Käyttäjien tunnistus verkkopankin avulla

Hei, onko kukaan ollut tekemisissä sähköisen tunnistautumisen kanssa? Olisiko Joomlalle olemassa jotakin lisäosaa tuohon, miten sen voisi toteuttaa helpoiten? Tai olisiko joku tehnyt tuommoista ennen ja millä systeemillä? YV:llä voi lähestyä tarjouksen kanssa jos joku osaava olisi mahdollista työtä vailla.

Ajattelin aluksi, että löytyisi palvelu (vastaava kuin maksutavoille: maksuturva, suomen verkkomaksut yms..) jolla saisi kaikkien pankkien napit toimintaan, mutta pahasti näyttää siltä ettei onnistu.

Tavoitteena on siis sivusto, johon rekisteröidyttäessä pitää tunnistautua luotettavasti, jotta pääsee tekemään sivustolla asioita. Ideoita otetaan vastaan..

Joomlassa on käytössä kolme erilaista autentikointi eli tunnistamistapaa:

1. Joomlan oma (oletus)
2. Gmail/Google (valinnainen)
3. LDAP (valinnainen)

Jos kokeilet niitä, muista, että ainakin yksi autentikointitapa on aina oltava käytössä.

Varmasti haet lähinnä LDAP-autentikointavan tyylistä tunnistamistapaa. Autentikoinnit löytyvät Joomlan liitännäisistä. Lisää niitä löytyy tietysti JED:istä hakusanalla authentication.

LDAP:sta löytyy aika paljon suomenkielistäkin ohjetta ja muutama LDAP-osaaja on vilahdellut Joomlaportal.fi-sivustolla. (Minä en heihin kuulu.) Kannattaa kokeilla haulla vanhalla Joomlaportal.fi-sivustolla.

Ps. Suoralta kädeltä voin sanoa, ettei Gmail/Google-tunnusten käyttö ole sitä mitä haet.

Kiitokset vastauksesta. Pitää metsästellä vanhaa portaalia:) Eli gmail ei ole se jota haen vaan nimenomaan pankkitunnuksilla tunnistautuminen tai jos tuohon varmaan tunnistautumiseen on jokin toinen luotettava vaihtoehto. Eli henkilöllisyys pitää varmentaa ennen pääsyn saamista.

Pankkien tupas-tunnistus on maksullinen palvelu jolla on oma suomalainen standardinsa. Kannattaa varmaan ensin tutustua pankkien dokumentaatioon siitä, koska se perustunee kuitenkin johonkin muuhun standardiin tai kokoelmaan niitä. Joomla 1.5:lle on olemassa melkoinen leegio liitännäisiä tunnistamiseen, mm. shibboleth, Facebook ja Twitter. 1.7:lle niistä on siirretty vasta pienen pieni osa.

Juu tupas on mitä haettiin, mutta todellisuudessa paljastui, ettei tuota ole tarkoitettu käyttöön. Tai ainaskin hinnoittelu on tehty sen mukaan, ettei sitä aloittaviin palveluihin voi ajatella. (yhden pankin palvelun vielä kestää, mutta kun pitäisi kuitenkin tarjota jokaisen pankin tunnistuspalvelu, nin hinta kohoaa ihan ihmeellisiin lukuihin..

Ihmettelen miksi ei ole vielä tullut mitään Maksuturvan / Suomen verkkomaksujen tyylistä palvelua tunnistautumiseen. Olisi tietoturvankin kannalta hieman parempi, kuin hetujen keräileminen (uutisista päätelleen joku tekee vielä sitäkin). Tuommoisella palvelulla hinnat asettuisivat edes kohtuuden rajoihin.

No mutta tuo hinnoittelupolitiikka pakotti toistaiseksi luopumaan tunnistautumisesta. Eli en ainaskaan löytänyt mitään fiksua keinoa tunnistaa käyttäjiä. Facebook, Twitter ja gmail ei oikein sovellu, kun niissäkin käyttäjä voi olla kuka vaan ja lisäksi käyttäjän pitäisi olla osallisena jossakin noissa palveluissa.

Mulle soitteli viime vuonna myyntimies tällaisesta firmasta:

www.onnistuu.fi/

Menee hieman ohi tosta mitä haet, mutta ehkä niillä ois joku ratkaisu jolla pelkkä tunnistautuminen onnistuisi. Se miten se liitetään Joomlaan on sitten ihan toinen juttu. Mut muistaakseni hinnat eivät olleet kovin pahat.

Tuo Onnistuu.fi palvelun liittäminen Joomlaan tai mihinkä muuhun alustaan on selkeää. Heillä on käytössä API, jonka avulla voidaan liittää tunnistaminen. Homma hoituu noin 2 tunnissa. Kannattaa tsekata sillä homma toimii erinomaisesti.

Ota yhteyttä Onnistuu.fi- palveluun. Ratkaisu toimii APIn kautta ja sen avulla saadaan tunnistus käyttöön.

Katselin tuotakin palvelua aiemmin, mutta minusta tuonkin hinnoittelu on samaa luokkaa kuin tupas, joten tuota ei ole tarkoitettu aloittaville palveluille. Aloittavan palvelun on aika turha edes yrittää tehdä asiakkaalle maksullista tunnistautumista, sillä silloin käyttäjät vain etsivät toisen palvelun.
Tuo voi olla ihan ok palvelu, esimerkiksi allekirjoituksiin yms.. mutta kustannukset nousevat ihan pilviin jos ajatellaan vaikka 5000 rekisteröitynyttä käyttäjää mikä on vielä ihan minimaalinen määrä.. tavoite seuraavaksi pariksi vuodeksi on lähempänä 50000.
Joskus myöhemmässä vaiheessa tuotakin voi harkita, kun tunnistautuminen voidaan veloittaa asiakkaalta, mutta alkuvaiheessa sellaista ei kannata tehdä, ettei tee sivustolle aborttia.
En oikein ymmärrä miksi nuo palvelut on hinnoiteltu noin älyttömällä tavalla? Ajatellaan vaikka maksupalveluita, joissa voidaan maksaa verkkopankkitunnuksilla, niissäkin tuo tunnistautuminen tapahtuu + paljon muutakin ja silti hinnoittelu on tehty niin, että se on kaikkien saatavilla.

Eli mielestäni tuossa on kyllä ehdottomasti paikka kilpailulle, joka vielä edistäisi tietoturvaa reilusti.

Jos ottaa suoraan pankeilta tunnistuksen, niin hinta on 0,35 - 0,65 tunnistus. Sen päälle tulee pankkien kiinteä kuukaisilisenssi (20 €- pankki) ja avausmaksu 150 €.

Sen takia keskitetty ratkaisu puoltaa sillä silloin maksetaan vain kiinteää kk-lisenssiä ja tapahtumahintaa.