Grundvand: Oprettelse af certifikat til tilkobling af 3. parts produkter til GEUS webservice

Denne guide forklarer hvordan du opretter et certifikat på brugere der skal have en tilslutning mod Jupiterdatabasen.

GEUS har udviklet en webservice, der hedder PCJupiterXL, der skal udskifte JupiterRead og JupiterWrite. Til denne service kan 3. parts leverandører, som benytter sig af GEUS webservices, anvende et brugercertifikat for den bruger, der ønsker at tilgå servicen.

Denne guide henvender sig til udviklere. 

Trin for trin- guide

1. 
For at oprette et certifikat skal du kontakte eller selv være en lokal brugeradministrator i Danmarks Miljøportals brugeradministration.

Føderationsbrugere kan ikke få udstedt et certifikat. Det skal være en brugerkonto udenfor Single Sign on løsningen. Den enkelte bruger skal derfor være oprettet i brugeradministrationen og have tildelt en eller flere grundvandsroller, alt efter hvad brugerkontoen skal kunne. Du kan se og læse om de forskellige roller i denne guide: Roller: Grundvand.

GEUS meddeler, at hvis du kun ønsker at læse hvad der svarer til data der er offentligt tilgængeligt i PCJupiterXL, via den nye service, skal du ikke have tildelt en rolle, men kan se dette ved bare at logge ind. 

Det er bedst at oprette certifikater i Chrome browseren, da certifikat vinduet popper op næsten med det samme i Chrome.

2. 
Find brugeren som skal have certifikatet knyttet til sig.
Klik på den lille skriftrulle ud for brugernavnet.

Det er meget vigtigt at du kun trykker én gang på knappen ”Indsend anmodning og hent certifikat”, og sender dette certifikat til leverandøren. Trykker du på knappen flere gange vil det udstedte certifikat blive erstattet med et nyt, og du skal dermed sende det seneste certifikat til leverandøren.

3. 
Herefter fremkommer følgende vindue, hvor brugeradministrator skal indtaste en adgangskode til certifikatet. 

Denne kode til certifikatet skal overholde samme regler som Danmarks Miljøportals øvrige brugerstyringskoder.

4. 
Tryk på ”Indsend anmodning og hent certifikat”.
Knappen vil igangsætte genereringen af et certifikat, der vil blive pakket ind i en zip fil.

5. 
Gem certifikatet på din PC ved at trykke ”Gem som”.
Zip filen indeholder to certifikat-filer, og det er den samlet zip-fil der skal sendes til leverandøren sammen med brugernavnet og koden til certifikatet.

Du kan finde endpoints til de forskellige webservices i artiklen: Webservices til Danmarks Miljøportal.