Innehållsförteckning
...
Observera |
---|
Obligatorisk uppgradering Från och med 1 januari 2023 krävs minst version 2.0 av SITHS eID-Windowsapp. Observera även att SITHS Admin och Mina sidor hos Telia är beroende av Net iD Enterprise för att fungera. Det är därför viktigt att installera rätt paket av SITHS eID-appen för Windows på datorer som används tillsammans med dessa tjänster (Inte MD-paketen). SITHS eID Portal som lanseras våren 2023 kommer att fungera med valfri paketering av SITHS eID-appen för Windows. |
Info |
---|
Viktig information kring installation
|
...
Nedladdning av övriga paketeringar
Paketeringar för:
- systemutvecklareSystemutvecklare, testare och systemförvaltare. Dessa paketeringar ger möjlighet att, i appen, byta vilken miljö (TEST, QA eller Produktion) som används.
- IT-organisationer som bara vill hantera ett paket för flera användargrupper kan använda dessa paket och styra av miljöbytesfunktionaliteten för vissa användare som endast ska jobba mot Produktionsmiljö
...
Expandera | |||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||||||||||||||||||
|
Installation
Detaljerad information om installation och konfiguration
...
Allmänt om installation
Expandera | ||||||
---|---|---|---|---|---|---|
|
Info |
---|
Vid tyst installation ignoreras den inbyggda kontrollen av om webbläsaren Firefox är öppen på användarens dator. OM Firefox är öppen installeras inte SAC:ens PKCS#11 drivrutin i webbläsaren varpå inloggning med autentiseringslösningen dubbelriktad TLS i Firefox istället hanteras via Microsoft BaseCSP/BaseKSP och SAC minidriver istället. |
mer information om installation |
Utdrag |
---|
Installationspaketet för SITHS eID Windowsklient levereras endast som en .exe fil. Detta beror på att att denna installation i sin tur består av ett antal MSI-paket från Ineras olika leverantörer. Installationspaketet stödjer ett antal flaggor som kan användas om installationen ska köras via en kommandotolk eller som en oövervakad installation. Vilka installationsflaggor som finns kan visas genom flaggan /?. Exempel: <installationsfilensnamn> /? Tyst installationKan genomföras genom installationsflaggorna /quiet eller /passive FirefoxVid tyst installation på klientdatorer med webbläsaren Firefox får man två olika beteenden för Autentiseringslösningar baserade på mTLS beroende på om webbläsaren är öppen när den tysta installationen körs:
Dessa olika beteenden beror på att SAC PKCS#11 inte kan installeras om Firefox är öppen när den tysta installationen körs. AvinstallationVid tyst avinstallation gäller det att tänka på att användarens dator måste startas om innan SITHS eID Windowsklient installeras på nytt. Detta beror på att avinstallationen tar bort viktiga filer från datorn vid nästa omstart. Har man då redan installerat SITHS eID Windowsklient på nytt kommer viktiga filer att tas bort vid omstart och göra att SITHS eID Windowsklient inte kommer gå att använda. |
Konfiguration efter installation
Efter installation kan vissa inställningar i Windowsregistret göras för att justera hur SITHS eID-appen och SAC ska fungera.
Expandera | ||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||
Paketeringar som innehåller SAC minidriver (MD-paketen)
Aktivera "PIN-SSO"Vid installation kommer användarens pin-kod för legitimering att "cachas" av SAC minidriver för att användaren inte ska behöva ange sin pin-kod upprepade gånger. Följande konfiguration i installationspaketet för SITHS eID-Windowsapp som styr att detta är aktivt vid installation
PIN-SSO nollställs automatiskt när:
För att stänga av detta beteende justeras följande registervärde
Möjliga värden för denna inställning är:
Hantera timeout för PIN-SSO
Vid installation kommer cachningen av användarens pin-kod att upphöra efter en given tid om 4 timmar Följande konfiguration i installationspaketet för SITHS eID-Windowsapp som styr denna timeout vid installation
För att ändra detta beteende justeras följande registervärde
Utöver denna timeout nollställs pin-SSO när:
ENV-paketeringar (Stäng av miljöbytesmöjlighet)Vid installation av ENV-paketen kan miljöbytesfunktionaliteten inaktiveras och appen styras mot en specifik miljö via Windowsregistret. För att göra detta behöver:
Stäng av miljöbyteMöjliga värden:
Exempel för hur man stänger av miljöbytesfunktionaliteten genom att ändra följande strängvärde under HKLM.
Styr standardmiljö
Möjliga värden:
Exempel för hur man styr appen att alltid gå mot Produktionsmiljön genom att ändra följande strängvärde under HKLM.
|
Installation
Allmänt om installation
Expandera | ||
---|---|---|
| ||
|
Kända fel i samband med installation
...