skinparam note {

BackgroundColor gold

FontSize 10

}

skinparam sequence {

ArrowColor black

ArrowFontColor black

ArrowFontSize 10

LifeLineBorderColor black

LifeLineBackgroundColor lightblue

ParticipantBorderColor black

ParticipantBackgroundColor<<ext>> lightblue

ParticipantBackgroundColor<<int>> lightgreen

ParticipantBackgroundColor<<device>> gold

ParticipantBackgroundColor<<hsa>> lightcoral

ParticipantFontColor black

ParticipantFontSize 10

ActorFontSize 10

ActorBorderColor black

ActorBackgroundColor gold

}

box "Client side" #lightgrey

actor "Personal" as user

participant "SITHS eID Klient\n(Windows eller mobil)" as client<<device>>

participant "Net iD Enterprise" as nie<<device>>

participant "Browser" as ua<<device>>

end box

participant "E-tjänst 1 - Backend\n(Client, Relying Party, SP)" as sp1<<ext>>

'participant "E-tjänst 2 - Backend\n(Client, Relying Party, SP)" as sp2<<ext>>

'participant "API\n(Resource Server)" as api<<ext>>

participant "Autentiseringstjänsten" as at<<ext>>

box "IdP" #darkorange

participant "IdP\n(SAML, OIDC, Oauth2)" as idp<<int>>

participant "IdP\n(Secure endpoint, mTLS)" as secure<<int>>

end box

participant "HSA\n(Katalog)" as hsa<<hsa>>

user -> ua: SP URL

activate ua #gold

ua -> sp1: Begär data

activate sp1 #lightblue

sp1 -> ua: Oinloggad aktör\nRedirect med AuthnRequest

ua -> idp: AuthnRequest

activate idp #lightgreen

opt "IdP-Session saknas"

alt "Flera autentiseringsmetoder valbara"

idp -> ua: Valbara metoder

user -> ua: Val av metod

else "Endast en autentiseringsmetod tillgänglig"

idp -> ua: Redirect till autentiserings-endpoint

end

alt "Inloggning med SITHS-kort och Net iD (mTLS)"

ua -> secure: Anslut till mTLS-endpoint

activate secure #lightgreen

secure -> ua: Krav på autentisering

ua -> nie: Starta app

activate nie #gold

nie -> user: Begär PIN

user -> nie: Anger PIN

nie -> ua: PIN Godkänd\nAnvändarcertifikat

deactivate nie

ua -> secure: Användarcertifikat

secure -> ua: Autentiserad, redirect till idP

deactivate secure

ua -> idp:

else "Inloggning med SITHS eID på samma enhet"

ua -> idp: Endpoint för "same_device"

idp -> at: Inloggningsbegäran med meddelande

activate at #lightblue

at -> idp: Autostarttoken

idp -> ua: Autostarttoken

ua -> client: Starta klient med autostarttoken

activate client #gold

client -> at: Autostarttoken

at -> client: Autentiseringsbegäran med meddelande

client -> user: Visa meddelande, begär pinkod

user -> client: Knappa in pinkod

client -> at: Autentiseringssvar med användarcertifikat

deactivate client

at -> at: Verifier autentiseringssvaret

idp -> at: Begär status

at -> idp: Autentiseringssvar med användarcertifikat

deactivate at

else "Inloggning med SITHS eID på annan enhet"

ua -> idp: Endpoint för "other_device"

idp -> at: Inloggningsbegäran med meddelande

activate at #lightblue

at -> idp: Autostarttoken

idp -> ua: Autostarttoken för QR-kod

ua -> user: Visa QR-kod

user -> client: Starta mobilklient

activate client #gold

client -> ua: Scanna QR-kod

ua -> client

client -> at: Autostarttoken

at -> client: Autentiseringsbegäran med meddelande

client -> user: Visa meddelande, begär pinkod

user -> client: Knappa in pinkod

client -> at: Autentiseringssvar med användarcertifikat

deactivate client

at -> at: Verifier autentiseringssvaret

idp -> at: Begär status

at -> idp: Autentiseringssvar med användarcertifikat

deactivate at

end

idp -> idp: Extrahera användar-id från användarcertifikat

idp -> hsa: Hämta användarinformation

activate hsa #lightcoral

hsa -> idp: Svar med användarinformation

deactivate hsa

opt "Val av medarbetaruppdrag krävs"

idp -> ua: Begär val av medarbetaruppdrag

user -> ua: Val av uppdrag

ua -> idp: Meddela uppdragsval

end

idp -> idp: Skapa\nIdP-session, AccessToken,\nIDToken, RefreshToken

end

idp -> ua: Redirect med code för Token

ua -> sp1: Code för Token

sp1 -> idp: Byt code mot tokens

idp -> sp1: Returnera tokens

deactivate idp

sp1 -> sp1: Skapar aktörs-session

sp1 -> ua: Aktör inloggad\nVisa begärt data

deactivate sp1

deactivate ua

Webbläsaren stöds inte