Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

I skal bestille adgang til følgende:

...

Bestilling af adgange kan ske ved fremsendelse af mail til star-systemforvaltning@startest systemforvaltning@star.dk .

Testcertifikat

Når adgange er på plads, kan der bestilles et Testcertifikat hos STAR Systemforvaltning (se kontaktinformation nederst på siden).

...

Systemforvalter opretter et test funktions certifikat til test af webservicekald webservice kald mod DFDG på STAR’s Testmiljø. 

CA certifikatet skal installeres i trusted root certification authority

Funktionscertifikatet Organisationscertifikatet skal placeres i ”local machine/personal store”, og brugeren som afvikler applikationen skal kunne læse den private nøgle på dette certifikat.

Testmiljø

Systemforvalter vil i forbindelse med levering af testcertifikat informere om, hvilket testmiljø der skal anvendes til test, samt endpoints til miljøet der er givet adgang til.

...

Der kræves der whitelistning af IP-adresser for at kunne tilgå url'er i STAR's testmiljøer.
Webserviceaftagere kan anmode om whitelistning ved at oprette og tildele en ManuscriptTopdesk-sag til STAR Systemforvaltning på https://manuscripttopdesk.star.dk, og informere om IP adresser der skal have adgang til at tilgå STAR's testmiljøer.

...

Support

STAR Systemforvaltning anvender systemet Manuscript Topdesk til henvendelser vedr. support, forespørgsler mv. De leverandører der tilsluttes DFDG, skal have oprettet en bruger i Manuscript Topdesk.

...

Tilslutning til Produktionsmiljø

Test inden adgang gives til Produktion

Inden der kan gives adgang til produktionsmiljøet, skal det verificeres i STARs log, at jeres kald overholder STARs sikkerhedsmodel . Når I har jeres kode klar, kan i foretage kald på ovennævnte services, og sende os dato og tid for kaldene, så checker vi om alt er ok til at I kan få adgang i Produktion.

Tilslutning

Tilslutning til STARs produktionsmiljø kan ske, når den kaldende løsning er udviklet færdig og testet i STARs testmiljø. 

Kommunen/Myndigheden skal bestille et produktionscertifikat produktions organisationscertifikat til løsningen med kommunens CVR via kommunens LRA (det er som regel samme person, der udsteder medarbejdercertifikater som er ansvarlig for bestilling af denne type certifikat).
I certifikatnavn skal indgå: Navnet på det system der skal kalde DFDG samt myndighedsnavnet.

STAR Systemforvaltning skal give adgang til, at Kommunens Funktionscertifikat fx certifikatet kan kalde servicen. For at vi kan gøre det, skal i gøre følgende:

  • Kommunen skal "banke på" med funktionscertifikatet organisationscertifikatet i Produktionsmiljøet. For at gøre dette skal certifikatet installeres i ”current user/personal store”.

  • Herefter banker man på ved at gå på https://amportal.bm.dk/amp/ , og vælge knappen under DFDG og derefter vælge Kommunens funktionscertifikatorganisationscertifikatet. Man får nu besked om, at funktionscertifikatet certifikatet endnu ikke er oprettet - og man har dermed banket på.

  • Når der er banket på med kommunens funktionscertifikat, kan man kontakte STAR Systemforvaltning og bestille åbning, så sørger vi for at certifikatet bliver konfigureret.

  • Når Kommunen systemet herefter skal kalde servicen, skal Kommunens Funktionscertifikat organisationscertifikat være installeret i ”local machine/personal store”. Brugeren som afvikler applikationen skal kunne læse den private nøgle på dette certifikat.

  • Hul igennem test før vi åbner for adgang til Certifikatet kan udføres således:
    Kald en af de DFDG services aftager systemet skal kalde. Hvis den følgende fejlbesked modtages er det verificeret at kald vil gå igennem til DFDG når vi åbner: "You are not authorized"

...