Felder des Scrive-eID-Hub-Kontos im Scrive Connector: was jedes bedeutet

Das Formular öffnen Sie über das Menü Scrive › Konfiguration › eID-Hub-Konten. Der Bereich Konfiguration verlangt die Berechtigung Manager, der Bereich Scrive die Berechtigung Benutzer: Fehlt eine davon, sehen Sie den jeweiligen Bereich nicht. Das Modul ist in Odoo Apps für 17.0, 18.0, 19.0 und 20.0 veröffentlicht.

Bevor Sie das Formular öffnen

• Halten Sie das eID-Hub-API-Token bereit, das Scrive im Rahmen Ihrer eID-Hub-Vereinbarung ausstellt. Die Zugangsdaten von Scrive eSign (Document API) werden im Formular nicht akzeptiert.

• Finden Sie heraus, für welche Umgebung dieses Token ausgestellt wurde. Scrive stellt die Tokens für Testbed und Produktion getrennt aus, und die Umgebung im Formular muss mit der des Tokens übereinstimmen.

• Prüfen Sie, ob Ihr Benutzer das Menü erreicht: Sie müssen die Bereiche Scrive und Konfiguration sehen.

• Denken Sie daran, dass das Modul mit dem Abonnement von FlexigoTech Cloud arbeitet (Tarif Connector: 49 €/Monat oder 490 €/Jahr zzgl. MwSt., bis zu 3 Plattformkonten). Die Verbindung läuft über diesen Dienst. Die Einmalzahlung für das Modul ist separat, den Preis je Odoo-Version finden Sie auf der Odoo-Apps-Seite.

Gruppe Verbindung

Diese Gruppe (Verbindung) enthält die Daten, mit denen das Konto Scrive aufruft.

• Umgebung. Wählen Sie den eID-Hub-Host, den das Konto aufruft. Die Optionen sind Produktion (eid.scrive.com) und Testbed (testbed-eid.scrive.com); der Standardwert ist Produktion. Laut Hilfe ist das Testbed mit den Testsystemen der eID-Anbieter verbunden und akzeptiert nur deren Testidentitäten. Mit einem Testbed-Token wählen Sie Testbed, mit einem Produktions-Token Produktion. Sie sehen es auch in der Kontenliste.

• API-Bearer-Token. Fügen Sie hier das eID-Hub-Token ein. Nur Benutzer mit Odoo-Administratorrechten sehen es; erscheint es in Ihrem Formular nicht, bitten Sie einen Administrator, es einzutragen. Die Hilfe sagt, dass es FlexigoTech Cloud speichert, nicht Odoo.

Gruppe Standardwerte

Hier (Standardwerte) wird festgelegt, was die Person sieht, die ihre Identität verifiziert.

• eID-Anbieter. Das ist das eID-System, das den Endbenutzern in diesem Konto angeboten wird. Die Hilfe ergänzt, dass das gehostete Frontend von Scrive den jeweiligen Ablauf des Anbieters abwickelt. Standardmäßig ist bereits einer ausgewählt; er erscheint auch in der Kontenliste. Von diesem Feld hängt ab, welche weiteren Felder dieser Gruppe angezeigt werden.

• Standard-Oberflächensprache. Das ist die Sprache der bei Scrive gehosteten Verifizierungsseite, wenn der Kontakt keine Sprache hinterlegt hat. Hat er eine, erhält er diese Sprache, sofern Scrive sie anbietet (Norwegisch Bokmål und Nynorsk erhalten Norwegisch; Katalanisch, Baskisch und Galicisch erhalten Spanisch), andernfalls Englisch. Zwei Anbieter haben kürzere Listen: Das dänische MitID erscheint auf Dänisch, wenn dies die gewählte Sprache ist, sonst auf Englisch; Onfido spricht Englisch, Spanisch, Deutsch, Französisch, Italienisch, Portugiesisch und Niederländisch und richtet sich bei jeder anderen Sprache nach dem Browser der Person. Der Standardwert ist Englisch.

Wenn Sie Onfido wählen

Mit dem Standardwert von eID-Anbieter sind diese drei Felder nicht sichtbar: Sie erscheinen, wenn der Anbieter Onfido ist.

• Onfido: Auf dem Mobiltelefon abschließen. Ist standardmäßig aktiviert: Die Person wechselt zum Fotografieren des Ausweisdokuments auf ihr Mobiltelefon, auch wenn sie am Computer begonnen hat. Deaktivieren Sie es, um zusätzlich die Upload-Seite am Computer anzubieten, die laut Hilfe der einzige Weg für Personen ohne Smartphone ist.

• Onfido-Prüfung. Wählen Sie, welche Prüfung angefordert wird: Die Dokumentenprüfung liest das Ausweisdokument; der Gesichtsvergleich vergleicht zusätzlich ein Selfie mit dem Foto im Dokument. Standardmäßig ist es die Dokumentenprüfung. Onfido rechnet sie getrennt ab, entscheiden Sie also mit der Rechnung in der Hand.

