Nyregistrering och Ändring av Tjänst Testfederationen

Transkript

1 Nyregistrering och Ändring av Tjänst Testfederationen Nyregistrering av tjänst får göras av personer som har rättighet [A2] Rätt att anmäla ny Tjänst för Aktören till Kundtjänst (se blankett för Nyregistrering och Ändring av Aktör ). Ändring av befintlig tjänst/ Ändring av behöriga uppgiftslämnare får göras av personer som är registrerade som behöriga uppgiftslämnare, se avsnitt D. Behöriga uppgiftslämnare för Tjänsten Denna blankett avser (välj ett alternativ) Nyregistrering av tjänst Ändring av befintlig tjänst / Ändring av behöriga uppgiftslämnare Observera att alla fält ska fyllas i så som de ska se ut efter ändring. Ett tomt fält kommer att tolkas som borttagning av eventuell uppgift. Aktörsinformation Fyll i den aktör för vilken tjänsten skall registreras/ändras. [TAKT] [TEID] Aktör / Tjänsteansvarig Ange namn på den organisation som ansvarar för tjänsten. Tjänstens EntityID Välj tjänsteidentitet som identifierar tjänsten i federationens metadata. Tjänsteidentiteten ska vara en unik identifierare. Formatet ska vara i form av en URL och oftast speglar tjänsteidentiteten domännamnet. Observera att en tjänsts EntityID aldrig får förändras. Om en tjänst tilldelas ett nytt EntityID så är detta att betrakta som en ny tjänst och inte en ändring av en tidigare tjänsts identitet. 1(7)

2 A. Allmän tjänstinformation Ändring av detta avsnitt får göras av personer som har rättighet [T1] Rätt att uppdatera A. Allmän Tjänstinformation [TNA] [TTR] Tjänstenamn Ange namn på tjänsten. Tjänsteroller som Tjänsten stöder Ange en eller flera av följande: eid-tjänst, etjänst, Underskriftstjänst, Attributstjänst. eid-tjänst e-tjänst Underskriftstjänst Attributstjänst [TTN] Tillitsnivåer som Aktören är godkänd för Ifylls endast om eid-tjänst finns angiven under fält [TTR]. Ange en eller flera av följande: LOA1, LOA2, LOA3, LOA4. LOA1 LOA2 LOA3 LOA4 [TDN] Godkända Displaynames Ifylls endast om eid-tjänst finns angiven under fält [TTR]. Ange lista på displaynames och språkkod, t.ex. 1. displayname 1 sv 2. displayname 2 en DisplayName bör inte vara för långt. Namnet kan visas på en eller två rader och bryts vid längden som motsvarar ca 12 st av bokstaven m eller ca 45 st av bokstaven l. Detta är det presentationsnamn som används av Anvisningstjänsten vid skapande av gränssnitt för val av e-legitimation. 2(7)

3 [TSE] Support-Epost Ange adress dit eventuella supportmail gällande tjänsten ska skickas. [TAS] [TSK] [TMI] Alertnivå för automatisk Epost Ange antingen alltid, varning, fel eller aldrig. Automatiskt epost kommer skickas till [TSE] Support-Epost om en aggregering av tjänstens EntityDescriptor resulterar i fel som är allvarligare än angiven nivå. Support Kontaktperson (namn och telefonnummer) Denna person kan komma att kontaktas på angivet telefonnummer om akut fel uppstår p.g.a. att aggregering av tjänstens EntityDescriptor inte validerar. Godkänd metod för insamling av metadata Ange Aggregering eller Registrering. alltid varning fel aldrig Aggregering Registrering [TAM] Anvisningsmetod Ange Lokal eller Central anvisning. Lokal Central B. Information om Auktoriserad feed för hämtning av metadata för tjänst Detta avsnitt behöver bara fyllas i om tjänstens godkända metod för insamling [TMI] är angiven till Aggregering. Ändring av detta avsnitt får göras av personer som har rättighet [T2] Rätt att uppdatera B. Information om auktoriserad feed 3(7)

