Övergripande struktur

Aktörer

Ledningsaktör, som granskas och godkänner

Operatörer

Ledningsaktör och Ägare av tillitsmärke, som granskar och godkänner:

Utfärdare av tillitsmärke

Operatörer som ansvarar för registrering av entiteter och anslutning av:

Samverkande organisationer

Tekniska komponenter

Federationsinfrastrukturskomponenter

Tillitsankare (kan finnas på olika nivåer, men de gemensamma godkänns av ledningsaktören)
Resolver (kan finnas på olika nivåer, men de gemensamma godkänns av ledningsaktören)
Intermediär anslutningspunkt (sätts upp av godkända operatörer och ansluts till tillitankare när kraven är uppfyllda)
Utfärdare av tillitsmärke (kan finnas på olika nivåer, men de gemensamma godkänns av ledningsaktören)
Stödtjänster för äldre tekniska protokoll såsom metadatatjänster för interfederering av SAML, mTLS, m.m. (vid behov)

Komponenter för digital samverkan

IdP/OP
AS
SP/API Client
RS

Anslutningsprocesser

Samverkande organisation registrerar en komponent (entitet) → Anskaffning av tillitsmärke (som leder till att entitet uppfyller krav för att exponeras i tillitsankare och resolver)

I praktiken, exempel med en OP

BankID har en enitet av typen OP och ansöker om tillitsmärke för svensk e-leg tillitsnivå 3 hos Digg
Kommunen har en entitet av typen OP och ansöker om tillitsmärke för Användarorgantioner på LoT-nivå 3 hos sin operatör (idag, i framtiden TBD)

Ansvarsfördelning

Enas federationsinfrastruktur behöver en samordnande ledningsaktör som ansvarar för gemensamma regler, exempelvis för anslutning av Tillitsankare och hantering av Tillitsmärken. Denna aktör säkerställer att alla deltagare följer en gemensam styrning och att interoperabilitet inom Ena upprätthålls.
Samtidigt kan andra aktörer använda samma tekniska lösningar men ha egen styrning, och därmed vara tekniskt kompatibla men organisatoriskt fristående. Det möjliggör bredare samverkan utan att alla måste ingå i samma federation.

Denna tabell utgår från Ena där Digg är ledningsaktör.

Process	Teknisk komponent	Typ	Resultat (tex Tillitsmärke)	Ansvarig aktör	Kommentar
Anslutning av Federationinsfrastrukturssaktör (Organisation)		Verksamhet	Ansluten = organisatorisk metadata registrerad hos ledningsaktören	Ledningsaktör	Anslutning av en aktör som står för en federationsinfrastrukturtjänst aka webbtjänst https://ena-infrastructure/ena-trustanchors
Anslutning av Tillitsankare	Trust Anchor Resolver	Verksamhet	Rot-certifikat registrerat eller tilldelat Trustmark? Ena-TrustAnchor	Ledningsaktör	Finns det en anledning att ett TA att ha ett Trustmark?
Anslutning av Operatör	Intermediate Entity	Teknisk	Registrerad i metadata dvs tilldelat EntityID Trustmark = Ena-Intermediate	Tillitsankare
Anslutning av Tillitsmärkesutfärdare	Trust Mark Issuer	Teknisk	Registrerad i metadata dvs tilldelat EntityIDEna TrustMarkIssuer	Tillitsankare
Utgivning av Tillitsmärke		Verksamhet Teknisk	Ena-Trustmark-xyz	Tillitsmärkesutfärdare	Behövs även en process för registrering av Tilitsmärke (hos ett Tillitsankare?)

Anslutning av Fedarationsmedlem (Organisation)		Verksamhet	Ansluten = organisatorisk metadata registrerad hos operatören	Operatör	Anslutning av aktör som ansluter tjänster till federationsinfrastrukturen
Anslutning av Legitimeringstjänst	OpenID Provider - OP	Teknisk	Registrerad i metadata dvs tilldelat EntityID	Operatör
Anslutning av Förlitande part	Relying Party - RP	Teknisk	Registrerad i metadata dvs tilldelat EntityID	Operatör
Anslutning av Auktorisationstjänst	Authorization server - AS	Teknisk	Registrerad i metadata dvs tilldelat EntityID	Operatör
Anslutning av API klient	Client	Teknisk	Registrerad i metadata dvs tilldelat EntityID	Operatör

Process	Granska och godkänna	Ansvarigt Leveransteam
Anslutning av Organisation	Ledningsaktör ansvarar för process och krav, andra aktörer granskar och godkänner	Federationsinfrastruktur
Anslutning av Tillitsankare	Ledningsaktör	Federationsinfrastruktur
Anslutning av Operatör	Tillitsankare	Federationsinfrastruktur
Anslutning av Utfärdare av Tillitsmärken	Ledningsaktör	Federationsinfrastruktur
Anslutning av OpenID Provider (OP)	Operatör	Verksamhet och juridik
Anslutning av Relying Party (RP)	Operatör	Verksamhet och juridik
Anslutning av Authorization server (AS)	Operatör	Verksamhet och juridik
Anslutning av Tillitsmärke till OP, RP, AS, API, API klient	Tillitsmärkesutfärdare	Federationsinfrastruktur
Anslutning av API	Operatör	Verksamhet och juridik
Anslutning av API klient	Operatör	Verksamhet och juridik
Anslutning av SAML IdP	Ledningsaktör	?
Anslutning av SAML SP	Ledningsaktör	?
Anslutning av attributkälla	?	?

Processbeskrivningar för anslutningar som team Verksamhet och juridik ansvarar för

TBD process för anslutning av medlemsorg och federationsinfrakturerorg

TBD process ansluta operatörer.