...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

...

Denne epic er tredie del af etablering af webservicebeskeder for del et se 1005.20.1 Webservicebeskeder (Tidl. WSRM) - STAR infrastruktur til afsendelse og modtagelse - Intern STAR @2023-2 for del to se 1005.20.2 Webservicebeskeder (Tidl. WSRM) - Pilot til afsendelse og modtagelse med serviceaftager @2023-3

Brug ikke tid på at læse dokumentet - epic er ikke opdateret, men låst op, så aftagere kan se undersider

...

Denne epic er tredie del af etablering af webservicebeskeder for del et se 1005.20.1 Webservicebeskeder (Tidl. WSRM) - STAR infrastruktur til afsendelse og modtagelse - Intern STAR @2023-2 for del to se 1005.20.2 Webservicebeskeder (Tidl. WSRM) - Pilot til afsendelse og modtagelse med serviceaftager @2023-3

...

...

...

...

...

...

Versionshistorik af betydning for eksterne (v0.1, v0.3, v0.5 og v1.0)

Anvendes ved ændringer, der har betydning for eksterne.

...

...

...

Interne links (indhold i links ikke relevant for eksterne)

Interne links (indhold i links ikke relevant for eksterne)

...

Husk evt BI epic

Indholdsfortegnelse

Afgrænsning af epic

...

Som serviceaftager og STAR

vil jeg have løftet servicesnifladerne for XXXXX til REST som en del af STAR's moderniseringsprogram

for at sikre at DFDG lever op til STARs principper omkring en moderne og vedligeholdelsesvenlig IT-portefølje samt udfaser end of life teknologi. 

...

/wiki/spaces/GI/pages/3690397697 udstiller ikke mere XXXXX. I stedet returneres en tom list

...

Pakke EXBESKED-1 i DFDG moderniserings og forretnings roadmap for serviceaftagere

...

Oversigt over berørte webservices 

Manuel oversigt som er synlig for eksterne

Links i listen virker kun med STAR Jira konto og kan derfor ikke tilgås af eksterne. Links under Summary indeholder ikke andre oplysninger relevant for eksterne end hvad der fremgår i tabellen.

(kopiér og indsæt manuelt i tabellen)

...

Automatisk oversigt

Ikke synlig for eksterne, men indeholder ikke andre oplysninger end kopieret til den manuelle oversigt ovenfor.

Rigtige link indsættes

Beskrivelse af epic

Baggrund

Som en del af DFDG's udfasning af end of life teknologier og STAR's moderniseringsprogram sker der i forhold til afsendelse af webservicebeskeder, som på sigt erstatter WSRM beskeder følgende:

• Etablering og test af infrastruktur til afsendelse og modtagelse af webservicebeskeder
  Release 2023-1 - Epic 1005.20.1 Webservicebeskeder (Tidl. WSRM) - STAR infrastruktur til afsendelse og modtagelse - Intern STAR @2023-2

• Pilotimplementering hos serviceaftagere af ny webservicebesked model således model serviceaftager kan modtage og behandle webservicebeskeder inkl. abonnementsmodel
  Release 2023-2 - Epic 1005.20.2 Webservicebeskeder (Tidl. WSRM) - Pilot til afsendelse og modtagelse med serviceaftager @2023-3

• Release 2023-3 - Denne epic

Regler

Her udfylder PO oplysninger om eksisterende eller forventede regler om registrering og indberetning.

Det er ingen indberetningsregler i denne epic, da der alene er tale om GET metoder.

Forventet påvirkning af jobcenter-, a-kasse- eller ydelsessystemer

Her beskriver PO overordnet, hvordan epic'en forventes at påvirke aftagerne. Særligt vigtigt, at dette fremgår, hvis det ikke fremgår i en overliggende ISB, hvortil der evt. kan henvises.

Serviceaftager skal overgå til ny REST snitflade, men kan i en overgangsperiode (indtil 202X-X) forblive på eksisterende SOAP service således, at serviceaftager mere frit kan tilrettelægge deres IT udvikling.

Perioden kan dog ændres, hvis der efterfølgende kommer forretningsændringer til servicen. En sådan efterfølgende ændring af perioden, vil fremgå i epic med de nye forretningsændringer.

Acc.kr. 1005.17.X.1 - Som STAR vil jeg have flytte forretningsområde XXXXX til forretningsdomænet (silo) XXXXX inkl. at det lever op til de principper der er fastsat

Løsningsmodel (internt STAR acc.kr.)

