Page History

Centralt användningsfall - Verifiera systemidentitet

Producenten kan verifiera vilket system som anropar och vilken juridisk organisation som ansvarar för systemet. Ingen behörighet. Ingen användare. Endast verifierbar identitet och tillit.

Konsument

Producent

Federationsinfrastruktur

Huvudanvändningsfall

• Anropa annan organisations API under egen systemidentitet

Delanvändningsfall

• Registrera system och organisation i federationen

• Publicera metadata enligt policy

• Hantera nycklar och certifikat

• Säkerställa att anrop görs med rätt systemidentitet

Löses i steg 1

• Möjlighet att delta i federerad maskin-till-maskin-samverkan

Huvudanvändningsfall

• Verifiera att inkommande anrop kommer från ett betrott system

Delanvändningsfall

• Slå upp konsumentsystemets metadata via uppslags- och verifieringstjänst

• Verifiera tillitskedja till rätt Tillitsankartjänst

• Koppla systemet till juridisk organisation

• Logga och spåra anrop per organisation/system

Löses i steg 1

• Grund för automatiserad tillit

• Eliminering av bilaterala certifikatutbyten

Huvudanvändningsfall

• Tillhandahålla verifierbarsystemidentitet kopplad till organisation

Delanvändningsfall

• Utfärda och publicera metadata för system

• Etablera tillitskedja till Tillitsankartjänst

• Möjliggöra uppslag och verifiering av metadata

• Säkerställa att anslutning skett enligt gemensam anslutningspolicy

• Hantera livscykel för nycklar, metadata

Löses i steg 1

• Teknisk och organisatorisk tillit

• Spårbar ansvarig organisation