Brukerveiledninger for øvrige ansatte i kommunen

Førstegangspålogging

klikk på lenken passord.diko.no (eller skriv mega.eAdm.no i en nettleser) enten på en pc eller mobiltelefon

Skriv inn din kommune og velg ID-Porten for å logge på med BankID

Etter pålogging med Bank-ID kan du blant annet

• Se din profil (info som epost, brukernavn mm.) ved å klikke på Min profil
• Sette nytt passord ved å klikke på Endre Passord. 

NB: Alle må sette nytt passord ved førstegangspålogging

Endre passord. Legg merke til passordkrav

Glemt passord?

1.       Klikk på lenken Glemt passord - eAdm

2.      skriv inn kommune og klikk på Autentiser deg via ID-Porten

Første gang du setter opp enheten, må det gjøres på en kommunal lokasjon med tilgang til kommunens nettverk.

Koble til laderen og start PC-en

Skriv inn brukernavn og klikk på Neste. Skriv deretter passordet og klikk på Neste eller logg på.

Maskinen vil kreve at du setter opp flerfaktor autentisering (også kjent som MFA eller Authenticator). Klikk på Neste

Les nøye beskjeden på neste skjermbilde.

1. Har du Microsoft Authenticator på mobiltelefonen din fra før kan du klikke på Neste
2. Har du ikke Microsoft Authenticator fra før går du til App Store (iPhone) eller Google Play (Android), og last ned appen Microsoft Authenticator. Slik skal den se ut . Når du har lastet ned appen på telefonen din, kommer du tilbake på PC-en og klikker på Neste for å fortsette til neste skjermbilde

Klikk på Neste nå du ser dette skjermbilde

Når du ser dette bildet, åpner du Microsoft Authenticator appen på mobilen. Begynn med å legge til en konto ved å trykk på + ikonet øverst til høyre.

Deretter velger du “Jobb-eller Skole” konto. Du vil da få et valg om å logge inn eller skanne en QR kode. Velg Skann en QR kode.

 Kameraet til mobilen vil nå vises. Pek kameraet mot QR koden på datamaskinen din. Vær sikker på at QR koden er innenfor det opplyste området på mobilskjermen. Hvis QR koden ble godkjent, blir kontoen lagt til i appen.

Du har nå lagt til kontoen i Microsoft Authenticator, men er ikke helt ferdig enda. Det neste steget er å bekrefte kontoen. Gå tilbake på datamaskinen der QR- koden lå og klikk på Neste.

Maskinen vil sjekke om oppsettet er riktig ved å ta en test 

 Du vil nå se et tilfeldig tall på skjermen. Se over på mobilen din og du skal ha mottatt et varsel om å bekrefte at det er deg som prøver å logge på. Skriv inn tallet fra datamaskinen og klikk på JA for å godkjenne påloggingen.

På datamaskinen vil du se «varsling godkjent». Klikk på Neste og til slutt Fullfør

Gratulerer, du har nå satt opp Microsoft Authenticator!

Neste gang du logger inn eller utfører bestemte handlinger på kontoen, kan du bli bedt om å verifisere deg via Microsoft Authenticator. Da er det bare å åpne appen på mobilen og skrive inn tallet som vises på skjermen.

 Flerfaktor autentisering (MFA) er satt opp. De neste stegene vil handle om oppsett av maskinen

Skriv inn brukernavn og klikk på Neste. Fyll inn passordet og klikk på Logg på

Godkjenn forespørsel/varsel om pålogging i Authenticator

PC-en starter nå å sette opp enhetsforberedelse og enhetsinnstillinger. Vent til PC-en er ferdig med dette. Dette kan ta ca. 20 min. 

pc-en vil starte automatisk på nytt, før dette bilde kommer opp. Logg inn med brukeren som skal benytte PC-en.

I noen tilfeller kommer opp neste bilde. Vent til konto-oppsettet fullføres

Konfigurer Windows Hello for å kunne låse opp PC-en med ansiktsgjenkjenning eller PIN-kode. Klikk OK for å fortsette

Godkjenn forespørsel/varsel om pålogging i Authenticator for å fortsette

Skriv inn din PIN-kode (seks siffer) og Klikk OK. Husk din PIN-KODE

OBS! PCer med kamera som støtter Ansiktsgjenkjenning vil du få opp alternativer for dette ved starten av oppsettet.

