Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

  • BankID har en enitet av typen OP och ansöker om tillitsmärke för svensk e-leg tillitsnivå 3 hos Digg
  • Kommunen har en entitet av typen OP och ansöker om tillitsmärke för Användarorgantioner på LoT-nivå 3 hos sin operatör (idag, i framtiden TBD)


Ansvarsfördelning

Ena-federationen behöver en samordnande ledningsaktör som ansvarar för gemensamma regler, exempelvis för anslutning av Tillitsankare och hantering av tillitsnivåer. Denna aktör säkerställer att alla deltagare följer en gemensam styrning och att interoperabilitet inom Ena upprätthålls.
 Samtidigt kan andra aktörer använda samma tekniska lösningar men ha egen styrning, och därmed vara tekniskt kompatibla men organisatoriskt fristående. Det möjliggör bredare samverkan utan att alla måste ingå i samma federation.

Denna tabell utgår från Ena där Digg är ledningsaktör.

ProcessTeknisk komponentTypResultat (tex Tillitsmärke)Ansvarig aktör

Kommentar

Anslutning av Federationsaktör (Organisation)
VerksamhetAnslutenLedningsaktörAnslutning av en aktör som står för en federationsinfrastrukturtjänst
Anslutning av Tillitsankare

Trust Anchor

Resolver

Verksamhet

Ena-TrustAnchor


Ledningsaktör
Anslutning av OperatörIntermediate EntityTeknisk

Registrerad i metadata dvs tilldelat EntityID

Ena-Intermediate

Tillitsankare
Anslutning av TillitsmärkesutfärdareTrust Mark IssuerTeknisk

Registrerad i metadata dvs tilldelat EntityIDEna

TrustMarkIssuer

Tillitsankare
Utgivning av Tillitsmärke

Verksamhet

Teknisk

Ena-Trustmark-xyzTillitsmärkesutfärdareBehövs även en process för registrering av Tilitsmärke?






Anslutning av Fedarationsmedlem (Organisation)
VerksamhetAnslutenOperatörAnslutning av aktör som ansluter tjänster till federationsinfrastrukturen
Anslutning av LegitimeringstjänstOpenID Provider - OPTekniskRegistrerad i metadata dvs tilldelat EntityIDOperatör
Anslutning av Förlitande partRelying Party - RPTekniskRegistrerad i metadata dvs tilldelat EntityIDOperatör
Anslutning av Auktorisationstjänst Authorization server - ASTekniskRegistrerad i metadata dvs tilldelat EntityIDOperatör
Anslutning av API klient ClientTekniskRegistrerad i metadata dvs tilldelat EntityIDOperatör












...