Status: UTKAST
Tillämpning
Följande specifikationer och profiler är normativa inom federationskontext BAS. Namn, version och publiceringsplats hämtas från Bilaga B — Tekniskt ramverk. Om uppgift här avviker från Bilaga B gäller Bilaga B.
BAS tillämpar en delmängd av Bilaga B. Att en specifikation inte anges här innebär att den inte tillämpas inom BAS, inte att den är otillåten inom federationsplattformen.
Normativa specifikationer och profiler för BAS
| Namn enligt Bilaga B | Version och status | Används till inom BAS |
|---|---|---|
| Swedish OpenID Federation Deployment and Interoperability Profile | 1.0 (Draft), [ANGE DRAFTNUMMER] | Publicering, hämtning och verifiering av metadata samt etablering av teknisk tillit med stöd av trust anchors, entity statements och trust chains |
| OpenID Federation Organization Identifier Metadata Parameter | 1.0 (Draft), [ANGE DRAFTNUMMER] | Koppling mellan teknisk komponent och organisation genom standardiserad organisationsidentifierare |
| OpenID Federation Registration Policy | 1.0 (Draft), [ANGE DRAFTNUMMER] | Deklaration i metadata av vilka registreringskrav som tillämpats |
| Ena OAuth 2.0 Profile Interoperability Profile | 1.0 (Draft) | Säkerhets- och interoperabilitetskrav för klienter, auktorisationsservrar och skyddade resurser vid åtkomst till API:er |
Registreringspolicy-URI:er
Varje genomförd registreringskontroll motsvaras av en registreringspolicy-URI i komponentens metadata.
| Kontroll | Registreringspolicy-URI |
|---|---|
| Verifierad organisationskoppling | https://id.ena-infrastructure.se/regpolicy/v1/orgconnection |
| Verifierad uppgiftslämnare | [ANGES SENARE, fastställs i Federationsramverket] |
| Verifierat visningsnamn | [ANGES SENARE, fastställs i Federationsramverket] |
KOMMENTAR: Ena OAuth 2.0 Profile Interoperability Profile behöver fastställas till version 1.0. Så länge profilen är draft är den tekniska kravbilden för BAS inte stabil. Draftnummer saknas dessutom i Bilaga B för de tre första posterna, vilket gör hänvisningen icke entydig.