Instansdelegering | Avgiverliste instanser

[rtafj]

Beskrivelse

Brukerstyrt delegering av instanstilganger utført i Apps skal gjøre at mottaker av instanstilgangene skal få avgiver som delegeringen har blitt gjort fra, dukker opp i mottakers avgiverliste.

For instans tilgang gitt direkte til person:

• Skal mottaker person få avgiver i egen avgiverliste

For instans tilgang gitt til virksomhet:

• Skal virksomheten få avgiver i "virksomhetens" egen avgiverliste
• Skal daglig leder og tilsvarende nøkkelroller fra ER få avgiver i sin avgiverliste
• Skal virksomhetsbrukere med rollen ECKeyRole få avgiver i sin avgiverliste
  - Skal brukere som har mottatt delegering av rollen; Parallellsignering, skal få avgivere hvor virksomheten har mottatt parallell-task instansdelegering

NB: Instansdelegeringer gjort fra en hovedenhet er ikke relevant å arve til underenheter.

Alle relevante Instansdelegeringer skal inkluderest på AuthorizedParty modellen som ny property:
AuthorizedInstances

Definisjoner

Se #658

Avklaringer

• Avkl-1: Hvordan sjekkes gyldige avgivere ved oppstart av Apps? (Authorization API?)
• Avkl-2: Hvordan sjekkes gyldige avgivere ved uthenting av enkelt partyId i Register (Authorization API?)

Uavhengig så lenge en av disse bruker Authorization må vi vurdere om vi under panseret i Authorization skal oppdatere til å benytte AuthorizedParties i stedet for Altinn 2 SBL Bridge Reportees API

Akseptansekriterier

Bruker som mottar instans tilgang fra person

AC-1:
GITT en bruker som har mottatt instansdelegering direkte fra en person
NÅR Avgiverlisten til bruker hentes
SÅ skal avgiverlisten inneholde persons om instansdelegeringen er delegert fra
OG AuthorizedInstances for personen skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen

Bruker som mottar instans tilgang fra hovedenhet

AC-2:
GITT en bruker som har mottatt instansdelegering fra en hovedenhet
NÅR Avgiverlisten til bruker hentes
SÅ skal avgiverlisten inneholde hovedenheten instansdelegeringen er delegert fra
OG AuthorizedInstances for hovedenheten skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen
OG om bruker ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten

Bruker som mottar instans tilgang fra underenhet

AC-3:
GITT en bruker som har mottatt instansdelegering en underenhet
NÅR Avgiverlisten til bruker hentes
SÅ skal avgiverlisten inneholde underenhet instansdelegeringen er delegert fra
OG AuthorizedInstances for underenhet skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen
OG avgiverlisten skal inneholde hovedenheten til underenheten
OG uten andre Authorized roller/resurser/instanser og flagget "onlyHierarchyElementWithNoAccess": true

Organisasjon som mottar instanstilgang fra person

AC-4:
GITT en Organisasjon som har mottatt instansdelegering fra en person
NÅR Avgiverlisten til organisasjonen hentes
SÅ skal avgiverlisten inneholde persons om instansdelegeringen er delegert fra
OG AuthorizedInstances for personen skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen

AC-5:
GITT en bruker som har nøkkelrolle (DAGL/ECKeyRole f.eks) for organisasjon som har mottatt instansdelegering fra en person
NÅR Avgiverlisten til bruker hentes
SÅ skal avgiverlisten inneholde persons om instansdelegeringen er delegert fra
OG AuthorizedInstances for personen skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen

Organisasjon som mottar instans tilgang fra hovedenhet

AC-6:
GITT en Organisasjon som har mottatt instansdelegering fra en hovedenhet
NÅR Avgiverlisten til organisasjonen hentes
SÅ skal avgiverlisten inneholde hovedenheten instansdelegeringen er delegert fra
OG AuthorizedInstances for hovedenheten skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen
OG om organisasjonen ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten

AC-7:
GITT en bruker som har nøkkelrolle (DAGL/ECKeyRole f.eks) for organisasjon som har mottatt instansdelegering fra en hovedenhet
NÅR Avgiverlisten til bruker hentes
SÅ skal avgiverlisten inneholde hovedenheten instansdelegeringen er delegert fra
OG AuthorizedInstances for hovedenheten skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen
OG om bruker ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten

