Page History
...
| Excerpt |
|---|
Hvert kald til eCPR's snitflade kræver et signeret id-kort. Informationerne i id-kortet anvendes af eCPR til at verificere, at den rolle som brugeren ønsker, er gyldig. Der skelnes mellem:
I RequestedRole-elementet i SOAP headeren skal der angives hvilken rolle som brugeren eller systemet ønsker at anvende i det pågældende kald. Det kræves af serviceaftagersystemet, at en bruger er valideret og det er en betingelse at opslaget på borgerens data er relevant, eksempelvis at der er en behandlerrelation mellem sundhedspersonen og borgeren. |
| Status | ||
|---|---|---|
|
Sundhedsfaglig autorisation
...
Hvis medhjælperrollen angivet i RequestedRole ikke kan verificeres eller medhjælpen ikke er oprettet i bemyndigelsesregisteret returneres fejl.
...
Tildelte roller
| Rolle | Beskrivelse |
|
|
...
| Service defineret rolle | Med den lokale rolle kan sundhedspersoner, som ikke har en sundhedsfaglig autorisation, tildeles adgang til Nationalt eCPR.
|
Man kan få tildelt den lokale rolle ved henvendelse til NSPOP servicedesk.
...
OBS! Det anbefales ikke at man benytter eCPR Koordinator rollen, men i stedet benytter autorisation og bemyndigelse indtil servicen kommer på NSP. | UDGÅR NÅR NATIONALT ECPR FLYTTES TIL NSP. | |||
| National rolle | Med de nationale roller kan sundhedspersoner, som ikke har en sundhedsfaglig autorisation, tildeles adgang til Nationalt eCPR. For Nationalt eCPR findes der én national rolle:
| SEB rollerne er defineret og oprettet, men Nationalt eCPR kan ikke tage dem i brug før servicen flyttes til NSP | KOMMER MED FLYTNINGEN TIL NSP. De nationale roller kan tildeles af de sundhedsfagliges egne SEB administratorer, enten via SEBs browsergrænseflade eller i lokal IdM med integration til SEB.
|
Systemrollen
Med systemrollen kan systemer foretage automatiske opslag i Nationalt eCPR. Denne rolle bør må kun bruges til understøttelse af automatiserede processer, når der ikke er en specifik bruger slutbruger der initierer kaldet.
System (VOCES)
Rettigheder
|
| ||||||||||||||
Nedenstående beskriver rettigheder som de er mens Nationalt eCPR ligger på FMK platformen. Alle roller i Nationalt eCPR-servicen har både læse (read) og skrive (write) rettigheder:
Differentiering mellem rettigheder for forskellige roller ligger i anvendersystemet. Anvendersystemer bør være klar til at håndtere når servicen overgår til at håndtere differentieret adgangsstyring. | Nedenstående beskriver rettigheder som de vil være når Nationalt eCPR flytter til NSP. Differentiering mellem rettigheder for forskellige roller understøttes af servicen. Alle eCPR- og sundhedsfaglige roller i Nationalt eCPR-servicen har både læse (read) og skrive (write) rettigheder:
Der er desuden defineret en AdminWrite rolle, som giver avanceret rettighed til en slutbruger. Systemrollen har rettigheden Systemkald og er begrænset til de operationer der ikke kræver en slutbruger indblanding. |
Rettighed vs rolle
| Rettighed → Operation ↓ | Read | Write | AdminWrite
| Systemkald
| ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Autorisation / Bemyndigelse | x | x | ||||||||||||||
Service defineret rolle Lokal rolle
| x | x | ||||||||||||||
National basis rolle
| x | x | ||||||||||||||
National avanceret rolle
| x | x | x | |||||||||||||
Systemrolle
| x | x | ||||||||||||||
Systemrolle
| x |
Rettighed vs operation
Operationerne eCPR - GetPermissions og eCPR - GetOIDs kræver ingen rettigheder.
For hver rolle, selv hvis der senere kom en rolle som ikke havde nogle rettigheder, kan man checke rettigheder og hente listen over OID'er med den pågældende rolle.
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Nedenstående tabel viser hvilke rettigheder er er krævet for at kalde servicens operationer, mens servicen ligger på FMK platformen.
| Nedenstående tabel viser hvilke rettigheder der er krævet for at kalde servicens operationer, når servicen er flyttet til NSP.
|
Operationerne eCPR - GetPermissions og eCPR - GetOIDs kræver ingen rettigheder.
For hver rolle, selv hvis der senere kom en rolle som ikke havde nogle rettigheder, kan man checke rettigheder og hente listen over OID'er med den pågældende rolle.
Fejlhåndtering Fejlhåndtering
Hvis der angives en rolle som systemet eller personen ikke er berettiget til returnerer eCPR en fejl.
...
| Footnotes Display |
|---|
...
Ændringslog
| 1.0 | 2023-12-05 | Side publiceret | SDS | ||||||||||||||
| 1.1 | 2023-12-13 | Side opdateret ift AS IS og TO BE situation.
| SDS |