...

BST er et såkaldt 'Audience restricted' 'Holder off key' token.
'Audience' er den part som skal validere og omveksle tokenet. Dvs. her er det SOSI STS'en.
'Holder of key' er den part som SEB udsteder token til. Dvs. her er det fagsystemet eller den tilknyttede web-server, som har initieret SAML WEB-SSO kaldet til SEB.

WS-trust kald til BST2SOSI snitfladen på SOSI STS (trin 5-6 på figuren)

Afsnit '1.4.2 BST2SOSI billetomveksling' i Logiske beskrivelser af snitfladeændringer give  viser et eksempel-BST,  samt reguest og response fra BST2SOSI omvekslingskaldet.Nend

Omvekslinger af bootstraptokens (MitID Erhverv og Lokal IdP scenarier)

WS-Trust SOAP kald til SOSI-STS'ens BST2SOSI snitflade er dokumenteret har her STS - Guide til anvendere: Medarbejderomvekslinger. WS-Trust omvekslingen følger OIO Healthcare WS-Trust Profile v10.pdf.

Såvel Seal.java og Seal.NET bibliotekerne understøtte håndtering af bootstraptokens  - se kode eksempler her https://www.nspop.dk/pages/viewpage.action?pageId=162827041#Tekniskoverbliktilanvendere-Eksempelkode-omvekslingafbootstraptokenstilSOSIidkort.

Whitelistning til BST2SOSI snitfladen på SOSI-STS

CHG: hvad er processen til whitelistning?

Kun for borgervendte integrationer) Whitelisting af anvenderens certifikat i SOSI-STS (for service kald)

Anvenderens VOCES-certifikat skal whitelistes i SOSI-STS’ BST2SOSI snitflade

Anvenderens Anvenderens FOCES/ VOCES-certifikat skal whitelistes i SOSI-STS’ Bst2Idws BST2SOSI snitflade, dette gøres i gennem SDS’ NSP-servicedesk, se https://www.nspop.dk/display/resources/Supporthenvendelse. 

Sundhedsdatanet aftale mellem

...

fagsystem og hhv. SOSI STS og

...

sundhedsservice, der integreres til

I produktion foregår kommunikation med både SOSI-STS og servicen sundhedsservicen (fx FMK) over Sundhedsdatanettet. Aftaler oprettes i gennem MedComs aftalesystem for Sundhedsdatanettet på https://aftale.medcom.dk/. Se også http://services.nsi.dk/sdnog http://medcom.dk/systemforvaltning/sundhedsdatanet-sdn

BST2SOSI omveksling via SOSI-STS

CHG: Vil du beskrive eller linke til hvordan dette gøres

service-integration for medarbejdere (DGWS)

...