• Etablering af database i XXXXX

Acc.kr. 1005.17.X.2 - Som serviceaftager og STAR vil jeg have udstillet XXXXX  via ny REST snitflade med samme forretningslogik og operationer som den eksisterende service

Løsningsmodel

• Ny REST service og getmetode i XXXXX 
• Fejlkoder bevares
• Der ændres ikke i adgangsforhold til service/metoder 

XXXXX.XXXXX LINK  

Ny REST service til udstillings af XXXXX .

XXXXX.XXXXX

Ny metode til at hente XXXXX

Acc.kr. 1005.17.X.3 - Som serviceaftager vil jeg gerne beholde de eksisterende SOAP service uændret i en overgangsperiode for at sikre en fleksible overgang til nye snitflade

Løsningsmodel

• Eksisterende SOAP bevares som kalder mod ny getmetode 1 til 1 internt i DFDG i en overgangsperiode frem til og med 2023-4.

XXXXX.XXXXX LINK

Udgår til fordel for XXXXX.XXXXX LINK. Servicen bevares som SOAP snitflade i en overgangsperiode til og med 202X-X, da der ikke forventes ændringer i den periode. 

Acc.kr. 1005.17.X.4 - Som STAR vil jeg have dataleverancer i forhold til VOA tilpasset til nye forretningsdomæne (silo)

Løsningsmodel (internt STAR acc.kr.)

• Initial load af data / Tilpasning af BI load til XXXXX domænet (silo)
• Data kommer fra VOA

Acc.kr. 1005.17.X.5 - Som STAR vil jeg have at dokumentation for såvel servicelag og frontend lever op til STAR's principper på releasetidspunktet

Løsningsmodel (internt STAR acc.kr.)

• QA af regler fra kode mod dokumenteret regler og fejlkode
• Ajourfører dokumentation

Sider der skal rettes og QA er (liste er ikke udtømmende)

• Servicesnitflade 

Acc.kr. 1005.17.X.6 - Som STAR vil jeg have data er omfattet af dataløft og annonysering mod testmiljøer

Løsningsmodel (internt STAR acc.kr.)

• Tilpasning af regler af for anonymisering og aftale hvornår data skal med i dataløft
• Systemforvalter til retter anonymiseringsflow 

Acc.kr. 1005.17.X.7 Ydelsesudstilling udstiller kodelisterne ForsoergelseshistorikKategoriCodeList og ForsoergelseshistorikomraadeCodeList i Ydelsesudstilling.CodeListService

Løsningsmodel 

• DFDG udstille kodelister for XXXXX 

XXXXX.XXXXX LINK

Kodeliste flytte 1 til 1 fra SustenanceHistoryCategoryTypeIdentifier

Acc.kr. 1005.17.1.8 /wiki/spaces/GI/pages/3690397697 udstiller ikke mere XXXXX . I stedet returneres en tom liste

/wiki/spaces/GI/pages/3690397697

GetVariablePersonStatus

Udstiller ikke mere XXXXX. I stedet returneres en tom liste

Acc.kr. 1005.17.1.9 XXXXX modtager persondata ved håndtering af BorgerstamdataOpdateretEvent.

Løsningsmodel (internt STAR acc.kr.)

• XXXXX modtager persondata via ny event receiver 

Acc.kr. 1005.17.1.10 Død kode i DFDG, i forbindelse med forsørgelseshistorik, fjernes

Løsningsmodel (internt STAR acc.kr.)

• Fjernelse af gammel og død kode i DFDG classic

Acc.kr. 1005.17.1.11 Landssupport/LSS er skiftet over til at bruge den nye REST-servicen i XXXXX, i stedet for XXXXX

Løsningsmodel (internt STAR acc.kr.)

• Landssupport/LSS er skiftet til at brug XXXXX ved brug af nyt ClientApi fra XXXXX.
• Kode brugt i forbindelse med XXXXX er fjernet fra LSS

Tjekliste modernisering DFDG:

• DFDG
  • Services
    • Er pakken af service snittet jf. behov i DFDG, Jobnet, eksterne m.f.
    • Er der behov for at bevare SOAP snitfladen
    • Er dansk navngivning QA'et
    • Er der teknisk gæld eller andet der skal rettes op på (evt. spike til team/arkitekt for at identificerer)
  • Konvertering
    • Initielt load / konvertering og i hvilke siloer
  • WSRM'er
    
