2.4 Lokal IdP

Owned by Former user (Deleted)

Last updated: feb. 01, 2024 by Tobias Haraldsson

15 min read

Innehållsförteckning

1 Nytt i denna versionen
2 Checklista inför driftsättning av lokal IdP
3 Plattform och tredjepartsprodukter
- 3.1 Plattform
  - 3.1.1 Java
- 3.2 Databaser
  - 3.2.1 MongoDB
    - - 3.2.1.1.1 mongo
    - 3.2.1.2 Transportkryptering mot MongoDB
  - 3.2.2 Redis
    - 3.2.2.1 Transportkryptering mot Redis
- 3.3 Lastbalanserare
  - 3.3.1 Routes och TLS-terminering
    - 3.3.1.1 Huvuddomän
    - 3.3.1.2 Subdomän för mTLS
    - 3.3.1.3 Exempelkonfiguration av routes i LB
  - 3.3.2 Headers
- 3.4 Certifikat
  - 3.4.1 TLS-trafik
  - 3.4.2 HSA-kommunikation
  - 3.4.3 Övriga certifikat
- 3.5 Portöppningar
4 Beroenden till externa system
- 4.1 HSA
  - 4.1.1 Anslutning till den nationella HSA-katalogen
  - 4.1.2 Anslutning till regional HSA-katalog
  - 4.1.3 Konfiguration av HSA-anslutning
- 4.2 Autentiseringstjänsten
  - 4.2.1 Konfiguration
  - 4.2.2 Trust för server-kommunikation
  - 4.2.3 Trust för användarcertifikat
5 Applikationskonfiguration
- 5.1 Application properties
  - 5.1.1 config/application-custom.properties
- 5.2 Utökad konfiguration av IdP
  - 5.2.1 Konfiguration av spärrkontroller
- 5.3 Loggning
  - 5.3.1 logging/logback-spring.xml
6 Inför första uppstart: Konfiguration av nycklar, cert och behörighet
7 Uppstart
- 7.1 Starta IdP med nödvändiga JVM-parametrar och environment-variabler
- 7.2 HSM-konfig
8 IdP-metadata
9 Administration (GUI)
10 Externa endpoints

Revisionshistorik

Version	Datum	Aktör	Kommentar

Version	Datum	Aktör	Kommentar
0.1	Feb 23, 2023	@Former user (Deleted)	Kopierad från IdP 2.3 Lagt till information kring https://<idp url>/external/numericalstatistics/*
0.2	Apr 3, 2023	@Former user (Deleted)	Lade till information om möjlighet till konfiguration för ökad robusthet gentemot Autentiseringstjänsten för inloggning med SITHS eID-appen och för mer robust spärrkontroll.
1.0	Apr 3, 2023	@Former user (Deleted)	Godkänt av förvaltningen

Publik Information