Page History

Versions Compared

...

Brugertypen: Borger			Verifikation	Mapning til MinSpærring ServiceActor
SecurityContext	Ticket	Audience	Matche audience som findes som konfiguration i DDS	audience
		Validity	Er valid
	Message		Verificeres ikke - må gerne være der
	ActingUser	UserType	Skal være Citizen	Brugertypen: Borger
		IdentifierFormat	Skal være der og Skal være CPR
		Identifier	Skal være sat	ActingUserCpr
		GivenName	Verificeres ikke - må gerne være der
		SurName	Verificeres ikke - må gerne være der
		Credentials	Verificeres ikke - må gerne være der
		PersistentUniqueKey	Verificeres ikke - må gerne være der
		Credentials.PowerOfAttorneyPrivileges	Må ikke have nogen privileger
	PrincipalUser		Må ikke være der
	Organisation		Verificeres ikke - må gerne være der
	Client	Name	Verificeres ikke - må gerne være der	systemName

Brugertypen: Borger på vegne af			Verifikation	Mapning til MinSpærring ServiceActor
SecurityContext	Ticket	Audience	Matche audience som findes som konfiguration i DDS	audience
		Validity	Er valid
	Message		Verificeres ikke - må gerne være der
	ActingUser	UserType	Skal være Citizen	Brugertypen: Borger
		IdentifierFormat	Skal være der og skal være CPR
		Identifier	Skal være sat	ActingUserCpr
		GivenName	Verificeres ikke - må gerne være der
		SurName	Verificeres ikke - må gerne være der
		Credentials	Verificeres ikke - må gerne være der
		PersistentUniqueKey	Verificeres ikke - må gerne være der
		Fuldmagt: Credentials.PowerOfAttorneyPrivileges	Skal have mindst eet privilege	PowerOfAttorneyPrivileges Relation (proxyHolder, powerOfAttorneyPrivileges)
		Forældremyndighed: Relations ChildCustodyHolder	Skal være der	Relation (childCustodyHolder, subjectRelationProfile)
	PrincipalUser	UserType	Valideres ikke
		IdentifierFormat	Skal være der og skal være CPR
		Identifier	Skal være sat og må ikke være det samme som for actinguser
		GivenName
		SurName
		Credentials
		Forældremyndighed: Relations Child	Skal være der	Relation (childCustodyHolder, subjectRelationProfile)
		Forældremyndighed: Age	Skal være under konfigureret (childCustody.age.limit) værdi. Default 15	Relation (childCustodyHolder, subjectRelationProfile)
	Organisation		Verificeres ikke - må gerne være der
	Client	Name	Verificeres ikke - må gerne være der	systemName

Brugertypen: Sundhedsfaglig			Verifikation	Mapning til MinSpærring ServiceActor
SecurityContext	Ticket	Audience	Verificeres ikke - må gerne være der
		Validity	Er valid
	Message		Verificeres ikke - må gerne være der
	ActingUser	UserType	Skal være HealthCareProfessional	Brugertypen: Sundhedsfaglig
		IdentifierFormat	Skal være CPR
		Identifier	Skal være sat	ActingUserCpr
		GivenName	Verificeres ikke - må gerne være der
		SurName	Verificeres ikke - må gerne være der
		Credentials.NationalRole	Verificeres ikke - må gerne være der
		Credentials.AuthorizationCode	Skal være der	AuthorizationCode
		Credentials.EducationCode	Skal være der	EducationCode
		PersistentUniqueKey	Verificeres ikke - må gerne være der
	PrincipalUser		Må ikke være der
	Organisation	Identifier	Verificeres ikke - må gerne være der	OrganizationCvrId hvis det er et cvr nummer
		identifierFormat	~~Skal være der og skal være CVR~~ Verificeres ikke - må gerne være der
	Client	Name	Verificeres ikke - må gerne være der	systemName

...

Borger >> Brugertypen Borger på vegne af		Verifikation	Mapning til DDS ServiceActor
cprFromPayload	userType	Er givet fra securityContext pga. rollen borger	Brugertypen: Borger på vegne af
		actingUser fra securityContext.	ActingUserCpr
		cprFromPayload skal være sat og være anderledes end actingUser.	ResponsibleUserCpr (fra payload)
	systemName	systemName fra actor mappes	systemName fra actor

	userAuthorizationCode	Verificeres ikke - må gerne være der
	Forældremyndighed:	vha. actinguser fra security context og cprFromPayload findes en relation	relationRelation (childCustodyHolder, payloadCprValue)

kun forældremyndighed ikke fuldmagt)

System >> Brugertypen Borger på vegne af		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og skal være CITIZEN	Brugertypen: Borger på vegne af
	actingUserCivilRegistrationNumber	Skal være der (valideres indirekte ved at relation med responsibleUser skal være tilstede)	ActingUserCpr
	responsibleUserRegistrationNumber	Skal være sat Skal være forskellige fra actingUserCivilRegistrationNumber	ResponsibleUserCpr
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName fra actor
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Verificeres ikke - må gerne være der
	Forældremyndighed: isRelationChildCustodyHolder	vha. actinguser fra hsuid og responsible user fra hsuid slåes den påstående hsuid relation op	Relation (	childCustodyHolder,	hsuidRelation)
	Fuldmagt: isRelationProxyHolder		Relation (proxyHolder, hsuidRelation)relation
		Actor cvr skal være whitelisted

...

...