Integrasjon med Altinn Autorisasjon

[elsand]

Overordnet beskrivelse

All bruk av Dialogporten skal for ikke-tjenesteeiere være gjenstand for tilgangskontroll basert på Altinn Autorisasjon

Forventet resultat

Tjenesteeiere kan definere autorisasjonspolicies for å styre hvordan tilgang til ulike deler av en dialog skal kontrolleres. Tilgangsstyrere i virksomheten samt privatpersoner kan benytte delegeringsfunksjonalitet for dele tilganger til dialoger av en gitt type samt enkeltdialoger.

Hvordan vil det virke?

Alle dialoger skal referere en tjenesteressurs i ressursregisteret, og dermed en policy. Liste- og detalj-APIer for dialoger i ikke-tjenesteeier-APIet underlegges autorisasjon via access-management og/eller PEP-API-er i Altinn Autorisasjon, slik at hver enkelt bruker kun kan hente ut de dialoger det er gitt tilgang til.

I detaljvisningen vil Dialogporten indikere hvilke handlinger og dialogelementer som ikke er tilgjengelige for en sluttbruker. Dette vil nyttiggjøres av sluttbrukerløsninger som felles arbeidsflate (hvor f.eks. knapper kan vises som deaktiverte). Siden handlingene/elementene kun finnes som referanser i dialogen, er det opp til tjenesteeier (eller den som kontrollerer det aktuelle endepunktet) å faktisk håndheve autorisasjonen.

Tasks

Preview Give feedback

1. Integrere med Altinn Autorisasjon dialogporten#41
   7 of 7
   auth epic +2

Avhengigheter

Preview Give feedback

1. Tilby autorisasjon for dialogporten #257
   2 of 3
   product/autorisasjon program/nye-altinn +2