Visa källa för Legitimering i RDT

Standardsida:
<font size = 3> [[Huvudsida|Tillbaka till startsidan]]
----
===Legitimeringsformer RDT===
Nedan redogörs för vilka legitimeringsformer som för dig som användare är möjliga att använda dig av i LTF-systemet när du skall leverera och publicera dina föreskrifter i RDT.

'''Personliga legitimeringsformer'''

Mobilt Bank-id

E-leg på kort

'''Organisationscertifikat'''

Knutet till organisationen


[[Fil:Bild01.jpg]]

===Vilka roller behövs definierade i RDT?===

Kommunen behöver i RDT ha följande roller registrerade.

Administratör - En administratör måste ha ett e-leg på kort för att kunna logga in i RDT. E-leg är det enda som tillåts av transportstyrelsen för just den specifika rollen.

Administratören har rätt att ändra legitimeringsform hos befintlig användare samt även att lägga upp en ny användare och ange legitimeringsform för denne.

Handläggare - En handläggare kan logga in med olika former av legitimation såsom:

Mobilt Bank-id

E-leg på kort

Organisationscertifikat.

Vid eventuella inloggningsproblem mot RDT-webtjänst kontakta egen administratör eller Sokigo kundservice

===Ange legitimeringsform för en användare===
För att du som användare av LTF skall kunna använda Mobilt Bank-id som legitimeringsform när du ansluter till RDT så måste du först finnas upplagd med de rättigheterna ”inloggningsmöjlighet via mobilt bank-id” hos Transportstyrelsen. Detta kan endast göras av den som har administratörsrättigheterna mot RDT på kommunen.

1.	Logga in på ”Administrations/Behörighetssidorna” på RDT-webtjänsten.

[[Fil:Bild1.png]]

2.	Skapa ny användare. Ange med hjälp av dropdownlisten ”Personlig e-legitimation”. 

[[Fil:Bild2.png]]

3.	Ange med hjälp av dropdownlisten ”Personlig e-legitimation” och registrera aktuellt personnummer. 

[[Fil:Bild3.png]]

4.	Kontrollera att behörigheten för att överföra och publicera är ikryssade. Avsluta med att klicka på ”Spara”.

[[Fil:Bild4.png]]

OBS! 
Eventuellt kan man behöva rensa historiken i den IE-webbläsare (Edge) som används på den dator som används för att legitimera sig och skicka föreskrifterna. 

Vi gjorde rensning enligt standard för Delete Browsing History. Se bild 5 nedan.

[[Fil:Bild5.jpg]]

''Bild 5. Rensa historiken i webbrowsern.''



===Inloggning med hjälp av mobilt bank-id===
När du i LTF-systemet vill leverera en eller flera föreskrifter till RDT så klickar du som vanligt på ikonen ”leverera till RDT”. Nedanstående inloggningssida visas.

[[Fil:Bild6.png]]

''Bild 6. Inloggningsruta RDT.''

Du väljer nu ”Mobilt BankID”.
Nedanstående ruta visa då.

[[Fil:Bild7.png]]
''Bild 7. Ange personnummer.''

Ange ditt personnummer – klicka sedan på ”Logga in”.
Starta appen ”Bank-id” på din mobiltelefon och legitimera dig.
Följande information bör nu vara synlig i inloggningssidan för RDT-kommunikation.

[[Fil:Bild8.png]]

''Bild 8. Bekräftelse på genomförd legitimering''

Överföring och publicering påbörjas så snart du klickar på Skicka-knappen. 
När överföringen av dina föreskrifter är slutförd bör du ha nått följande resultat.

[[Fil:Bild9.png]]

''Bild 9. Bekräftelse på genomförd överföring''

I fliken ”föreskriftsinfo” kan du nu se information om när föreskriften fördes över. 

[[Fil:Bild10.png]]

''Bild 10. Fliken ”Föreskriftsinfo”''

===Organisationscertifikat i LTF för identifiering mot RDT===
För att kunna identifiera er mha ett organisationscertifikat gentemot RDT i LTF behöver ni först beställa en Serverlegitimation från ExpiSoft. Nedan följer en förklaring för hur ni går tillväga för att beställa ett sådant och till sist även installera detta på LTF-servern.

