Agenda
- Metadatakrav
Vi behöver komplettera federationsramverket eller Federationsregelverket för BAS, beroende på vad vi vill normera, med tydligare krav på metadata för OAuth-entiteter.
Det behöver omfatta:
- Client
- Authorization Server
- Resource Server
Frågan är vilken metadata som ska vara obligatorisk eller rekommenderad och om kraven ska vara gemensamma i federationsramverket eller specifika för BAS.
- Triggermaterial finns på Metadata requirements for OAuth 2.0 entities
- Företrädarskap
- Kommer diskuteras närmare på kommande WS den 22 september.
- Fortsatt arbete kommer utgå från definierade scenarion → Scenarier för företrädarskap - RU Identitet & Behörighet - Confluence
- Kommer kompletteras med krav under WS
- Förväntan till teknikgäng till WS - fundera vilka aktiviteter denna arbetsgrupp (teknik) lämpligen bör vidta härnäst för att komma framåt i att identifiera möjliga lösningar.