Anmelden mit EUDI-Wallets
Wallet-Anmeldung für Ihr Portal.
Wir binden die Wallet-Anmeldung über die Ver.iD Plattform an Ihr bestehendes Portal an. Dazu vereinbaren wir Regeln für Datenanfragen und die Verknüpfung von Konten.
- Registrierung und Daten
- Nutzung, Datenanfrage, vertrauenswürdige Aussteller und benötigte Zertifikate werden festgehalten.
- Authentifizierung und Konten
- Ver.iD liefert das Authentifizierungsergebnis über OIDC; Ihr Portal verarbeitet Konten und Zugang.
- Zertifikate und Nutzung
- Ver.iD verwaltet die Zertifikate über die Plattform. Testszenarien, Produktivstart und Unterstützung werden vereinbart.
Anmelden in Ihrem eigenen Portal.
Mit europäischen digitalen Identitätswallets (EUDI-Wallets) können sich Nutzer in Ihrem eigenen Portal oder Ihrer Anwendung anmelden. Innerhalb eines Mitgliedstaats können mehrere Wallets und Anbieter nebeneinander bestehen. Nutzer bestätigen ihre Identität mit ihrer eigenen Wallet und erhalten Zugang zu ihrem Konto und Ihren Online-Diensten.
Wir binden diese Anmeldemöglichkeit an Ihr bestehendes Portal und Ihre Umgebung für Identitäts- und Zugriffsmanagement (IAM) an. Sie bestimmen, welche Identitätsdaten benötigt werden; Ihre Konten und Zugangsregeln bleiben der Ausgangspunkt. Diese Dienstleistung wird auf der Ver.iD Plattform durchgeführt.
- Identität aus der Wallet
- Der Nutzer teilt die angeforderten Identitätsdaten aus seiner eigenen EUDI-Wallet.
- Anmeldung in Ihrem Portal
- Die geprüfte Identität wird genutzt, um den Nutzer mit dem richtigen Konto zu verknüpfen.
- Zugang zu Ihren Dienstleistungen
- Der Nutzer setzt den Vorgang in Ihrem Portal mit den Berechtigungen seines Kontos fort.
Unsere Begleitung.
Wir organisieren Registrierung und Zertifikate, helfen bei der Auswahl geeigneter Daten und Aussteller und binden die Wallet-Anmeldung über OpenID Connect an Ihre Systeme an. Mit Ihrem Team stimmen wir Datenschutz, Konten, Zugangsregeln und Nutzung ab.
Registrierung und Daten.
Was müssen wir regeln, um die benötigten Daten aus Wallets anfordern zu dürfen? Wir begleiten die Registrierung als vertrauender Beteiligter und organisieren die erforderlichen Registrierungs- und Zugangszertifikate. Gemeinsam bestimmen wir die benötigten Identitätsdaten und zusätzlichen Nachweise, vertrauenswürdige Aussteller und Vereinbarungen zur Akzeptanz, die zu Ihrem Dienst passen.
PID sind Personenidentifizierungsdaten; PID-Anbieter stellen diese Daten bereit. Bei der Auswahl beurteilen wir die benötigten Daten, Quellen und Vertrauensbedingungen. Wir helfen auch dabei, Zweck, Erforderlichkeit, Rechtsgrundlage und zusätzliche Datenschutzanforderungen zu bewerten, besonders bei sensiblen Daten. Die zuständigen Personen in Ihrer Organisation bestätigen die Entscheidungen. Die registrierte Datenanfrage und die technische Einrichtung müssen diesen Entscheidungen entsprechen.
- Zweck und Daten
- Welche PID-Daten oder zusätzlichen Nachweise werden zu welchem Zweck und von welchen vertrauenswürdigen Ausstellern benötigt?
- Registrierung und Datenschutz
- Registrierte Nutzung, Datenanfrage und geltende Datenschutzbedingungen passen zusammen.
- Registrierungs- und Zugangszertifikate
- Die benötigten Zertifikate werden bei befugten Parteien organisiert und für die Anbindung eingerichtet.
An Ihre bestehende Anmeldeumgebung anbinden.
Ergänzen Sie die Umgebung, in der Sie bereits Konten und Zugänge verwalten, um die Anmeldung mit EUDI-Wallets. Unsere Fachleute realisieren gemeinsam mit Ihrem technischen Team die Anbindung über OpenID Connect (OIDC). Über diesen Standard erhält Ihre Anwendung oder IAM-Plattform das Authentifizierungsergebnis von Ver.iD.
