Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Table of Contents

Indledning

Excerpt

Hvert kald til eCPR's snitflade kræver et signeret id-kort. Informationerne i id-kortet anvendes af eCPR til at verificere, at den rolle som brugeren ønsker, er gyldig.

Der skelnes mellem:

  • eCPR- og sundhedsfaglige roller, hvor det kræves, der anvendes et id-kort signeret med en medarbejdersignatur
  • systemrollen hvor der skal anvendes et system id-kort signeret med et virksomheds- eller funktionssignatur.

I RequestedRole-elementet i SOAP headeren skal der angives hvilken rolle som brugeren eller systemet ønsker at anvende i det pågældende kald.

Det kræves af serviceaftagersystemet, at en bruger er valideret og det er en betingelse at opslaget på borgerens data er relevant, eksempelvis at der er en behandlerrelation mellem sundhedspersonen og borgeren. 

Sundhedsfaglig autorisation

...

Systemrollen har rettigheden Systemkald og er begrænset til de operationer der ikke kræver en slutbruger indblanding.

Rettighed vs rolle

Rettighed →
Operation ↓
ReadWriteAdminWriteSystemkald
Autorisation / Bemyndigelsexx

Lokal rolle 

Status
subtletrue
titleUDGÅR

xx

National basis rollexx

National avanceret rollexxx
Systemrolle


x

Rettighed vs operation

Nedenstående tabel viser hvilke rettigheder der er krævet for at kalde servicens operationer.

Operationerne eCPR - GetPermissions og eCPR - GetOIDs kræver ingen rettigheder. 

...

Hvis der angives en rolle som systemet eller personen ikke er berettiget til returnerer eCPR en fejl.

...

Ændringslog

1.02023-12-05Side publiceretSDS