Skip to main content

Account Claim

Account Claim (kontoaktivering) er et eget brukergrensesnitt opprettet for å gjøre det mulig for nye brukere å aktivere brukerkontoene sine. Kort fortalt benytter Account Claim ID-porten, SMS og e-post eller Feide for å autentisere personer og lar dem utføre noen basis funksjoner gjeldende sin egen konto. Standard funksjonalitet inkluderer det å aktivere brukerkonto, endre passordet og opprette et nytt passord hvis man har glemt det nåværende.

Account Claim (kontoaktivering) er et eget brukergrensesnitt opprettet for å gjøre det mulig for nye brukere å aktivere brukerkontoene sine. Kort fortalt benytter Account Claim ID-porten, SMS og e-post eller Feide for å autentisere personer og lar dem utføre noen basis funksjoner gjeldende sin egen konto. Standard funksjonalitet inkluderer det å aktivere brukerkonto, endre passordet og opprette et nytt passord hvis man har glemt det nåværende.

I tillegg til dette har applikasjonen støtte for endring av adgangskortets PIN-kode og bestilling av nytt adgangskort samt opplasting og sletting av bilde av bruker. De sistnevnte funksjonene finner man under "Min konto", hvis institusjonen har aktivert dette i konfigurasjonen.

Hvis noe går galt under disse prosessene, får brukeren informative feilmeldinger og om mulig oppgitt hvordan man kan endre det. Men hvis noe uventet oppstår eller et problem er vedvarende, blir man bli bedt om å kontakte Helpdesk. Meldingen inneholder kontaktinformasjonen til institusjonens egen Helpdesk.

Aktivere brukerkonto (norsk fødselsnummer)​

Når en person registreres i SAP, GREG eller i FS ved en virksomhet opprettes det automatisk en brukerkonto i Rapid Identity. Basert på konfigurerbart antall dager i forkant av startdato, sendes en e-post fra Rapid Identity til brukeren sin privat e-postadresse, med informasjon og vedlagt lenke. Dersom brukeren har norsk e-ID, vil lenken som oppgis føre brukeren til kontoaktivering (Account Claim) hvor han/hun kan velge den autentiseringsmetoden i ID-porten de ønsker.

Brukerveiledning for aktivering av konto​

  1. Velg “Aktivere brukerkontoen”.

  2. Klikk “Logg inn med ID-porten".

  3. Velg foretrukket elektronisk ID for å bekrefte identiteten din.

  4. Etter at du har logget inn må du gå gjennom en introduksjon til universitetets IKT-reglement.

  5. Etter du har gått gjennom IKT-reglementet, må du akseptere dine plikter og bekrefte at du er kjent med virksomhetens personvernerklæring. Klikk deretter “Bekreft”.

  6. Nå kan du opprette et passord (lage gode passord se Retningslinjer for passord) Skriv inn ønsket passord, repeter ønsket passord og klikk deretter “Lagre passord “.

  7. Når det er gjort har du aktivert brukerkontoen din.

Husk brukernavnet ditt (1) og din nye e-postadresse (2) som vises på denne siden. De vil du trenge seinere. I etterkant av aktiveringen vil du også få tilsendt denne informasjon til din institusjonelle epost som student eller ansatt og til din private e-postadresse.

Aktivere brukerkonto (uten fødselsnummer)​

Hvis brukeren ikke har norsk fødselsnummer (National Identification Number), må identiteten bekreftes ved hjelp av standard 2 faktorautentisering dette inkluderer e-post til privat e-postadresse samt en SMS eller automatisk taleoppringning (hvis valgt) til privat mobilnummer.

For å autentisere via denne fremgangsmåten må brukeren klikke på lenken i e-posten for å starte prosessen å aktivere kontoen. Deretter vil brukeren motta en bekreftelseskode gitt på SMS eller automatisk taleoppringning (hvis valgt) som må skrives inn koden i bekreftelsesinntastingsfeltet.

Denne tjenesten er tilgjengelig både på norsk og engelsk.

Brukerveiledning for aktivering av konto (uten fødselsnummer)​

  1. Eksempel på e-post til person uten fødselsnummer;

Noen e-postsystemer kan sortere denne meldingen som spam/søppelpost. Sjekk derfor i mappen for spam/søppelpost dersom du ikke har fått en ventet melding.

  1. Når du har fullført stegene som du kommer til når du trykker på lenken i e-posten vil du komme til følgende steg hvor du skal be om å få tilsendt en SMS med en engangskode.

  1. Du må så bekrefte innloggingen med engangskoden som du fikk tilsendt i forrige steg. Skriv inn koden du fikk tilsendt på SMS eller automatisk taleoppringning og trykk “Enter” for å bekrefte.

  1. Etter at du har skrevet koden inn må du gå gjennom en introduksjon til universitetets IKT-reglement.

  1. Etter du har gått gjennom IKT-reglementet, må du akseptere dine plikter og bekrefte at du er kjent med universitetets personvernerklæring. Klikk deretter “Bekreft”.

  1. Nå må du opprette et passord. Skriv inn ønsket passord, gjentar ønsket passord og klikk deretter “Lagre passord”.

  1. Når det er gjort har du aktivert brukerkontoen din.

Husk brukernavnet ditt (1) og din nye e-postadresse (2) som vises på denne siden. De vil du trenge seinere. I etterkant av aktiveringen vil du også få tilsendt denne informasjon til din institusjonelle epost som student eller ansatt, og til din private e-postadresse.