• Onfido-Namensprüfung. Ist standardmäßig deaktiviert. Wenn Sie sie aktivieren, wird zusätzlich der Name des Kontakts an Onfido gesendet, das ihn mit dem Dokument vergleicht und die Verifizierung ablehnt, wenn sie nicht übereinstimmen. Der Name wird am ersten Leerzeichen geteilt: „Jan Erik Janssens“ wird als Vorname „Jan“ und Nachname „Erik Janssens“ gesendet, sodass ein Dokument mit den Vornamen „Jan Erik“ abgelehnt werden kann, und eine abgelehnte Verifizierung wird trotzdem berechnet. Aktivieren Sie sie nur, wenn die Namen Ihrer Kontakte exakt wie in ihren Dokumenten erfasst sind. Ohne sie vergleicht Identität mit Kontakt abgleichen weiterhin, mit mehr Toleranz, den Namen, den Onfido im Dokument gelesen hat.

Wenn Sie das dänische MitID wählen

• Dänische CPR-Nummer anfordern. Nur sichtbar, wenn der Anbieter das dänische MitID ist. Ist standardmäßig deaktiviert. Fordert bei MitID die CPR-Nummer der Person an, die laut Hilfe die einzige Kennung ist, die eine MitID-Verifizierung mit einer bestimmten Person verknüpft, und ein sensibles personenbezogenes Datum ist: Aktivieren Sie sie nur, wenn Sie eine Rechtsgrundlage für die Speicherung haben. Ohne sie steht für den Abgleich mit dem Kontakt nur der verifizierte Name zur Verfügung.

Gruppe Identität, Aufbewahrung und Sicherheit

Die Gruppe Identität, Aufbewahrung und Sicherheit enthält die Felder für Identität, Aufbewahrung und Sperrung des Kontos.

• Identität mit Kontakt abgleichen. Ist standardmäßig aktiviert. Bei gesetztem Häkchen wird der Zugriff auf die Dokumente eines Odoo-Kontakts nur freigegeben, wenn die vom Anbieter zurückgelieferte Identität die dieses Kontakts ist, desselben, für den die Verifizierung gestartet wurde. Entfernen Sie das Häkchen, genügt eine erfolgreiche Verifizierung einer beliebigen Person, um diese Dokumente zu öffnen. Die Hilfe nennt eine Ausnahme: Anbieter, die keine Identität zurückliefern (Einmalpasswort per SMS), können den Abgleich nie erfüllen, deaktivieren Sie ihn also, wenn Sie einen davon nutzen. Es erscheint auch in der Kontenliste.

• Notausschalter. Blockiert jeden ausgehenden Aufruf der eID-Hub-API von diesem Konto aus. Lassen Sie ihn deaktiviert, solange das Konto eID Hub aufrufen soll, und wissen Sie, wo er sich befindet: Er ist im Formular und in der Kontenliste zu sehen.

• Datenaufbewahrung (Tage). Die bei jeder Verifizierung erfassten verifizierten Identitätsdaten (Name, Personennummer, Rohdaten-Payload) werden nach diesen Tagen gelöscht. Die Hilfe sagt, dass es die 30-tägige Datenaufbewahrung des eID Hub von Scrive widerspiegelt und dass der Wert zwischen 1 und 3650 Tagen liegt. Es gibt einen Standardwert; passen Sie ihn an das an, was Sie in Ihrem Odoo aufbewahren möchten.

Gruppe Abschluss-Webhook (optional)

• Abschluss-Webhook senden. Ist standardmäßig deaktiviert und laut Hilfe ist das so sicher: Das Ergebnis wird immer erneut bei Scrive abgefragt, wenn die Person von der Verifizierung zurückkehrt. Nur Benutzer mit der Scrive-Manager-Berechtigung sehen es. Wenn Sie es aktivieren, sendet Scrive zusätzlich per POST eine Benachrichtigung an die Callback-URL, auf die sich die Hilfe bezieht. Scrive akzeptiert nur URLs, die auf der Whitelist Ihres eID-Hub-Clients stehen: Lassen Sie sie ZUERST eintragen, denn solange das nicht geschehen ist, lehnt Scrive jede Verifizierung mit einem HTTP 400 ab.

Nach dem Speichern

• Achten Sie auf das Feld Anbieterwarnung. Es hat keine Beschriftung und erscheint nur, wenn es Inhalt hat; es wird vom Modulcode geschrieben, nicht von Ihnen. Laut seiner Hilfe wird es gefüllt, wenn Scrive den für dieses Token konfigurierten eID-Anbieter ablehnt, und gelöscht, sobald eine Verifizierung akzeptiert wird.

• Sehen Sie sich die Kontenliste an: Dort erscheinen Umgebung, eID-Anbieter, Notausschalter und Identität mit Kontakt abgleichen, nützlich, um auf einen Blick ein Konto zu erkennen, das auf die falsche Umgebung zeigt.

Wenn Sie Hilfe möchten

FlexigoTech führt Odoo 17, 18, 19 und 20 ein und entwickelt Konnektoren und maßgeschneiderte Integrationen. Wenn Sie möchten, dass jemand das eID-Hub-Konto gemeinsam mit Ihnen einrichtet, oder Sie einen anderen Anbieter oder Ablauf benötigen, schreiben Sie uns über die Modulseite. Ohne Abonnement oder bei ausgesetztem Dienst steht das still, was das Abonnement liefert; die Daten bleiben in Ihrem Odoo.

Weiterlesen

Geprüft im Quellcode des Connectors (Version 20.0) und in den verlinkten Quellen

Quellen

• Quellcode des Moduls: flexigobe_scrive_connector 20.0 (442af8bf): models/scrive_eid_account.py
• apps.odoo.com/apps/modules/20.0/flexigobe_scrive_connector
• flexigotech.com/en/services.html
• flexigotech.com/precios.html