Gratulerer! Du har nå satt opp Windows Hello og ved pålogging vil du kunne bruke PIN-koden du satt opp eller Ansiktsgjenkjenning. Alt ettersom hvilken metode du valgte

Alle kommuner i DIKO-samarbeidet skal benytte Papercut som løsning for utskrift. Tilgang og oppsett skjer via en app som installeres på hver enkeltes jobbPC. Nedenfor finner du en veiledning på hvordan du nettopp kan gjøre det.

Merknad:

• Sambruk: Lærere og elever kan skrive ut fra samme skriver. Gjelder skoler der dette er satt opp.
• Skolene må selv ta ansvar for evt. justeringer av tilgjengelighet på skrivere utfra skolens behov
• Pålogget bruker vil kun få tildelt de funksjoner som er tilgjengelig for gruppen de er tilknyttet.
• Automatisk avlogging av skriveren fungerer. Ansatte kan også gjøre dette manuelt før de forlater skriveren.
• Ansatte logger seg på skriveren ved å benytte aktivering av «Kort» som en engangsjobb eller manuell pålogging som før.

Engangsinstallasjon utskrift

På din jobbPC

1. Gå til Firmaportalen (denne finner du ved å skrive firmaportalen i søkefeltet nederste venstre på din pc. se bilde under)
2. Åpne Firmaportalen - klikk på apper og se etter appen “PaperCut Print Deploy Client”
3. Klikk på den og installer (Kan ta opp til fem minutter til installasjonen er fullført)
4. Utvid nettreksmenyen nederst på høyreside på PC-en og høyreklikk på det grønne skriverikonet → Velg “View my printers”

   4. Trykk på «Sign in with Microsoft» i Papercut Print Deploy client’en

  5. Påloggingsvinduet vil åpne seg i nettleseren. Logg inn med din konto (skriv inn din epostadresse og passord om du blir bedt om det)

6. Du skal nå være pålogget

7. Etter pålogging vil Papercut Print Deploy Client installere “DIKO-Utskrift” på PC'n. Det er denne printeren du skal velge når du skal sende utskrift til skriveren(maskinen)

Login på HP skriveren som har kortleser! 

Når oppsettet på PC er fullført gjenstår det pålogging på den fysiske skriveren. Dette er en 1.gangsjobb for aktivering av kort

Logg inn med Microsoft-konto (epostadresse og passord)

(skjermbilde fra display på MF-maskin)

Denne veiledningen beskriver hvordan du setter opp din Android-mobiltelefon slik at du kan bruke Teams og ePost på telefonen din. Det du trenger å ha klart er ditt brukernavn og ditt passord (jobbkonto). I tillegg må du ha tilgang til tofaktor-autentisering ( Microsoft Authenticator)

1- Åpne Google Play Store på telefonen. Søk og last ned appen Firmaportalen Intune (eller Intune Company portal) 

2- Åpne appen etter nedlastning og logg på med din jobbkonto (epostadresse og passord). Godkjent to-faktorautentisering som kommer opp

Start oppsettet ved å trykke Begin nede til høyre og følg instruksjonene for å fullføre oppsettet. 

• Tilgangskonfigurasjon for Digital Innherred KO: BEGIN
• Personvern: FORTSETT
• La oss konfigurere jobbprofilen din: GODTA OG FORTSETT
• Bare dataene i jobbprofilen... : NESTE
• Tilgangskonfigurasjon for Digitale Inneherred: FORTSETT
• Bekreft evnt. KLMS (Samsung Knox)
• Kategori: Mobil (evnt. Nettbrett): FULLFØRT
• Du er klar: FULLFØRT
• Klikk JEG FORSTÅR

Når applikasjonen er ferdig kan du bli bedt om å oppdatere enkelte innstillinger på enheten din, i samsvar med firmaets sikkerhetskrav. Eksempler på dette kan være å lage en vanskeligere låsekode. 

Når alt er ferdig, vil du kunne se en liste over alle jobb-applikasjoner ved å åpne applikasjonsoversikten og velge mellom “Personlig og Arbeid” nede. Jobb-applikasjoner har et blå koffertmerke på seg.