    • Skal eksisterende WSRM udsendes og hvor længe
    • Skal ny besked etableres nu eller senere
  • Kodelister, er disse flyttet til ejende domæne, er der lavet slavekodelister
  • Eventbroker
    • Er nye beskeder der skal etableres, QA af indehold og navngivning
    • Er det dokumenteret hvilke beskeder, der anvendes, og hvilke forretningsregler der er i den forbindelse
  • StatusService
    • Udfasning i PersonStatusService (PSS) 
    • Udvidelser til domænespecifikke statusservices
    • Udfasning i PersonHistoryService (PHS)
    • Udvidelse til domænespecifikke historik services
  • LSS (Landssupportsystem) og/eller Datakanon og herunder Registerudtræk (hvis STAR har dataejerskab)
  • Datamonitor. ny eller ændret overvågninger
  • Dokumentation
    • QA i forhold til at alle forretningsregler / fejlkode er tilstede
    • Dokumentation følger nye principper

...

• Dokumentation af jobbet til SF (jf. skabelon: xxx link til skabelon) 

...

• Hvis der i Databaser tilføjes eller fjernes kolonner med personfølsomme data (f.eks. person navne, adresser, email, telefonumre etc.), så skal SF informeres så disse data fremadrettet tilføjes eller fjernes fra scrambling.

...

Indholdsfortegnelse

...

Afgrænsning af epic

Pakke EXBESKED-1 i DFDG moderniserings og forretnings roadmap for serviceaftagere

Oversigt over berørte webservices 

Manuel oversigt som er synlig for eksterne

Links i listen virker kun med STAR Jira konto og kan derfor ikke tilgås af eksterne. Links under Summary indeholder ikke andre oplysninger relevant for eksterne end hvad der fremgår i tabellen.

(kopiér og indsæt manuelt i tabellen)

Automatisk oversigt

Ikke synlig for eksterne, men indeholder ikke andre oplysninger end kopieret til den manuelle oversigt ovenfor.

Beskrivelse af epic

Baggrund

Som en del af DFDG's udfasning af end of life teknologier og STAR's moderniseringsprogram sker der i forhold til afsendelse af webservicebeskeder (WSB), som på sigt erstatter WSRM beskeder følgende:

• Etablering og test af infrastruktur til afsendelse og modtagelse af webservicebeskeder
  Release 2023-1 - Epic 1005.20.1 Webservicebeskeder (Tidl. WSRM) - STAR infrastruktur til afsendelse og modtagelse - Intern STAR @2023-2

• Pilotimplementering hos serviceaftagere af ny webservicebesked model således model serviceaftager kan modtage og behandle webservicebeskeder inkl. abonnementsmodel
  Release 2023-2 - Epic 1005.20.2 Webservicebeskeder (Tidl. WSRM) - Pilot til afsendelse og modtagelse med serviceaftager @2023-3

• Release 2023-3 - Denne epic

Regler

Her udfylder PO oplysninger om eksisterende eller forventede regler om registrering og indberetning.

N/A

Forventet påvirkning af jobcenter-, a-kasse- eller ydelsessystemer

Her beskriver PO overordnet, hvordan epic'en forventes at påvirke aftagerne. Særligt vigtigt, at dette fremgår, hvis det ikke fremgår i en overliggende ISB, hvortil der evt. kan henvises.

Aftager vil skulle udvikle at anvende webservices til opsætning og opdatering af WSB-abonnementer eller anvende brugergrænseflade i LSS til at opsætte WSB abonnementer.

1005.20.3.1 - Mulighed for pilotdrift for udvalgte WSB’er fra 2023-4

Der er fra 2023-4 mulighed for at anvende følgende WSB’er i prod.:

• Cv (id 30000)

• Nuph (id 100001)

• SvarPaaNuph (id 100002)

• NuphUddybendeSpoergsmaal (id 100003)

• NuphUddybendeSvar (id 100004)

• Jobordre (id 120000)

• Joborderformidling (id 120001)

1005.20.3.2 - Serviceaftager kan opsætte abonnement på de for aftager tilladte WSB’er via webservice

Følgende service anvendes, hvis aftager ønsker at opsætte abonnement via webservicekald ved brug af EksternKommunikation.AbonnementService.

