Introduktion

Vad är BAS

BAS är en federationskontext inom Samordnad identitet och behörighet.

BAS etablerar en gemensam miniminivå för federativ tillit genom verifierbar systemidentitet och koppling till ansvarig organisation

Syfte

Syftet med BAS är att etablera en gemensam och återanvändbar grund för federativ tillit mellan tekniska system över organisationsgränser.

BAS möjliggör att system kan verifiera varandras identitet och organisatoriska tillhörighet utan bilaterala överenskommelser, som grund för vidare digital samverkan

Vilka kan ansluta

Organisationer får ansluta till BAS om de:

• uppfyller tillämplig anslutningspolicy
• har ingått erforderliga avtal
• uppfyller federationsplattformens villkor

Anslutna organisationer utgör federationsmedlemmar och ansvarar för de tekniska komponenter som de registrerar inom BAS.

Övergripande struktur och teknik

Ansluta till BAS

Anslutning till BAS sker via en anslutningsoperatör.

Organisationen ansöker om anslutning, identifieras och får sina behöriga företrädare fastställda i enlighet med anslutningspolicyn.

Efter godkänd anslutning ingås avtal och organisationen ges rätt att registrera tekniska komponenter i federationen.

Avtal

Anslutningspolicyer

För BAS tillämpas federationsplattformens anslutningspolicy XYZ för federationsmedlemmar.

Anslutning till BAS sker i enlighet med denna policy.

Endast organisationer som uppfyller anslutningspolicyn får anslutas till BAS och därigenom ges rätt att registrera tekniska komponenter i federationen.

Registrering av tekniska komponenter

Federationregistreringspolicy

Anskaffning av egenskapsintyg

Utfärdande av egenskapsintyg

Specifikationer och profiler

Incidenthantering

Regelverk för anslutning till BAS

Anslutningspolicys

Registreringspolicys

Policy för egenskapsintyg

Anslutningsprocess

Peka på federationsoperatörens information om hur man operativt ansluter, dvs anslutningsoperatörens information. Ex instans kan vara information om anslutning finns på digg.se där vi beskriver anslutningsprocessen. 

Registreringsprocess

Avregistrering

Incidenthantering

...