Procedura per il recupero delle credenziali di accesso al SISTRI 07/06/2013 Sommario 1. Limitazioni di responsabilità e uso del manuale ......................................................................... 3 2. Presentazione .............................................................................................................................. 4 3. Anomalie risolvibili con questa procedura .................................................................................. 4 4. Quando procedere al recupero delle credenziali ........................................................................ 7 5. Recupero delle credenziali con l’applicazione “Resetta Credenziali” ......................................... 8 5.1 Recupero Password ............................................................................................................................. 11 5.2 Recupero PUK ...................................................................................................................................... 12 6. Recupero delle credenziali con il solo dispositivo USB .............................................................. 14 6.1 Recupero dello User-Id (UID) .............................................................................................................. 14 6.2 Cambio/Sblocco del codice PIN............................................................................................................ 17 Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 2 1. Limitazioni di responsabilità e uso del manuale I contenuti della presente pubblicazione sono protetti ai sensi della normativa in tema di opere dell’ingegno. La riproduzione, anche parziale, per ragioni commerciali e non commerciali, è consentita a titolo gratuito purché nella pubblicazione, in qualunque forma realizzata e diffusa, sia citata la fonte “SISTRI – Procedura per il recupero delle credenziali di accesso al SISTRI – Versione del xx.xx.xxxx www.sistri.it (inserire la data della versione utilizzata)”. SISTRI si riserva il diritto di apportare, ogni qualvolta lo ritenga necessario, modifiche ed integrazioni al presente manuale. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 3 2. Presentazione Il presente documento si propone quale strumento di supporto al recupero delle credenziali per l’accesso al SISTRI. 3. Anomalie risolvibili con questa procedura La tabella che segue riporta le anomalie riscontrabili talvolta nell’utilizzo dei dispositivi USB per l’accesso al SISTRI. La presenza di un contrassegno nella colonna a sinistra evidenzia le casistiche risolvibili mediante l’applicazione della presente procedura. ANOMALIA RISCONTRATA √ √ Inserendo il dispositivo USB compare il messaggio di errore: Connessione sicura non riuscita. Si è verificato un errore durante la connessione a secure.sistri.it Il peer SSL non è in grado di verificare il certificato. Codice errore: SSL_ERROR_BAD_CERT_ALLERT PROBABILE CAUSA Opzione A: Blocco del PIN a causa di 3 digitazioni errate consecutive. Opzione B: il Token (dispositivo) è corrotto. Inserendo il dispositivo USB il programma si apre, selezionando l’opzione “ACCEDI AL SISTEMA” ed inserendo le credenziali si riesce ad accedere alla piattaforma SISTRI ma compare il messaggio di errore: Utente non abilitato e non è possibile visualizzare registri e schede. La pratica non è stata importata correttamente. Indisponibilità delle credenziali di accesso: PIN, PUK, USER ID [UID], PASSWORD [PWD] Busta cieca illeggibile, smarrimento credenziali, ecc. Inserendo il dispositivo USB al primo utilizzo risulta impossibile connettersi al programma. COSA FARE Utilizzare la funzione “Cambio/Sblocco PIN” come illustrato nel presente documento al Cap. 4. Se la funzione “Cambio/Sblocco PIN” non ha risolto l’anomalia provvedere al ripristino del software come illustrato nella PROCEDURA PER IL RIPRISTINO DEL D SOFTWARE DEL DISPOSITIVO USB Cap. 4, successivamente provvedere al ripristino dei certificati come illustrato nella PROCEDURA PER IL RIPRISTINO DEI CERTIFICATI DEL DISPOSITIVO USB Cap. 4 disponibili su www.sistri.it Sezione Documenti – Manuali e Guide. Contattare