Forretningsside for servicen med metodebeskrivelser

Link til forretningsside for servicen med metodebeskrivelser: EksternKommunikation.AbonnementService (2023-4)

Teknisk underside med snitfladebeskrivelse

link til teknisk underside med snitfladebeskrivelse for den udviklede service: EksternKommunikation.AbonnementService (Version 1, 2023-4)

Bemærk, at den udviklede snitflade er under ændringer på baggrund af input fra aftagerne på WSB-møde i STAR den 27. september 2023. Ændringer på vej er beskrevet nedenfor:

Ændringer til servicemetoder

Opret abonnement

Via webservicesnitflade oprettes abonnement med denne service: EksternKommunikation.AbonnementService (version 1).CreateAbonnement. Denne metode opretter enkeltabonnement - og udgår for ekstern anvendelse. Der oprettes efter ønske fra aftagere i stedet en ny metode til bulk-oprettelse af abonnementer.

Link til metode, der udgår for ekstern brug: https://starwiki.atlassian.net/wiki/spaces/FYS/pages/4140532372/EksternKommunikation.AbonnementService+Version+1+2023-4#CreateAbonnement-(POST-/v1/Abonnement)

Hvis startdato ikke er udfyldt

Startdato på webhook abonnement gøres nullable (ændring ift. nu udviklede). Dette indebærer følgende:

• Hvis beskedtypen allerede er prod.lagt og dannes i prod., så gælder abonnement straks requestet er modtaget og valideret OK i DFDG.

• Hvis der er tale om en ny beskedtype, der er på vej mod prod., men endnu ikke dannes i prod., så gælder abonnementet fra STARs releasetidspunkt, når der efter release åbnes for prod. påny (forudsat requestet er modtaget og valideret OK i DFDG)

Internt link:

Hent alle gældende abonnementer

Der udvikles servicemetode således, at aftager kan hente alle abonnementer for et bestemt SubscriberSystem.

• Metoden GetAbonnementer så der i input tilføjes en optional parameter “subscriberSystemIdentifier”

• Hvis parameteren er angives returneres kun abonnementer for det angive subscriberSystem

Internt link:

Mulighed for bulk-oprettelse

Der oprettes efter ønske fra aftagere i stedet en ny metode til bulk-oprettelse af abonnementer.

• Metodenavn: SyncWebhookAbonnementer

Internt link:

Ændring forventes påbegyndt i uge 42 / 2023.

Oprettelse af enkelt abonnement

EksternKommunikation.AbonnementService (version 1).CreateAbonnement: Metoden udgår.

Interne links:

Ændringen forventes foretaget, når ny bulk-oprettelsesmetode er oprettet.

Finjustering af hvilke Get-metoder eksterne må kalde - og hvad de skal returnere

Finjustering af hvilke Get-metoder eksterne må kalde - og hvad de skal returnere. Der åbnes for, at klientsystem må kalde

• GetTilladteAbonnementer

• GetTilladteSystemAbonnementer

Ved kald af GetTilladteSystemAbonnementer returneres

• systemabonnementer som Klientsystemet ejer

• ved kald om STAR alt

Internt link:

Ændring forventes påbegyndt i uge 41 / 2023.

Præ-release af beskedtyper og tilladte beskedtyper

Det skal være muligt at præ-release nye beskedtyper og tilladte beskedtyper således, at aftager ikke på STAR’s releaseaften skal foretage opsætning af nye abonnementer for at være sikker på at modtage nye beskedtyper straks DFDG åbnes efter en release.

Løsning i DFDG

• Nye beskedtyper skal kunne releases til PROD før den egentlige release frigives.

• Aftager skal kunne importere abonnementsopsætning fra ét miljø på et andet miljø (fx PROD). Bemærk at “systemIdentifier“ ikke er ens på tværs af miljøer.

  • Manuel proces, da det ikke er gangbart at bore huller mellem testmiljøer og prod.!

Internt link:

1005.20.3.3 - Understøttelse i LSS af udvalgte funktioner ift. SF’s opsætning af af tilladte abonnementer

Der etableres brugergrænseflade til SF’s opsætning af tilladte abonnementer på system og organisation:

Oprettelse af tilladt system abonnement

• Oprettelse af tilladt system abonnement via

  • Tilføj TilladtSystemAbonnement

  • Registrér Systemidentifikation, Entitetstype, organisationstype og Organisationskode - og tryk Opret

...

Sletning af tilladt system abonnement

• Sletning af tilladte system abonnementer via fluebens markering af en oprettet tilladelse - og derefter Slet

...