Denne veiledningen beskriver hvordan du setter opp din iOS-mobiltelefon slik at du kan ha epost og Teams på din iphone. Du vil trenge brukernavn og passord til din jobbkonto, i tillegg til din kilde for tofaktor-autentisering (Microsoft Authenticator)

1- Åpne en nettleser på telefonen din og gå til https://portal.manage.microsoft.com/enrollment/webenrollment/ios eller Skann QR-koden nedenfor

2- Logg på med din jobbkonto og trykk “Allow” for å laste ned en profil

 Trykk "Install" for å laste ned profil og sertifikat

Gå ut av nettleseren og til Innstillinger-appen og trykk  “Profil nedlastet” som vist på bildene under

Etter å ha installert profil og sertifikat i det forrige steget vil din enhet begynne å installere nødvendige applikasjoner og konfigurasjoner (DIKO WiFi, for eksempel) For å fullføre denne innrulleringen må du vente til at Microsoft Teams og Microsoft Authenticator har blitt installert. Når begge appene er installert åpner du Teams og logger på med din DIKO-konto. Etter at du har gjort dette er innrulleringen helt ferdig

Brukerservice Steinkjer, Inderøy og Snåsa
+47 747 01 555
Telefontider: Mandag - fredag 08: 15: 30
Åpningstider: Mandag - fredag 08: 15: 30

Brukerstøtteportal: https://diko.pureservice.com

Brukerservice Levanger og Verdal
+47 404 02 944
Telefon og kundemottak: Mandag 10.00 - 14.30 / Tirsdag-fredag 09.00 - 14:30

Brukerstøtteportal: https://diko.pureservice.com (ny løsning)

Brukerstøtteportal: Støtte: Kundesenter.IT - Digitale Innherred KO
Matpause begge steder fra 11.00 til 11.30

Flere har reagert på at oppsettet av Firmaportalen oppleves som «strengt» eller at telefonen føles mer «styrt» enn før.

Det finnes gode grunner til at vi nå innfører dette for alle kommunene i samarbeidet. Blant annet for å:

Beskytte kommunens og ansattes data

Jobbtelefonen brukes i dag til både e-post, dokumenter og apper som inneholder informasjon som må håndteres sikkert. Firmaportalen sørger for at denne informasjonen er beskyttet også dersom telefonen blir mistet, stjålet eller havner i feil hender.

Eksempel: Dersom en telefon kommer på avveie, kan DIKO slette alle jobbrelaterte data eksternt. Noe som reduserer risikoen for datalekkasjer.

Skille mellom jobb og privat

Firmaportalen legger til rette for et tydelig skille mellom jobb og privat bruk. Den gir DIKO tilgang til å administrere/styre kun jobbrelaterte apper og data.

DIKO har kun tilgang til å administrere jobbrelaterte apper og data – ikke dine personlige bilder, meldinger eller private apper. Din personlige bruk forblir privat, samtidig som kommunen har nødvendig kontroll over det som gjelder arbeid.

Felles og sikker standard for alle kommunene

Med Firmaportalen får alle kommunene et felles, sikkert rammeverk for hvordan mobiltelefoner settes opp og brukes. Dette gjør det enklere å gi støtte, oppdatere programvare og rette feil raskt.
Løsningen sikrer også at vi følger lovpålagte krav til informasjonssikkerhet og personvern.

Eksempler på hva Firmaportalen gjør og hvorfor

Hindrer flytting av jobbdata til privat område

Det er ikke mulig å laste ned eller lagre jobbrelatert innhold (som dokumenter, vedlegg eller bilder) i private mapper eller apper på telefonen.
Hvorfor: Dette hindrer utilsiktet deling av sensitiv informasjon og beskytter kommunens data mot feilbruk.

Blokkerer kopiering mellom jobb og privat

Kopiering og innliming (copy-paste) mellom jobbapper og private apper er begrenset.
Hvorfor: Dette hindrer at informasjon, for eksempel fra e-post eller Teams, ved en feil deles i SMS, sosiale medier eller private notatapper.

Krever sikker innlogging

Du må logge inn via sikker pålogging (for eksempel med flerfaktorautentisering / Microsoft Authenticator).
Hvorfor: Dette reduserer risikoen for at uvedkommende får tilgang dersom telefonen mistes eller passord kommer på avveie.

Automatiske sikkerhetskrav på enheten

Firmaportalen stiller krav til at telefonen har PIN-kode, skjermlås og oppdatert programvare. Hvorfor: Dette sikrer at telefonen alltid har et minimum av beskyttelse, uavhengig av hvem som bruker den.

Mulighet for fjernsletting av jobbdata

Dersom telefonen blir mistet eller stjålet, kan DIKO slette alle jobbdata uten å berøre privat innhold.
Hvorfor: Dette beskytter virksomheten mot datatap og samtidig ivaretar ditt personvern.

Automatisk installasjon og oppdatering av nødvendige apper

Firmaportalen sørger for at nødvendige apper (som Outlook, Teams, OneDrive osv.) installeres og holdes oppdatert automatisk.

