Net id OEM Användarhandbok för Linux Net id OEM Användarhandbok för Linux Klassning: Publik
Innehåll Net id OEM... 3 Net id PKI-klientprogramvara... 3 Licensavtal... 3 Support... 3 Installera Net id OEM... 4 Systemkrav... 4 Installation... 4 Avinstallation... 7 Net id Administration... 8 Starta Administration... 8 Enheter: Smartkort... 9 Ändra säkerhetskod... 10 Lås upp säkerhetskod... 11 Certifikat... 12 Ta bort användarinfo... 13 Filbaserade enheter: Telia e-legitmation på fil... 14 Ändra säkerhetskod... 14 Certifikat... 15 Ta bort filbaserad enhet... 16 Support och Inställningar... 17 Spårning... 18 2 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Net id OEM Net id PKI-klientprogramvara Net id OEM används till Internetbaserade tjänster som kräver elektronisk identifiering och signering. Licensavtal Secmakers produkter är skyddade av internationell lagstiftning och upphovsmannarätt och får enbart nyttjas på de villkor som följer. Du måste acceptera licensvillkoren innan du börjar använda produkten. Om du inte accepterar villkoren måste du inom åtta dagar returnera produkten till leverantören och be att få häva köpet. Licensavtalet innefattar programprodukten Net id, inkluderande programvara, tillhörande media och eventuell elektronisk dokumentation. Ni har rätt att installera och använda ett exemplar av programprodukten på en enskild dator. Vid installation på en central server eller likvärdig lagringsenhet får programprodukten köras från en eller flera arbetsstationer under förutsättning att erforderligt antal licenser inhandlas. En licens får ej delas mellan två eller flera datorer och inte heller vara installerad på mer än dator samtidigt. Ni har rätt att använda programprodukten på det sätt ni finner lämpligt, så länge det inte bryter mot gällande lagstiftning. SecMaker garanterar ingen som helst användbarhet eller funktionalitet för programprodukten och kan inte heller ställas till svars för hur programprodukten används. Genom att ni installerar, framställer kopior av, laddar ner, har tillgång till eller på annat sätt använder programprodukten, accepterar ni dessa villkor och binder er därigenom vid ovanstående licensavtal. Om ni har ytterligare frågor om SecMakers licensregler, var god sänd en förfrågan till e- postadress: netid@secmaker.com. Upphovsrätt Upphovsrätt och alla andra immateriella rättigheter och äganderätt till Net id, nya versioner, underhållsreleaser och översättningar, ändringar, förbättringar och tillhörande dokumentation ska alltid tillhöra SecMaker AB. SecMaker AB äger också alla rättigheter till eventuella överens-komna ändringar av programvaran. Användaren är medveten om att programvara och dokumentation licensierade av SecMaker eller SecMakers återförsäljare är skyddade av upphovsrätt. Användaren har ingen rätt att ändra, genomföra reverse engineering, dekompilera eller på annat sätt härleda källkoden från programvaran, eller tillåta andra att göra det. Användaren samtycker till att inte ta bort någon upphovsrätt, varumärken eller andra meddelanden som rör programvara och dokumentation. SecMaker AB är ett svenskt företag som är registrerat i Sverige. SecMaker äger fullständiga rättigheter att sälja och utveckla Net id programvara. Support Programvaran Net id får endast användas tillsammans med, och supporteras endast med, Telia e-legitimation för webbaserade e-legitimationstjänster installerad på klientdator. Annat bruk av Net id klienten som t.ex. terminalserver via Citrix är inte supporterat av Telia. För denna typ av företagsanpassade lösningar kontakta Telia för en licens för Net id Enterprise. Telia ger support när det gäller hämtning och användning av Telia e-legitimation. Du kan kontakta Telia kundtjänst enligt nedan: Telefon: 020-32 32 62 (+46-771-32 32 62 för internationella kunder) E-post: teknisksupport-eid@teliasonera. 3 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Installera Net id OEM Systemkrav Operativsystem: Ubuntu 32 bit Ubuntu 64 bit För önskemål om support av andra Linux-distributioner, kontakta SecMaker. Webbläsare: Mozilla Firefox Installation 1. Kontrollera så att du är inloggad som Root (su). Alternativt, skriv sudo före kommandot (skriv in lösenordet för root). 2. Öppna ett terminalfönster och kör kommandot: tar -xvf iidsetup.tar.gz. Ersätt iidsetup.tar.gz med namnet på den installationsfil du fått för programvaran. (Om du inte är inloggad som root kör då istället kommandot: sudo tar -xvf iidsetup.tar.gz). 3. En mapp kallad iidsetup skapas. Gå in i mappen genom att köra kommandot: cd iidsetup. 4. Kör följande kommando från mappen för att starta installationen:./install. (Om du inte är inloggad som root kör då istället kommadot: sudo./install) 4 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