1005.20.3.4 - Understøttelse i LSS af udvalgte funktioner ift. aftagers opsætning af egne abonnementer eller klientsystems opsætning af abonnement for flere kunder/aftagere

MitId Erhverv certifikat

For at anvende LSS skal aftager have et MitId erhverv certifikat og i tilknytning hertil tillige anvende et MitId erhverv brugercertifikat, der skal installeres hos brugeren - og efterfølgende sammenknyttes med evt. eksisterende brugerprofil i Arbejdsmarkedsportalen. Sammenknytningen foretages af aftagerens LBA - og hvis en sådan ikke haves, så af STAR Systemforvaltning.

Bestilling af MitId erhverv brugercertifikat

MitId erhverv brugercertifikat skal bestilles af aftagers egen MitID Erhverv certifikat brugeradministrator. STAR kan ikke bestille det på aftagers vegne.

Brugercertifikat skal bestilles således, at UUID fra MitID Erhverv appen bliver den samme i MitID Erhverv brugercertifikatet

MitID Erhverv brugercertifikatet skal bestilles således, at dets UUID bliver det samme som i brugers MitID Erhverv appen.

Digitaliseringsstyrelen oplyser, at UUID-tildelingen for certifikater er beskrevet i afsnit 1.5 i https://cms.nemlog-in.dk/media/ayan55dv/den-danske-stat-certificate-profiles-ecc-v1-0-9.pdf. Løsningen er udformet med de forskellige persistensniveauer efter privacy-by-design-princippet, som er inkluderet i GDPR. MitID Erhverv har en global-setting, som bestemmer om certifikater skal udstedes med et Globalt UUID=MedArbejder UUID, hvilket vil give det ønskede match eller et Certifikatspecifikt UUID.

"Brug certifikatspecikke UUIDer" skal være slået fra i MitID Erhverv Administrationen for at få brugercertifikatet med samme UUID som i brugers MitID Erhverv appen.

Opsætning af abonnementer eller tilpasning af eksisterende abonnementer

Internt links:

Søgning efter beskeder

Der kan i LSS søges efter beskeder ved brug af følgende søgekriterier:

• Obligatoriske søgekriterier:

  • Myndighed (som beskeden er afsendt eller forsøgt afsendt til)

  • Beskedstatus (Alle, Fejlende, Success)

• Valgfri søgekriterier:

  • Beskedtype

  • Fra- og til-dato (datointerval, der søges i)

  • Identifikation, fx

    • CPR-nr for borgercentriske beskeder

    • CVR-nr eller jobordrenr. for virksomhedscentriske beskeder

• Antal beskeder (der max ønskes returneret)

...

Visning af abonnementer

Når WSB menupunktet tilgås vises også abonnementer, der er opsat:

...

1005.20.3.5 - Aftagere, der får nyt system, der skal aftage WSB’er skal oplyse herom til SF i god tid før ibrugtagning (mindst 3 måneder før ordinær DFDG release)

Aftagere, der får nyt system, der skal aftage WSB’er skal oplyse herom til SF i god tid før ibrugtagning (mindst 3 måneder før ordinær DFDG release). Dette af hensyn til, at kodelisten for klientsystem skal opdateres og indarbejdes (kodes) i sikkerhedssetup i DFDG.

De aktuelt mulige WSB-aftagere fremgår af kodelisten:

• ClientSystemTypeIdentifier (prod. pr. 30.09.2023): ClientSystemTypeIdentifier

• ClientSystemTypeIdentifier (på vej til 2023-4 pr. 30.09.2023): ClientSystemTypeIdentifier - UDV-udgaven af kodelisten

Internt link:

1005.20.3.6 Adgangsstyring til menupunkter i LSS

Der udvikles udvidet adgangsstyring til menupunkter i LSS således, at klientsystem aftagere kan få adgang til WSB menupunkter i test og prod. - uden at få unødvendige adgange til andre oplysninger i test og prod.

Der foretages følgende afgrænsninger i test og prod.: Se underside (internt link - er ikke og skal ikke være tilgængelig for eksterne): /wiki/spaces/ISB/pages/4157899963

Internt link:

Der oprettes ekstern rettet side med dokumentation af sikkerhedsmodel som er fungerende på LSS hhv. webservices i forhold til WSB. Link [indsættes når siden er oprettet med indhold]

Internt link:

1005.20.3.7 - WSB’er GDPR-slettes 6 måneder efter afsendelse

WSB’er GDPR-slettes 6 måneder efter afsendelsestidspunkt. Dette svarer til hidtidig praksis for GDPR-sletning af WSRM-beskeder.

