Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Table of Contents


Målgruppe og baggrund

Denne information er henvendt til nye kommunale IT-leverandører, som skal levere systemer som skal aftagere af DFDG webservices. Siden  Siden beskriver hvad der skal til for at tilslutte sig DFDG Webservices, support, hvordan leverandøren holder sig orienteret om opdateringer mv.

...

I skal bestille adgang til følgende:

Bestilling af adgange kan ske ved fremsendelse af mail til star-systemforvaltning@startest.dk.

...

WSDL filer kan findes på STARs wiki under WSDL filer til DFDG Services.

Når der er udført test i testmiljø, og det er verificeret at kald mod DFDG kan gennemføres, kan åbning for adgang i Produktion bestilles hos Systemforvaltning (se kontaktinformation nederst på siden).

Whitelistning af IP Adresser 

Der kræves der whitelistning af IP-adresser for at kunne tilgå url'er i STAR's testmiljøer.
Webserviceaftagere kan anmode om whitelistning ved at oprette og tildele en Manuscript-sag til STAR Systemforvaltning på https://manuscript.star.dk, og informere om IP adresser der skal have adgang til at tilgå STAR's testmiljøer.

Dokumentation af DFDG webservices

Snitfladerne til DFDG er sammen med valideringsregler m.v. dokumenteret på https://starwiki.atlassian.net/wiki/spaces/WIKI/overview , der indeholder STARs tekniske og forretningsmæssige webservicedokumentation. 

På WIKI’en findes også generel information om webservice kommunikation med DFDG.bla. vejledning om Kommunikationen med eksterne aftagere via webservices - Vejledning

DFDG's sikkerhedsmodel

 Det er vigtigt at nye aftagere sætter sig ind i  DFDGs STARs sikkerhedsmodel.

STAR

...

WIKI

Al information vedrørende DFDG Webservices og miljøer udsendes via STAR’s Dokumentationsarkiv. Det er derfor vigtigt at i abonnerer på eller holder øje med information inden for følgende områder:

  • Announcements, inkl. webservicevarslinger
  • Releaseplan og Indhold

En vejledning til at abonnere på notifikationer fra dokumentationsarkivet.fra STARs WIKI . I bør derfor sætter “Watch” på følgende sider, så I modtager mail notifikation siderne opdateres (tryk på øjet i øverste højre hjørne af siden).

Support

STAR Systemforvaltning anvender systemet Manuscript til henvendelser vedr. support, forespørgsler mv. De leverandører der tilsluttes DFDG, skal have oprettet en bruger i Manuscript .

Tilslutning til Produktionsmiljø

Tilslutning til STARs produktionsmiljø kan ske, når den kaldende løsning er udviklet færdig og testet i STARs testmiljø. 

Kommunen/Myndigheden skal bestille skal bestille et produktionscertifikat til løsningen med kommunens CVR via kommunens LRA (det er som regel samme person, der udsteder medarbejdercertifikater som er ansvarlig for bestilling af denne type certifikat). I certifikatnavn skal indgå: Navnet på det system der skal kalde DFDG samt myndighedsnavnet.

STAR Systemforvaltning skal give adgang til, at Kommunens Funktionscertifikat kan kalde servicen. For at vi kan gøre det, skal i gøre følgende:

  • Kommunen skal "banke på" med funktionscertifikatet i Produktionsmiljøet. For at gøre dette skal certifikatet installeres i ”current user/personal store”.

  • Herefter banker man på ved at gå på https://amportal.bm.dk/amp/ , og vælge knappen under DFDG og derefter vælge Kommunens funktionscertifikat. Man får nu besked om, at funktionscertifikatet endnu ikke er oprettet - og man har dermed banket på.

  • Når der er banket på med kommunens funktionscertifikat, kan man kontakte STAR Systemforvaltning og bestille åbning, så sørger vi for at certifikatet bliver konfigureret.

  • Når Kommunen herefter skal kalde servicen, skal Kommunens Funktionscertifikat være installeret i ”local machine/personal store”.

  • Hul igennem test før vi åbner for adgang til Certifikatet kan udføres således:
    Kald en af de DFDG services aftager systemet skal kalde. Hvis den følgende fejlbesked modtages er det verificeret at kald vil gå igennem til DFDG når vi åbner: "You are not authorized"

Implementering af offentlig nøgle

  • For at være i stand til at kalde servicen, skal det kontrolleres at den offentlige nøgle til STAR certifikatet (*.bm.dk) er installeret. 
    Har man ikke STAR certifikatet installeret er den offentlige nøgle til STAR certifikatet (*.bm.dk
    Certifikatet skal installeres (lokalt på serveren i certifikatstore under ”Local Machine/Personal/Certificate”).

  • Det skal herudover kontrolleres om rodcertifikatet (Globalsign) er installeret på serveren. Hvis man ikke har rodcertifikatet, kan man kontakte STAR Systemforvaltning (Se kontaktinformation nederst på siden).

Ovennævne certifikater kan hentes her:   SSL Certifikater / Offentlig nøgle (*.bm.dk og *.jobnet.dk)

Hvornår er Produktionsadgangen klar

...

Kontaktinfo til STAR systemforvaltning: