1. Beskrivning av Behörighetstjänsten

Stödtjänst behörigheter är en gemensam nationell auktoriseringstjänst (behörighetstilldelning) inom 1177 Vårdguiden och är en teknisk stödtjänst som kan integreras i 1177 tjänster för åtkomstkontroll (auktorisering) av administrativa uppdrag för administrativ personal. Stödtjänsten har även en administrationsklient (HAU) för HSA-administratörer för hantering av behörigheten "administrativa uppdrag" som lagras i HSA. Administrationsklienten nås via en behörighetslänk i respektive tjänst eller direkt via en webbadress.

Behörighetsjänsten bygger på HSA Medarbetaruppdrag och HSA katalogverktyg (CDA) med eget administrationsgränssnitt (HAU) samt egen auktoriseringsserver (AU) som kompletterar Ineras Säkerhetstjänster tills stöd för administrativa uppdrag införs i Säkerhetstjänster.

Behörighetstilldelning

1. Användaren startar en tjänst.
2. Tjänsten ber auktorisationsservern (AU) att identifierar (autentisera) användaren via Inera Identity provider (IdP).
3. Auktorisationsservern (AU) hämtar administrativt uppdrag i nationella HSA-katalogen som är kopplat till användarens id och skickar det tillbaka till tjänsten.
4. Tjänsten ger användaren åtkomst (tillgång) till information baserat på mottaget administrativt uppdrag.

Behörighetsadministration

1. Administratör startar Administrationsklienten (HAU) och identifieras (autentiseras) via Inera Identity provider (IdP).
2. Om administratör är en:
   • ”Uppdragsadministratör” eller ”Uppdragstilldelare” så kopplar hen personer på aktuell enhet mot olika behörighetsroller (t.ex. ”Redaktör kontaktkort”) för aktuelltjänst. Ett separat administrativt uppdrag skapas automatiskt för varje kopplad roll.
   • ”Central HSA-administratör” så kopplar hen personer på aktuell enhet som ska ha rollen ”Uppdragsadministratör” eller "Uppdragstilldelare". Ett administrativt uppdrag skapas automatiskt för varje roll. Normalt så har ”Uppdragsadministratör” rättigheter att hantera alla tjänsters uppdrag.
3. Kopplade behörighetsroller och skapade administrativa uppdrag lagras i en HSA-katalog. Om katalogen är lokal så synkas informationen regelbundet till Ineras nationella HSA-katalog.