Wir prüfen die Konfiguration von Umgebungen wie Keycloak, Okta, Auth0, PingOne, Amazon Cognito oder Microsoft Entra External ID. Wir stimmen die benötigten Daten und die Kontoverknüpfung ab und testen die vereinbarten Anmeldeszenarien. Ihre Anwendung oder IAM-Plattform prüft das Ergebnis und verwaltet Sitzungen, Rechte und Kontowiederherstellung. Ein übereinstimmender Name oder eine übereinstimmende E-Mail-Adresse allein reicht nicht als Nachweis für eine Kontoverknüpfung. Die Nutzung geteilter Daten für Registrierung oder Formulare erfolgt im Rahmen des vereinbarten Auftrags.
- OIDC-Anbindung
- Ver.iD fungiert als Identity Provider; Ihre Anwendung prüft das empfangene Authentifizierungsergebnis.
- Das richtige Konto
- Ihr Kontoprozess bestimmt die Verknüpfung und den Umgang mit unbekannten Nutzern.
- Sitzung und Rechte
- Ihr Portal startet die Sitzung und wendet seine eigenen Zugangsregeln an.
Bereit für die Nutzung.
Wie stellen wir sicher, dass die Anbindung funktioniert und die Zertifikate korrekt verwaltet werden? Ver.iD verwaltet die Zertifikate über unsere Plattform, einschließlich Sicherheit, Erneuerung und Widerruf. Wir testen die vereinbarten Anmeldeszenarien und Ausnahmefälle. Anhand der Ergebnisse kann Ihr Team die Einsatzbereitschaft beurteilen.
Nach Freigabe begleiten wir den vereinbarten Produktivstart. Wir halten fest, wie Änderungen und Vorfälle bearbeitet werden und welche Unterstützung verfügbar ist. Ihre Organisation bleibt für ihr Portal und die angebundenen Systeme verantwortlich.
- Authentifizierung erfolgreich
- Das Portal prüft das Ergebnis und verarbeitet die vereinbarte Kontoverknüpfung.
- Kein passendes Konto
- Der eigene Kontoprozess bestimmt den nächsten Schritt, ohne automatisch Zugang zu gewähren.
- Zertifikat ungültig oder abgelaufen
- Wir prüfen die Reaktion auf ein ungültiges Zertifikat und die vereinbarten Wiederherstellungs- oder Erneuerungsschritte.
So arbeiten wir zusammen.
Wir knüpfen an Ihr Portal, die dafür zuständigen Personen und die bestehenden Vereinbarungen an. Vorab legen wir fest, was wir liefern, welcher Einsatz erforderlich ist und unter welchen Bedingungen Ihr Team die Anbindung abnehmen kann.
Unsere Fachleute
Unsere Fachleute richten die Plattform ein und realisieren die OIDC-Anbindung gemeinsam mit Ihrem technischen Team oder IAM-Anbieter. Wir unterstützen fundierte Entscheidungen und machen Abhängigkeiten von Wallets, Zertifikatsanbietern und Dienstleistern deutlich. Ver.iD übernimmt die zugehörige Zertifikats- und Schlüsselverwaltung über die Plattform.
Ihr Team und Ihre Dienstleister
Sie erläutern die bestehenden Anmelde-, Konto- und Zugangsprozesse und beziehen die Administration oder den Anbieter Ihrer IAM-Umgebung ein. Sie sorgen für technische Kontaktpersonen und die vereinbarte Testumgebung. Ihre Organisation bestätigt die Datenanfrage, Datenschutzentscheidungen und Zugangsregeln.
Das Ergebnis gemeinsam bewerten
Vorab vereinbaren wir, welche Anmeldeszenarien und Ausnahmefälle funktionieren müssen. Bei der Bewertung besprechen wir Testergebnisse und offene Punkte. Ihr Team entscheidet, ob die Anbindung die vereinbarten Bedingungen erfüllt und in Betrieb genommen werden kann.
Das erhalten Sie bei der Übergabe
- Die vereinbarte Registrierung, Zertifikatseinrichtung und getestete OIDC-Anbindung an Ihre Anwendung oder IAM-Plattform.
- Testergebnisse, dokumentierte Vereinbarungen zur Akzeptanz von Nachweisen und zu Konten sowie verbleibende Entscheidungen.
