1. Introduktion (utkast)

Bilden illustrerar övergripande hur informationsförsörjning sker. Regionala kataloger informationsförsörjer tjänsten.

Behörighetstjänsten är en tjänst för att skapa sk åtkomstintyg. Ett åtkomstintyg används av t.ex. e-tjänst för behörighetsstyrning. Åtkomstintyget är en samling "behörighetsområden" (roller). Genom att använda behörighetstjänsten slipper e-tjänsten själv ansluta eller utvecklas komponenter:

Autentisering av användare
- Användare autentiseras av behörighetstjänsten via Inera säkerhetstjänster (IdP)
Behörighetsmodell
- HSA Administrativa uppdrag ligger till grund för behörighetsmodell (implementerad i HSA)
Administrationsklient (Webbaserad)
- En central administrationsklient tillhandahålls av HSA för de parter som inte gör detta i sin regionala katalog.
Behörighetsdatabas
- Behörighetsinformation lagras i HSA (regionala kataloger)

Informationsförsörjning

Sker via HSA infrastruktur (via regionala kataloger).

Administrativa uppdrag ligger till grund för behörighetsområden (åtkomstintyg).

Autentisering

Sker via Inera säkerhetstjänster.

SITHS/EFOS

Anslutande part behöver inte skapa egen anslutning till IdP, detta hanteras av behörighetstjänsten.

Åtkomsthantering/Åtkomstintyg

Sker via protokoll OpenID Connetc (OIDC)

Id-token/UserInfo
AccessToken

Exempel åtkomstintyg

{
    "attributes": [
{
            "attribute": "FullAdmin_code",
			"name": "FullAdmin",
			"description": "Huvudadministratör",
            "organizational_scope": [
                {
                  "unit": {
                    "org-id": "SE110000016-1111",
					"name": "Enheten Beta",
                    "include_units_below": "false"
                  }                                                    
                },