il Call Center al Sulla rete da cui si tenta di accedere alla piattaforma SISTRI è presente un proxy. Procedura per il recupero delle credenziali di accesso al SISTRI Provvedere al recupero delle credenziali mancanti come illustrato nel presente documento al Cap. 4 Impostare sul dispositivo USB il proxy di riferimento come illustrato nella GUIDA ALL'UTILIZZO DEL DISPOSITIVO USB Par. 2.4.3 disponibile su www.sistri.it Sezione Documenti – Manuali e Guide. Pagina 4 ANOMALIA RISCONTRATA Inserendo il dispositivo USB compare il messaggio di errore: Accesso utente non consentito. Livello di accesso non sufficiente. Richiesto 30. Accedere al portale usando il token all’indirizzo http://secure.sistri.it Avviando il sistema SISTRI compare il messaggio di errore: Impossibile trovare il driver PKCS#11 PROBABILE CAUSA COSA FARE Opzione A: dispositivo non inserito correttamente. Inserire correttamente il dispositivo nel proprio PC e successivamente collegarsi al SISTRI. Opzione B: certificati non installati correttamente. Se il dispositivo risulta correttamente inserito provvedere ad effettuare l’autodiagnosi come illustrato nella GUIDA ALL'UTILIZZO DEL DISPOSITIVO USB Par. 2.5.2 e successivamente provvedere al ripristino dei certificati come illustrato nella PROCEDURA PER IL RIPRISTINO DEI CERTIFICATI DEL DISPOSITIVO USB Cap. 4 disponibili su www.sistri.it Sezione Documenti – Manuali e Guide. Il Token (dispositivo) è corrotto. Provvedere al ripristino del software come illustrato nella PROCEDURA PER IL RIPRISTINO DEL SOFTWARE DEL DISPOSITIVO USB Cap. 4, successivamente provvedere al ripristino dei certificati come illustrato nella PROCEDURA PER IL RIPRISTINO DEI CERTIFICATI DEL DISPOSITIVO USB Cap. 4 disponibili su www.sistri.it Sezione Documenti – Manuali e Guide. Provvedendo al ripristino delle Comportamento credenziali compare il messaggio anomalo del Token d’errore: (dispositivo). errore effettuando il parsing dei files Provvedere alla verifica del certificato come illustrato nella PROCEDURA PER IL RIPRISTINO DEI CERTIFICATI DEL DISPOSITIVO USB Cap. 5 disponibili su www.sistri.it Sezione Documenti – Manuali e Guide. Provvedendo al ripristino del software del dispositivo USB si riscontrano errori durante la procedura (es. impossibile istallare file, …) Effettuare nuovamente il download del file Agg_Token.exe e seguire le istruzioni come illustrato nella PROCEDURA PER IL RIPRISTINO DEL SOFTWARE DEL DISPOSITIVO USB Cap. 4. Inserendo il dispositivo USB il programma si apre ma selezionando l’opzione “ACCEDI AL SISTEMA” si apre una pagina diversa da quella di accesso al SISTRI. Inserendo il dispositivo USB il programma si apre, selezionando l’opzione “ACCEDI AL SISTEMA” ed inserendo le credenziali compare il messaggio: Impossibile contattare il servizio am.sistri.it Download del file Agg_Token.exe non effettuato correttamente. Ripristinare le impostazioni del browser Mozilla Firefox del dispositivo: Strumenti → Opzioni → Principale → nel campo “Pagina iniziale” digitare http://portal.sistri.it La pagina iniziale del browser è stata OPPURE: provvedere al ripristino del browser Mozilla modificata Firefox come illustrato nella PROCEDURA_PER IL dall’utente. RIPRISTINO DEL BROWSER MOZILLA FIREFOX DEL DISPOSITIVO USB Cap. 4 disponibile su www.sistri.it Sezione Documenti – Manuali e Guide. Errata digitazione della Password. Procedura per il recupero delle credenziali di accesso al SISTRI Chiudere il browser Mozilla Firefox, riaprirlo e ripetere l’inserimento delle credenziali. Pagina 5 ANOMALIA RISCONTRATA PROBABILE CAUSA COSA FARE Interrompere l'autoplay: ◊ con Sistema Operativo Windows XP si ottiene tenendo premuto il tasto “shift” ◊ per gli altri Sistemi Operativi contattare il Call Center al Inserendo il dispositivo USB si produce un loop dell'autoplay L’autoplay sul dispositivo non funziona correttamente. successivamente provvedere al ripristino del software come illustrato nella PROCEDURA PER PE IL RIPRISTINO DEL SOFTWARE DEL DISPOSITIVO USB Cap. 4 disponibile su www.sistri.it Sezione Documenti – Manuali e Guide. Inserendo il dispositivo USB il programma si apre, selezionando l’opzione “ACCEDI