Př ihlaš ova ní do IS etešty př eš JIP Aktualizováno: 16.10.2014
OBSAH 1 Úvod... 3 1.1 Účel dokumentu... 3 1.2 Zkratky... 3 1.3 Historie... 3 2 Přístup k aplikaci etesty... 3 3 Lokální administrátor... 4 3.1 Lokální administrátor - přihlášení lokálního administrátora do SOVM... 4 3.2 Lokální administrátor - správa uživatelů... 4 3.2.1 Nový uživatel... 5 3.3 Lokální administrátor přidělení role uživatelům... 5 3.4 Lokální administrátor přidělení přístupových rolí do AIS uživateli... 5 4 Uživatel... 6 4.1 Uživatel - nastavení způsobu přihlášení v JIP... 6 4.2 Uživatel - Přihlášení uživatele do aplikace etesty... 8 4.3 Stávající uživatel etestů první přihlášení - ztotožnění uživatele... 9 4.4 Nový uživatel etestů první přihlášení - vytvoření uživatele... 10 4.5 Následné přihlášení uživatele po ztotožnění / vytvoření uživatele... 11 5 Seznam odkazů... 12 Strana 2/12
1 Úvod 1.1 Účel dokumentu V průběhu roku 2014 je prováděna implementace nové verze aplikace etesty, která je používána pro provádění testových zkoušek žadatelů o získání a rozšíření řidičské oprávnění, zkoušek profesní způsobilosti, přezkoušení odborné způsobilosti (přezkoušení body, přezkoušení zákaz, přezkoušení odborné způsobilosti), zkoušek učitelů výuky a výcviku, zkoušek zkušebních komisařů, pro provádění záznamu výsledků dílčích částí těchto zkoušek a pro zkoušky odborné způsobilosti dopravce. V rámci připravované verze je zavedeno přihlašování uživatelů aplikace etesty na základě ověření uživatele v Jednotném identitním prostoru (JIP). Tento dokument popisuje jednotlivé oblasti související s novou verzí aplikace etestů s ohledem na přihlašování prostřednictvím JIP. Dokument obsahuje způsob nastavení přihlášení ze strany lokálního administrátora orgánu veřejné moci (OVM), způsob nastavení ze strany uživatele aplikace a vlastní proces uživatelského přihlášení do aplikace etesty. 1.2 Zkratky Zkratka JIP MD OTP OVM SOVM Význam Jednotný identitní prostor Ministerstvo dopravy One time password, jednorázové heslo Orgán veřejné moci Seznam orgánů veřejné moci 1.3 Historie Datum Popis 6.10.2014 Vznik dokumentu 16.10.2014 Zapravování připomínek 2 Přístup k aplikaci etesty Přístup k aplikaci etesty je založen na uživatelském účtu vedeném v Jednotném identitním prostoru (JIP). Jednotný identitní prostor je zabezpečená adresářová služba, která obsahuje údaje pro autentizaci (ověření identity) a autorizaci (povolení přístupu) uživatelů přistupujících do informačních systémů státní správy. Kompletní informace o JIP jsou k dispozici na webových stránkách CzechPOINT: - Dokumenty CzechPOINT - Dokumentace seznamu orgánů veřejné moci. Správu uživatelů v JIP vykonává tzv. lokální administrátor. Jde o pověřenou osobu subjektu (orgánu veřejné moci), která spravuje uživatele na úrovní příslušného subjektu (zkušebního místa-obecního úřadu obce s rozšířenou působností, krajského úřadu, školicího střediska pro zkušební komisaře). Popis v tomto dokumentu je rozdělen do dvou samostatných kapitol, z nichž první popisuje postupy prováděné ze strany lokálního administrátora, druhá popisuje postupy prováděné uživatelem aplikace. Strana 3/12
