Anbei finden Sie, wie ich demis und gematik Authenticator zur "Kooperation" gebracht habe.App Store -> gematik Authenticator installierenroute für gematik via konnektor einrichtenip adresse des konnektors ermitteln (siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor)netzwerkservices auflisten: sudo networksetup -listnetworkserviceorderden aktuell genutzten netzwerkservice aussuchen (meist nur einer en0?) im folgenden z.B. "Realtek LAN"route zu gematik setzen sudo networksetup -setadditionalroutes "Realtek LAN" 100.102.0.0 255.254.0.0 die Funktion der Route kann überprüft werden mit: https://portal.demis.rki.degematik Authenticator mit Konfiguartionsassistent einrichten: (Register Einstellungen auswählen)host (wichtig komplette url angeben, port 443, siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor): https://:433client-system (siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor): TOMEDOmanadant (siehe tomedo->admin->Geräteeinstellungen->TI-Mandant): TOMEDOClientsystem (siehe siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor letzte Zeile Kontext: : Authentifizierungsmethode: Teil in Secunet Konnektorim Secunet Konnektor ist üblicherweise eingestellt Netzwerk->Allgemein->Clientsystem-Einstellungen->Authentifizierung Zertifikat.Dann im Secunet Konnektor Clientsystem-Zeritifikat exportieren unter Praxis->Clientsystem->TOMEDO (üblicher Zeritfikatsname, letzter Eintrag in Menü)Zertifikat tomedo.p12 auswählenZertifikat herunterladenTeil zurück in gematik authenticatorAuthentifizierungsmethode: Zertifikat im P12 FormatZertifikat p12 auswählen, die gerade downgeloaded wurdePasswort des Zertifikats (hat ihnen die Tomedo verraten?)SMC-B PIN jaVerindung testen, dabei taucht eine Warnung und ein Fehler aufeine alte Zertifikatswarnung - kann ignoriert werden (oder angegeben Datei löschen)self signed certificate Fehler beheben (das root Zertifikat der gematik authenticator chain of trust) muss in macos eingespielt werden. root zertifikat einspielen:terminal starten (command+space terminal): openssl s_client -showcerts -connect idp.zentral.idp.splitdns.ti-dienste.de:443 -servername idp.zentral.idp.splitdns.ti-dienste.de globalsign_root.pemschlüsselbund starten (command+space schlüsselbund)globalsign_root_pem importierenJetzt sollte der gematik authentikator funktionieren:Verbindung herstellen - Zugriff zu demis mit: https://meldung.demis.rki.de/portal/shell/

DEMIS mit gematik Authenticator einrichten

Stefan Enzensberger

Anbei finden Sie, wie ich demis und gematik Authenticator zur "Kooperation" gebracht habe.

App Store -> gematik Authenticator installieren
route für gematik via konnektor einrichten
1. ip adresse des konnektors ermitteln (siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor)
2. netzwerkservices auflisten: sudo networksetup -listnetworkserviceorder
3. den aktuell genutzten netzwerkservice aussuchen (meist nur einer en0?) im folgenden z.B. "Realtek LAN"
4. route zu gematik setzen sudo networksetup -setadditionalroutes "Realtek LAN" 100.102.0.0 255.254.0.0 <ip-des-Konnektors>
5. die Funktion der Route kann überprüft werden mit: https://portal.demis.rki.de
gematik Authenticator mit Konfiguartionsassistent einrichten: (Register Einstellungen auswählen)
1. host (wichtig komplette url angeben, port 443, <ip-adresse-des-konnektors> siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor): https://<ip-adresse-des-konnektors>:433
2. client-system (siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor): TOMEDO
3. manadant (siehe tomedo->admin->Geräteeinstellungen->TI-Mandant): TOMEDO
4. Clientsystem (siehe siehe tomedo->admin->Geräteeinstellungen->TI-Konnektor letzte Zeile Kontext: <client-system> <mandant> <clientsystem>: <clientsystem>
5. Authentifizierungsmethode:
  1. Teil in Secunet Konnektor
    1. im Secunet Konnektor ist üblicherweise eingestellt Netzwerk->Allgemein->Clientsystem-Einstellungen->Authentifizierung Zertifikat.
    2. Dann im Secunet Konnektor Clientsystem-Zeritifikat exportieren unter Praxis->Clientsystem->TOMEDO (üblicher Zeritfikatsname, letzter Eintrag in Menü)
    3. Zertifikat tomedo.p12 auswählen
    4. Zertifikat herunterladen
  2. Teil zurück in gematik authenticator
    1. Authentifizierungsmethode: Zertifikat im P12 Format
    2. Zertifikat p12 auswählen, die gerade downgeloaded wurde
    3. Passwort des Zertifikats (hat ihnen die Tomedo verraten?)
6. SMC-B PIN ja
Verindung testen, dabei taucht eine Warnung und ein Fehler auf
1. eine alte Zertifikatswarnung - kann ignoriert werden (oder angegeben Datei löschen)
2. self signed certificate Fehler beheben (das root Zertifikat der gematik authenticator chain of trust) muss in macos eingespielt werden.
root zertifikat einspielen:
1. terminal starten (command+space terminal):
2. openssl s_client -showcerts -connect idp.zentral.idp.splitdns.ti-dienste.de:443 -servername idp.zentral.idp.splitdns.ti-dienste.de < /dev/null | awk '/BEGIN CERTIFICATE/,/END CERTIFICATE/{if(/BEGIN/){cert++}; if(cert==3){print}}' > globalsign_root.pem
3. schlüsselbund starten (command+space schlüsselbund)
4. globalsign_root_pem importieren

Jetzt sollte der gematik authentikator funktionieren:

Verbindung herstellen - Zugriff zu demis mit: https://meldung.demis.rki.de/portal/shell/

Cenk Sayir

Danke für die Übersicht, muss ich ausprobieren. Das Zertifikat muss dann vermultich an jedem Arbeitsplatz eingespielt werden.

<ironie>So einfach kann Digitaliserung sein </ironie>

https://www.openpetition.de/!demis

Stefan Enzensberger

Auf jedem Arbeitsplatz, auf dem Sie Demis nutzen wolllen, muss gematik auuhenticator installiert sein und das root-zertifikat in der Schlüsselverwaltung von macos importiert werden.

Cenk Sayir

Danke für die Rückmeldung!

Cenk Sayir

Danke nochmal für die Anleitung. Nachdem ich gestern mich wieder mit der BundID einwählen musste bei Nachweis einer aktiven Hep. B habe ich dann abends mit Ihrer Anleitung den gematik Authenticator eingerichtet. Das funktioniert jetzt gut.

Leider müssen die Praxisdaten und Patientendaten noch manuell eingegeben werden.

Sebastian Dahlmann

Hier wird beschrieben, wie sich die Daten aus tomedo für das DEMIS-Portal in die Zwischenablage kopieren lassen:

/d/112322

Der Ansatz ist anschließend flexibel erweiterbar, sodass sich bei Bedarf nahezu beliebige weitere Daten integrieren lassen.

Im DEMIS Portal dann einfach auf einfügen.