Här beskrivs tekniskt anrop till Pascal för att åstadkomma s.k. uthopp från annan applikation (typiskt journalsystem/läkemedelsmodul) till Pascals webbapplikation.
...
Samma tekniska säkerhetslösning används vid uthopp mot Pascal som när användare loggar in i Pascal direkt. Det innebär att Pascal kommer att avkräva en giltig SAML-biljett utställd från en Autentiseringstjänst (IdP), endera den Pascal använder sig av eller en SP, service provider. I de fall Pascals Autentiseringstjänst (IdP) används ställs SAML-biljetten ut och skickas till Pascal efter att användaren har loggat in i Autentiseringstjänsten med s.k. stark autentisering, med SITHS/SITHS eID-kort eller SITHS eID via SITHS eID Mobilklient (på samma enhet eller på annan enhet).
Applikationen (X) som gör uthoppet behöver dock inte hantera detta; autentisering och utväxling av SAML-biljett hanteras i samverkan mellan webbläsare, Pascal och Autentiseringstjänst.
Det ställs samma krav i de fall användarens system använder sig av en annan SAML-biljett-utställare/autentiseringstjänst än den Pascal använder sig av (så kallad SP, service provider-initierad inloggningstjänst). Då förväntas användaren anropa med en giltig SAML-biljett från sin SP-IdP som då Pascal validerar och tar ett aktorisationsbeslut utifrån innehållet/egenskaperna.
Se vidare Checklista Pascal för de omkringliggande krav som finns för säkerhetslösningen, t ex att användaren behöver finnas i Nationell Katalog HSA med vissa attribut.
...
(Innehåller aktuell release motsvarande som i produktionsmiljön. Testmiljön hålls tillgänglig under kontorstid)
https://demosiths.eordinationpascal.se (Innehåller nästkommande release. Testmiljön existerar endast i anslutning till en kommande release.)
Sammanfattning
URL | Beskrivning |
Låser upp en eventuell tidigare låst Pascal-session kopplad till viss patient och visar Pascals startsida | |
Uthoppsadressering till Pascal med öppnad läkemedelslista om patienten är dospatient (efter eventuella autentiserings- och vårdrelationsdialoger). | |
[https://utbsiths.eordinationpascal.se/start/YYYYMMDDXXXX /lf | Uthoppsadressering till Pascals visning av Läkemedelsförteckningen oavsett om patienten är dospatient eller inte. Efter eventuella autentiseringsdialoger får användaren upp samtyckesdialogen till Läkemedelsförteckningen (om inte aktivt samtycke redan finns). |
https://utbsiths.eordinationpascal.se/start/bevakaderecept/0 | Uthoppsadressering till Pascals bevakningslista (för användaren) och vyn utgående recept. Efter eventuella autentiseringsdialoger får användaren upp bevakningslistan vyn för utgående recept eller information om att inga utgående recept finns i bevakningslistan. Ingen låsning till viss patient. |
[https://utbsiths.eordinationpascal.se/start/bevakaderecept/1 | Uthoppsadressering till Pascals bevakningslista (för användaren) och vyn utgångna recept. Efter eventuella autentiseringsdialoger får användaren upp bevakningslistan vyn för utgående recept eller information om att inga utgångna recept finns i bevakningslistan. Ingen låsning till viss patient. |
https://utbsiths.eordinationpascal.se/start/bevakaderecept/2 | Uthoppsadressering till Pascals bevakningslista (för användaren) och vyn slutexpedierade recept. Efter eventuella autentiseringsdialoger får användaren upp bevakningslistan vyn för slutexpedierade recept eller information om att inga slutexpedierade recept finns i bevakningslistan. Ingen låsning till viss patient. |
https://utbsiths.eordinationpascal.se/start/bevakadehandelser | Uthoppsadressering till Pascals bevakningslista (för användaren) och vyn bevakade händelser. Efter eventuella autentiseringsdialoger får användaren upp bevakningslistan med vyn för bevakade händelser eller information om att inga bevakningar finns bevakningslistan. Ingen låsning till viss patient. |
[https://utbsiths.eordinationpascal.se/start/bestallningar | Uthoppsadressering till Pascals beställningar (lagda av användaren "Mina beställningar"). Efter eventuella autentiseringsdialoger får användaren upp vyn Beställningar och fliken Mina beställningar är aktiverad. Ingen låsning till viss patient. |
Implementationstekniska rekommendationer
...