JIP/KAAS
Nastavenie autentifikácie pomocou JIP/KAAS sa skladá z dvoch krokov: nastavenie servera a potom nastavenie pre jednotlivých používateľov.
Nastavenie servera
-
Prejdite do okna a prepnite na záložku JIP/KAAS.
-
V poli Vybrané prostredie si zvoľte, ktoré z nastavení nižšie chcete používať. Voľba neaktívne používanie tejto autentizácie vypne.
-
Na záložkách pre jednotlivé prostredia (produkčné či testovacie) potom nastavte jeho vlastnosti:
-
ATS ID Adresa – príklad celej URL adresy:
https://kaas.czechpoint.cz/as/login?atsId=AIS5cf83b54a835411ca296333c6d2f086a -
Nainštalujte certifikát, ktorého verejná časť je registrovaná na prostredie JIS/KAAS:
V sekcii Inštalácia nového certifikátu vložte súbor s klientskym certifikátom vo formáte P12 alebo vo formáte PEM, obsahujúci certifikát vrátane súkromného kľúča.
Potrebný formát certifikátu možno získať z PFX alebo P12 pomocou príkazu:
openssl pkcs12 -in xxxxxx.pfx -out xxxxxx.pem -nodes -des3Do poľa Heslo zapíšte heslo k certifikátu a údaje potvrďte tlačidlom Uložiť certifikát. Podobne môžete nahradiť už nainštalovaný certifikát novým.
Ak už je nejaký certifikát inštalovaný, je jeho opis uvedený v sekcii Informácie o certifikáte.
-
Nastavenie používateľského mena
Teraz je potrebné pre každého používateľa, ktorý má tento typ autentizácie používať, nastaviť jeho používateľské meno. Prejdite teda do sekcie a vyhľadajte profil daného používateľa. V stĺpci Akcia použite Upraviť používateľa, na karte Informácie o používateľovi by sa teraz mala zobrazovať sekcia JIP/KAAS Login. Do poľa Prihlasovacie meno uveďte jeho CZK používateľské meno do Czech POINT.