Inledning

Denna sida beskriver administrativa processer vid anslutning till federationen samt vilka avtal som måste upprättas.  Processerna skiljer mellan operatörer som bygger upp federationen och federationsmedlemmar som nyttjar federationen.

Det finns också övergripande information om teknisk påverkan utan att gå in på detaljer.

Summering

Processbeskrivningarna följer följande mönster i separata processer där för varje process beskrivs vilken teknisk påverkan det medför och hur det påverkar avtalssituationen:

• Ledningsaktören utser en Federationsoperatör som i sin tur utser övriga operatörer
• Godkännande av organisation där organisation antingen kan vara operatör eller federationsmedlem
• Revokering av organisation
• Godkännande av komponenter som tillförs federationen
• Revokering av komponenter
• Utfärdande av tillitsmärken
• Revokering av tillitsmärken

Hantering av federationsmedlemmars godkännande och komponenter sker alltid via en anslutningsoperatör och en tillitsoperatör.

Avtalen  som tecknas mellan parterna ska  beskriva rättigheter och skyldigheter i federationen. Detta beskrivs mera i detalj i Avtalsstruktur Open ID federation.

Observera att om en organisation tar på sig flera roller minskar behovet av avtal.

Nedan en översiktsbild över parternas förhållande till varandra.

Innehållsförteckning

Avgränsningar

Utanför denna beskrivning är

• Vilka tillitsankare som kommer att finnas.
• Vilka specifika krav som gäller för varje anslutningsprocess. 
• Vilka tillitsmärken som kan utfärdas.
• Vilka typer av komponenter som kommer att finnas.

Avtalsstruktur

Processbeskrivningar för anslutningar

TODO lyft upp detaljer i text.

Ledningsaktör utser federationsoperatör

• Ledningsaktören tar emot ansökan och kontrollerar om den är komplett, annars begär ledningsaktören mer information
• Ledningsaktören kontrollerar om den ansökande organisationen tillhör en kategori av organisationer som tillåts vara federationsoperatör
• Ansökan granskas av ledningsaktören och kan leda till ett godkännande då tillitsankartjänsten upprättas  och ett avtal mellan ledningsaktören och den nyblivna operatören upprättas eller alternativt kan ansökan underkännas på grund av att kraven inte uppfylls

Alternativt skrivsätt, ej för verksamhetspersoner och jurister, mer för de som ska förstå de olika stegen.

Ledningsaktör revokerar federationsoperatör

• När en federationsoperatör blir godkänd börjar en process för att övervaka dess kravuppfyllnad
• Om det upptäcks att kraven inte uppfylls så behöver beslutet att godkänna organisationen omprövas och utvärderas igen
• Om avvikelserna inte kan åtgärdas så revokeras federationsoperatörens status och tillitsankaret tas bort samt avtalet mellan ledningsaktören och federationsoperatören sägs upp
• Tillitskedjan för samtliga underliggande parter bryts.

Federationsoperatör godkänner anslutningsoperatör

• Federationsoperatören godkänner ansökan om ansökan är giltig och om den ansökande organisationen uppfyller kraven
• Den ansökande organisationens  anslutningstjänst är godkänd

Federationsoperatör revokerar anslutningsoperatör

• Federationsoperatören identifierar vilken anslutningsoperatör som behöver utredas för överträdelse
• Om inte anslutningsoperatören kan redovisa svar som är acceptabla inleds en revokeringsprocess och anslutningsopertörens metadata blir invalida i federationen.
• De federationsmedlemmar som blivit godkända via anslutningsoperatören förlorar sin medlemsstatus och deras metadata blir invalida i federationen.

