...
Efter godkänd registrering ska komponenten publiceras enligt gällande regler för federationsinfrastrukturen.
----
Nytt förslag kap 9.1
Vid nyregistrering ska ett registreringsärende upprättas. Ärendet ska knytas till berörd federationsmedlem och till den behöriga uppgiftslämnare som initierar registreringen.
Federationsmedlemmen ska lämna de uppgifter som krävs för att komponenten ska kunna identifieras, prövas och publiceras inom federationen. Uppgifterna ska vara fullständiga, aktuella och lämnade i den form som fastställs i tekniska anslutningsregler.
Anslutningsoperatören ska säkerställa att:
- organisationskoppling är etablerad,
- den organisation som ansvarar för den tekniska komponenten har genomgått anslutning enligt gällande anslutningspolicy,
- organisationen har rådighet över domännamn som används i komponentens metadata, i den utsträckning sådana förekommer,
- komponentens metadata och övriga registreringsunderlag har lämnats i sådan form att registreringen kan prövas enligt tillämpliga tekniska anslutningsregler, profiler och tekniskt ramverk,
- registreringen kan uttryckas i de tillitsartefakter som gäller för federationen, inklusive policyidentifierare där sådan används.
Anslutningsoperatören ska vidare kontrollera att:
- komponentens identifierare är rimlig och förenlig med tillämpliga regler,
- nyckelmaterial och andra säkerhetskritiska uppgifter uppfyller fastställda minimikrav.
För federationsentiteter ska anslutningsoperatören dessutom kontrollera att registreringen är förenlig med OpenID Federation 1.0 och tillämplig svensk federationprofil.
För komponenter som använder OAuth 2.0 ska anslutningsoperatören också bedöma registreringsunderlaget mot relevanta delar av federationens utpekade OAuth-profil.
Om samtliga krav är uppfyllda ska komponenten registreras. Om kraven inte är uppfyllda ska registrering avslås eller vilandeförklaras till dess att bristerna har åtgärdats.
Efter godkänd registrering ska komponenten publiceras enligt gällande regler för federationsinfrastrukturen.
------
9.2 Uppdatering
Uppdatering innebär ändring av metadata eller andra registrerade uppgifter för en befintlig komponent.
...