Organisasjon som mottar instans tilgang fra underenhet

AC-8:
GITT en Organisasjon som har mottatt instansdelegering fra en underenhet
NÅR Avgiverlisten til organisasjonen hentes
SÅ skal avgiverlisten inneholde underenhet instansdelegeringen er delegert fra
OG AuthorizedInstances for underenhet skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen
OG avgiverlisten skal inneholde hovedenheten til underenheten
OG uten andre Authorized roller/resurser/instanser og flagget "onlyHierarchyElementWithNoAccess": true

AC-9:
GITT en bruker som har nøkkelrolle (DAGL/ECKeyRole f.eks) for organisasjon som har mottatt instansdelegering fra en underenhet
NÅR Avgiverlisten til bruker hentes
SÅ skal avgiverlisten inneholde underenhet instansdelegeringen er delegert fra
OG AuthorizedInstances for underenhet skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen
OG avgiverlisten skal inneholde hovedenheten til underenheten
OG uten andre Authorized roller/resurser/instanser og flagget "onlyHierarchyElementWithNoAccess": true

Bilder/Tegninger

Oppgaver/Tasks

Trusselmodellering

Beta Give feedback

1. Åpner denne endringen for mulige nye trusler eller misbruk?

UX

Beta Give feedback

1. Add a draft title or issue reference here

Frontend

Beta Give feedback

1. Add a draft title or issue reference here

Backend

Beta Give feedback

1. Add a draft title or issue reference here

Dokumentasjon

Beta Give feedback

1. Add a draft title or issue reference here

Test sceanrioer for Bruker som mottar instans tilgang fra person

Beta Give feedback

1. AC1 : Verifisere avgiverlisten for person og authorized Instances for personen som skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen for en bruker med direkte instansdelegering : Automatisert i Bruno

Test sceanrioer for Bruker som mottar instans tilgang fra hovedenhet

Beta Give feedback

1. AC2 : Verifisere avgiverlisten som hentes for person inneholde hovedenheten instansdelegeringen er delegert fra og AuthorizedInstances for hovedenheten skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen og bruker som ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten

Test sceanrioer for Bruker som mottar instans tilgang fra underenhet

Beta Give feedback

1. AC3 : Verifisere avgiverlisten som hentes inneholde underenhet instansdelegeringen er delegert fra og AuthorizedInstances for underenhet skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen og avgiverlisten skal inneholde hovedenheten til underenheten OG uten andre Authorized roller/resurser/instanser og flagget "onlyHierarchyElementWithNoAccess": true

Test sceanrioer for Organisasjon som mottar instanstilgang fra person

Beta Give feedback

1. AC4 : Verifisere avgiverlisten for org og authorized Instances for personen som skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen for en bruker med direkte instansdelegering
2. AC5 : Verifisere avgiverlisten for org hvor bruker har nøkkelrolle (DAGL/ECKeyRole f.eks) for organisasjon som har mottatt instansdelegering fra en person og authorized Instances for personen som skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen for en bruker med direkte instansdelegering

Test sceanrioer for Organisasjon som mottar instans tilgang fra hovedenhet

Beta Give feedback

1. AC6 : Verifisere avgiverlisten som hentes for org inneholde hovedenheten instansdelegeringen er delegert fra og AuthorizedInstances for hovedenheten skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen og bruker som ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten
2. AC7 : Verifisere avgiverlisten som hentes for bruker har nøkkelrolle (DAGL/ECKeyRole f.eks) for organisasjon som har mottatt instansdelegering inneholde hovedenheten instansdelegeringen er delegert fra og AuthorizedInstances for hovedenheten skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen og bruker som ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten

Test sceanrioer for Organisasjon som mottar instans tilgang fra underenhet

Beta Give feedback

1. AC8 : Verifisere avgiverlisten som hentes for organisasjon som har mottatt instansdelegering inneholde underenhet instansdelegeringen er delegert fra og AuthorizedInstances for underenhet skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen og bruker som ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten
2. AC9 : Verifisere avgiverlisten som hentes for bruker har nøkkelrolle (DAGL/ECKeyRole f.eks) for organisasjon som har mottatt instansdelegering inneholde underenhet instansdelegeringen er delegert fra og AuthorizedInstances for underenhet skal inneholde identifikator som spesifiserer ressursId og InstansId for instansdelegeringen og bruker som ikke har andre rettigheter for hovedenheten eller dens underenheter skal ikke andre underenheter være i avgiverlisten