Løsning i DFDG

• Nyt batchjob EK-GDPR-SletWebservicebeskeder - beskrivelse af batchjob: (internt link) /wiki/spaces/CITY/pages/4157669666

• Sletter webservicebeskeder 6 måneder efter afsendelsestidspunkt

• Jobbet sættes til at køre hver lørdag kl. 12 i op til 50 minutter

• Der dannes ikke GDPR-slette besked til eksterne aftage om sletning af WSB’er

Internt link:

Særlige krav til test

* Batchjobs

• bør testes både med delta og fuldt load,

• bør hvis der er afhængigheder køres med normalt load fra BI i ét testmiljø i hele testperioden

• bør testes i samarbejde med teams som har afhængigheder

• kørselstid, særligt hvis det er en del af NightlyBatch

Konsekvenser for drift/idriftsættelse

I forbindelse med idriftsættelse:

• Skal der køres et fuldt dataload ved første kørsel af et batchjob - aftal med SF hvornår load skal køres:  

• Skal der køres konvertering:  

• Skal der køres databasescripts for opdatering af tabeller i databasen:  

BI foretager initial load af forsørgelseshistorik i ydelsesudstilling silo. Der er ikke tale om konvertering i denne forbindelse da det er samme loadmodel som i den gamle forsørgelseshistorik på DFDG classic.

Efter idriftsættelse:

N/A

Arkitektur- og implementeringsnoter 

Her beskriver PO/FA om arkitekturen og teknikken bag løsningen, om der f.eks. anvendes:

• Nye dataområder: Nej, flytning til domæne Ydelsesudstilling 

• Nye snitflader: Nej, flytning til domæne Ydelsesudstilling

• Nye komponenter: Nej 

• Nye miljøer: Nej 

• Nye teknologier: Modernisering 

• Nye aftagertyper: Nej 

• Eller afvigelser fra principperne: Nej 

• Eventuelle behov for reduktion af teknisk gæld skal afdækkes: N/A 

Der gives en beskrivelse af hvorledes disse tænkes håndteret/implementeret i løsningen og om dette har været vendt med STAR arkitekten.

Husk GDPR stillingtagen

Ingen personfølsomme data i epics

Illustrationer, skærmdumps m.v. må ikke indeholde cpr.nr., CV. nr., rigtige personnavne på borgere eller deres kontaktoplysninger i form af e-mail, telefonnr., adresse m.v.

•   Ja, det er tjekket, at epic ikke indeholder dette.

• Angiv hvem der har foretaget dette tjek: 

• Angiv dato for tjek: 

Opbevaring af oplysninger i STARs it-systemer

Ved oprettelse af nye dataområder skal der tages stilling til, hvornår formålet med data ophører og dermed fastlægges en slettepolitik.

Ved indførelse af nye data på eksisterende dataområder skal GDPR slettejobs opdateres.

Dette er ikke et nyt dataområde blot en flytning fra DFDG classic og til XXXXX. 

Hvem må tilgå oplysningerne?

Afsnittet må ikke blot slettes, hvis det vurderes ikke relevant. Det skal dokumenteres at man har forhold sig til nedenstående.

Husk det er hensynet til borgeren der tæller højst. Der skal være hjemmel til at sagsbehandler må tilgå oplysninger. Formålet skal være som led i administrationen af beskæftigelsesreglerne eller ydelsesadministration.  

Korrekte sikkerhedsattributter på services

PO skal for hver enkelt servicemetode angive hvilke myndighedstyper, der må kalde de forskellige servicemetoder.

Tilladte organisationer (eksempel - se den fulde liste over myndighedstyper på siden DFDGs sikkerhedsmodel )

A-kasse filtrering

Hvis a-kassen må anvende metoden, må a-kassen så se / hente alle data? Eller skal der foretages filtrering ift. at a-kassen fx kun må se nogle udfaldsrum / kodelisteværdier? Husk at filtreringen skal ramme eventuel visning på Jobnet aht. sagsbehandlerlogin

XXXXX

Sagsbehandlerlogin på Jobnet - tag stilling til adgang!

En sagsbehandler i et jobcenter kan tilgå en borger tilknyttet det konkrete jobcenter.

En sagsbehandler i en a-kasse kan tilgå en borger, som er medlem af a-kassen og KG 1 (tilmeldt og ikke-tilmeldt) eller KG 8 og tilmeldekategori 5 - dimittend.

Begrænsninger kan foretages via (a-kasse-) filtrering, eller ved at afgrænse på action niveau på konkrete sider på Jobnet.

Stillingtagen: Beskriv kort, at der er taget stilling til sagsbehandlerlogin

XXXXX