====Beställa server/organisationscertifikat från ExpiSoft.====

1. ExpiSoft

[[Fil:Figur 1.png]]

''Figur 1 Gå till http://expisoft.se och klicka på beställ e-legitimation/certifikat''

2. Välj legitimationsform 

[[Fil:Figur 2.png]]

''Figur 2 Välj sedan Serverlegitimation/organisationslegitimation''

3. Ange namn 

[[Fil:Figur 3.png]]

''Figur 3 Viktigt att ange ”STFS” som Namn/Servernamn''

4. Ange organisationsnummer för certifikatet

[[Fil:Figur 4.png]]

''Figur 4 Om du saknar ett konto på ExpiSoft  - skapa ett personligt konto på ExpiSoft knuten till din kommun''

Om du inte redan har ett konto på ExpiSoft behöver du skapa ett sådant och logga in med detta på ExpiSoft innan du slutför din beställning. Ditt konto hos ExpiSoft behöver vara sammanknutet med din kommuns organisationsnummer.
När beställningen är genomförd bör den person som gjort beställningen få ett rekommenderat brev innehållande instruktioner om hur certifikatet laddas ned från ExpiSoft.

====Ladda ner certifikatet från ExpiSoft.====

5. Då organisationscertifikatet är klart att hämta hem kommer du att erhålla ett rekommenderat brev. Gå till ExpiSoft och klicka på "Hämta e-legitimation/certifikat". Du behöver inte vara inloggad på ExpiSoft för att kunna göra detta.

[[Fil:Figur 5.png]]

''Figur 5 Hämta ditt organisationscertifikat''

6. Ange koden i brevet och klicka på nästa. Du bör nu få en .p12-fil nedladdad i webbläsaren. Denna .p12-fil är certifikatet som i nästa steg skall installeras på LTF-Servern.

[[Fil:Figur 6.png]]

''Figur 6 Hämta ditt organisationscertifikat forts.''

====Installera certifikatet på LTF-servern.====

7. Följ nedanstående steg för att installera certifikatet

•	Ladda ned filen certutils.zip från Sokigo FTP (liger under aktuell release för LV/GATA/LTF).

•	Packa upp denna i valfri katalog på servern  (du bör ta bort denna folder efter installationen är klar).

•	Kopiera .p12-filen till [zip-root]/cert

•	Kör 01.install-cert.ps1 och välj det certifikat som du kopierat in i cert-foldern (se skärmdump nedan), du kommer bli ombedd att ange den pinkod som finns i det rekommenderade brevet.

Om allt går som det skall bör du se en ruta like den nedan.


[[Fil:Figur 7.png]]

''Figur 7 Installera certifikat''

Kopiera thumbprint för det certifikat som du installerar, detta skall användas i LTF-serverns konfigurationsfil.

När detta är klart kan du gärna testa att anropa Ping mha 04.invoke-ping.ps1. Välj det certifikat du nyligen installerat. Om allt är ok bör du få ett svar från RDT ”RDT_OK”;

====Konfigurering av LTF-servern för organisationscertifikat.====

Slutligen behöver du ange värdet på två stycken konfigurationsnycklar i ltfsvrws.exe.config. 

Nyckel 1 "CertificateThumbprint"


<!-- Specifies the thumbprint of the server certificate to use (if any) when delivering LTF to RDT, key is optional, can be deleted or be set to "None" -->
<add key="CertificateThumbprint" value ="None" />

Nyckel 2 "DeliverRDTOCUrl"

<!-- Specifies the url for RDT deliverance (using organizational certificate). This key is only needed if rdt organizational certificate should be used. -->
<add key="DeliverRDTOCUrl" value="https://rdtoc.transportstyrelsen.se/rdtwset/secure/externalwebservicesecure.asmx"/>

Efter att dessa konfigurationsnycklar har satts bör du kunna skicka föreskrifter till RDT mha server/organisationscertifikat. Dialogen för kommunikation med LTF kommer se lite annorlunda ut eftersom det inte längre behövs någon webbläsare (och inloggning via e.legitimation).

[[Fil:Figur 8.png]]

Så här bör formuläret för kommunikation med RDT se ut om organisationscertifikat är korrekt installerat. Om det inte fungerar – kontrollera logfilerna och se även över klientens konfiguration, det finns ytterligare en konfigurationsnyckel "RdtAuthenticationMode" som kan användas för att ”tvinga” klienten att använda inloggning via e-legitimation trots att servern stödjer organisationscertifikat.

<!-- RdtAuthenticationMode: Optional key (can be deleted), if this key exists, the client will attempt to use the specified rdt authentication mode ( "Client" or "Server"). Server authentication mode only works when the client is using a LTF Server that is configured to support Server authentication mode. Under most circumstances, this flag should not exist at all since LTF Client/Server will be able to "figure out" which authentication mode to use. -->
<add key="RdtAuthenticationMode" value="Client" />


</font>