Opprette Operatør

En Operatør må gjennom nødvendig opplæring før han/hun får tilgang til BAM-klient. Om bedriften ønsker en formell utnevnelse og tildeling av rollen kan tilsvarende skjema som benyttes for RA-ADMIN benyttes - Bekreftelse ved rolletildeling, men dette er i så fall et internt skjema i bedriften.

Dersom BAM-klienten er satt opp i MixedMode eller BuypassMode, med utstedelse av lokale og/eller kvalifiserte sertifikater, vil kravet være at Operatørene i tillegg til opplæring også gjennomgår instruks for RA-ADMIN og Operatører som er utarbeidet av Buypass.

En Operatør opprettes av en RA-ADMIN ved bruk av egen funksjon for dette i Administrasjonsmenyen. Ved opprettelse vil vedkommende få utstedt et Enrollment Agent (EA) sertifikat og vedkommende vil bli registrert i autorisasjonsregisteret hos Buypass (RBAC). Autorisasjonsregisteret sjekkes hver gang en Operatøren logger på BAM-klienten når denne er satt opp i MixedMode eller BuypassMode. Uten denne registreringen vil pålogging feile.

Det er ikke mulig å opprette en Bruker til rollen Operatør dersom vedkommende ikke har en status som aktiv bruker eller at vedkommende har rollen som Operatør i lokal AD.

Det er heller ikke mulig å fornye sertifikater for en Operatør dersom vedkommende ikke fortsatt har en status som aktiv bruker eller at vedkommende har rollen som Operatør i lokal AD.

Førstegangsutstedelse av kort og sertifikater for Operatør må utføres av RA-ADM. Punktene nedenfor følges dersom BAM-klienten er satt opp i online/mixed mode.

1. Bruker må være knyttet til følgende sertifikatgrupper i AD:
   1. Operatør                                                  G_CA_LRA_Operators
   2. Brukere som skal ha kvalifiserte sertifikater    G_IDM_KvalifiserteSertifikater
   3. Brukere som skal ha lokale sertifikater           G_IDM_LokaleSertifikater
2. Preregistrer Operatør hos Buypass via funksjonen i Administrasjonsmenyen
3. Utsted ID-kort for vedkommende gjennom funksjonen ID-kort i Hovedmenyen
4. Opprett vedkommende som Operatør gjennom funksjonen Aktiver Operatør i Administrasjonsmenyen

Vedkommende vil etter disse steppene få utstedt kort med lokalt påloggingssertifikat (LC), et lokalt operatørsertifikat (EA) og kvalifiserte sertifikater (QC).