Sidan innehåller information om giltighetstid för säkerhetsintyg.

Giltighetstid SAML

Giltighetstid för SAML-intyg sätts av den IdP som utfärdar intyget. För anrop till E-hälsomyndighetens tjänster gäller att ett SAML-intyg får inte gälla i mer än 60 minuter.

Giltighet för SAML-intyg:

E-hälsomyndigheten använder värdena i IssueInstant, NotBefore och NotOnOrAfter för att ta reda på en biljetts giltighetstid. IssueInstant är obligatoriskt. NotOnOrAfter är ej obligatoriskt enligt SAML-standarden men är obligatorisk i E-hälsomyndigheten säkerhetslösning. Detta för att hålla en hög säkerhet i åtkomstlösningen. NotBefore är ej obligatorisk och finns den ej med så använder E-hälsomyndigheten IssueInstant för att avgöra starttiden. IssueInstant är ett attribut i <saml2:Assertion>-elementet medan NotBefore och NotOnOrAfter finns som attribut i <saml2:Conditions>-elementet.

<saml2:Assertion IssueInstant="2017-04-13T07:32:23.763Z">
 <saml2:Conditions NotBefore="2017-04-13T07:32:23.763Z" NotOnOrAfter="2017-04-13T08:22:23.763Z">
 .....
 </saml2:Conditions>
</saml2:Assertion>

Observera! Vid anrop till E-hälsomyndighetens tjänster behövs det inte ett nytt säkerhetsintyg för varje anrop, det är möjligt att använda samma säkerhetsintyg så länge det är giltigt.

Giltighetstid OAuth

Vid intygsväxling av SAML-intyg till OAuth är det E-hälsomyndigheten som ställer ut det nya intyget som senare kan användas vid anrop till tjänster.

Giltighetstid för dessa intyg:

Utökad giltighetstid Dosapotek

Dosaktörers verksamhet skiljer sig från övriga öppenvårdsapotek. E-hälsomyndigheten stödjer därför längre giltighetstid för åtkomstintyg för relevanta tjänster.

Giltighetstid för dessa intyg:

För följande SOAP-tjänster tillämpas utökad giltighetstiden vid anrop från dosapotek:

För följande FHIR-anrop tillämpas utökad giltighetstid vid anrop från dosapotek:

Förutsättning för att få utökad giltighetstid är:

• att anropande apotek är ett dosapotek
  
• endast anrop till tjänsterna beskrivna ovan
• att intygsväxling används

Den maximala giltighetstiden för ett dosapotek att anropa ovan tjänster utan att göra en ny inloggning är 600 minuter. Det förnyelseintyg klienten får är alltså giltigt i 540 minuter (åtkomstintyget är giltigt 60 minuter).

Versionshistorik