Suomi.fi-tunnistus

Palvelun esittely ja käyttöönoton ohjeistus löytyvät Palveluhallinta-sivustolta. Kunta tai oppilaitos luo asiakastilin tähän palveluun. Palvelun käyttöönotto kestää kokonaisuudessaan 8-12 viikkoa.

Organisaation tulee liittyä ensin palvelun testiympäristöön, ennen kuin Suomi.fi-tunnistus otetaan tuotantokäyttöön. Testiympäristöön on mahdollista liittyä, vaikka käyttölupahakemusta ei vielä olisi ehditty hakea.

Tunnistuspalvelun ja Wilman välille muodostetaan luottosuhde metatietojen avulla. Metatietojen laatiminen ja toimitus on ohjeistettu Palveluhallinta-sivustolta. Metatiedot on mahdollista tilata Vismalta tilaustyönä, ks. Suomi.fi-tunnistautuminen - metatiedostot.

Suomi.fi-palveluiden hakuprosessi on esitelty vaiheittain erillisessä ohjeessa.

Ota esille seuraavat kentät:

Kun palvelu otetaan käyttöön, rasti Koulun tiedot -rekisteristä Suomi.fi-tunnistus käytössä -kenttä ja täytä Suomi.fi-asiointipalvelun tunnus -kenttään DVV:lle toimitettavassa metadatassa ilmoitettava EntityID-tieto.

Wilman käyttäjätunnukset -rekisterin kenttiin tulee tunnistuksen yhteydessä tieto tunnistuksen ajankohdasta sekä tunnistustapahtuman yksilöllinen ID.

Testiympäristövaiheessa ei saa testata tunnistautumista oikeilla Wilma-tunnuksilla, vaan testauksessa on käytettävä testitunnusta. Testauksessakin käyttäjätunnuskortille tallentuu tietoja, joita ei voi jälkikäteen muuttaa.

Suomi.fi-tunnistusta ei voi merkitä tehdyksi käsin Primukseen, vaan tunnistus on tehtävä Wilmassa.

Tunnistus tehdään tunnuksen luonnin tai roolin lisäyksen yhteydessä connect-sivulla tai Wilmaan kirjautumisen jälkeen Käyttäjätilin asetukset -sivulla. Jos käytössä on vanhantyyppinen Wilma-tunnus ja Wilman käyttö on estetty ilman tunnistautumista, laita Wilman osoitteen perään /connect, niin pääset ensin muuttamaan Wilma-tunnuksen uudentyyppiseksi ja tekemään tunnistuksen.

Kun käyttäjä on tehnyt vahvan tunnistuksen, tallentuu Wilman käyttäjätunnukset -rekisteriin automaattisesti käyttäjän kortille DVV:ltä tulleet tiedot kenttiin Etunimet, Sukunimi ja Kutsumanimi. Näitä tietoja ei voi käsin muuttaa tämän jälkeen (tämä koskee myös testitilassa tehtyä tunnistusta).

Wilman käyttäjätunnukset -rekisterissä on funktiot Suomi.fi-tunnistautuminen ja Suomi.fi-testitunnistautuminen, joiden kautta voi näyttää tiedon tunnistautumisesta. Voit esimerkiksi tehdä haun Suomi.fi-tunnistautuminen()=Ei, jolloin näet rekisterikortit, joilla tunnistautumista ei ole tehty.

Funktion voi lisätä esim. infokenttään, jolloin kortilla näkyy tieto tunnistuksesta, tai sen voi lisätä luettelotulosteeseen, jolla saa tulostettua listan käyttäjätunnuksista, joilla tunnistus on tehty. Funkio lisätään infokenttään valitsemalla Wilman käyttäjätunnukset -rekisterissä Ylläpito / Kenttäeditori, avaamalla oikeasta reunasta Infokentät-välilehden ja valitsemalla ikkunan alaosasta Uusi info. Valitse kentäksi Suomi.fi-tunnistus tehty, klikkaa OK ja anna infokentän nimeksi esim. Suomi.fi-tunnistus tehty. Tämän jälkeen rekisterikorteilla näkyy tieto, onko tunnistusta tehty vai ei.

Wilman käytön voi estää käyttäjätyypeittäin, jos käyttäjä ei ole tehnyt tunnistusta. Rasti Koulun tiedot -rekisterin Estä kaikki toiminnot ilman vahvaa tunnistautumista -kentästä kaikki käyttäjätyypit, joilta Wilman käyttö halutaan tässä tilanteessa estää.

Wilman käyttäjätunnukset -rekisterissä voi poistaa kortilta käyttäjän tekemän Suomi.fi-tunnistuksen valitsemalla Lisätoiminnot / Poista vahva tunnistautuminen. Tunnistuksen poistonkaan jälkeen ei voi muokata kenttiä Etunimi, Sukunimi ja Kutsumanimi, jotka täyttyivät automaattisesti tunnistuksen yhteydessä Wilman käyttäjätunnukset -rekisteriin. Kun tunnistustiedon poistaa, sitä ei voi palauttaa Rekisteriin tehdyt muutokset -toiminnon kautta.

Jos esimerkiksi Wilma-käyttäjän nimi muuttuu, täytyy tunnistus poistaa rekisterikortilta. Tämän jälkeenkään henkilön tietoja ei voi muokata rekisterissä, mutta henkilö voi nyt itse avata Wilmassa Käyttäjätilin asetukset -sivulta Vahva tunnistautuminen -välilehden ja sieltä tehdä vahvan tunnistuksen uudelleen Tunnistaudu-painikkeella. Tunnistuksen jälkeen nimi päivittyy myös Primukseen oikeaksi.

• Tunnistuksesta tallentuu aina tieto lokiin (tapahtuman tekijä, ajankohta ja tunniste).
• Vahvasti tunnistettuun käyttäjätunnukseen ei voi tehdä muutoksia tiedonsiirroilla.
• Kun käyttäjä kirjautuu ulos Wilmasta Suomi.fi-tunnistuksen istunnon ollessa voimassa, kirjataan käyttäjä samalla ulos kaikista muistakin palveluista, joissa on voimassa Suomi.fi-tunnistuksen istunto.