Einführung «SMS-Authentisierung für Outlook Web Access» (Zwei-Faktor Authentisierung)
Ausgangslage Bundesratsbeschluss vom 4. Juni 2010 «Erhöhung der Informationssicherheit» Für Outlook Web Access (OWA) heisst das: sämtliche Fernzugänge zum Bundesnetz müssen über eine Zwei-Faktor-Authentisierung geschützt werden (BRB 2b) Realisierung bis 30. November 2011
Daten Ab 4. September 2011 läuft der Registrierungsprozess Ab 3. Oktober 2011 läuft die zweimonatige Parallelbetriebsphase (neues und altes System) Per 30. November 2011 wird das alte System geschlossen Ab 1. Dezember 2011 können sämtliche OWA-User nur noch via SMS-Code (Verifikationscode) auf ihren Outlook-Account zugreifen.
Was ändert sich? Heutige Angaben für den OWA (https:\\webmail.admin.ch oder https:\\outlook.admin.ch bei bereits erfolgter Migration Microsoft Exchange 2010) Username Password Neu ab 1. Oktober 2011 verfügbar (https:\\sms-webmail.admin.ch = neue URL https:\\sms-outlook.admin.ch bei bereits erfolgter Migration Microsoft Exchange 2010) SMS-Code (via Geschäfts- oder Privat-Mobile*) * Private Mobil-Nummern werden nach der Registrierung nicht im Admin-Directory publiziert!
Registrierungsprozess Da die SMS-Authentisierung für den Arbeitgeber kostenpflichtig ist (CHF 75.00 pro User/Jahr), entscheidet der Integrations- manager (IM) des jeweiligen Amtes, ob OWA bewilligt ist. User klären deshalb mit dem eigenen IM ihren Bedarf für den Outlook-Zugriff übers Internet. Fällt der Entscheid positiv aus, so erhält der User vom IM den Registrierungslink und registriert sich einmalig (Angabe der geschäftlichen oder privaten Mobile-Nummer). Ein automatisierter Funktionstest zeigt dem User, ob die Registrierung erfolgreich war. Ab 3. Oktober kann der User dann via SMS-Authentisierung auf OWA zugreifen. (http:\\sms-webmail.admin.ch oder http://sms-outlook.admin.ch)
Kommunikationsmittel Folgende Kommunikationsmittel werden für die User-Kommunikation der Einführung der SMS-Authentisierung für OWA eingesetzt: Eisbrecher-Beitrag September-Ausgabe zur ersten allgemeinen Information der User «Kommunikations-Kit» für IM (steht ab 5. September zur Verfügung) als Hilfsmittel für die amtsinterne User-Kommunikation Info-Seite auf BIT-Internet und BIT-Kundenportal mit wichtiger Information für User und IM sowie der Möglichkeit, Fragen zu stellen (FAQ werden laufend ergänzt) E-Mails im Rahmen des Bewilligungs-/Registrationsprozesses FAQ für BIT Service Desk
«Kommunikations-Kit» für IM Als Unterstützung für die amtsinterne User-Kommunikation der IM stellt das BIT ein «Kommunikations-Kit» zusammen. Dieses beinhaltet: Präsentation Video «Herr Schweizer» (Comic-Film User-Aufmerksamkeit und Awareness erhöhen!) «Intranet-Paket» (Intranews-Text mit weiterführenden Links, FAQ, Zuständigkeiten und Ansprechpersonen) Verschiedene A2/A3-Plakate zum Bestellen oder Downloaden
Kontakt-Adressen bei Fragen Zur Einführung der SMS-Authentisierung für OWA haben wir ein FAQ erstellt, das laufend ergänzt wird. www.bit.admin.ch./adminpki/04135/04137 Sollte Ihre Frage noch nicht beantwortet sein, so haben Sie die Möglichkeit, diese direkt auf der Webseite (mittels Online-Formular) zu stellen. Das BIT wird die Fragen schnellst möglich beantworten und in die FAQ integrieren. Ebenfalls steht Ihnen bei Fragen Ihr Service-Desk zur Verfügung. Weitere BIT-Kontakte zu SMS-Authentisierung für OWA: Robert Dietschi, Projektleiter SMS-Authentisierung robert.dietschi@bit.admin.ch / 031 323 88 46 Nicole Roemmel, Kommunikationsverantwortliche SMS-Authentisierung nicole.roemmel@bit.admin.ch / 031 322 19 16
So einfach funktioniert‘s…!