Federation och rättigheter i diwise

Beskrivning

Beskrivning av hur federationen och inloggning fungerar i diwise för Sundsvalls kommun.

Livscykelstatus

Under utveckling.

Lösningsbeskrivning

Användare behöver använda en kommundator samt sitta på kommunens nät/VPN för att kunna logga in i diwise.

diwise synkar mot Sundsvalls kommuns AD och grupperna “SG_Appl_Diwise_Adm” där användare med adminrättigheter ligger samt “SG_Appl_Diwise_Usr” där användare med läsbehörighet ligger.

URL för inloggning i diwise: https://iam.diwise.io/realms/diwise-prod-sdl

diwise hanterar sedan rättigheter i systemet enligt… <FYLL PÅ>

 

Hantering av personuppgifter

  • Namn

  • Mejladress

  • Användarnamn

AD-grupper

Editeringsbehörighet

SG_Appl_Diwise_Adm

Läsbehörighet

SG_Appl_Diwise_Usr

SAML ticket

Claims i ticket:

  • emailadress (mejladress)

  • givenname (förnamn)

  • surname (efternamn)

  • department (sektion)

  • company (förvaltning/bolag)

 

Säkerhetsklassning

Säkerhetsklass <0, 1, 2, 3, 4>

Autentiseringsmetod: <API Key, Oauth2>

Teknisk ägare

@Markus Flyborg (Unlicensed)

Källkod

<Länk till källkoden på GIThub (om det finns)>

FAQ

<FAQ>