Page History

Versions Compared

Key

This line was added.
This line was removed.
Formatting was changed.

...

Borger (alm og på vegne af)
Sundhedsperson Sundhedsfaglig (alm og på vegne af)
Ikke-autoriseret sundhedsprofessionelbruger
Systembruger

Systembrugeren er der kun således at systemer (i praksis sundhed.dk) kan anvende DDS og ved hjælp af en medsendt HSUID header kan opnå status som een rigtig brugertype.

...

Brugertypen: Borger			Verifikation	Mapning til MinSpærring ServiceActor
SecurityContext	Ticket	Audience	Matche audience som findes som konfiguration i DDS	audience
		Validity	Er valid
	Message		Verificeres ikke - må gerne være der
	ActingUser	UserType	Skal være Citizen	Brugertypen: Borger
		IdentifierFormat	Skal være der og Skal være CPR
		Identifier	Skal være sat	ActingUserCpr
		GivenName	Verificeres ikke - må gerne være der
		SurName	Verificeres ikke - må gerne være der
		Credentials	Verificeres ikke - må gerne være der
		PersistentUniqueKey	Verificeres ikke - må gerne være der
	PrincipalUser		Må ikke være der
	Organisation		Verificeres ikke - må gerne være der
	Client	Name	Verificeres ikke - må gerne være der	systemName

Brugertypen: SundhedspersonSundhedsfaglig			Verifikation	Mapning til MinSpærring ServiceActor
SecurityContext	Ticket	Audience	Verificeres ikke - må gerne være der
		Validity	Er valid
	Message		Verificeres ikke - må gerne være der
	ActingUser	UserType	Skal være HealthCareProfessional	Brugertypen: Sundhedsfaglig
		IdentifierFormat	Skal være CPR
		Identifier	Skal være sat	ActingUserCpr
		GivenName	Verificeres ikke - må gerne være der
		SurName	Verificeres ikke - må gerne være der
		Credentials.NationalRole	Verificeres ikke - må gerne være der
		Credentials.AuthorizationCode	Skal være der	AuthorizationCode
		PersistentUniqueKey	Verificeres ikke - må gerne være der
	PrincipalUser		Må ikke være der
	Organisation	Identifier	Verificeres ikke - må gerne være der
		identifierFormat	~~Skal være der og skal være CVR~~ Verificeres ikke - må gerne være der
	Client	Name	Verificeres ikke - må gerne være der	systemName

...

Brugertypen: Ikke-autoriseret sundhedsprofessionelbruger			Verifikation	Mapning til DDS ServiceActor
SecurityContext	Ticket	Audience	Verificeres ikke - må gerne være der
		Validity	Er valid
	Message		Verificeres ikke - må gerne være der
	ActingUser	UserType	Skal være HealthCareProfessional	Brugertypen: Sundhedsfaglig
		IdentifierFormat	Skal være CPR
		Identifier	Skal være sat	ActingUserCpr
		GivenName	Verificeres ikke - må gerne være der
		SurName	Verificeres ikke - må gerne være der
		Credentials.NationalRole	Må gerne være der, og anvendes hvis den er. Ellers anvendes "ingen rolle"	NationalRole
		Credentials.AuthorizationCode	Må ikke være der
		PersistentUniqueKey	Verificeres ikke - må gerne være der
	PrincipalUser		Må ikke være der
	Organisation	Identifier	Verificeres ikke - må gerne være der
		identifierFormat	Verificeres ikke - må gerne være der
	Client	Name	Verificeres ikke - må gerne være der	systemName

...

Gliffy Diagram

macroId	5bb5c4e2-da64-4477-8e65-7aebeae8e0c8
displayName	rolletransformering
name	rolletransformering
pagePin	34

System >> Brugertypen SundhedspersonSundhedsfaglig		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og være HEALTHCAREPROFESSIONAL	Brugertypen: Sundhedsfaglig
	actingUserCivilRegistrationNumber	Skal være sat	ActingUserCpr
	responsibleUserRegistrationNumber	Må ikke være sat eller hvis sat skal den være matche actingUserCivilRegistrationNumber
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Skal være sat og valideres med actingUser	AuthorizationCode
		Actor cvr skal være whitelisted

System >> Brugertypen Sundhedsperson Sundhedsfaglig på vegne af		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og være HEALTHCAREPROFESSIONAL	Brugertypen: Sundhedsfaglig på vegne af
	actingUserCivilRegistrationNumber	Skal være sat	ActingUserCpr
	responsibleUserRegistrationNumber	Skal være sat og skal være anderledes end actingUserCivilRegistrationNumber
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Skal være sat og valideres med responsibleUser	AuthorizationCode
		Actor cvr skal være whitelisted

Sundhedsperson Sundhedsfaglig >> Brugertypen Sundhedsperson Sundhedsfaglig på vegne af		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og være HEALTHCAREPROFESSIONAL	Brugertypen: Sundhedsfaglig på vegne af
	actingUserCivilRegistrationNumber	Skal være sat	ActingUserCpr
	responsibleUserRegistrationNumber	Skal være sat og skal være anderledes end actingUserCivilRegistrationNumber
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Skal være sat og valideres med responsible user	AuthorizationCode

...

Ikke-autoriseret sundhedsprofessionel >> Brugertypen Sundhedsperson Sundhedsfaglig på vegne af		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og være HEALTHCAREPROFESSIONAL	Brugertypen: Sundhedsfaglig på vegne af
	actingUserCivilRegistrationNumber	Skal være sat	ActingUserCpr
	responsibleUserRegistrationNumber	Skal være sat og skal være anderledes end actingUserCivilRegistrationNumber
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Skal være sat og valideres med responsible user	AuthorizationCode

...

De forskellige brugertyper bliver beriget med:

Sundhedsperson Sundhedsfaglig alm og på vegne af:
- organisationIdtype fra hsuid
- organisationId fra hsuid
Ikke-autoriseret sundhedsprofessionel:bruger
- organisationIdtype fra hsuid
- organisationId fra hsuid
- hvis ingen antional rolle sættes rollen "ingen_idkort_rolle"

...

Alle roller, hvis hsuid header medsendt:
- hsuid rollen skal matche den på security context
- hsuid acting user cpr skal matche den aktøren
Borger på vegne af
- Der skal være en relation
Sundhedsperson Sundhedsfaglig og sundhedsperson Sundhedsfaglig på vegne af
- hsuid authorisationkode skal matche den på aktøren
Den endelige brugertype må ikke være af typen System

...

Content

Space Tools

Versions Compared

Old Version 42

New Version 43

Key