Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.



Column
width62%

Personalet som skal bemanne ID-kontoret vil bestå av RA-ADMINer og Operatører. Lokasjoner utenfor operasjonsradiusen til ID-kontoret håndteres gjennom distribuerte funksjoner i BAM-klienten, eller med egen BAM-klient på lokasjon.  

RA-ADMIN 

En RA-Admin har fått delegert myndighet for behandling av lokale og kvalifiserte sertifikater i sin bedrift. I tillegg vil en RA-ADMIN ha administrasjonsrettigheter, som gir ham/henne tilgang til å registrere/opprette og avslutte OPERATØRER. Personer i rollen som RA-ADMIN er utpekt av virksomhetens leder eller representant for denne. For lokale sertifikater defineres rollen første gang ved etablering av lokal CA, og deretter på definert skjema. For kvalifiserte sertifikater defineres rollen første gang ved inngåelse og signering av en RA-avtale (Registration Authority) mellom Buypass og virksomheten, og deretter ved oppdatering av fullmaktsskjema tilhørende avtalen. 


For RA-ADMIN gjelder: 

  • Administrere Operatører, dvs. registrere, gi rettigheter og avslutte Operatører
  • Utstede og administrere sertifikat (EA = Enrollment Agent) som er nødvendig for å operere i rollen som RA-ADMIN/Operatør i tillegg til utstedelse og administrasjon av lokalt påloggings- og kvalifiserte sertifikater
  • Sikre at Operatørene har gjennomført fastlagt opplæringsopplegg. RA-avtalen med instruks innholder blant annet informasjon om ansvar og forpliktelser knyttet til rollene RA-ADMIN og Operatør 


OPERATØR

LRA Operatøren En Operatør har samme rettigheter som RA-Admin ADMIN bortsett fra administrasjonsrettigheter. Det betyr at LRA Operatøren en Operatør også utsteder og vedlikeholder administrerer lokale og kvalifiserte sertifikater via LRABAM-klienten. Til daglig er det ofte LRA Operatørene som bemanner LRA-klienten. , men kan ikke preregistrere nye brukere eller administrere andre Operatører.  


Felles for Operatørrollene

Ved etablering av ny RA-Admin ADMIN eller LRA Operatør får disse utstedt lokalt sertifikat for pålogging (LC) og et lokalt sertifikat som gir utvidede rettigheter i AD – et Enrollment Agent (EA) sertifikat.

RA-Admin ADMIN og LRA Operatørene Operatør får i tillegg utstedt kvalifiserte sertifikater og rettigheter til å utstede lokale og kvalifiserte sertifikater for bedriftens virksomhetens ansatte/brukere.

Kun RA-Adminer ADMIN og LRA Operatører Operatør har tilgang til å logge seg på sentral LRAen BAM-klient. De logger seg på ved bruk av lokalt påloggingssertifikat når LRABAM-klienten er konfigurert i Lokal modus og ved bruk av kvalifisert autentiseringssertifikat sertifikat når LRABAM-klienten er konfigurert i Buypass eller Mixed modus. Les mer om LRA modus her (se nederst på siden).


Operatørene RA-ADMIN og Operatør forholder seg til registrert informasjon i lokal AD og/eller forhåndsregistreringer i hos Buypass. Operatørene er ikke ansvarlig for eventuelt feilregistrert personinformasjon. Hvis registreringene er feil, skal dette håndteres utenfor ID-kontoret primært ved å ta kontakt med RA-ADMIN, ansvarlig for CA/AD eller avdelingsleder.


Du finner egne detaljert rutine rutiner for Opprettelse eller avslutning av rollene RA-Admin og LRA Operatør - se her.

Neste >>

administrering av sertifikater for Operatører under Administrere Operatører.



Column
width2%


Column
width26%


Div
classright-navigation

Innhold  

Page Tree
root@parent
startDepth2

Include Page
INCLIB:_right_navigation_style
INCLIB:_right_navigation_style



Column
width10%


Section


Column
width62%

Include Page
INCLIB:_bottom_bar
INCLIB:_bottom_bar


Column
width2%


Column
width26%
 


Column
width10%



Include Page
INCLIB:_navigation_buttons_style
INCLIB:_navigation_buttons_style
Include Page
INCLIB:doc_center_style
INCLIB:doc_center_style
 
Include Page
INCLIB:_template_style
INCLIB:_template_style
 

Copyright
classBuy
Buypass 2014