- Vereinbarungen und Anleitungen für Produktivstart, Konfigurations- und Zertifikatsverwaltung und Unterstützung.
Wir schließen den Auftrag ab, sobald die vereinbarten Ergebnisse geliefert und abgenommen wurden. Wir halten fest, welche Begleitung beim Produktivstart enthalten ist, wer anschließende Änderungen und Vorfälle bearbeitet und welche Unterstützung vereinbart ist.
Praktische Fragen
Ja, damit Ihr Online-Dienst die Wallet-Anmeldung akzeptieren kann. Wir erarbeiten die nötige Einrichtung, Vereinbarungen und Anbindung. Andere Anwendungsfälle oder organisationsweite Fragen grenzen wir gesondert ab; diese Dienstleistung ist keine allgemeine Bewertung sämtlicher eIDAS-Pflichten.
- Ist dies eine Vorbereitung auf eIDAS 2.0?
- Ja, damit Ihr Online-Dienst die Wallet-Anmeldung akzeptieren kann. Wir erarbeiten die nötige Einrichtung, Vereinbarungen und Anbindung. Andere Anwendungsfälle oder organisationsweite Fragen grenzen wir gesondert ab; diese Dienstleistung ist keine allgemeine Bewertung sämtlicher eIDAS-Pflichten.
- Organisieren Sie die Registrierung und die Zertifikate?
- Ja. Wir begleiten die Registrierung und organisieren die benötigten Zertifikate bei den befugten Stellen. Das Registrierungszertifikat beschreibt die registrierte Nutzung und die Datenanfrage; das Zugangszertifikat authentifiziert den vertrauenden Beteiligten gegenüber der Wallet. Ver.iD verwaltet die Zertifikate über die Plattform, einschließlich Sicherheit, Erneuerung und Widerruf.
- Wie gehen wir mit sensiblen Daten um?
- Wir helfen, die benötigten Daten und Bedingungen für Anfrage und Verarbeitung zu bestimmen. Mit den Verantwortlichen beurteilen wir Zweck, Erforderlichkeit, Rechtsgrundlage und zusätzliche Anforderungen. Danach stimmen wir Registrierung, Datenanfrage und Verarbeitung darauf ab. Ein Registrierungszertifikat ersetzt diese Bewertung nicht.
- Müssen wir unsere bestehenden Konten ersetzen?
- Nein. Ihre bestehenden Konten und Zugangsregeln können den Ausgangspunkt bilden. Gemeinsam bestimmen wir die Verknüpfung der geprüften Identität mit dem richtigen Konto und den Umgang mit fehlenden passenden Konten.
- Müssen wir auch EUDI-Wallets aus anderen Mitgliedstaaten akzeptieren?
- Fällt Ihr Dienst unter die Annahmepflicht nach eIDAS, müssen Sie konforme EUDI-Wallets aus allen Mitgliedstaaten akzeptieren. Ob und ab wann diese Pflicht gilt, hängt von Ihrem Dienst ab. Wir richten die Anbindung nach dem gemeinsamen EUDI-Rahmen ein und prüfen sie mit verfügbaren Wallet-Implementierungen.
- Können wir auch Daten für Formulare oder Registrierung nutzen?
- Ja, wenn die benötigten Daten und die Anbindung unterstützt werden und zum Auftrag gehören. Gemeinsam bestimmen wir Zweck, Datenanfrage und Verarbeitung in Ihrer Anwendung. Die geplante Nutzung und Datenschutzentscheidungen bleiben Teil der vereinbarten Prüfung.
- Was bestimmt Planung und Kosten?
- Wir beginnen mit einem unverbindlichen Gespräch. Planung und Kosten hängen von Ihrer bestehenden Anmeldeumgebung, den Kontoprozessen, der Datenanfrage und den benötigten Anbindungen ab. Aufwand, Testszenarien, Produktivstart und Unterstützung vereinbaren wir im Voraus.
Sollen sich Nutzer mit ihrer EUDI-Wallet in Ihrem Portal anmelden können?
Erzählen Sie uns, wie sich Nutzer heute anmelden und was Sie mit der Wallet-Anmeldung erreichen möchten. Im ersten Gespräch betrachten wir Ihr Portal, die Konten und die benötigten Daten und bestimmen die passende Anbindung und nächste Schritte.