3 Lokální administrátor 3.1 Lokální administrátor - přihlášení lokálního administrátora do SOVM Pro přihlašování do aplikace etesty přes JIP je nutné, aby lokální administrátor nastavil ve Správě dat Seznamu orgánů veřejné moci přístup do aplikace etesty příslušným uživatelům svého subjektu (OVM). Lokální administrátor se přihlašuje buď uživatelským jménem, heslem a osobním certifikátem, nebo uživatelským jménem, heslem a jednorázovým heslem (OTP). Použitý způsob závisí na nastavení jeho účtu. Po úspěšném přihlášení se zobrazí domovská stránka Správy dat SOVM: 3.2 Lokální administrátor - správa uživatelů Po výběru odkazu UŽIVATELÉ se zobrazí seznam uživatelů ve spravovaném subjektu (OVM). Kliknutím na konkrétní uživatelské jméno se zobrazí detail uživatele se třemi odkazy, Obecné, Heslo a Správa rolí. Strana 4/12
3.2.1 Nový uživatel Při zakládání nového uživatele je doporučená metoda jeho autentizace prostřednictvím certifikátu. Pro autentizaci certifikátem je třeba využít komerční certifikát vydaný některou z následujících certifikačních autorit: PostSignum, eidentity, I.CA. 3.3 Lokální administrátor přidělení role uživatelům Přidělování rolí je možné provést kliknutím na odkaz Správa rolí. Zobrazí se stránka se seznamem rolí, rozdělených podle jednotlivých informačních systémů. Pro nastavení přihlašování do aplikace etesty je klíčový řádek Přístup do informačních systémů. 3.4 Lokální administrátor přidělení přístupových rolí do AIS uživateli Po kliknutí na odkaz Upravit u řádku Přístup do informačních systémů se zobrazí seznam nabízených rolí, které lze uživateli přiřadit. Rozsah tohoto seznamu závisí na seznamu rolí, který byl přidělen subjektu (OVM) garantem příslušného AIS (AIS etesty). Pro přístup do aplikace etesty je třeba přidělit roli etesty. Uložení se provede stiskem tlačítka Uložit změny. Strana 5/12
V seznamu informačních systémů bude zobrazen seznam všech systémů, do kterých má OVM přidělen přístup. V tomto kroku jde o doplnění role pro aplikaci etesty. Po uložení změn se všechny přiřazené role uživatele zobrazí ve sloupci HODNOTA. 4 Uživatel 4.1 Uživatel - nastavení způsobu přihlášení v JIP Uživatel vedený v JIP může nastavovat vybrané informace vedené o něm v JIP. Toto nastavení provádí ve Správě dat Seznamu orgánů veřejné moci. Do správy dat se přihlásí pomocí svých přístupových údajů vedených v JIP (iniciálně jsou tyto údaje nastaveny lokálním administrátorem OVM). Po přihlášení se zobrazí úvodní stránka. Aby mohl uživatel spravovat svůj profil, musí s aplikací pracovat v roli Uživatel. Pokud má uživatel více rolí, provede se nastavení role výběrem ze seznamu rolí a následným potvrzením odkazem Změna role. Strana 6/12
V roli Uživatel může uživatel upravovat svůj profil. V úpravě profilu z pohledu nastavení jsou podstatné položky Certifikáty a OTP autentizace. Pomocí těchto dvou položek uživatel definuje svůj způsob přihlašování do JIP. Pro provozování aplikace etesty je doporučený způsob přihlašování pomocí certifikátu. Pokud uživatel nemá certifikát zaregistrován, je třeba jej zaregistrovat. Stejně tak je třeba zaregistrovat nový certifikát před vypršením platnosti původního certifikátu přiřazeného v JIP. Certifikát se eviduje kliknutím na odkaz Upravit v seznamu certifikátu v profilu uživatele. Po stlačení odkazu upravit je možné evidovat certifikáty. V poli Typ certifikátu se volí typ evidovaného certifikátu. Pro přihlašování v JIP je třeba použít Komerční certifikát. V poli Certifikační autorita se volí, která certifikační autorita certifikát uživatele vydala. Je možné použít komerční certifikáty vydané některou z následujících certifikačních autorit: PostSignum, eidentity, I.CA. V poli Sériové číslo se zadává sériové číslo certifikátu uživatele. Sériové číslo certifikátu se zobrazuje ve vlastnostech certifikátu, například: Strana 7/12
