Änderungen von Dokument Plugin Setup

Von 15.5 nach 15.6 Von 15.10 nach 15.11

Von Version 15.6

bearbeitet von rth
am 02.06.2023, 10:04

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Auf Version 15.10

bearbeitet von rth
am 02.06.2023, 11:21

Änderungskommentar: Es gibt keinen Kommentar für diese Version

Rohform
Im Layout

Zusammenfassung

Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

@@ -165,7 +165,7 @@
  Um das Unternehmenskonto **ELSTER** anzubinden ist ein neuer Externer Benutzer anzulegen und als Authentifizierungstyp **ELSTER Unternehmenskonto** auszuwählen.
--=== Schritt 1: Konfiguration anlegen ===
++=== FORMCYCLE Schritt 1: Konfiguration anlegen ===
  {{figure image="elster_config1.png"}}
  Schritt 1: Notwendige Daten für Erzeugung der Service Metadaten festlegen
@@ -177,7 +177,7 @@
  ** Erhebung von Zertifikatsinformationen, welche anschließend zur Generierung eines privaten und öffentlichen Schlüssels herangezogen werden. Dieses Schlüsselpaar dient zur Ver- und Entschlüsselung der Kommunikation, zwischen {{formcycle/}} und dem **ELSTER** Portal.
  * Speichern der Eingaben. Danach gelangt man zum 2. Schritt der Anbindung.
--=== Schritt 2: Vorbereitung für Registrierung im MUK Portal ===
++=== FORMCYCLE Schritt 2: Vorbereitung für Registrierung im MUK Portal ===
  {{figure image="elster_config2.png"}}
  Schritt 2 und 3: Anzeige der für die Registrierung im MUK Portal notwendigen Daten; Aktivierung der ELSTER Authentifizierung für Formulare
@@ -185,9 +185,10 @@
  * In diesem Schritt werden die Daten angezeigt, die für eine Anbindung von FORMCYCLE an das ELSTER **M**ein **U**nternehmens**k**onto (**MUK**) notwendig sind:
  ** Entity-ID
--** Assertion Consumer-Service-URLs: Hier werden alle URL's aus dem FORMCYCLE-System aufgeführt (Master-Server sowie Frontend-Server Verbindungen), über die später eine Kommunikation zwischen dem **ELSTER **Portal und dem {{formcycle/}} möglich wäre. Im MUK müssen nur die URL(s) hinterlegt werden, über die am Ende eine Kommunikation stattfinden soll.
--** Öffentlicher Schlüssel: Dieses Zertifikat ist im **MUK **als Signatur- und Verschlüsselungszertifikat zu hinterlegen
--* Damit ist der 1. Teil der Registrierung abgeschlossen und es muss in das **ELSTER** //Self Service Portal// gewechselt werden.
++** Assertion Consumer-Service-URLs: Hier werden alle URL's aus dem FORMCYCLE-System aufgeführt (Master-Server-, sowie Frontend-Server- Verbindungen), über die später eine Kommunikation zwischen **ELSTER **und {{formcycle/}} möglich wäre.
++Im **MUK **müssen nur die URL(s) hinterlegt werden, über die am Ende wirklich eine Kommunikation stattfinden soll.
++** Öffentlicher Schlüssel: Dieses Zertifikat ist im **MUK** //Self Service Portal// als Signatur- und Verschlüsselungszertifikat zu hinterlegen
++* Damit ist der 1. Teil der Registrierung abgeschlossen und es muss in das **MUK** //Self Service Portal// von **ELSTER** gewechselt werden.
  ** Im Portal sind anschießend ein Vorhaben und ein Service-Provider anzulegen.(((
  {{warning}}
  Um sich am //Self Service Portal// zu authentifizieren ist ein Organisationszertifikat notwendig.
@@ -195,60 +195,93 @@
  {{/warning}}
  )))
--=== Registrierung eines NEZO Vorhabens im MUK Portal ===
++=== MUK Self Service Portal: Registrierung eines NEZO Vorhabens ===
  (((
  {{info}}
--Die nachfolgenden Angaben in diesem Abschnitt beziehen sich auf die durchzuführenden Schritte im MUK Portal, welche außerhalb von {{formcycle/}} stattfinden.
++Die nachfolgenden Angaben in diesem Abschnitt beziehen sich auf die durchzuführenden Schritte im MUK Self Service Portal, welche außerhalb von {{formcycle/}} stattfinden.
  {{/info}}
  )))
  **NEZO** steht für "Nutzung der ELSTER-Zertifikate im Rahmen des **O**nline**z**ugangs**g**esetzes (OZG)".
--
--==== NEZO Schritt 1: Anmeldung ====
++==== MUK Self Service Portal Schritt 1: Anmeldung ====
  {{figure image="elsterSsp_MUK_Login.png"}}
--Anmeldebildschirm zum MUK Self-Service-Portal. Hier muss ein Organisations-Zertifikat für die Anmeldung verwendet werden.
++MUK Self Service Portal Schritt 1: Anmeldebildschirm
  {{/figure}}
