Page History
...
Materiale omkring udsende af et id-kort **CHG: Hvad menes der med 'udsende' her? **, samt eksempler på kald af servicen fra en java-applikation kan findes under STS - Kom Godt i Gang.
Som nævnt i STS - Guide til anvendere, så kan STS DGWS services anvendes til at udstedet udstede to typer af SOSI Idkort:
- System Idkort (baseret på et VOCES/FOCES certifikat, niveau 3)
- Bruger Idkort (baseret på et MOCES certifikat, niveau 4)
...
- medcom:UserCivilRegistrationNumber: Brugerens CPR nummer. Dette kan valideres af STS vha OCES service til validering af RID-CPR (RID står i certifikatet) **CHG: Ikke 'kan', STS'en validerer det altid. Tilføj om UUID-CPR for MOCES3**
- medcom:UserRole: Kan indeholde enten en uddannelseskode (for sundhedsfaglige) eller en national (SEB) rolle eller lokal rolle for brugere uden sundhedsfaglig autorisation.
- medcom:UserAuthorizationCode: Kun relevant for sundhedsfaglige brugere. Valideres af STS ved hjælp af autorisationsregisteret.
For sundhedsfaglige bruger brugere valideres uddannelsekoden (medcom:UserRole) og autorisationsnummeret (medcom:UserAuthorizationCode) på følgende måde:
...
- Hvis der er angivet en national rolle (afgøres udfra prefix), så tjekker STS op i mod sin kopi af stamdata, at den pågældende bruger er i besiddelse af den angivne rolle.
- Hvis claimet om en national rolle kommer fra en trusted anvender (afgøres udfra CVR nummer op i mod STS konfiguration af trustede anvendere), så indsættes den nationale rolle uden tjek i stamdata.
- Hvis en anvender ikke har angivet en national rolle i claim-attributten, men den pågældende medarbejder er i besiddelse af netop én nationale rolle i stamdata, så vil denne automatisk inkluderes i det udstedte SOSI Idkort.
- Lokale roller (roller, der ikke har national rolle-prefix) inkluderes i det udstedte Idkort uden yderlige validering.
**CHG: Der er også mulighed for at angive at brugeren ikke vil anvende en eventuel autorisation (eller national rolle) ved at angive "urn:dk:healthcare:no-role" **
De nationale roller kan genkendes på, at de alle har prefixet urn:dk:healthcare:national-federation-role:
...
Skematisk ser algoritmen til validering/bestemmelse af rolle og/eller autorisationskode således ud: **CHG: Ret de mange sproglige fejl i boksene . Tilføj håndtering af "urn:dk:healthcare:no-role" **
| Gliffy Diagram | ||||||
|---|---|---|---|---|---|---|
|
Snitfladebeskrivelser **CHG: Forkert overskrift**
Afhængig af miljø udstilles tjenesten på:
...