Inn- og utlogging i TelluGo på delte tjenestetelefoner

Viktig informasjon om oppsett og sikkert brukerbytte

Når flere tjenesteutøvere benytter samme tjenestetelefon, er det viktig at telefonen er konfigurert for sikker inn- og utlogging mellom brukerne.

Ved bruk av Microsoft Entra ID som innloggingsmetode i TelluGo kan enkelte telefonoppsett medføre problemer ved utlogging og brukerbytte. I noen tilfeller kan neste tjenesteutøver bli logget inn som forrige bruker, eller innloggingen kan stoppe opp.

Denne artikkelen beskriver kjente utfordringer, anbefalt oppsett og hvilke rutiner som må følges for sikker bruk av TelluGo på delte tjenestetelefoner.

Hvorfor kan problemet oppstå?

TelluGo benytter Keycloak for autentisering, med Microsoft Entra ID eller ID-porten som ekstern identitetsleverandør.

Ved utlogging fra TelluGo skal brukeren logges ut av løsningen og føres tilbake gjennom den nødvendige autentiseringsflyten.

Vi har observert tilfeller der Entra ID ikke sender brukeren tilbake til Keycloak som forventet. Dette kan føre til at utloggingen fra TelluGo ikke fullføres korrekt.

Dersom autentiseringssesjoner fra forrige bruker blir liggende, kan det oppstå problemer når neste tjenesteutøver skal logge inn.

Anbefalt oppsett for delte tjenestetelefoner

Basert på erfaringene våre anbefaler vi følgende oppsett dersom Microsoft Entra ID skal benyttes som innloggingsmetode:

• Microsoft Entra ID med Single Sign-On (SSO) på telefonen.
• Kioskmodus med administrert startskjerm (Managed Home Screen) for håndtering av delte enheter.
• Microsoft Edge som nettleser for autentisering.
• Administrert sesjonsrydding ved utlogging fra telefonen, slik at tidligere brukers lokale autentiseringsdata og informasjonskapsler fjernes.

Dette er oppsettet vi har best erfaring med, men det er ikke en garanti mot feil ved inn- og utlogging.

Det er særlig viktig at utloggingen fra TelluGo fullføres korrekt før brukeren logger ut av telefonen.

Alternativ innlogging med ID-porten

Dersom telefonene ikke er konfigurert med Entra SSO og administrert sesjonsrydding, anbefaler vi å benytte ID-porten som innloggingsmetode i TelluGo.

Også ved bruk av ID-porten må sikker inn- og utlogging testes på de aktuelle telefonene.

Viktige rutiner ved vaktslutt

For å sikre korrekt avslutning av brukerøkten må tjenesteutøveren alltid:

1. Velge «Logg ut og avslutt vakten» i TelluGo.
2. Kontrollere at utloggingen fra TelluGo er fullført.
3. Logge ut av telefonen dersom denne benytter en egen innlogget brukerøkt.

Dette gjelder uavhengig av hvilken innloggingsmetode som benyttes.

Avslutning av vakten i TelluGo er nødvendig for at tjenesteutøveren ikke lenger skal stå registrert som tilgjengelig mottaker av alarmer.

Viktig: Utlogging fra telefonen erstatter ikke avslutning av vakten i TelluGo.

Hva skjer dersom brukeren glemmer å logge ut?

Dersom tjenesteutøveren logger ut av telefonen uten først å logge ut av TelluGo, kan TelluGo-sesjonen bli liggende aktiv.

Denne sesjonen har en maksimal levetid på 10 timer, men skal ikke benyttes som erstatning for korrekt utlogging.

Det er teknisk mulig å konfigurere telefonen til også å slette TelluGo-appens lokale data ved brukerbytte. Dette vil imidlertid fjerne lagrede innstillinger og innebære at brukeren blant annet må registrere kontonavnet på nytt ved neste innlogging.

Kundens ansvar

Kunden, i samarbeid med sin IKT-leverandør, har ansvar for å sikre at delte tjenestetelefoner er konfigurert og administrert på en måte som ivaretar sikker inn- og utlogging.

Dette innebærer å:

• Velge og konfigurere en egnet løsning for autentisering og håndtering av delte enheter.
• Teste innlogging, utlogging og brukerbytte med det aktuelle telefonoppsettet før løsningen tas i bruk.
• Sikre at lokale bruker- og autentiseringsdata håndteres korrekt ved brukerbytte.
• Etablere rutiner og gi tjenesteutøverne nødvendig opplæring i avslutning av vakt og utlogging fra TelluGo.

Tellu har ansvar for autentiserings- og utloggingsfunksjonaliteten i TelluGo, mens kunden og kundens IKT-leverandør har ansvar for konfigurasjon og administrasjon av tjenestetelefonene.

Ved problemer med inn- eller utlogging

Dersom det oppstår problemer med innlogging, utlogging eller brukerbytte, anbefaler vi at kundens IKT-ansvarlige først kontrollerer telefonens konfigurasjon, nettleser og håndtering av autentiseringssesjoner.

Ved mistanke om feil i TelluGo kan saken meldes til Tellu support.

Oppgi gjerne telefonmodell, operativsystem, innloggingsmetode og en beskrivelse av hva som skjer ved utlogging og neste innlogging.