Page History

Centralt användningsfall - Verifiera systemidentitet

Producenten kan verifiera vilket system som anropar och vilken juridisk organisation som ansvarar för systemet. Ingen behörighet. Ingen användare. Endast verifierbar identitet och tillit.

Konsument

Producent

Federationsinfrastruktur

Huvudanvändningsfall

• Anropa annan organisations API under egen systemidentitet

Delanvändningsfall

• Registrera system och organisation i federationen

• Publicera metadata enligt policy

• Hantera nycklar och certifikat

• Säkerställa att anrop görs med rätt systemidentitet

Löses i steg 1

• Möjlighet att delta i federerad maskin-till-maskin-samverkan

Huvudanvändningsfall

• Verifiera att inkommande anrop kommer från ett betrott system

Delanvändningsfall

• Slå upp konsumentsystemets metadata via uppslags- och verifieringstjänst

• Verifiera tillitskedja till rätt Tillitsankartjänst

• Koppla systemet till juridisk organisation

• Logga och spåra anrop per organisation/system

Löses i steg 1

• Grund för automatiserad tillit

• Eliminering av bilaterala certifikatutbyten

Huvudanvändningsfall

• Tillhandahålla verifierbarsystemidentitet kopplad till organisation

Delanvändningsfall

• Utfärda och publicera metadata för system

• Etablera tillitskedja till Tillitsankartjänst

• Möjliggöra uppslag och verifiering av metadata

• Säkerställa att anslutning skett enligt gemensam anslutningspolicy

• Hantera livscykel för nycklar, metadata

Löses i steg 1

• Teknisk och organisatorisk tillit

• Spårbar ansvarig organisation

Centralt användningsfall - Organisatorisk behörighet

Producenten kan avgöra om organisationen bakom systemet har rätt att agera i ett visst sammanhang. Fortfarande inga användare.

Huvudanvändningsfall

• Visa att organisationen uppfyller krav för att nyttja viss tjänst

Underanvändningsfall

• Ansöka om och förvalta tillitsmärken

• Koppla system till rätt organisatoriskt uppdrag

• Säkerställa korrekt organisatorisk kontext vid anrop

Löses i steg 2

• Möjlighet att delta i fler samverkanskontexter

Huvudanvändningsfall

• Avgöra om organisationen är behörig att nyttja tjänsten

Underanvändningsfall

• Verifiera egenskapsintyg

• Kombinera systemidentitet + egenskapsintyg

• Fatta beslut om tillåtelse/avslag på organisationsnivå

Löses i steg 2

• Automatiserad organisationsprövning

• Minskad manuell avtalslogik i varje integration

Huvudanvändningsfall

• Förmedla verifierbar organisatoriska egenskaper och relationer

Underanvändningsfall

• Utfärda och verifiera tillitsmärken / egenskapsintyg

• Koppla organisation till federationskontext(er)

• Stöd för att ett system agerar för annan organisation

Löses i steg 2

• Organisationsbaserad behörighet

• Grund för juridiskt ansvar och delegering

Centralt användningsfall - Användaridentitet och organisationstillhörighet

Producenten kan verifiera vem användaren är och vilken organisation användaren representerar. Ingen användarbehörighet ännu.

Konsument

Producent

Federationsinfrastruktur

Huvudanvändningsfall

• Låta användare nyttja externa tjänster utan lokala konton

Underanvändningsfall

• Intyga användarens identitet

• Intyga organisatorisk tillhörighet

• Säkerställa korrekt användarkontext vid åtkomst

Löses i steg 3

• Minskad administrativ börda för användarkonton

Huvudanvändningsfall

• Lita på vem användaren är och vem den representerar

Underanvändningsfall

• Ta emot och verifiera användarintyg

• Koppla användare till organisation i beslutslogik

• Logga användaraktivitet med organisatorisk spårbarhet

Löses i steg 3

• Inloggning över organisationsgränser

Huvudanvändningsfall

• Förmedla verifierbar användaridentitet med organisatorisk kontext

Underanvändningsfall

• Koppla användaridentitet till organisation

• Förmedla att användaren agerar inom rätt organisatorisk kontext

Löses i steg 3

• Federerad användaridentitet över organisationsgränser

Centralt användningsfall - Användarbehörighet

Producenten kan använda verifierbar behörighetsinformation om användaren som underlag för åtkomstbeslut.

Huvudanvändningsfall

• Intyga användares roller och uppdrag

Underanvändningsfall

• Förvalta behörighetsinformation

• Utfärda behörighetsintyg (roller, uppdrag, funktioner)

• Säkerställa korrekt behörighetsstyrning internt

Löses i steg 4

• Återanvändbar behörighetsinformation i flera tjänster

Huvudanvändningsfall

• Fatta automatiserade åtkomstbeslut baserat användares
  behörigheter

Underanvändningsfall

• Verifiera behörighetsintyg

• Kombinera identitet, organisation och behörighet

• Tillämpa egen beslutslogik (ansvar kvarstår)

• Logga beslut och intygsunderlag

Löses i steg 4

• Minskade lokala behörighetsregister

• Ökad rättssäkerhet och spårbarhet

Huvudanvändningsfall

• Förmedla behörighetsgrundande information om användare

Underanvändningsfall

• Säkerställa koppling mellan användare, organisation och uppdrag

• Stöd för kombination av flera intyg

Löses i steg 4

• Skalbar och standardiserad förmedling av behörighetsinformation