5. Då installationen är klar får du information om var programvarans Administrationsverktyg finns tillgängligt: /etc/lid/admin/index.html. 6. Du får också frågan om du vill registrera PKCS#11-modulen så att den kan användas som säkerhetsmodul för ett antal programvaror Net id PKCS#11 module may also be registered as security device for:. Tryck y för att genomföra registreringen. 7. Kontrollera att Net id plugin har installerats korrekt i Firefox genom att starta Firefox och skriva in about:plugins i sökfältet. 5 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
8. Gå in i inställningar (Preferences) i Firefox för att kontrollera om PKCS#11-modulen har registrerats korrekt. Välj Advanced och klicka på Security Devices. 9. Kontrollera att Net id finns registrerad under Security Modules and Devices. 10. Installationen är nu klar. 6 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Avinstallation 1. Öppna ett terminalfönster och gå till någon av mapparna iidsetup och /etc/iid/. 2. Kör kommandot: sudo./uninstall för att avinstallera programvaran och ta bort alla dess komponenter. 3. Avinstallationen är klar. 7 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Net id Administration Avsnittet beskriver administration av programvaran Net id Enterprise. Utseende på säkerhetskods- och certifikatvalsdialoger vid själva användningen av smartkort och filbaserade enheter varierar beroende på det operativsystem och de applikationer som programvaran används med och tas inte upp i dokumentet. Starta Administration Starta Net id Administration genom att ansluta till /etc/iid/admin/index.html via Firefox. Startvyn öppnas och basinformation visas om enheter samt support. Uppdateringsknapp för enheter. Enheter: information om vilka enheter som finns tillgängliga. Enheter som det kan röra sig om är främst kortläsare med smartkort eller filbaserade enheter. För varje enhet visas användarinformation från certifikat knutna till enheten samt kortläsarnamnet om det rör sig om en smartkortenhet. Klicka på ett kort eller annan enhet för att visa mer information om enheten eller för att använda funktioner för att hantera den. Support: Innehåller inställningar för programvaran samt kontaktinformation till support och verktyg för att ge support den information de behöver. 8 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Enheter: Smartkort Välj en smartkortsenhet från Administrationens startvy för att visa enhetsvyn med mer information om kortet och funktioner för att hantera den. Informationen i enhetsvyn används som följer: I rubrikraden finns en Tillbakaknapp till föregående vy samt information om användaren som finns i certifikat knutna till kortet. Direkt under rubriken visas information om kortenheten och den är namn på korttypen samt kortserienummer. Under Aktiviteter visas de funktioner som kan användas för att hantera kortet och som beskrivs under respektive avsnitt som följer. 9 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Ändra säkerhetskod 1. Klicka på Ändra säkerhetskod i enhetsvyn om du vill ändra någon av de befintliga koderna för ditt kort. 2. Välj vilken säkerhetskod som ska ändras genom att välja kod i rullmenyn med kodtyper. Listan ser ut enligt följande: 3. Skriv in den gamla koden i fältet för Säkerhetskod. 4. Ange den nya koden i fältet för Ny säkerhetskod. 5. Ange den nya koden ytterligare en gång i fältet för Bekräfta ny säkerhetskod. 6. Klicka på Ändra säkerhetskod för att genomföra ändringen. 10 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Lås upp säkerhetskod 1. Klicka på Lås upp säkerhetskod i enhetsvyn för att ange en ny säkerhetskod med hjälp av en upplåsningskod om du låst någon av koderna för ditt kort. 2. Välj den säkerhetskod som ska låsas upp i rullmenyn med kodtyper. 3. Skriv in kortets upplåsningskod i det efterföljande fältet för PUK. Upplåsningskoden har du troligtvis fått av kortutfärdaren eller av din organisation i samband med att du fick ditt kort. 4. Ange den nya koden i fältet för Ny säkerhetskod. 5. Ange den nya koden ytterligare en gång i fältet för Bekräfta ny säkerhetskod. 