Page History

...

Lige netop for den slags særligt basale privilegier, som en fuldmagt jo er, har Digitaliseringsstyrelsen udarbejdet en rammeprofil, der hedder OIO Basic Privilege Profile. Den regulerer hvordan sådan nogle basale privilegier skal udformes i IdentityToken for IDWS kald. Når OIOBPP ikke længere slår til, kan man lokalt i domænet udvikle andre profiler, hvor der kan opnås bedre standardisering og udtrykskraft. Det benyttede vi os af i 2023-2024, hvor de to nederste profiler på figuren ovenfor (Blurring Instructions Profile og Subject Relations Profile) blev udarbejdet og taget i brug (se evt. mere i ID Sløring projektområdet) - førstnævnte anvendes til at udtrykke sløring, og sidstnævnte anvendes til at udtrykke potentielt adgangsgivende relationer mellem personer, som f.eks. forældremyndighed.

Helt konkrete eksempler på, hvordan sådan nogle profilerede "beviser" ser ud i indlejrede IdentityTokens finder du her:

• Fuldmagter udtrykt i OIOBPP: 
  
  • Profil: https://digst.dk/media/hnygm4qf/oiosaml-basic-privilege-profile-1_2.pdf
  • IDWS/OIOIDWS eksempel på fuldmagt.

• Sløringsinstruktioner udtrykt i Blurring Instructions Profile (BIP profilen):
  • Profilbeskrivelse: OIOITP_Blurring_Instructions_Profile-v11.pdf
  • IDWS eksempel på BIP attribut
• Relation til pårørende/nærtstående udtrykt i Subject Relations Profile (SRP profilen):
  • Profilbeskrivelse: OIOITP_Subjet_Relations_Profile-v11b.pdf
  • Eksempler: Se kapitel 4-6 i profilbeskrivelsen.