AL SISTEMA” ed inserendo le credenziali entrando nell'area Movimentazione compare il messaggio: Impossibile aprire la sessione per l'utente: xxx.xxx1234 Contattare il Call Center al La pratica non è stata importata correttamente. Inserendo il dispositivo USB il programma si apre, selezionando l’opzione “ACCEDI AL SISTEMA” ed inserendo le credenziali entrando Il browser del Chiudere tutti i browser aperti sul proprio PC e nell'area Movimentazione compare il proprio PC è in uso. ripetere l’avvio del SISTRI messaggio: Livello di accesso non sufficiente. Accedere ere al portale usando il token all'indirizzo https://secure.sistri.it Inserendo il dispositivo USB il programma si apre ma selezionando l’opzione “ACCEDI AL SISTEMA” non succede niente L'avvio del browser Attendere che il sistema lanci il browser Mozilla Mozilla Firefox è Firefox. lento. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 6 4. Quando procedere al recupero delle credenziali Le credenziali personali per l’accesso alle specifiche applicazioni relative ai Dispositivi USB sono quattro: 1) 2) 3) 4) User-Id (detto anche “username”) Password PUK PIN Le predette credenziali possono essere recuperate operando direttamente sul dispositivo USB o utilizzando l’applicazione di recupero o reset delle credenziali del SISTRI denominata “Resetta Credenziali”. NOTA: Fa eccezione il caso in cui si possiede un dispositivo USB assegnato a più di un delegato e non si dispone di User-Id . In questo solo caso è necessario rivolgersi al Call Center al seguente numero: Il Call Center è comunque a disposizione per qualsiasi difficoltà si incontri nelle procedure di recupero descritte in questo manuale. Per il recupero delle credenziali l’utente dovrà essere in possesso del dispositivo USB funzionante e di almeno una delle quattro credenziali personali di accesso. NOTA: nei casi di dispositivo assegnato ad un singolo utente, lo User-Id può essere recuperato senza bisogno di fornire altre credenziali operando direttamente sul dispositivo USB, come descritto nella sezione 6.1 Recupero dello User-Id (UID). Pertanto, nei predetti casi, è sempre possibile portarsi nella condizione di conoscere almeno una delle quattro credenziali. La seguente tabella riporta, in modo sintetico, la modalità di recupero delle singole credenziali e le altre credenziali necessarie per recuperarle. Credenziali di accesso Sufficiente utilizzo del solo dispositivo USB User-Id (UID) Necessario utilizzo dell’applicazione “Resetta Credenziali” Credenziale necessaria NO nessuna Password NO User-Id (UID) PUK NO User-Id (UID) e Password PIN NO PUK Nel seguito vengono fornite le procedure di dettaglio da seguire in alcuni casi tipici di recupero delle credenziali. L'applicazione è comunque provvista di pagine informative che guidano l'utente su come procedere in tutti i casi. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 7 5. Recupero delle credenziali con l’applicazione “Resetta Credenziali” Prima di procedere con la procedura di recupero delle credenziali è necessario chiudere tutti i browser in esecuzione. 1) Inserire il Dispositivo SISTRI nella porta USB. 2) Avviare l'applicazione SISTRI cliccando due volte sul file “sistri_windows” o ” sistri_windows.exe” nel caso in cui sia visibile l’estensione dei file. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 8 3) Cliccare sul tasto “Accedi al sistema” e attendere l'apertura della pagina di accesso. 4) Cliccare sul link “Resetta Credenziali”. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 9 5) Attendere che il sistema, dopo aver verificato la presenza del dispositivo, carichi la pagina di recupero credenziali. Una volta ottenuto l’accesso a questa pagina, l’utente avrà la possibilità di ottenere le credenziali di cui necessita. I quattro menù a tendina permettono di indicare le credenziali di cui si è in possesso e quelle che devono essere recuperate. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 10 5.1 Recupero Password 1) Nella sezione di recupero credenziali indicare “SI” nel campo “Sono in possesso della UID” (User-Id) e “NO” nei campi successivi (vedi immagine) e cliccare sul tasto “Invia”. 