Denna instruktion beskriver dels vilka tekniska förutsättningar som gäller för att komma åt Personuppgiftstjänsten Webb och dels vilka behörigheter i HSA-katalogen som krävs för att för att kunna utnyttja olika funktioner i systemet.

Instruktionen vänder sig främst till:

• Förvaltare som behöver förstå vad som krävs för att ge användare åtkomst till Personuppgiftstjänsten Webb.

• IT-tekniker som ska möjliggöra anrop mot Personuppgiftstjänsten Webb.

• Lokala HSA-administratörer som skall tilldela användarbehörigheter till Personuppgiftstjänsten Webb.

Innehåll

Allmänt

För att en användare ska vara berättigad att arbeta i Personuppgiftstjänsten Webb behöver organisationen först ha avtal med Inera för att nyttja Personuppgiftstjänsten.

Varje användare behöver dessutom ha följande:

1. Giltigt SITHS-kort som är utgivet med Tillitsnivå 3 (LoA 3) och tillhörande inloggningskoder

2. Korrekta behörighetsegenskaper i HSA-katalogen

Adresser

Adresser till gränssnittet:

Autentisering

Personuppgiftstjänsten Webb använder Ineras IdP som autentiseringstjänst för inloggning i webbgränssnittet. Autentiseringstjänsten har som uppgift att tillgodose säker inloggning av medarbetare till vårdsystem. Denna inloggning sker med SITHS-kort eller SITHS eID.

Tjänsten innehåller en ”Single Sign-On” (SSO)-funktionalitet som gör att en medarbetare endast behöver logga in en gång för att bli inloggad automatiskt i andra system. Dessa system kan exempelvis vara NPÖ, Pascal eller andra nationella vårdtjänster. Systemet använder en ”Single Log-Out”, SLO- funktion när medarbetaren loggar ut. Den fungerar på liknande sätt som SSO. SLO avslutar SSO-sessionen även mot andra system, där medarbetaren är inloggad.

Open

SITHS-kort

Saknar användaren giltigt SITHS-kort, alternativt att man inte har sina koder, kontaktar man den egna enheten för utgivningen av SITHS-kort.                                                           

Behörighetsgrundande egenskaper i HSA

Varje person som ska använda Personuppgiftstjänsten Webb måste finnas upplagd i HSA-katalogen. Administration i HSA görs av lokala HSA-administratörer i den egna organisationen, antingen via det nationella administrationsgränssnittet HSA Admin eller via ett administrationsgränssnitt mot den lokala HSA-katalogen. Kontakta din lokala HSA-förvaltning för att få veta vad som gäller hos er.

Åtkomst till Personuppgiftstjänsten Webb och dess funktioner ges via ett Administrativt medarbetaruppdrag med tillhörande koder för behörighetsområdesegenskaper.

Under en begränsad period kommer åtkomst till Personuppgiftstjänsten Webb även att vara möjlig genom de Vårdmedarbetaruppdrag som gett åtkomst till det tidigare gränssnittet PU GUI. Inga nya användarbehörigheter till Personuppgiftstjänsten Webb skall dock tilldelas genom Vårdmedarbetaruppdrag.

Nedan finns en lista på de specifika funktioner i Personuppgiftstjänsten Webb som kan ges via de två åtkomstsätten, och vilka attribut som behöver sättas i HSA-katalogen.

Behörighetslista

Följande utfällbara lista visar vilka funktioner i Personuppgiftstjänsten Webb som ges via respektive egenskaper/koder i HSA-katalogen. Notera att vissa funktioner har användaren möjlighet att få åtkomst till via flera olika koder.

Användarinformation

För att se en inloggad användares användarinformation och tillgängliga behörigheter klicka på inloggade personens namn och menyvalet "Användarinformation".

I bilden nedan visas ett exempel där användaren har ett antal behörigheter i Personuppgiftstjänsten Webb. Dessa listas under “systemRoles” längst ned. Men användaren saknar också vissa behörigheter vilka redovisas under rubriken “Saknade behörigheter” högst upp.

Open

Open

Figur : Användarinformation, med markerade behörigheter

Logga ut

Vid färdigt arbete är det rekommenderat att medarbetare loggar ut och stänger webbläsaren, för att på ett säkert sätt avsluta. Vid utloggning så bryts den aktiva SSO-sessionen, vilket innebär att medarbetaren blir utloggad från samtliga system medarbetaren har varit inloggad i (och som ingår i federationen).

När arbetet i Personuppgiftstjänsten Webb ska avslutas:

1. Klicka på inloggad person och valet "Logga ut" i toppmenyn. Personuppgiftstjänsten Webb:s SSO-session blir invalid och vid nästa inloggning i systemet får medarbetaren på nytt välja uppdrag igen.

2. Stäng ner webbsidan efter utloggningen. Ta ut eventuellt SITHS-kort ur kortläsaren när arbetsplatsen lämnas för att på ett säkert sätt avsluta arbetet.

Open

Notera

• Om medarbetaren istället för att logga ut endast stänger ned webbläsaren är SSO-sessionen fortfarande aktiv till dess att sessionstiden automatiskt går ut.

• Om utloggning inte sker och medarbetaren lämnar sitt SITHS-kort i kortläsaren kan en obehörig person använda sig av systemets webbgränssnitt och andra anslutna system.

• Om medarbetaren är inaktiv en längre tid behöver medarbetaren på nytt göra en autentisering.