Systemdelegering til organisasjon

[TheTechArch]

Description

I dagens Altinn er det en del scenario hvor en hjelper trenger tilgang til data for en kunde. Dette kan f.eks være tilgang til sykemeldinger for håndtering av dette i et system.

For virksomhetsbruker håndteres dette med at man delegerer tilgangen til organisasjonen som har system og så gis det videre til virksomhetsbrukeren ved hjelp av EcKeyRole som gjør at systemet arver alt av rettigheter.

EcKey role er bestemte avsluttet da det gir for mye rettigheter.

Dette endringsforslaget introudserer et nytt konsept

Delegerbar systemfullmakt

Dette er en ny type delegering som begrenser bruken til å kun kunne få effekt på systembrukere som mottaker har.

• Fullmaktspakke eller enkeltrettighet delegers til virksomhet med et flagg som tilsier at det er "delegerbarsystemrettighet"
• Mottakende virksomhet kan delegere denne videre til de systembrukerne de ønsker
• Nøkkeroller i bedriften arver ikke rettigheten

Avklaringsbehov

• Krever det noe juridisk avklaring eller er dette i praksis bare en begrensning av hva man kunne i Altinn 2
• Hvor skal dette håndteres i GUI
• Hvordan håndteres forretningsfører og andre ER roller som allerde finnes som relasjon, men som ikke er delegerbar.

Additional Information

No response