Beispiele für die Anmeldung mit einem Authentication Service

Die folgenden Beispiele zeigen, welche Daten für die Anmeldung am Perigon Health zwischen den involvierten welchen Services ausgetauscht werden.

Hinweise

  1. Bei allen Beispielen wird davon ausgegangen, dass die Sicherheitsprüfungen bei allen Zwischenschritten erfolgreich ist. Dies bedeutet, dass der Benutzer nach Abschluss aller Schritte auf das Perigon Health Zugriff erhält.
  2. In den folgenden Beispielen wird für das besserer Verständnis der Authentication Service von HIN verwendet. Anstelle von HIN können auch die Authentication Services von SwissID oder Microsoft Azure eingesetzt werden.

Inhalt

Beispiel 1: Anmeldung mit root-Authentication Service

Beispiel 2: Anmeldung mit root-Authentication Service und Multifaktor-Authentifizierung (MFA)

Beispiel 3: Anmeldung mit Login Delegation an HIN und mit Multifaktor-Authentifizierung (MFA) durch HIN

Beispiel 1: Anmeldung mit root-Authentication Service

In diesem Beispiel findet eine Login Delegation an den root-Authentication Service statt. Die root-service agClosed Soft- und Hardware Diensleistungsunternehmen mit Sitz in 8575 Bürglen. prüft dabei den Benutzernamen und das Kennwort.

Beispiel 1: Anmeldung mit root-Authentication Service

Ablauf bei der Anmeldung

  1. Der Benutzer gibt den Benutzernamen und das Kennwort im Perigon Health (am PCClosed (Abk. Personal Computer) Ein Personal Computer (auch Desktop-Computer) ist ein Mehrzweckcomputer, dessen Grösse und Fähigkeiten ihn für den individuellen persönlichen Gebrauch im Alltag nutzbar machen. oder am mobilen Gerät) ein und bestätigt die Eingabe.
  2. Benutzernamen und Kennwort werden an den root-Authentication Service gesendet.
  3. Der root-Authentication Service prüft den Benutzernamen und das Kennwort.
  4. Der root-Authentication Service leitet die Freigabe an den Benutzer weiter und erlaubt den Zugriff.
  5. Der Benutzer ist angemeldet.

Beispiel 2: Anmeldung mit root-Authentication Service und Multifaktor-Authentifizierung (MFA)

In diesem Beispiel findet eine Login Delegation an den root-Authentication Service statt. Die root-service ag prüft dabei den Benutzernamen und das Kennwort. Zusätzlich wird eine Sicherheitsprüfung mit der Multifaktor-Authentifizierung (MFA) durchgeführt.

Beispiel 2: Anmeldung mit root-Authentication Service und Multifaktor-Authentifizierung (MFA)

Ablauf bei der Anmeldung

  1. Der Benutzer gibt den Benutzernamen und das Kennwort im Perigon Health (am PC oder am mobilen Gerät) ein und bestätigt die Eingabe.
  2. Benutzernamen und Kennwort werden an den root-Authentication Service gesendet.
  3. Der root-Authentication Service prüft den Benutzernamen und das Kennwort.
  4. Der root-Authentication Service generiert einen zweiten Faktor (SMS-Code, Push-Meldung usw.) und leitet diesen an den Benutzer weiter.
  5. Der Benutzer gibt den zweiten Faktor ein und bestätigt die Eingabe.
  6. Der eingegebene zweite Faktor wird an den root-Authentication Service gesendet.
  7. Der root-Authentication Service prüft den zweiten Faktor.
  8. Der root-Authentication Service leitet die Freigabe an den Benutzer weiter und erlaubt den Zugriff.
  9. Der Benutzer ist angemeldet.

Beispiel 3: Anmeldung mit Login Delegation an HIN und mit Multifaktor-Authentifizierung (MFA) durch HIN

In diesem Beispiel findet eine Login Delegation an HIN statt. HIN prüft dabei den Benutzername und das Kennwort. Zusätzlich wird eine Sicherheitsprüfung mit der Multifaktor-Authentifizierung (MFA) durchgeführt.

Beispiel 3: Anmeldung mit Login Delegation an HIN und mit Multifaktor-Authentifizierung (MFA) durch HIN

Ablauf bei der Anmeldung

  1. Der Benutzer wählt HIN für die Anmeldung am Perigon Health (am PC oder am mobilen Gerät) aus und bestätigt diese Auswahl.
  2. Der root-Authentication Service leitet die Anfrage für die Anmeldung an HIN weiter.
  3. Der Benutzer gibt den Benutzernamen und das Kennwort bei HIN ein.
  4. HIN prüft den Benutzernamen und das Kennwort.
  5. HIN generiert einen zweiten Faktor und sendet diesen an den Benutzer.
  6. Der Benutzer gibt den zweiten Faktor ein und bestätigt die Eingabe.
  7. Der eingegebene zweite Faktor wird an HIN gesendet.
  8. HIN prüft den zweiten Faktor.
  9. HIN sendet die Freigabe für den Zugriff an den root-Authentication Service.
  10. Der root-Authentication Service leitet die Freigabe an den Benutzer weiter und erlaubt den Zugriff.
  11. Der Benutzer ist angemeldet.