Hvorfor: Du slipper å administrere dette selv, og virksomheten vet at alle bruker godkjente og oppdaterte versjoner.

Kontroll på sikkerhetsbrudd

Dersom telefonen ikke oppfyller sikkerhetskrav (for eksempel manglende PIN-kode eller utdatert programvare), kan tilgangen til jobbressurser midlertidig stenges til problemet er løst.

Hvorfor: Dette forhindrer at usikre enheter brukes til å hente ut data.

Sikker lagring i «jobbsonen/arbeidsprofil»

E-post, dokumenter og Teams-filer lagres i et eget, kryptert område på telefonen – separat fra alt annet innhold.
Hvorfor: Dette beskytter jobbrelatert innhold mot skadevare og gir mulighet for sikker sletting ved behov.

Ingen overvåking av privat aktivitet

Firmaportalen gir ikke DIKO innsyn i private bilder, meldinger, samtalelogg, nettleserhistorikk eller apper du installerer selv.
Hvorfor: Målet er å beskytte jobbdata ikke overvåke ansatte.

For å sette opp Firmaportalen på din telefon kan du følge en av veiledningene: du finner disse på denne siden

Innrulleringsveiledning for iPhone

Innrulleringsveiledning for Android

For ansatte i DIKO Nord (tidligere Inntrøndelag: Steinkjer, Inderøy og Snåsa)

 Endring (gjelder kun dersom du husker gammelt passord og skal endre det)

Åpne en ny fane. Det anbefales Nytt InPrivate-Vindu (inkognito fane)

• Gå inn på Intranett ved å følge denne lenken Intranett – Hjemmeside. Du finner også lenken til intranettet på toppen til høyre på DIKO sin nettside Digitale Innherred KO
• Skriv inn gammel konto for eksempel
  • kari.nordmann@snasa.kommune.no

OBS! Etter omlegging vil gammelkonto for ansatte i Snåsa være kari.nordmann@invest.kommune.no

• Skriv inn passord og Godkjenn med Microsoft Authenticator
• Utvid menyen «Snarveier» og Klikk på Endre Passord
• Godkjenn tofaktorautentisering
• Sett nytt passord og klikk på Send.

Glemt passord? (Ring brukerstøtte for å få tilsendt engangspassord)

For ansatte i DIKO Sør (tidligere innherred: Levanger og Verdal)

Åpne en ny fane à Klikk på denne lenken for å bytte passord på din gamle bruker Glemt passord - eAdm

Logg inn med ID-porten og endre ditt passord. Under profilen din i eAdm vil du kunne se den gamle epostadresse og ditt brukernavn.

Det vil ta noen dager fra brukerkontoen din er flyttet over til ny plattform til DIKO har rukket å oppdatere PC-en din. I denne perioden anbefales det følgende:

• Bruk konto med @invest.kommune.no for å logge på maskinen
• Ikke ta i bruk @snasa.kommune.no ennå. Hovedregelen er å fortsette å arbeide som før. Vent med å bruke ny konto til DIKO har oppdatert maskinen.

Bruk gammel konto for å nå fagsystemer i gammel plattform og ny konto for å nå fagsystemer i ny plattform.

For ansatte i Snåsa blir dette @invest.kommune.no for å nå fagsystemer i gammel plattform og @snasa.kommune.no for å nå fagsystemer i ny plattform.

Begge kontoene kan brukes samtidig på maskinen. Vi har utarbeidet en veiledning om hvordan håndtere to brukerkontoer samtidig. 

Send inn en sak til brukerservice.

1. Teamet må ha minst en eier
2. Det finnes tre forskjellige typer team
   1. Prosjektteam der både interne og eksterne gjester kan inviteres. Teamet er ment for prosjekt og slettes etter endt prosjekt. Teamets navn må følge riktig navnestandard: For Snåsa vil dette se ut slik: «PRJ-[teametsnavn]. Eksempel: PRJ-Nytt sakssystem
   2. Eksternt team ment for samhandling på tvers av virksomheter. For eksempel Hemit, Fylkeskommunen osv. Her kan interne og eksterne inviteres. Teamets navn må følge riktig navnestandard: EKS-teametsnavn]. Eksempel: EKS- Innherred fagråd for Bygg
   3. Vanlig team. Teamets navn må følge riktig navnestandard «kommune- [enhetnavn]-[teametsnavn]. Eksempel: SNA-TEK (for teknisk enhet)-reguleringsplan. For tverrfaglig team er navnestandard «TVR- Teametsnavn» 

Merknad: Det vil komme skjema for bestilling av team etter hvert. Fram til skjemaene er klare må bestilling av team gjøres slik beskrevet over.

