Skip to main content
Skip table of contents

Welche Einstellungen sind in restriktiven Netzwerkumgebungen nötig um xIDENTITY reibungslos zu nutzen?

Inhalt

Beim Identitfikations- und Registrierungsprozess für xIDENTITY via NECT kann es aufgrund von restriktiven Einstellungen im Firmennetzwerk bei On-Prem Instanzen zu Problemen kommen. Dieser Artikel führt mögliche Fehlermeldungen und deren Behebung auf. 


XiTipp 
Dieser Artikel beinhaltet Informationen, die für Netzwerkadministrator:innen relevant sind. 

1. Mögliche Fehler

1.1. In der NECT-App 

  • Beim Versuch, den QR-Code zu laden, wird in der App nur ein schwarzer Bildschirm angezeigt. 

  • Der Identifikationsprozess in der NECT-App kann fertig gestellt werden, jedoch kommt nach Beendigung keine Gut-Meldung.

1.2. Im Browser 

  • Der Pass-Scan und die Gesichtserkennung können in der App durchlaufen werden, der Browser bleibt jedoch auf der QR-Code Seite stehen. 

  • Generell scheint es keine Rückmeldung über den Start des Identifikationsprozesses zu geben. Das Fenster bleibt immer gleich stehen. 

  • Der Browser leitet nach Fertigstellung in der NECT App nicht zum A-Trust Teil der Registrierung weiter. 

2. Lösung

Die Lösung für alle oben aufgeführten Fehler besteht darin, die Firewall-Regeln aus dem NECT-Entwicklerhandbuch zu aktivieren. Konkret geht es dabei um folgenden Abschnitt. 

Auszug aus dem NECT-Entwicklerhandbuch

3.4. Firewall Regeln 

Um die Funktionen der NECT REST API verwenden zu können, müssen die folgenden ausgehenden und eingehenden (Webhook-/Callback-Funktionalität) OSI Layer 3 Firewall Regeln seitens des Diensteanbietenden implementiert werden:

OUTBOUND

DST 83.246.99.240/29 85.158.4.64/28 185.54.111.138

185.54.111.1389

185.54.111.140

DPORT 443

PROTO TCP

Bitte beachten Sie: Darüber hinaus muss die Domain-Auflösung (DNS-Auflösung) und der Zugriff auf die Domain slfid.nect.rest über https:443 freigeschalten sein.

Sollten Sie dennoch Probleme nach der Aktivierung der Regeln haben, wenden Sie sich bitte an unseren Support. 

JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.