Feide-innlogging​

Feide-innlogging er tilgjengelig for brukere som har aktivert brukerkontoen sin og selv ønsker å endre passord eller PIN-kode i ettertid. Hvordan innloggingsalternativet Feide er konfigurert, avhenger av institusjonens egen konfigurasjon.

Retningslinjer for passord Felles IAM​

Ved førstegangs pålogging ved kontoaktivering (Account Claim) må alle brukere sette et førstegangs passord. Se under her passordpolicy basert på anbefalinger fra NIST og forslag fra sikkerhetsavdelingen i Sikt.

• Passordet må bestå av minst 8 tegn. Dette kan konfigureres av Sikt per institusjon, i tillegg må institusjonenes egne oppsett og retningslinjer for passord samstemmes med dette.

• Maks passordlengde skal være minst 64 tegn, AD begrenser dette til 127. Dette kan konfigureres av Sikt per institusjon.

• Passordet blir ikke trimmet.

• Passordtips vil ikke bli brukt.

• Passord vil bli sjekket mot en liste over passord fra datainnbrudd. Til dette benyttes https://haveibeenpwned.com/API/v3.

• Passord som er vanlige, forventede eller kontekstspesifikke, bør ikke tillates.

• Komposisjonsregler for passordet vil ikke bli brukt.

• En måler for passordstyrke vil bli brukt til å hjelpe brukeren med å velge et sterkt passord.

• Passord vil bli sjekket for gjentatte tegn.

• Det vil være mulig å lime inn et passord i passordinngangen.

• Standard er at de siste fem brukte passordene lagres, men dette er konfigurerbart for hver institusjon

• Gjenbruk av tidligere passord vil ikke være tillatt.

Glemt passord​

Hvis brukere glemmer passordet sitt, kan de via lenke ledes til alternativet "Glemt passord" i Account Claim. Brukeren må først autentisere seg enten via ID-porten eller 2-faktor autentisering for så kunne sette et nytt passord i samsvar med passordpolicyen. Det er institusjonen som avgjør hvor funksjonen “Glemt passord” skal tilgjengeliggjøres.

Brukerveiledning ved glemt passord​

  1. Når du klikker på “Glemt passord” ledes du først til autentisering som utføres ved hjelp av “Logg inn med ID-porten", eller alternativet som inkluderer E-post og SMS.

  1. Velger du alternativet “Kan ikke bruke ID-porten" blir du spurt om brukernavn eller e-postadresse. Når du har oppgitt dette vil du få tilsendt en e-post til din institusjonelle e-post som student eller ansatt og til din private e-postadresse. Eposten inneholder en lenke som du kan bruke for å opprette nytt passord.

  2. Etter å ha utført autentiseringen ledes du videre til Account Claims hovedside og kan velge “Glemt passord”.

  1. Velg “Nytt passord”, opprett og avslutt med “Lagre passord”

  1. Du får følgende melding som bekrefter når passordet er endret;

Min konto​

Under "Min konto" er det også mulig å bytte et passord. Ved utførelse bytte av passord under “Min konto” er det en forutsetning at du husker eksisterende passord, og har logget inn med det passordet som skal byttes.

MERK: Du bør bytte passord hvis du har mistanke om at det kan bli misbrukt, eller f.eks. hvis samme passord har vært brukt på andre tjenester.

Tilleggsfunksjoner under “Min konto”​

Følgende funksjoner stiller krav til arkitektur hos aktuell institusjonen

• Endre PIN-kode

• Endre bilde

• Bestille adgangskort

Endre PIN-kode​

For å endre PIN-kode eller sette den inn for første gang logger du deg inn på Account Claim via Feide og velger “Min konto”. For å endre koden klikker du på "Endre PIN-kode", setter inn ny PIN-kode og trykker på "Lagre PIN-kode"

Begrensningene for PIN-koden er at PIN-koden må være nøyaktig fire tegn lang og bare bestå av tall.

Endre bilde​

Endre bilde-funksjonen lar deg laste opp og oppdatere profilbilder, som kan sendes til tjenester som "Studentbevisappen", Office365, adgangskortsystemer osv. For å endre bildet må du eventuelt navigere til "Min konto" etterfulgt av "Endre bilde", der kan du laste opp et bilde, hvis ikke noe bilde er lagret i systemet, eller erstatte et opplastet bilde med et nytt.

Du kan laste opp et bilde på inntil 5MB. Hvis bilde overstiger 3000pixler i høyde/bredde blir bildet skalert til 3000pixler. Sideforholdet på bildet blir bevart. Hvis bildet overstiger 0.5MB så nedjusteres kvaliteten på bildet gradvis til det er nede på 0.5MB.

Bestill adgangskort​

Ved bruk av alternativet "Bestill adgangskort" blir du samtidig presentert for institusjonens retningslinjer for foto- og adgangskort gjennom lenker.

For å fullføre handlingen må du eventuelt velge hentested, hvis det er aktuelt, og deretter trykke på "bestill" -knappen som sender bestillingen til Rapid Identity.