4.2.1. Presentazione della richiesta di federazione¶

Il portale è raggiungibile all’indirizzo web https://federazione.servizicie.interno.gov.it/.

Fig. 4.2 Home page del portale di federazione Entra con CIE

L’accesso al Portale può avvenire mediante identità digitale CIE o SPID oppure, per gli utenti che ne sono già in possesso, tramite le credenziali (username e password) fino alla data del 14/01/2024.

Fig. 4.3 Pagina di login

A seguito dell’autenticazione, l’utente – in qualità di Referente amministrativo dell’organizzazione - può inserire una pratica di federazione.

Fig. 4.4 Homepage account utente Referente amministrativo

Il Referente amministrativo specifica la natura giuridica del soggetto per cui sta presentando la richiesta di federazione, “Soggetto pubblico” oppure “Soggetto privato”. In funzione della natura, il Referente amministrativo dovrà scegliere anche la finalità operativa (rif. 5 Modalità: il processo di onboarding):

• per i Soggetti pubblici: Service provider oppure Soggetto aggregatore
• per i Soggetti privati: Service provider oppure Soggetto aggregatore oppure Gestore di Servizio Pubblico

Possono essere inserite più pratiche di federazione per la stessa organizzazione ma devono necessariamente avere finalità operativa differente (fornitore di servizi, soggetto aggregatore, gestore di servizio pubblico).

Inoltre:

• per i Soggetti pubblici è richiesto obbligatoriamente l’inserimento del codice IPA dell’ente e il codice AOO dell’Area Organizzativa Omogenea; i dati dell’ente saranno automaticamente recuperati dal servizio online IndicePA; eventuali difformità dei dati (Codice AOO, indirizzo PEC, ecc.) dovranno essere sanate dall’Ente sul portale IPA [3] messo a disposizione da AgID.

Fig. 4.5 Dati identificativi per un Soggetto pubblico

• per i Soggetti privati è richiesto obbligatoriamente l’inserimento del numero di Partita IVA e, opzionalmente, del codice fiscale.

Fig. 4.6 Dati identificativi per un Soggetto privato

Per i Soggetti pubblici il sistema recupera automaticamente dal sistema IPA (Indice dei domicili digitali della Pubblica Amministrazione e dei Gestori di Pubblici Servizi):

• denominazione dell’ente
• denominazione AOO
• indirizzo PEC

Il Referente amministrativo deve integrare manualmente le restanti informazioni richieste.

Fig. 4.7 Dettagli Soggetto pubblico

Per i Soggetti privati il Referente amministrativo deve specificare manualmente tutte le info richieste e, in particolare:

• denominazione dell’ente,
• indirizzo PEC
• indirizzo mail (diverso dalla PEC)
• codice ATECO/NACE

Fig. 4.8 Dettagli Soggetto privato

Il Referente amministrativo deve inserire obbligatoriamente i dati del contatto interno all’ente per le eventuali comunicazioni di natura tecnica (Contatto tecnico) e del soggetto dotato di poteri di firma per il modulo di adesione. Se il richiedente è un soggetto privato, deve caricare le dichiarazioni sostitutive di certificazione predisposte ai sensi dell’art. 46 del DPR/445 2000 attestanti il possesso dei requisiti di onorabilità.

Ai soli fini statistici, è richiesta l’indicazione del volume di accessi giornalieri stimati per i propri servizi e, in caso di Soggetto Aggregatore, la stima dei Soggetti Aggregati.

Fig. 4.9 Dati statistici

I dati del Referente tecnico (se diverso dal Referente amministrativo) sono necessari per poter abilitare tale profilo alla gestione della componente tecnica di federazione.

Il Referente tecnico può essere inserito dal Referente amministrativo sia in fase di creazione della pratica che successivamente all’approvazione della stessa.

L’ultimo step della fase di richiesta di adesione è la sottoscrizione del Modulo di adesione – opportunamente firmato con firma digitale – ed il relativo invio.