--* Das **ELSTER MUK** //Self Service Portal// ist über https://service.mein-unternehmenskonto.de erreichbar.
--* Die Anmeldung am MUK Portal kann nur mit einen Organisationszertifikat durchgeführt werden.
++* Das **MUK** //Self Service Portal// von **ELSTER** ist über https://service.mein-unternehmenskonto.de erreichbar.
++* Die Anmeldung am **MUK **//Self Service Portal// kann nur mit einen Organisationszertifikat durchgeführt werden.
--==== NEZO Schritt 2: Vorhaben hinzufügen ====
++==== MUK Self Service Portal Schritt 2: Vorhaben hinzufügen ====
  {{figure image="elsterSsp_Meine_Vorhaben.png"}}
--NEZO Schritt 2: Übersicht der NEZO-Vorhaben
++MUK Self Service Portal Schritt 2: Übersicht der NEZO-Vorhaben
  {{/figure}}
  {{figure image="elsterSsp_Vorhaben_Verantwortlichkeiten_redacted.png"}}
--NEZO Schritt 2: Detailansicht eines NEZO Vorhabens
++MUK Self Service Portal Schritt 2: Detailansicht eines NEZO Vorhabens
  {{/figure}}
--Nach der Anmeldung im MUK //Self Service Portal//, muss über dieses Portal ein NEZO-Vorhaben bei MUK beantragt werden.
++Nach der Anmeldung im **MUK **//Self Service Portal//, muss über dieses Portal ein **NEZO**-Vorhaben beantragt werden.
--Mit einem Klick auf "Hinzufügen" unter "Meine Vorhaben" kann im MUK Self-Service-Portal ein neues NEZO-Vorhaben erstellt werden. Ein NEZO-Vorhaben ist die Voraussetzung für die Anbindung des Unternehmenskonto-Logins. Durch einen Klick auf ein Vorhaben auf der Übersichtsseite "Meine Vorhaben" gelangt man auf die Übersichtsseite des Vorhabens, auf welcher anschließend Service-Provider beantragt / bearbeitet werden können.
++Mit einem Klick auf "Hinzufügen" unter "Meine Vorhaben" kann ein neues Vorhaben erstellt werden.
++Ein **NEZO**-Vorhaben ist die Voraussetzung für die Anbindung des Unternehmenskonto-Logins. Durch einen Klick auf ein Vorhaben auf der Übersichtsseite "Meine Vorhaben" gelangt man auf die Übersichtsseite des Vorhabens, auf welcher anschließend Service-Provider beantragt / bearbeitet werden können.
--==== NEZO Schritt 3: Service-Provider beantragen ====
++Für die Beantragung eines NEZO-Vorhaben müssen verschiedene Angaben gemacht werden:
++* die konkrete Zeitplanung des Vorhabens
++* die voraussichtliche Anzahl der Unternehmenskonto-Logins pro Tag.
++* Für die Beantragung das Vorhabens ist ein Dienstleister nötig. Hier muss die **XIMA MEDIA GmbH** angegeben werden (siehe Abbildung rechts)
++* Weitere Informationen zum Beantragungsprozess entnehmen Sie bitte direkt der Vorhaben-Erstellungsseite.
++
++Nachdem des **NEZO**-Vorhaben beantragt wurde, kann ein Service-Provider für das Vorhaben eingerichtet werden. Die dafür notwendigen Schritte werden im nächsten Abschnitt beschrieben.
++
++==== MUK Self Service Portal Schritt 3: Service-Provider beantragen ====
++
  {{figure image="elsterSsp_Serviceprovider.png"}}
--NEZO Schritt 3: Detailansicht Service-Provider
++MUK Self Service Portal Schritt 3: Detailansicht Service-Provider
  {{/figure}}
--Beantragung eines NEZO-Vorhabens zum Zweck der Anbindung des Unternehmenskonto-Logins zu FORMCYCLE über das MUK Self-Service-Portal. Im Abschnitt Dienstleiter ist die XIMA MEDIA GmbH anzugeben.
--Ein NEZO-Vorhaben ist die Voraussetzung für die Anbindung des Unternehmenskonto-Logins. Für ein NEZO-Vorhaben müssen verschiedene Angaben gemacht werden, wie z.B. die konkrete Zeitplanung des Vorhabens oder die voraussichtliche Anzahl der Unternehmenskonto-Logins pro Tag. Für die Beantragung das Vorhabens ist ein Dienstleister nötig. Hier muss die **XIMA MEDIA GmbH** angegeben werden (siehe Abbildung rechts). Weitere Informationen zum Beantragungsprozess können Sie auf https://service.mein-unternehmenskonto.de/https://service.mein-unternehmenskonto.de/ finden.
++In der Übersicht eines Vorhabens kann ein Service-Provider bei **MUK** beantragt werden.
++Bei der Beantragung eines Service-Providers müssen verschiedene technische Angaben gemacht werden:
--In der Übersicht eines Vorhabens kann ein Service-Provider bei MUK beantragt werden. Bei der Beantragung eines Service-Providers müssen verschiedene technische Angaben gemacht werden, welche im Schritt 2 dieser Anleitung erzeugt wurden.
