Kapabilitet
Tillit - Tilgangsstyring
Evne til å styre og gi tilgang til hvem som har rettighet til å benytte en ressurs (tjeneste, system, API, opplysning) på vegne av seg selv, andre personer eller virksomheter.
Relaterte ressurser
Operativ løsning
Maskinporten
forvalter scopes, klientregistrering og API-delegering som nasjonal fellesmekanisme for API-sikring og tokenforvaltning, slik at virksomheter kan definere, delegere og trekke tilbake maskinell tilgang til egne API-er.
Operativ løsning
Altinn Autorisasjon
gir mekanismer for å registrere ressurser, definere policyer, administrere rettigheter og forvalte tilganger over tid.
Operativ løsning
Helsenorge
lar innbyggeren definere, avgrense og trekke tilbake hvem som skal ha tilgang til egne helseopplysninger, gjennom fullmakter, sperring og blokkering av utvalgte helsepersonell.
Operativ løsning
HelseID
forvalter tilgangen til API-ressurser i helse- og omsorgssektoren: tjenestetilbydere definerer scopes for API-ene sine i HelseID Selvbetjening, klienter ber om tilgang der, scopes er enten åpne, godkjennes av tjenestetilbyderen eller godkjennes automatisk når bruksvilkår er signert, og HelseID utsteder bare token med scopes klienten har tilgang til. Koblingen gjelder tilgang til API-er og systemer, ikke tilgang til helseopplysninger, som tjenestetilbyderne selv avgjør.
Operativ løsning
Feide
realiseres i kundeportalen, der dataeier setter tilgangsnivå per datakilde og godkjenner eller avslår forespørsler fra tjenester. Dette er forvaltningen av rettighetene som Tilgangskontroll deretter håndhever ved hver innlogging og hvert datauttrekk.