Maskinporten. - styrker digital samhandling. «Data-driven innovation is a key enabler of growth and jobs in Europe»

Størrelse: px

Begynne med side:

Download "Maskinporten. - styrker digital samhandling. «Data-driven innovation is a key enabler of growth and jobs in Europe»"

Kurt Borge
4 år siden
Visninger:

1 Maskinporten - styrker digital samhandling «Data-driven innovation is a key enabler of growth and jobs in Europe» European Commission Digital Single Market

2 Gårsdagen Full kontroll på egen verdikjede Manuell håndtering av virksomhetssertifikat per tjeneste

3 Konsument av informasjon Tilbyder av informasjon Morgendagen Verdikjeder bygd opp av tjenester fra flere aktører Felles tillit infrastruktur som skalerer

4 Maskinporten effektiviserer data-deling Virksomhetsautentisering Grovkornet tilgangstyring Sjølvbetjening og automatisering Foto: Colourbox

5 Høg sikkerheit gjennom internasjonale standarder 4th OAuth Security Workshop 2019 Stuttgart/Germany

6 Høg tillit gjennom vel-etablert marked for tillitstjenester Personsertifikat Leverandør av tillitstjenester Virksomhetsertifikat Krav til leverandør av tillitstjenester: Søknad og registrering Identitetskontroll Utstedelse, utlevering og aktivering Tilbakekalling, og eventuelt suspensjon og reaktivering Sertifikatfremstillingssystemet Ledelse og organisering av e-idtjenesten Revisjon og kontroll Autorative register

7 Høg effektivisering gjennom sjølvbetjening Web-basert sjølvbetjening for alle Full-automatisering for de med store behov Eksterne delegering for de som bruker leverandør

8 Oauth2 eksempler på bruk Jørgen Binningsbø

9 Klassisk Oauth2 grunnflyt og aktører Autorisasjonserver Samtykker.. access_token GET /noe Bruker (resource owner) Tjeneste/ konsument (client) API (resource server)

10 API for innrapportering av periodisk kjøretøykontroll Pseudonymisert access_token Hent fødselsnummer POST /regnr Mekaniker Verkstedsystem (client) API for PKK (resource server)

11 HelseID føderering og berikelse via Token Exchange HelseID Helsepersonell-register Helsepersonell Fagsystem Sentrale helse-api

12 eoppslag: nasjonal referansearkitektur: Standardtilfelle med konsument og tilbyder Access_token Konsument Avtalepart m/ API-tilbyder Modernisert folkeregister

13 eoppslag: nasjonal referansearkitektur: Videredelegering av API-tilgang i Altinn Altinn (delegeringskilde) Kontrollerer Access_token med begge aktører bruker Konsument Avtalepart m/ API-tilbyder Leverandør Typisk skytjeneste Modernisert folkeregister

14 DSOP kontroll: Skatt pålegger bankene å tilby kontoopplysninger aud -begrensa access_token Hindre token replay bank3 bank2 bank1 Skatteetaten (client) Konto API, Ett hos hver bank

15 Opprinnelig tillitsmodell Brukeren i sentrum

16 Mot en distribuert tillitsmodell I Oauth «der ute», er brukeren i sentrum: Velger å stole på tjenester og APIer som seg imellom har lav gjensidig tillit I offentlig sektor stoler vi ikke på brukeren og innfører en «hub» Å ha én autorisasjonsserver for alle offentlige API skalerer ikke Sannsynligvis heller ikke innad i en sektor Er allerede flere sektor-spesifikke tillitsanker i dag => Må akseptere å stole på konsumenter du ikke kjenner Hvordan regulere tillit mellom multiple IDPer, ASer og STSer? og etablere den run-time?

17 2: Autentiseringsnær autorisasjon tilgang Autorative kilder Autentiserer seg access_token Token-berikelse /get Bruker Tjeneste (client) API (resource server)

Like dokumenter

Oauth2 og OIDC i ID-porten. Jørgen Binningsbø Løsningsarkitekt ID-porten

Oauth2 og OIDC i ID-porten. Jørgen Binningsbø Løsningsarkitekt ID-porten Oauth2 og OIDC i ID-porten Jørgen Binningsbø Løsningsarkitekt ID-porten 2019-09-25 Foto: Colourbox «Legg bort tryllestavene! I år skal vi nemlig følge et grundig strukturert, teoribasert, departementsgodkjent