2) Riportare i dati di iscrizione come evidenziato nell’immagine seguente. NOTA. Le informazioni devono essere coincidenti con quelle indicate all'atto dell’iscrizione al SISTRI. Confermare i dati premendo il tasto “Invia”. Il sistema invierà all'indirizzo specificato una email con le indicazioni da seguire per il recupero della password. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 11 5.2 Recupero PUK Il PUK può essere recuperato se l'utente è in possesso delle credenziali User-Id (UID) e Password. 1) Nella sezione di recupero credenziali indicare “SI” nei campi “Sono in possesso della UID” (User-Id ) e “Sono in possesso della password” e “NO” nei campi successivi (vedi immagine) e cliccare sul tasto “Invia”. 2) Inserire i parametri di accesso al sistema Nome Utente (equivalente a User-Id o UID) e Password e cliccare sul tasto “Login”. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 12 Verrà aperta la pagina nella quale sono evidenziati il codice PUK e le indicazioni da seguire per il cambio/sblocco PIN, per gli utenti che non dispongono neanche di questa credenziale (vd. anche sezione 6.2 Cambio/Sblocco del codice PIN). Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 13 6. Recupero delle credenziali con il solo dispositivo USB Lo User-Id e il PIN possono essere recuperati utilizzando le funzionalità locali del Browser SISTRI, senza necessità di accedere a servizi remoti e, quindi, anche in assenza di connettività. Di seguito vengono fornite le rispettive procedure da seguire. Queste stesse procedure sono comunque presenti nelle guide in linea fornite dall’applicazione “Resetta Credenziali” sulla base alle indicazioni comunicate dall’utente (vd. Sezione 5. Recupero delle credenziali con l’applicazione “Resetta Credenziali”). 6.1 Recupero dello User-Id (UID) Nel caso non si disponga del codice dell'utenza, detto User-Id (UID), e il dispositivo USB sia assegnato solo a questa utenza (dispositivo singolo utente), questa informazione può essere recuperata seguendo le istruzioni di seguito riportate: 1) Inserire il Dispositivo SISTRI nella porta USB. Verrà conseguentemente mostrata la finestra di esplorazione delle risorse del computer dal quale è possibile scorgere la chiavetta USB appena inserita. 2) Avviare l'applicazione SISTRI cliccando due volte sul file “sistri_windows” o ” sistri_windows.exe” nel caso in cui sia visibile l’estensione dei file. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 14 3) Cliccare sul bottone “Configurazione”. 4) Successivamente cliccare sul bottone "Visualizza Certificato" riportato nell'immagine sottostante. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 15 5) Il nome utente è riportato sul campo "UID" del certificato come riportato nell’immagine sottostante. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 16 6.2 Cambio/Sblocco del codice PIN Per effettuare la procedura di cambio/sblocco del codice PIN, è necessario conoscere il codice PUK. Poiché il codice PIN è un codice di sblocco del dispositivo USB, può essere cambiato in totale autonomia accedendo semplicemente alla funzione di cambio/sblocco PIN disponibile nella maschera di accesso del Browser SISTRI, come riportato nell’immagine sottostante. NOTA: È consigliato effettuare questa operazione prima di ogni altra azione sul dispositivo, quindi è preferibile chiudere e riaprire il Browser SISTRI. 1) Per impostare un nuovo PIN è quindi sufficiente cliccare sul bottone “Cambio/Sblocco PIN”. Dopo aver cliccato sul bottone appare la maschera sottostante. 2) Nell'apposito campo della maschera sopra riportata inserire il PUK in vostro possesso e nei campi sottostanti digitare per due volte di seguito il nuovo codice PIN scelto. 3) Alla pressione del tasto OK l’applicazione risponderà con un messaggio di avvenuta impostazione del nuovo codice PIN. NOTA: Il codice PIN deve essere diverso dal codice PUK e deve essere lungo almeno 8 caratteri numerici. La sicurezza del vostro dispositivo dipenderà da questo codice. Si consiglia, pertanto, di non utilizzare codici facili da individuare. Procedura per il recupero delle credenziali di accesso al SISTRI Pagina 17