Il sistema genera automaticamente tale modulo con tutti i dati precedentemente inseriti dal Referente amministrativo.

Il modulo deve essere scaricato, firmato digitalmente dal soggetto aventi poteri e ricaricato sul portale. L’Organizzazione può allegare la documentazione che attesti i poteri del soggetto firmatario del modulo.

Fig. 4.10 Modulo di adesione

Alla sottomissione della richiesta di federazione il sistema provvede ad inviare delle notifiche informative ai seguenti destinatari:

• Referente amministrativo
• Soggetto dotato dei poteri di firma
• Ente

4.2.2. Autorizzazione alla federazione¶

Il Ministero dell’Interno procede alla valutazione della pratica e può decidere se approvarla (stato pratica APPROVATA) oppure rifiutarla (stato pratica RESPINTA) indicando la relativa motivazione e/o richiesta di integrazione di documentazione.

All’approvazione della richiesta di federazione il sistema provvede ad inviare delle notifiche informative circa l’esito della valutazione ai seguenti destinatari:

• Referente amministrativo
• Soggetto dotato dei poteri di firma
• Ente
• Destinatario del kit CIE di test (se richiesto)

L’organizzazione, in caso di rifiuto, dovrà risottomettere una nuova richiesta.

Fig. 4.11 Dashboard Referente amministrativo

4.2.3. Inserimento dei dati tecnici di federazione¶

All’approvazione della richiesta di federazione da parte del Ministero dell’Interno, il Referente amministrativo deve accedere al Portale e abilitare – qualora sia stato già inserito – il Referente tecnico a operare; in alternativa, se non è stato designato alcun Referente in fase di presentazione della richiesta, può essere aggiunto mediante la specifica funzionalità.

Fig. 4.12 Abilitazione Referente tecnico

Per consentire la federazione tra il soggetto e l’Identity Provider CIE del Ministero dell’Interno, il Referente tecnico deve indicare le componenti tecniche di pre-produzione e produzione per il protocollo (SAML o OIDC) con cui si intende federare.

Accedendo al portale, il Referente tecnico seleziona il proprio profilo di utenza con cui operare:

Fig. 4.13 Selezione vista Referente tecnico

L’utente può effettuare il cambio profilo tramite la voce di menu dedicata:

Fig. 4.14 Cambio profilo

Per avviare la fase di federazione di una componente tecnica, il Referente tecnico accede al dettaglio della specifica pratica direttamente dalla homepage oppure dalla lista delle pratiche per cui è abilitato ad operare:

Fig. 4.15 Dashboard Referente tecnico

All’interno della pagina di dettaglio della pratica il Referente tecnico visualizza l’elenco delle eventuali componenti tecniche già federate ed ha la possibilità di creare una nuova componente tramite la funzionalità dedicata.

Fig. 4.16 Dettaglio pratica

L’operazione di creazione di una componente tecnica consta dei seguenti passaggi:

1. Selezione del protocollo di federazione (SAML o OIDC):

Fig. 4.17 Scelta del protocollo di federazione

2. Selezione dell’ambiente di federazione dove si vuole operare (pre-produzione o produzione):

Fig. 4.18 Scelta dell’ambiente di federazione

3. Inserimento dei dati tecnici relativi allo specifico protocollo selezionato:

Fig. 4.19 Inserimento dettagli tecnici

Una volta completata la creazione della componente tecnica, il sistema prende in carico la lavorazione della richiesta e procede alle verifiche dei dati tecnici inseriti.

Fig. 4.20 Acquisizione componente tecnica

4.2.4. Federazione allo schema “Entra con CIE”¶

Se tutte le verifiche e configurazioni della componente tecnica restituiscono esito positivo, il sistema effettua la federazione nell’ambiente specificato e notifica l’esito ai seguenti destinatari:

• Referente amministrativo
• Referente tecnico
• Ente

Fig. 4.21 Federazione della componente tecnica

Il Referente tecnico può procedere con le successive fasi di integrazione e test dello schema di identificazione “Entra con CIE” con la componente appena federata.