Pro potvrzení a uložení změn je třeba stlačit tlačítko Uložit změny. Další informace o způsobech přihlašování prostřednictvím JIP lze nalézt v dokumentaci JIP. 4.2 Uživatel - Přihlášení uživatele do aplikace etesty Nová aplikace etesty je dostupná prostřednictvím webového rozhraní. Přístup do aplikace etesty přes JIP je dostupný na adrese https://etadm2.mdcr.cz/account/jip. Po výběru tohoto odkazu se uživateli zobrazí přihlašovací stránka JIP, na které je možné se přihlásit uživatelským účtem v JIP. Strana 8/12
Uživatel si výběrem jedné ze záložek Jménem a heslem, Certifikátem, OTP zvolí způsob přihlášení podle nastavení, které je vedeno u jeho účtu v JIP. 4.3 Stávající uživatel etestů první přihlášení - ztotožnění uživatele Po přihlášení uživatelským účtem v JIP při prvním přihlášení je třeba provést ztotožnění uživatelského účtu JIP s uživatelskými údaji vedenými v aplikaci etesty. Tato možnost se uživateli nabídne v případě, že jeho uživatelský identifikátor v JIP dosud není v aplikaci etesty zaevidován. Strana 9/12
V aplikaci etesty jsou zavedeni uživatelé předchozí verze aplikace etesty. Ztotožnění uživatele je provedeno na základě přihlašovacích údajů vedených v aplikaci etesty. Uživatel předchozí verze aplikace zadává svoje původní uživatelské jméno a původní uživatelské heslo aplikace etesty, tak jak je zvyklý se přihlašovat ve stávající verzi aplikace. Po zadání přihlašovacích údajů a stlačení tlačítka Ztotožnit se provede ověření zadaných údajů. V případě, že jsou zadané údaje správné, dojde ke svázání uživatelského účtu v JIP v uživatelským účtem v aplikaci etesty. 4.4 Nový uživatel etestů první přihlášení - vytvoření uživatele Může nastat situace, kdy uživatel v JIP dosud nemá v aplikaci etesty vytvořen uživatelský profil. V tom případě může uživatel po úvodním přihlášení v JIP zvolit možnost vytvoření nového účtu v aplikaci etesty. Strana 10/12
Pokud uživatel tuto možnost zvolí, bude mu v aplikaci etesty automaticky vytvořen uživatelský profil, který nebude mít v aplikaci přidělené žádné oprávnění ani žádná přístupová práva (roli a přístup pro provádění zkoušek). Uživatel je povinen po provedení této akce informovat příslušné zaměstnance Ministerstva dopravy, nejlépe e-mailem odeslaným na adresu help.etesty@mdcr.cz. Správce aplikace etesty na straně Ministerstva dopravy následně uživateli přidělí přístupová práva a příslušné oprávnění k provádění zkoušek testem. 4.5 Následné přihlášení uživatele po ztotožnění / vytvoření uživatele Po úspěšném přihlášení v JIP je uživateli zobrazena stránka aplikace etesty zobrazující profil přihlášeného uživatele. Uživateli jsou v menu zobrazované akce, ke kterým má přístup na základě jeho oprávnění, které jsou dány přiřazením uživatelských rolí. Seznam rolí je zobrazen jako součást profilu uživatele. Pokud nejsou v seznamu přidělených rolí zobrazené žádné role, neproběhlo dosud přidělení rolí ze strany MD a uživatel musí vyčkat na přidělení příslušných rolí. Strana 11/12
5 Seznam odkazů Odkaz Dokumenty CzechPOINT Dokumentace seznamu orgánů veřejné moci Správě dat Seznamu orgánů veřejné moci Aplikace etesty URL adresa http://www.czechpoint.cz/web/?q=node/25 https://www.czechpoint.cz/dokumentace/prirucky/ https://www.czechpoint.cz/as/login?uri=https%3a%2f %2fwww.czechpoint.cz%2fspravadat%2f&status=NCO O https://etadm2.mdcr.cz/account/jip Strana 12/12