I ny felles plattform leveres applikasjoner via Firmaportalen. Applikasjonene skal vurderes og kun de som er godkjente legges i Firmaportalen. Med godkjente mener vi programvarer som skal brukes i jobbsammenheng (ikke til privatbruk).

Det mangler fortsatt noen applikasjoner i portalen, men vil komme på plass fortløpende. Savner du eller har du behov for å ta i bruk nye applikasjoner må disse bestilles. Skjema for bestilling finner du på https://diko.pureservice.com

OneNote-notatblokker ligger enten i Teams eller på OneDrive, og de følger med under flytting. Når ditt team i Teams og din OneDrive er flyttet over til ny løsning, er også tilhørende OneNote-notatblokker flyttet.

Slik får du tilgang til gamle notatblokkene dine i ny plattform

1-      Skriv OneNote i søkefeltet nederste på PC → Klikk på OneNote i listen kom kommer opp for å åpne den.

2-     Klikk på FIL → Åpne

Notatblokken du vil bruke skal være lagret på OneDrive. Du finner denne ved å velge OneDrive → Bla gjennom. Dobbeltklikk notatblokken for å åpne den.

Merk: Første gang du åpner en notatblokk i den nye løsningen, kan det ta litt tid (ett/to minutter) før den vises i OneNote. Dette er normalt

Vedlagt finner du en veiledningslenke for læring Åpne en notatblokk i OneNote for Windows - Støtte for Microsoft

Det er fremdeles mulig å reservere møterom og biler som ligger i den gamle løsningen. Møterom og biler søkes opp og legges til på samme måte som tidligere ved opprettelse av møte.

Husk å skrive "MC-" foran romnavnet når du søker.

Legg til ressurskalenderne (møterom/biler) direkte inn i din egen kalenderliste i Outlook. På denne måten får du raskt oversikt i tilgjengelighet uten å måtte opprette et møte.

Slik ser du status på personlige kalendre i gammel løsning

Ansatte i ny løsning kan se kalendertilgjengeligheten til alle ansatte i gamle løsning og omvendt.

Slik sjekker du kalendertilgjengelighet i Outlook (gjelder også for teams) 

1. Opprett et møte og klikk på Planleggingsassistent.
2. Skriv inn e-postadressen til den ansatte eller møterommet du ønsker å sjekke tilgjengeligheten for.
3. Visningen vil vise når de er ledige eller opptatt.

Merk: Det er ikke mulig å søke på navn. Du må bruke vedkommende e-postadresse.

Tilgjengeligheten vises også på Arrangement-siden

eAdm er systemet for tilgangsstyring (IAM) og brukes av kommunene i DIKO-samarbeidet.

Hvem er denne løsningen beregnet for?

Alle ansatte i DIKO-samarbeid har tilgang til eAdm og kan se hva som er registrert på dem samt mulighet for å endre eget passord.

Kun ledere med personalansvar eller den som har fått delegert tilgangen av sin leder, som har tilgang for å se\endre på tilganger for sine ansatte.

Snarvei til eAdm skal være tilgjengelig på intranettet. Kan også nås ved å klikke på denne lenken Logg inn - eAdm

NB: Systemet tilbyr pålogging med ID-Porten og Office Single Signe On fra PC

Inne i eAdm har leder tilgang til alle ansatte hen er leder for. Søk opp en ansatt eller vis alle for å velge den aktuelle ansatte du skal gjøre endring på.

Klikk på den ansatte og under Rettigheter klikker du på knappen Endre rettigheter

Utvid M365 Lisenstildeling og velg riktig lisens den ansatte skal ha og klikk på LAGRE

lisenstyper og kort beskrivelse

• M365 License Administration (E3) for ansatte med administrative oppgaver som trenger skrivebordapper Word, PowerPoint, Outlook osv.
• M365 License Standard (F3) for ansatte som kun trenger nettleserversjon på Office apper
• M365 License Teachers: Kun for lærere og ansatte i oppvekst.

OBS! Ledere i oppvekst skal ikke endre lisens på lærere og ansatte i oppvekst. Lisensen tildeles automatisk. En manuell endring på lisensen vil kunne medføre utfordring på tilgang for den ansatte. 

Lagre endringen ved å klikke på LAGRE knappen

Hvordan opprette vikar-brukere?

Skal en medarbeider ansettes som vikar og ha tilganger til fagsystemer samt lønn, må leder sende inn personalmelding også kalt lønnsmelding