 Anslutningsoperatör godkänner federationsmedlem

• Anslutningsoperatören tar emot ansökan och kontrollerar om den är komplett, annars begär operatören mer information
• Anslutningssoperatören kontrollerar om den ansökande organisationen tillhör en kategori av organisationer som tillåts vara federationsmedlem
• Ansökan granskas av anslutningsoperatören och kan leda till ett godkännande då kundregistret hos anslutningsopertören uppdateras och ett avtal mellan anslutningsoperatören och den nyblivna federationsmedlemmen upprättas eller alternativt kan ansökan underkännas på grund av att kraven inte uppfylls

Anslutningsoperatör revokerar federationsmedlem

• När en federationsmedlem blir godkänd börjar en process för att övervaka dess kravuppfyllnad
• Om det upptäcks att kraven inte uppfylls så behöver beslutet att godkänna organisationen omprövas och utvärderas igen
• Om avvikelserna inte kan åtgärdas så revokeras federationsmedlemen status och dess signerade metadata tas bort samt avtalet mellan operatören och federationsmedlemen sägs upp

Anslutningsoperatör godkänner federationsmedlemmars komponenter

• En federationsmedlems komponent kan bli godkänd av en anslutningsoperatör genom en ansökan
• Den första kontrollen är om den ansökande organisationen är en federationsmedlem
• Federationsoperatören kontrollerar om ansökan kan godkännas om komponenten uppfyller federationens tekniska ramverk, komponentens metadata godkänns i federationen, det vill säga att samtliga krav är uppfyllda
• Då den ansökande organisationen redan är federationsmedlem behöver inget nytt avtal tecknas vid ett godkännande eller sägas upp om ansökan underkänns

Anslutningsoperatör revokerar federationsmedlemmars komponenter

• Vid misstanke om att en redan godkänd komponent inte längre uppfyller villkoren som anslutningsoperatören har ställt upp så måste en utredning göras för identifierad federationsmedlem
• Skulle utredningen fastslå att komponenten inte längre uppfyller kraven, måste anslutningsoperatörens signatur tas bort från komponentens metadata
• Ingen påverkan på avtalssituationen
• Federationsinfrastrukturen svarar för att tekniskt kommunicera förändringen

Tillitsmärkesägaren godkänner tillitsoperatör

• Om det behövs, inhämtas mer information från den ansökande organistion
• Om kraven från tillitsmärkesägaren uppfylls, kan organisationen godkännas som tillitsopertör och få motsvarande tillitsmärke i sitt federationsoperatörens signatur på sitt metadata

Federationsoperatör revokerar tillitsoperatör

• Federationsoperatören identifierar vilken organisation som gjort överträdelsen
• Om bevisen för överträdelsen är tillräckliga och om tillitsoperatören inte kan motbevisa så fråntas organisationen sin status som tillitsoperatör och dess metadata blir invalida.
• Samtliga tillitsmärken som tillitsoperatören tidigare har gett ut blir nu ogiltiga och måste revokeras

Tillitsoperatör skapar tillitsankare

• Tillitsankarets metadata kommer aldrig att ha tillitsmärke men kan innehålla specika attribut för som är unika för just det tillitsankaret
• Rotcertifikatet som finns i tillitsankarets i publicerad metadata är grunden för tillit för alla federationsmedlemmar.
• Borttag av ett tillitsankare bryter tilliten i kedjan och påverkar samtliga anslutna operatörer och federationsmedlemmar

Tillitsoperatör utfärdar tillitsmärken

• Under förutsättning att ansökan kommer från en federationsmedlem kan ansökan om tilldelning av tillitsmärke granskas
• Uppfyller ansökan kraven från tillitsmärkesägaren efter eventuella kompletteringar kan tillitsmärket utfärdas och metadata skapas
• Om eventuella kompletteringarna inte anses fullständiga, avslås ansökan
• Då ansökande organisation redan är federationsmedlem krävs ingen förändring av avtalet, oavsett reslutat av granskningen

Tillitsoperatör revokerar tillitsmärke

• Tillitsoperatören identifierar vilken organisation som gjort överträdelsen
• Om bevisen för överträdelsen är tillräckliga och om tillitsmärkesinnehavaren inte kan motbevisa så fråntas tillitsmärkesinnehavaren tillitsmärket