Indhold

Komponenter

Dette dokument dækker følgende komponenter på NSP:

Identitetssløring af ansatte i sundhedsvæsenet (IDSAS)

Komponenten dækker to services som følger

Type: Webservice
Filnavn: idsas.war
Url: <serverurl>/idsas
Status-url: <serverurl>/idsas/status
Version-url: <serverurl>/idsas/version
Type: Webservice
Filnavn: idsas-lookup.war
Url: <serverurl>/idsas-lookup
Status-url: <serverurl>/idsas-lookup/status
Version-url: <serverurl>/idsas-lookup/version

Konfiguration

Servicekonfiguration

Grundlæggende konfiguration foregår ved redigering i filerne idsas.properties og idsas-lookup.properties. I begge tilfælde skal de placeres i følgende WildFly modul:

/pack/wildfly8/modules/dk/nsp/idsas/main/

Moduldefinitionerne for hver services findes i kildekoden under:

/idsas-war/etc/modules/dk/nsp/idsas/configuration/main/module.xml

I både idsas.properties og idsas-lookup.properties skal følgende properties være definerede:

Property	Beskrivelse
idsas.datasource.jndi	Navn på jboss datasource (defineret i idsas-ds.xml)
TODO: SORES skal også konfigureres på et tidspunkt

log4j konfiguration

Log4j konfiguration for begge services findes i samme wildfly modul som servicekonfigurationen

Se yderligere opsætning i installationsvejledningen.

Overvågning

Begge IDSAS services udstiller en overvågningsside, som findes i listen af komponenter.

Fortolkning af overvågningsside

Overvågningssiderne returnerer enten:

HTTP 200, hvis servicen i øjeblikket kører fint.
HTTP 203, hvis der er opstået en fejl der kræver indgriben.

Audit-logning

Hvert servicekald medfører en ny indgang i auditloggen, som er udfyldt som følger:

TODO

Whitelisting af anvendere

De enkelte anvenderes CVR skal whitelistes til at bruge IDSAS.

Der er to typer af whitelisting; BLURRING og SALT.

For at kunne oprette en sløring, skal anvenderens CVR være whitelistet med typen BLURRING.
For at kunne hente et salt, skal anvenderens CVR være whitelistet med typen SALT.

Der findes en tabel whitelist i databasen til dette formål.

SQL til at indsætte whitelisting af CVR kan se ud på følgende måde:

INSERT INTO whitelist (cvr, type, note) VALUES ('46837428', 'BLURRING', 'Oprettet fra supportsag ASCP00155779');

Note-feltet kan fx anvendes til at referere en supportsag eller lignende for sporingshensyn. Kun cvr og type er obligatorisk.