...
Önskade leverabler
- Beskrivning av roller och ansvar
- Beskrivning av processer för anslutning av både Operatörer och parter (länk till github)
- OIDF-specifikation och profil
Öppna frågor - todos!
- Är det lämpligt med olika Tillitsankare för tex Hög och Väsentligt nivå av tillit?
- Hur påverkar det vilka tillitsmärken som behövs för entiteterna under ett tillitsankare?
- Beskriv tänkt struktur för tex hög
- Kravet på IdP:er i ENA utgår från Sweden Connect för att uppnå interoperabilitet
- Fastställa minimikrav avseende funktionella och icke-funktionella krav och krav på informationssäkerhet
- Modell som beskriver förhållande Tillitsankare-Operatör-Tilitsmärkesutfärdare/-ägare->Part?
Styrande principer
- Formulera: Flexibilitet kring prissättning av olika tjänster
- Formulera:
...
Definiera och äga regelverket.
Formellt godkänna vilka aktörer som får agera som Trust Anchors, TM Trust Mark Issuers m.fl.
Tillitsankare (Trust Anchor)
Verksamhet:
En central och betrodd aktör som fungerar som en rot i federationen – den som initierar och fastställer spelreglerna för ett federativt kontext
Ansvar:
Etablera policyramverk (t.ex. tekniska krav, metadata, tillitsmärken).
- tex
Godkänna Anslutningsoperatörer (Intermediate Entities)
Hanterar rot-certifikat för ett eller flera federativa kontext
...
Formulera kravspecifikation för ett Trust Mark (t.ex. tekniska standarder, regelverk).
Auktorisera en eller flera Tilllitsmärkesutfärdare (Trust Mark Issuers) att utfärda Trust Marks enligt dessa krav.
Publicerar/hänvisar till definitioner och semantik för varje Trust Mark (t.ex. i en katalog eller dokumentation).
Säkerställa att utfärdade Trust Marks håller förväntad kvalitet och tolkning.
Federations entitet (Part)
Verksamhet:
En i deltagande aktör i federationen
Ansvar:
Tekniska infrastrukturtjänster
...