Sömlösa övergångar Per Granstrand, Verksamhetsarkitekt - Bolagsverket Hans Ekstål, Koordinator utvecklingsansvar - Bolagsverket Innehåll • Användarens behov • SSO pilot • Verksamt.se – Mina meddelanden.se • Behörighetskontroller Användarens.

Download Report

Transcript Sömlösa övergångar Per Granstrand, Verksamhetsarkitekt - Bolagsverket Hans Ekstål, Koordinator utvecklingsansvar - Bolagsverket Innehåll • Användarens behov • SSO pilot • Verksamt.se – Mina meddelanden.se • Behörighetskontroller Användarens.

Sömlösa övergångar
Per Granstrand, Verksamhetsarkitekt - Bolagsverket
Hans Ekstål, Koordinator utvecklingsansvar - Bolagsverket
Innehåll
• Användarens behov
• SSO pilot
• Verksamt.se – Mina meddelanden.se
• Behörighetskontroller
Användarens behov av SSO
Ett axplock från Bolagsverkets
utvecklingsansvar och E-delegationens
”Uppdrag helhet”
Tidslinjen och det digitala stödet
•
•
•
•
Att vara medborgare i Sverige innebär kontinuerliga kontakter med offentlig
förvaltning.
Användarens behov av myndighetskontakter finns från den dagen man föds till den
dagen man dör.
Användaren har ofta ett antal parallella processer riktade mot olika myndigheter
att hantera i sin vardag.
Användarens process är ofta myndighetsövergripande
Behovsdriven utveckling i samverkan
• Myndighetssamarbetet ”Starta och driva företag”
– Verksamt.se
– Kartläggning av process för restaurang etablering
(Dukat)
• Nätverk för behovsdriven utveckling
• E-delegationen
– ”Uppdrag helhet”
– Arbetsgrupp utvecklingsansvarig myndigheter
– Vägledning för behovsdriven utveckling
Några exempel på behov utifrån våra
analyser
– Behov av en sammanhållen bild
• Information och service
– Behov av ordning och reda
• Stöd för att ha koll på aktiviteter och dokument
– Behov av att kunna planera
• Kalenderfunktioner och checklistor
– Behov av guidning och vägledning
• Stöd för att göra rätt saker i rätt ordning
Befintliga och föreslagna
förvaltningsgemensamma tjänster
•
•
•
•
•
Mina meddelanden
Min ärendeöversikt
Mina fullmakter
Min kalender
Min e-pärm
Ärenden
Meddelanden
Fullmakter
Mina xxx
• Sömlöst – SSO en förutsättning !
SSO pilot
Verksamt.se och Mina meddelanden idag
Identitetsutfärdare 1
Identitetsutfärdare 2
SAML
Verksamt.se
Minameddelanden.se
SSO - lösningsalternativ
• Använda beprövad teknik
• Bygga på standards
• Förberedelse för framtiden (Eid 2.0)
• SSO Proxy
• Egen utveckling, ingen standard
• IDP Proxy
• Avancerad lösning
• IDP initierad redirect
• Discovery service
Införandet av en Discovery service
Identitetsutfärdare 1
Identitetsutfärdare 2
SAML
SAML
Discovery
service
Verksamt.se
Minameddelanden.se
Konsekvenser av vald lösning
• Fördelar
– Prova delar av EID2 konceptet
– Möjliggör en enkel övergång till EID2
– Möjligt att hantera parallella id lösningar
– Går att bygga ut med attributshantering
• Nackdelar
– Är en statisk lösning, inte så skalbar
– Manuell konfiguration av alla tekniska kontrakt
Avtal – kontraktshantering
IDP 1
Verksamt.se
IDP 2
Minameddelanden.se
Möjlig påbyggnad - Federation service
IDP 1
IDP 2
Federation
service
Verksamt.se
Minameddelanden.se
Behörighetskontroller
• Problem
– Firmateckning måste kontrolleras för behörighetskontroll
– Varje tjänst gör sin egen kontroll mot Bolagsverket
– Varje tjänst gör sin egen tolkning av firmateckningen
• Lösningsförslag
– Skapa en attributstjänst (AA)
– Skapa SAML biljett med attributsinformation
– Skapa gemensamt regelverk för tolkning av behörighetsinformation
• Nyttor
– Enklare att ansluta och använda tjänsten
– Gemensam syn på tolkning av behörighetsinformation
• Utmaningar
– Olika lagstiftning och regelverk
– Ansvarsfrågor i tolkning
Dagens lösning
Bolagsverket
Verksamt.se
Minameddelanden.se
Attributstjänst
Bolagsverket
SAML
SAML
Attributs
tjänst
Verksamt.se
Minameddelanden.se
Proxy IDP
”EID 2”
Bolagsverket
SAML
SAML
Attributs
tjänst
Verksamt
IDP
SAML
Verksamt.se
SAML
Minameddelanden.se
Reservbilder
Samverkan med medborgare och företagare i fokus
Regeringens målbild för eförvaltningen 2020
Välfärdstjänster baserade på och
ordnade utifrån privatpersoners
och företagares (kunder) behov.
Tjänsterna ska vara enkla och
säkra att använda samt vara
tillgängliga via flera kanaler.
Familj
Hälsa
Samhälle
Skola
Vårdnad
Åldrande
Arbete
Företag