4 [FU] URL Ange adress som aggregeringsfunktionen skall hämta metadata för tjänsten från. [FS1] Signeringscertifikat 1: Signaturen i aggregerad metadata kontrolleras mot detta certifikat. Ange certifikat på base64-kodat PEM format. Tips! Öppna certifikatet i en texteditor och kopiera signeringscertifikatet som skall börja med: -----BEGIN CERTIFICATE----- och sluta med -----END CERTIFICATE----- [FS2] Signeringscertifikat 2: Signaturen i aggregerad metadata kontrolleras mot detta certifikat. Inte obligatorisk. Används endast vid byte av nycklar. Ange certifikat på base64-kodat PEM format. Tips! Öppna certifikatet i en texteditor och kopiera signeringscertifikatet som skall börja med: -----BEGIN CERTIFICATE----- och sluta med -----END CERTIFICATE----- [FSE] [FAS] [FSK] Support-Epost Ange adress dit eventuella supportmail gällande feeden ska skickas. Alertnivå för automatisk Epost Ange antingen alltid, varning, fel eller aldrig. Automatiskt epost kommer skickas till [FSE] Support-Epost om en aggregering från feeden resulterar i fel som är allvarligare än angiven nivå. Support Kontaktperson (namn och telefonnummer) Denna person kan komma att kontaktas på alltid varning fel aldrig 4(7)

5 angivet telefonnummer om akut fel uppstår vid hämtning av feed (d.v.s. om metadata inte kan hämtas eller om äkthets- och ursprungskontroll inte godkänns). [FFT] Eventuell automatisk filtrering/transformering av aggregerad data Eventuell transformering av metadata som skall göras av metadatatjänsten före validering och lagring av metadata för tjänsten. Kontakta kundtjänst om du önskar mer information om denna funktion. Ange filnamn på xslt-fil som bifogas separat. [FAI] Aggregeringsintervall Önskat intervall i sekunder för hur ofta aggregeringsfunktionen skall hämta metadata för tjänsten. C. Godkända värden för säkerhetskritiska parametrar Detta avsnitt behöver bara fyllas i om tjänstens godkända metod för insamling [TMI] är angiven till Aggregering. Ändring av detta avsnitt får göras av personer som har rättighet [T3] Rätt att uppdatera C. Godkända värden för säkerhetskritiska parametrar Nedanstående parametrar i metadata är klassade som säkerhetskritiska. Det betyder att ändring av värden för dessa, genom aggregering av feed, måste godkännas t.ex. genom föranmälan. Fyll i eventuella godkända nya värden för säkerhetskritiska parametrar. [TSP] Säkerhetskritisk parameter Godkänt värde [1] DisplayName för <RoleDescriptor> [2] Certifikat för <RoleDescriptor> 5(7)

6 D. Behöriga uppgiftslämnare för Tjänsten Version 1.1 Fyll i de personer som skall registreras som behöriga uppgiftslämnare för Tjänsten, samt ange vilka behörigheter respektive person skall tilldelas. Ändring av detta avsnitt får göras av personer som har rättighet [T4] Rätt att uppdatera D. Behöriga uppgiftslämnare för Tjänsten [TBU] För- och efternamn Personnummer Telefonnummer Epostadress Tjänstbehörigheter, en eller flera (*) [1] [2] [3] [4] [5] [6] [7] (bifoga separat dokument om fler rader behövs) (*) Tjänstbehörigheter: [T1] Rätt att uppdatera A. Allmän Tjänstinformation [T2] Rätt att uppdatera B. Information om auktoriserad feed [T3] Rätt att uppdatera C. Godkända värden för säkerhetskritiska parametrar [T4] Rätt att uppdatera D. Behöriga uppgiftslämnare för Tjänsten [T5] Rätt att registrera Metadata för tjänsten på webbplatsen för inlämning av uppgifter till Metadataregistret 6(7)

7 E. Vitlistade domäner Domäner där lokalt integrerad anvisning kommer att ske ifrån. Gäller endast tjänster som använder Lokal som anvisningsmetod [TAM]. Domän [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] 7(7)