Alternativ 3.1 - Förmedling av Privatperson

Beskrivning

För identitets- och behörighetshantering av privatpersoner (användare med privat E-legitimation), exempelvis för apoteks e-handelslösningar, krävs en e-legitimation med kvalitetsmärket Svensk e-legitimation på tillitsnivå 3 eller högre. Den intygsutfärdare (IdP) som används för autentisering av användare behöver vara förmedlad till E-hälsomyndigheten.

Behörighetsstyrning

Behörighetsroller

De behörighetsroller som är möjliga enligt beskrivet alternativ i säkerhetslösningen:

  • Privatperson

Attribut

Det finns ett antal olika utfärdare (IdP:er) av intyg för privatpersoner. Beroende på vilken IdP, och till vilken e-tjänst (SP) intygen utfärdas, används attribut med olika namn.

Följande attribut för personnummer accepteras för tilldelning av rollen privatperson. Om ytterligare attribut förekommer i intyget, tas ingen hänsyn till dessa avseende rolltilldelning. 

Attribut i intyg

Benämning i detta dokument

Gruppering

personalIdPersonnummerPerson-id
Subject_SerialNumberPersonnummerPerson-id
serialNumberPersonnummerPerson-id
urn:oid:1.2.752.29.4.13PersonnummerPerson-id

Tillitsnivå

För att medge åtkomst till tjänster ställs (utöver roll) krav på tillitsnivå tillitsnivå 3 enligt Diggs tillitsramverk för Svensk e-legitimation.