++; Name
++: Der Name des Service-Providers. Dieser kann frei vergeben werden, z.B.: FORMCYCLE Unternehmenskonto-Login Produktiv
++; Entity-ID
++: Identitfiziert den Service-Provider eindeutig. Muss aus dem zuvor erstellten Authenticator aus FORMCYCLE übernommen werden.
++; Datenkranztyp
++: Auswahl ist abhängig vom Rechtsrahmen in dem FORMCYCLE eingesetzt wird und bestimmt die Art der zurück gelieferten Daten. In den meisten Fällen ist hier die Auswahl OZG sinnvoll, da hier alle Daten des Rechtsrahmens im Zusammenhang mit dem Onlinezugangsgesetz geliefert werden.
++; Kontotyp
++: Es besteht die Auswahl zwischen Echt- und Testkonten. Im Zweifel sollte immer "Echt" gewählt werden.
++; Zum Login zugelassene(s) Ordnungsmerkmal(e)
++: Bestimmt ob sich nur Organisationen (StNr), nur Einzelpersonen (IdNr) oder beide Zertifikats-Typen über diesen Service-Provider in FORMCYLE anmelden können.
++; Portalbeschreibung
++: Diese Beschreibung wird im Login-Fenster zu Beginn des Authentifizierungsprozesses angezeigt. Wählen Sie eine zu Ihrer Organisation passende Beschreibung.
++; Portallogo
++: Dieses Logo wird im Login-Fenster zu Beginn des Authentifizierungsprozesses angezeigt. Wählen Sie ein Logo Ihrer Organisation.
++; Signaturzertifikat
++: Dient dem Identitätsnachweis der übertragenen Daten während des Authentifizierungsprozesses. Die hier notwendige Angabe eines Zertifikats muss aus dem im **FORMCYCLE Schritt 2** erzeugten öffentlichen Schlüssels entnommen werden. Die Zertifikatsdaten dürfen keine Zeilenumbrüche enthalten.
++; Verschlüsselungszertifikat
++: Dient der Verschlüsselung der übertragenen Daten während des Authentifizierungsprozesses. Die hier notwendige Angabe eines Zertifikats muss aus dem im **FORMCYCLE Schritt 2** erzeugten öffentlichen Schlüssels entnommen werden. Die Zertifikatsdaten dürfen keine Zeilenumbrüche enthalten.
++; Assertion-Consumer-Service-URLs (ACS-URLs)
++: Diese URLs stellen die Endpunkte während des Authentifizierungsprozesses dar. Im Dialog **FORMCYCLE Schritt 2** wird hier eine Liste aller auf dem {{formcycle/}} System ermittelten Assertion-Consumer-Service-URLs (ACS-URLs) dargestellt. Es müssen nicht alle ACS-URLs in die Service-Provider-Konfiguration im //MUK Self Service Portal// übernommen werden. Übernehmen Sie nur die URLs für die Server auf denen Sie planen einen Unternehmenskonto-Login in Formularen zu ermöglichen.
++; Manage Name ID URLs
++: Müssen nicht angegeben werden.
--=== Schritt 3: ELSTER-Login Aktivierung ===
++Nach dem Beantragen des Service-Providers ist der Prozess im MUK Self Service Portal abgeschlossen und es muss auf die Freigabe des Service-Provider durch ELSTER gewartet werden.
++Danach kann mit **FORMCYCLE Schritt 3** im {{formcycle/}} System fortgefahren werden.
++=== FORMCYCLE Schritt 3: ELSTER-Login Aktivierung ===
++
  {{figure image="elster_config3.png"}}
  Anbindung des ELSTER Postkorbs mittels ELSTER-Transfer-Client
  {{/figure}}
--* Dieser Schritt sollte erst durchgeführt werden, wenn Sie vom **ELSTER** //Self Service Portal// Rückmeldung erhalten haben, dass beantragtes Vorhaben genehmigt und der konfigurierte Service-Provider freigegeben wurde. Erst mit dem Button //ELSTER Login aktivieren// wird der Authentikator im System aktiviert. Er ist damit in den Formularen verfügbar und kann eingebunden werden.(((
++* Dieser Schritt sollte erst durchgeführt werden, wenn Sie vom **MUK **//Self Service Portal// Rückmeldung erhalten haben, dass ihr beantragtes Vorhaben genehmigt und der konfigurierte Service-Provider freigegeben wurde. Erst mit dem Button //ELSTER Login aktivieren// wird der Authentikator im System aktiviert. Er ist damit in den Formularen verfügbar und kann eingebunden werden.(((
  {{info}}
--Hinweis: Wenn Sie den Login **vor** einer positiven Rückmeldung aus dem //Self Service Portal// aktivieren,
++Hinweis: Wenn Sie den Login **vor** einer positiven Rückmeldung aus dem **MUK** //Self Service Portal// aktivieren,
  kann der **ELSTER** Unternehmenslogin zwar bereits in den Formularen eingebunden werden,
  wird aber beim Aufruf in einem Fehler resultieren.
  {{/info}}