il PIN ricevuto nella propria FED verifica il PIN e se c è corrispondenza autorizza l'accesso al servizio richiesto dall'utente. 4.4 LA PROCEDURA DI REGISTRAZIONE PER I DIPENDENTI DELLA REGIONE La procedura di registrazione per gli utenti della Regione è in tutto simile alla registrazione vista al capitolo precedente ad eccezione del punto di inizio che non è quello presente nella pagina di login, ovvero Registrazione Utente, bensì è un link specifico: Anonymous+Enrollment+Utenti+Regione in modo da consentire agli utenti della Regione di essere inseriti in un apposito gruppo e successivamente, se abilitati, di poter richiedere i servizi specifici dei dipendenti o collaboratori della Regione. Anche in questo caso, una volta entrati, viene richiesto un indirizzo di valido al quale verrà in seguito spedita la prima password per l ingresso. Si consiglia di utilizzare un indirizzo non aziendale. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 13

14 5 OPERAZIONI POSSIBILI (MODIFICHE AL PROFILO, INTERMEDIAZIONI,..) Dopo aver immesso le proprie credenziali e cliccato su Accesso ai servizi (v. fig. 2), l Utente può entrare nella parte del sistema in cui è possibile effettuare alcune operazioni (fig. 8): Figura 8 - Pagina per le operazioni dell utente registrato Richieste : possibilità di scegliere per quali applicazioni richiedere l abilitazione 1 ; richiesta di auto-identificazione [5.1 Richiesta servizi aggiuntivi facoltativi]; Profilo : cambiare gli attributi personali immessi in fase di registrazione [5.2 Modifiche al proprio profilo]; Abilitazione intermediari : attribuzione di una sorta di delega ad un altro utente registrato ad operare per proprio conto nei servizi indicati [5.3 Gestione delle intermediazioni]. 5.1 RICHIESTA SERVIZI AGGIUNTIVI FACOLTATIVI Se l Utente sceglie il tab Richieste viene visualizzata la pagina seguente: 1 Le applicazioni o i ruoli opzionali sono quelli che non vengono attribuiti automaticamente all atto del conseguimento del ruolo CITTADINO (quindi all atto della registrazione) o CITTADINO IDENTIFICATO (quindi all atto dell identificazione) FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 14

15 Figura 8 Richiesta di autorizzazione all accesso ai servizi e Richiesta di auto-identificazione Richiesta autorizzazione servizi Figura 8.a - Pagina di richiesta attivazione servizi In pratica tra i servizi disponibili compaiono quei servizi che sono facoltativi per l utente e che l utente può scegliere. Tra i servizi assegnati compaiono quei servizi che invece l utente ha già ricevuto in assegnazione. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 15

16 Si tenga presente che la richiesta fatta dall Utente può avere due esiti: - essere approvata subito automaticamente dal sistema - essere soggetta ad approvazione manuale In quest ultimo caso il servizio richiesto non passa immediatamente nello stato di assegnato in quanto un approvatore dovrà prima visionare la richiesta. Compare quindi una pagina simile alla seguente: Figura 8.a1 - Pagina che indica la sospensione dell'assegnazione in attesa dell'approvazione da parte dell'approvatore Per verificare l avanzamento si può consultare la pagina seguente ottenuto scegliendo i tab Richieste e poi Visualizza. Richiesta di autoidentificazione mediante CIE/CNS Compare la pagina seguente in cui il tasto Invia si attiva solo se il sistema rileva la presenza del dispositivo: Figura 8.b - Pagina per la richiesta di autoidentificazione FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 16

17 L Utente viene quindi invitato a scegliere se desidera auto-identificarsi marcando una checkbox. Dopo l auto-identificazione da parte del sistema, l Utente viene promosso a CITTADINO IDENTIFICATO. 5.2 MODIFICHE AL PROPRIO PROFILO Per cambiare gli attributi immessi durante la fase di registrazione si deve scegliere il tab Profilo in fig. 4. La modifica di questi dati è soggetta alla introduzione del PIN. 5.3 GESTIONE DELLE INTERMEDIAZIONI Con intermediario si intende un soggetto che agisce (delegato), all interno del sistema, per conto di un altro soggetto (delegante) ma non in suo nome. Il delegante può conferire la facoltà di intermediazione per (applicazioni gestionali) e la può revocare in qualsiasi momento. determinati servizi Il delegante può attribuire la facoltà di intermediazione a più di un intermediario (anche per i medesimi servizi). Un medesimo intermediario può essere delegato da più deleganti. Un intermediario può essere delegato per uno o più servizi. L intermediario può chiudere il rapporto con il servizio (dimissioni) indicando la data di decorrenza dell interruzione. La gestione delle funzioni di intermediazione si effettua scegliendo il tab Abilitazione intermediari di fig. 8, che mostra poi la form seguente. FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 17

18 Figura 9 Gestione delle intermediazioni Per l attribuzione della intermediazione l utente delegante immette i dati dell utente che intende abilitare al ruolo di intermediario e il/i Servizio/i per i quali attribuisce questo ruolo. Opzionalmente si può indicare la data di termine di efficacia della intermediazione. L Intermediario riceve dal sistema una mail che informa della proposta di intermediazione per quel Servizio da parte di un soggetto delegante. L Intermediario risponde scegliendo, in alternativa: 1. accettazione 2. rifiuto Le opzioni di cui sopra rimandano ad una pagina web che, dopo autenticazione del soggetto via PIN, richiede una conferma. A seguito dell accettazione il sistema consolida nell utente intermediario gli attributi di FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 18

19 intermediazione. L Intermediario può decidere di revocare la delega in qualsiasi momento (Interruzione), dalla form che si apre scegliendo il tab Intermediazioni effettuate. Anche in questo caso il sistema informa via mail il delegante. La form seguente (visualizzata scegliendo il tab Intermediazioni ricevute ) mostra le intermediazioni ricevute dal/dai delegante/i e ne permette la gestione: Figura 10 Intermediazioni ricevute FED-Umbria_Manuale d uso-cit_v4 (ultimo aggiornamento 31/12/2010) pag. 19