Umgang mit der Smartcard
Nicht nur bei der Beantragung hat man mit der Smartcard zu tun. Auch bei der täglichen Nutzung, wenn die Smartcard nicht mehr gebraucht wird oder das enthaltene Zertifikat abläuft gibt es ein paar Dinge zu beachten. Im Folgenden werden dafür einige Hinweise gegeben.
-
PIN-Änderung
Nach Erhalt der Smartcard gilt die PIN, die bei der Beantragung der Smartcard selbst gewählt und eingetragen wurde. Nach längerer Nutzung empfiehlt es sich jedoch, die PIN zu ändern, insbesondere falls die PIN anderen bekannt wurde. Ein guter Anlass ist z.B. auch immer ein Rechnerwechsel oder eine PC-Neuinstallation.
Die PIN darf nur aus Ziffern bestehen und ist 6 bis 8 Zeichen lang. Auch wenn das Tool ggf. Buchstaben zuließe, würde das mit einigen Readern und NWSSO nicht funktionieren.
Alternativ (und auch falls das Tool nicht funktionieren sollte) können Sie über die Eingabeaufforderung die PIN ändern:
- über den Startknopf und das Eingabe-/Suchfeld unten links "cmd" aufrufen, die Eingabeaufforderung (schwarz mit weißer Schrift, terminal-ähnlich) erscheint
- dort folgende Befehlssequenz in einer Zeile eingeben und Return drücken:
"%ProgramFiles%\OpenSC Project\OpenSC\tools\pkcs15-tool.exe" --change-pin - zunächst die alte PIN und dann zweimal die neue PIN eingeben
Smartcard entsperren
Sollten Sie die PIN zu oft falsch eingegeben haben, ist es möglich, die Smartcard wieder zu entsperren. Bitte nehmen Sie dafür Kontakt zum SAP-Support in Ihrer Hochschule auf.
-
Sicherheitshinweise / Täglicher Umgang
Sicherheitshinweise
Die Smartcard ist personenbezogen und darf nicht weitergegeben werden. Ebenso muss die PIN geheim gehalten werden und darf nicht anderen Personen, auch nicht der RA mitgeteilt werden (Ausnahme: initiale PIN ist bei Antragsstellung ins Webformular einzutragen, aber auch nur dort).
Sie dürfen auch nicht angewiesen werden, die Smartcard oder PIN anderen zur Nutzung zu überlassen.
Täglicher Umgang
Smartcards dürfen nicht unbeaufsichtigt und offen zugänglich liegen gelassen werden. Wenn Sie den Arbeitsplatz verlassen (z.B. zum Mittagessen, zu einer Besprechung) sollten Sie die Smartcard aus dem Lesegerät entfernen und sicher einschließen oder mitnehmen. Ihr SAP-Arbeitsplatz ist darüber hinaus zu sperren (Drücken der Windows-Taste zusammen mit "L").
Die Smartcard ist sorgsam zu behandeln. Wie z.B. auch bei Konto-Karten sollten sie nicht verdrecken und sind vor Verbiegen zu schützen. Ein einfaches Tragen in der Hosentasche ohne Schutz ist der Lebensdauer nicht zuträglich.
-
Überflüssige Smartcards / Rückgabe
Sollte die Smartcard-HSM nicht mehr notwendig sein, weil der SAP-Zugang nicht mehr benötigt wird oder der Mitarbeiter ausscheidet, geben Sie die Smartcard zurück, sie kann neu initialisiert und wieder benutzt werden.
Sollten Sie die PIN zu oft falsch eingegeben haben, ist es möglich, die Smartcard wieder zu entsperren.
Bitte nehmen Sie in allen Fällen Kontakt zum SAP-Support in Ihrer Hochschule auf.