Nyregistrering och Ändring av Tjänst Testfederationen

Transkript

1 Nyregistrering och Ändring av Tjänst Testfederationen Nyregistrering av tjänst får göras av personer som har rättighet [A2] Rätt att anmäla ny Tjänst för Aktören till Kundtjänst Denna blankett avser (välj ett alternativ) Nyregistrering av tjänst Ändring av befintlig tjänst / Ändring av behöriga uppgiftslämnare Observera att alla fält ska fyllas i så som de ska se ut efter ändring. Ett tomt fält kommer att tolkas som borttagning av uppgift. Aktörsinformation Fyll i den aktör för vilken tjänsten skall registreras/ändras. [TAKT] [TEID] Aktör / Tjänsteansvarig Ange namn på den organisation som ansvarar för tjänsten. Tjänstens EntityID Välj tjänsteidentitet som identifierar tjänsten i federationens metadata. Observera att en tjänsts EntityID aldrig får förändras. Om en tjänst tilldelas ett nytt EntityID så är detta att betrakta som en ny tjänst och inte en ändring av en tidigare tjänsts identitet. A. Allmän tjänstinformation Ändring av detta avsnitt får göras av personer som har rättighet [T1] Rätt att uppdatera A. Allmän Tjänstinformation [TNA] [TTR] Tjänstenamn Ange namn på tjänsten. Tjänsteroller som Tjänsten stöder Ange en eller flera av följande: eid-tjänst, etjänst, Underskriftstjänst, Attributstjänst. eid-tjänst e-tjänst 1(6)

2 Underskriftstjänst Attributstjänst Policy Decision Point -tjänst [TTN] Tillitsnivåer som Aktören är godkänd för Ifylls endast om eid-tjänst finns angiven under fält [TTR]. Ange en eller flera av följande: LOA1, LOA2, LOA3, LOA4. LOA1 LOA2 LOA3 LOA4 [TDN] [TSE] [TAS] Godkända Displaynames Ifylls endast om eid-tjänst finns angiven under fält [TTR]. Ange lista på displaynames och språkkod, t.ex. 1. displayname 1 sv 2. displayname 2 en Dessa är de presentationsnamn som används av Anvisningstjänster för att skapa gränssnitt för val av e-legitimation. Det är därför viktigt att dessa namn är valda så att användare kan dra slutsats om detta är, eller inte är, en lämplig legitimeringstjänst för den typ av e-legitimation de innehar. DisplayName bör inte vara för långt. Namnet kan visas på en eller två rader och bryts vid längden som motsvarar ca 12 st av bokstaven m eller ca 45 st av bokstaven l. Support-Epost Ange adress dit eventuella supportmail gällande tjänsten ska skickas. Alertnivå för automatisk Epost Ange antingen alltid, varning, fel eller aldrig. Automatiskt epost kommer skickas till [TSE] 2(6)

3 Supportepost om en aggregering av tjänstens EntityDescriptor resulterar i fel som är allvarligare än angiven nivå. [TSK] [TMI] [TAM] Support Kontaktperson (namn och telefonnummer) Denna person kan komma att kontaktas på angivet telefonnummer om akut fel uppstår p.g.a. att aggregering av tjänstens EntityDescriptor inte validerar. Godkänd metod för insamling av metadata Ange Aggregering eller Registrering. Anvisningsmetod Ange Lokal eller Central anvisning. B. Information om Auktoriserad feed för hämtning av metadata för tjänst Detta avsnitt behöver bara fyllas i om tjänstens godkända metod för insamling [TMI] är angiven till Aggregering. Ändring av detta avsnitt får göras av personer som har rättighet [T2] Rätt att uppdatera B. Information om auktoriserad feed [FU] URL Ange adress som aggregeringsfunktionen skall hämta metadata för tjänsten från. [FS1] Signeringscertifikat 1: Signaturen i aggregerad metadata kontrolleras mot detta certifikat. Ange certifikat på base64-kodat PEM format, eller ange filnamn på certifikat som bifogas separat. [FS2] Signeringscertifikat 2: Signaturen i aggregerad metadata kontrolleras mot detta certifikat. Inte obligatorisk. Används endast vid byte av nycklar. Ange certifikat på base64-kodat PEM format, eller ange filnamn på certifikat som bifogas separat. 3(6)

4 [FSE] [FAS] [FSK] [FFT] Support-Epost Ange adress dit eventuella supportmail gällande feeden ska skickas. Alertnivå för automatisk Epost Ange antingen alltid, varning, fel eller aldrig. Automatiskt epost kommer skickas till [FSE] Supportepost om en aggregering från feeden resulterar i fel som är allvarligare än angiven nivå. Support Kontaktperson (namn och telefonnummer) Denna person kan komma att kontaktas på angivet telefonnummer om akut fel uppstår vid hämtning av feed (d.v.s. om metadata inte kan hämtas eller om äkthets- och ursprungskontroll inte godkänns). Eventuell automatisk filtrering/transformering av aggregerad data Eventuell transformering av metadata som skall göras av metadatatjänsten före validering och lagring av metadata för tjänsten. Kontakta kundtjänst om du önskar mer information om denna funktion. Ange filnamn på xslt-fil som bifogas separat. [FAI] Aggregeringsintervall Önskat intervall i sekunder för hur ofta aggregeringsfunktionen skall hämta metadata för tjänsten. C. Godkända värden för säkerhetskritiska parametrar Detta avsnitt behöver bara fyllas i om tjänstens godkända metod för insamling [TMI] är angiven till Aggregering. Ändring av detta avsnitt får göras av personer som har rättighet [T3] Rätt att uppdatera C. Godkända värden för säkerhetskritiska parametrar Nedanstående parametrar i metadata är klassade som säkerhetskritiska. Det betyder att ändring av värden för dessa, genom aggregering av feed, måste godkännas t.ex. genom föranmälan. Fyll i eventuella godkända nya värden för säkerhetskritiska parametrar. 4(6)

5 [TSP] Säkerhetskritisk parameter Godkänt värde [1] DisplayName för <RoleDescriptor> [2] Certifikat för <RoleDescriptor> D. Behöriga uppgiftslämnare för Tjänsten Fyll i de personer som skall registreras som behöriga uppgiftslämnare för Tjänsten, samt ange vilka behörigheter respektive person skall tilldelas. Ändring av detta avsnitt får göras av personer som har rättighet [T4] Rätt att uppdatera D. Behöriga uppgiftslämnare för Tjänsten [TBU] Namn Personnummer [1] [2] [3] [4] [5] [6] [7] (bifoga separat dokument om fler rader behövs) (*) Tjänstbehörigheter: Epostadress Tjänstbehörigheter, en eller flera (*) [T1] Rätt att uppdatera A. Allmän Tjänstinformation [T2] Rätt att uppdatera B. Information om auktoriserad feed [T3] Rätt att uppdatera C. Godkända värden för säkerhetskritiska parametrar [T4] Rätt att uppdatera D. Behöriga uppgiftslämnare för Tjänsten [T5] Rätt att registrera Metadata för tjänsten i MD-webben 5(6)

6 E. Vitlistade domäner Domäner där lokalt integrerad anvisning kommer att ske ifrån. Gäller endast tjänster som använder Lokal som anvisningsmetod [TAM]. Domän [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] 6(6)