...
| Användningsfall | Beskrivning | POC -kriterierAcceptanskriterier | Ingående komponenter (ansvarig aktör) | Lösningsmönster & Specifikationer | Kommentar | ||
|---|---|---|---|---|---|---|---|
| FI010 – Metadatapublicering TillitsankareTillitsankartjänst | En Tillitsankartjänst (Trust Anchor) publicerar och signerar sitt federation metadata statement.Säkerställa att metadata kan publiceras, distribueras och signaturen verifieras av andra parter. | Kriterier verksamhet
Kriterier specifikationer
|
| 1.0, Entity Statements (Entity Configuration, Trust Chain) Ena Infrastructure OIDF Profile | Grund för teknisk tillit i federationen. | ||
| FI020 –Metadatapublicering Anslutningstjänst | En Anslutningstjänst (Intermediate Entity) agerar länk mellan Tillitsankartjänst och underordnade entiteter (OP, RP, API:er). Den kan även applicera lokala policies. | Validera att Anslutningstjänst korrekt kan hämta metadata från Tillitsankartjänst, applicera policy och vidareförmedla metadata. | Kriterier verksamhet
Kriterier specifikationer
|
| 1.0, Specification | Möjliggör skalbarhet och delegerad tillit. | |
FI030 – Metadatavalidering | En Uppslags- och verifieringstjänst (Resolver) kan hämta och verifiera metadata för en entitet genom att bygga en trust chain från Tillitsankartjänsten. | Kontrollera att trust chain kan byggas korrekt (top-down/bottom-up), signaturer verifieras och metadata returneras komplett. | Kriterier verksamhet
Kriterier specifikationer
|
| 1.0, Specification
| Avlastar digitala tjänster från komplex verifieringslogik. | |
| FI040 – TillitsmärkeshanteringEn Tillitsmärkestjänst (Trust Mark Issuer) utfärdar tillitsmärken som styrker att en entitet uppfyller definierade tillitsskapande krav. | Säkerställa att tillitsmärken är signerade, giltiga och verifierbara enligt policy. |
| OpenID Federation 1.0, Trust Marks (JWT), Policykrav | Kriterier verksamhet
Kriterier specifikationer
|
| OpenID Federation Specification | Avlastar digitala tjänster från komplex verifieringslogikBygger policybaserad tillit inom federationen. |
Digital samverkan
DS-serien (DS001–DS004) demonstrerar den praktiska digitala samverkan över organisationsgränser, där federationsinfrastrukturen används i faktiska åtkomstflöden. Användningsfallen visar hur en användare loggar in i ett system och etablerar en session, hur lokala auktorisationstjänster tillämpar policies och återanvänder inloggningar via SSO, hur åtkomstbegäran kan riktas mot en annan organisation och besvaras med intyg, samt hur metadata för legitimering och auktorisation hanteras och verifieras via federationsinfrastrukturen. Tillsammans visar dessa flöden hur federativ tillit omsätts i säker åtkomst och informationsutbyte mellan organisationer
...