...
Medewerkers die als Registration Authority (RA) geautoriseerd zijn mogen tokens (SMS, Tiqrtiqr, YubiKey) van gebruikers activeren nadat zij succesvol vastgesteld hebben dat de gebruiker:
...
- De gebruiker logt in op de self-service applicatie. Deze applicatie is te vinden op https://sa.surfconextsurfsecureid.nl.
(NB: pilot-gebruikers loggen in via: https://selfservicesa.pilot.stepupsurfsecureid.surfconext.nl/) - De gebruiker kiest een authenticatiemiddel met Level of Assurance 3 (=YubiKey) en koppelt deze aan zijn of haar account.
- De gebruiker bevestigt zijn of haar e-mailadres via de ontvangen e-mail.
- De gebruiker gaat met zijn of haar token, een geldig legitimatiebewijs en de activatiecode naar een RA op de opgegeven locatie.
- De RA voert de activatiecode in op de RA-interface. Deze is te vinden op https://ra.surfconextsurfsecureid.nl.
(NB: pilot-gebruikers loggen in via: https://ra.pilot.stepup.surfconextsurfsecureid.nl/) - De RA controleert de identiteit van de gebruiker a.d.h.v. het legitimatiebewijs en noteert de laatste zes tekens van het document.
- Indien in voldoende mate is aangetoond dat de persoon en de opgegeven identiteit overeenkomen wordt de gebruiker geautoriseerd en wordt de RA(A)-rol toegekend.
...