6. Klicka på Lås upp säkerhetskod för att genomföra upplåsningen av koden. 11 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Certifikat Klicka på Certifikat för att få en lista över de certifikat som finns på kortet. En lista över kortets alla certifikat samt dess användningsområde visas. Klicka på det certifikat du vill ha mer information om för att visa certifikatvyn. 12 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Klicka på Visa detaljer för att se information om certifikatets innehåll, exempelvis om användare och utfärdare. Klicka på Ta bort för att ta bort det aktuella certifikatet från kortet. OBS! Ta inte bort ett certifikat om du inte är medveten om konsekvenserna för den fortsatta användningen av kortet. Klicka på Ja och ange den PIN-kod som är knuten till certifikatet för att genomföra borttagningen av det från kortet. Ta bort användarinfo Ta bort användarinfo används för att nollställa kort till dess ursprungsinnehåll i det fall det ska återanvändas eller av annan anledning. OBS! Använd inte denna funktion om du inte har kunskap om hur den används och konsekvenserna det får eller fått information från en administratör att genomföra en återställning. Har du filbaserade enheter installerade kommer dessa att försvinna. 13 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Filbaserade enheter: Telia e-legitmation på fil Filbaserade enheter kan läggas till från en certifikatutfärdare (CA; Certificate Authority). Du som idag har en filbaserad e- legitimation från Telia har tidigare hämtat ut den via din bank. Välj en filbaserad enhet från Administrationens startvy för att visa enhetsvyn med mer information om enheten och funktioner för att hantera den. Ändra säkerhetskod 1. Klicka på Ändra säkerhetskod i enhetsvyn om du vill ändra säkerhetskoden för den filbaserade enheten. 2. Skriv in den gamla koden i fältet Säkerhetskod. 3. Ange den nya koden i fältet för Ny säkerhetskod. 4. Ange den nya koden ytterligare en gång i fältet för Bekräfta ny säkerhetskod. 5. Klicka på Ändra säkerhetskod för att genomföra ändringen. 14 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Certifikat Klicka på Certifikat för att få en lista över de certifikat som finns i den filbaserade enheten. Listan över enhetens alla certifikat samt dess användningsområde visas. Klicka på det certifikat du vill ha mer information om för att visa certifikatvyn. 15 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Klicka på Visa detaljer för att se information om certifikatets innehåll, exempelvis om användare och utfärdare. Klicka på Ta bort för att ta bort det aktuella certifikatet från den filbaserade enheten. OBS! Ta inte bort ett certifikat om du inte är medveten om konsekvenserna för den fortsatta användningen av den filbaserade enheten. Detta innebär att certifikat tillhörande din e-legitimation tas bort och inte längre kommer att fungera. Klicka på Ja och ange den säkerhetskod som är knuten till enheten för att genomföra bort-tagningen av det. Ta bort filbaserad enhet För att radera filbaserade enheter från datorn, välj Ta bort enheten i under Filbaserade enheter. OBS! Efter borttagning kommer den aktuella e-legitimationen inte längre kunna användas för autentisering, underskrifter eller dekryptering av information. 16 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Support och Inställningar En rad inställningar kan göras för programvaran. Dessa inställningar är åtkomliga genom att klicka på Support i Administrationens startvy. Det är möjligt att alla alternativ som beskrivs här inte finns tillgängliga eller att andra alternativ tillkommit beroende på de val som gjorts av din leverantör. Klicka på knappen till höger i rubrikraden för att få information om programvaran, t ex version. 17 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik
Under rubrikraden finns information om det operativsystem du använder samt version av webbläsare. Under Kontakt finns information om kontaktuppgifter till support. Under Språk kan du byta språk Under Spårning kan skapa en spårfil som sedan kan skickas till support för analys. Välj det språk som ska användas i rullmenyn vid Språk. Spårning Spårning används framförallt i felsökningssyfte. Aktivera Spårning för att skapa en loggfil. Klicka på Öppna för att se loggfilen i en ny flik i webb-läsaren. Kom ihåg att avaktivera spårning då önskad loggfil tagits fram. 18 / 18 Net id OEM Användarhandbok för Linux Klassning: Publik