Hoe wordt DIgiD getest?

Mozard beschikt over functionaliteit om met DigiD de identificatie van een aanvrager te controleren.

Maar hoe werkt DigiD eigenlijk?
Stel, je hebt een webformulier op de website van jouw gemeente om een uittreksel van de gemeentelijke basisadministratie aanvragen.

Je wordt dan van de site van de gemeente automatisch doorgeleid naar de inlogpagina van DigiD. Daar vult u uw DigiD gebruikersnaam en wachtwoord in.
Mozard ontvangt dan van Loguis(beheerder DigiD) het BSN nummer waarmee de persoons gegevens uit het gegevensmagazijn op het webformulier worden voor-ingevult.
Op deze wijze ben je zeker dat diegene die het webformulier indiend ook diegene is die wordt opgegeven als aanvrager van het uittreksel.

Hieronder wordt beschreven hoe Mozard en de DigiD omgeving moet worden geconfigureerd om deze te gebruiken bij webformulieren.

Na de aanvraag van de DigiD preproductieomgeving ontvang je van Logius de gegevens behorende bij deze omgeving.

• De A-Select Server URL (parameter DIGIDREQUESTURL) staat in de parameters al goed ingevuld (https://was-preprod1.digid.nl/was/server)
• De A-Select Server ID uit de DIGID brief wordt bij de parameter DIGIDSERVER ingevuld
• De Applicatie ID uit de DIGID brief wordt bij de parameter DIGI_APPID ingevuld
• De Authenticatiecode uit de DIGID brief wordt bij de parameter DIGIDSHAREDSECRET ingevuld

Het PKI Overheidscertificaat is op de webserver geïnstalleerd. In sommige gevallen wordt het certificaat ook wel op de firewall geïnstalleerd.

Met de URL Applicatie https://as-preprod1.digid.nl kan de DigiD gebruikersnaam en wachtwoord voor de testgebruikers aangevraagd worden.

De A-nummers en bijbehorende BSN nummers worden toegevoegd aan de Mozard tabel GM_BURGER De bijbehorende persoonsgegevens kunnen hierbij verzonnnen worden.

Vervolgens wordt een testformulier ingericht waarbij identificatie burger verplicht is.
Bij het aanroepen van het formulier kies je voor 'Ik heb een DigiD inlogcode en wil deze gebruiken.
Je wordt geredirect naar DIGID en logt in met de gegevens van een testgebruiker
Bij annuleren wordt je geredirect naar de webpagina voordat je naar DigiD ging.
Bij akkoord wordt je geredirect naar het webformulier en de persoonlijke gegevens van de testgebruiker zijn in het formulier ingevuld en kunnen niet meer aangepast worden. Vervolgens kunnen de formulier specifieke gegevens van het formulier ingevuld worden en na verzenden is een zaak aangemaakt.