...
Alla funktionsobjekt representeras inte i federationen, vilket innebär att det är den tekniska komponenten som beskrivs med metadata i federationen. Tex komponenten Auktorisationstjänst omfattar eller inkluderar ett antal funktionsobjekt.
Federationskomponent | Funktionsobjekt | Tillitsmärke | Tekniska krav | Protokoll | Fysiska krav | Administrativ krav | Organisatoriska krav |
---|---|---|---|---|---|---|---|
E-legitimation | Autentiseringstjänster (proprietära) | ||||||
Legitimeringstjänst | Intygsutfärdare | Ena-intyg | WebSSO, OICD+SAMLv2 | ||||
Auktorisationstjänst | Intygsutfärdare | Ena-intyg | T1 | Oauth2 | F1 | A1 | O1 |
T2 | F2 | ||||||
Attributkälla | Attributkälla | Ena-attribut | T3 | SCIM (provisionering), proprietära protokoll | O2 | ||
Attributhantering | F5 | A5 | O3 | ||||
Organisationsanslutning | Ena-väsentlig | O4 | |||||
E-tjänst | Åtkomstkontroll | WebSSO, OICD/SAMLv2 | |||||
API-Klient | Åtkomstkontroll | Oauth2 | |||||
Resurs server (API) | Åtkomstkontroll | Oauth2 | |||||
Tillitsankare | |||||||
Anslutningspunkt | |||||||
Tillitsmärkesutfärdare | |||||||
Uppslags och verifieringstjänst |