Wim Martens - Vlaamse Overheid - V-ict-or

22 Pages·2014·1.55 MB·Dutch

VO-Toegangs-/Gebruikersbeheer
Snel/Eenvoudig/Veilig ontsluiten van informatie.
Wim MARTENS – Erik R. VAN ZUUREN – Henk SMETS
VO-Toegangs-/Gebruikersbeheer
• VO –Toegangs-/Gebruikersbeheer
– Oorsprong / Doelstelling
– Belangrijkste Basisprincipes
– Functioneel & Architectureel Overzicht
– Enkele Gebruiksscenarios
– Co-existentie met andere systemen

• Andere / Verwante diensten
– Digitaal TekenPlatform
– MAximale GegevensDeling tussen Administraties
– Toegangsbeheer voor webservices
– Digitaal Certificatenbeheer
VO-Toegangs/Gebruikersbeheer
2
ManageIT – 13 NOV 2014
Oorsprong / Doelstelling
• Noden vanuit de basis:
– Hoe toepassingen / informatie veilig ontsluiten en aldus het elektronisch uitwisselen van
gegevens mogelijk maken vanuit de Vlaamse overheid en Vlaamse lokale besturen?
– Hoe gebruikers authentiseren/identificeren? Hoe de hoedanigheid van Gebruikers verifiëren?
Hoe mandaten / delegaties / toegangsrechten verifiëren?
– Hoe Gebruikers registreren (en hun hoedanigheden/kenmerken)? Hoe komen betrouwbare
‘authentieke bronnen” in deze?
– ….

• Noden vanuit eGov-ondersteunende bouwstenen:
– Nood aan een platform dat snel inzetbaar is om toepassingen / informatie van verschillende
Vlaamse entiteiten (en lokale besturen) te ontsluiten
– Nood aan platform dat toelaat gegevens te ontsluiten aan verschillende doelgroepen.
– Nood aan platform in lijn met de Wet op Bescherming van de Persoonlijke Levensfeer.
– Nood aan gedeelde omgeving, modulaire bouwstenen en een “service-oriented” opzet
– ….

VO-Toegangs/Gebruikersbeheer
ManageIT – 13 NOV 2014 3
Vandaag
• Een greep uit de ontsloten applicaties:
– VKBO / VKBP (CORVE)
– Studietoelagen (O&V)
– Inkom / OP (AO)
– WebEdison (O&V)
– EnergiePrestatiedatabank (VEA)
– DOV (RWO)
– EMIL (LNE)
– eDelta (MOW)
– Zorginspectie (WVG)
– GeoMob (MOW)
– TWP/SBW (WSE)
– Digiflow (FGOV)
– ebirth (FGOV)
– Vlimpers (BZ)
– ESF (ESF agentschap)
– Digitaal Toezicht (ABB)
– KBI (ABB)
– ….

VO-Toegangs/Gebruikersbeheer
4
ManageIT – 13 NOV 2014
Belangrijkste Basisprincipes
• Toegang Krijgen
(Toegangsbeheer)

• Toegang Geven
(Gebruikersbeheer)
VO-Toegangs/Gebruikersbeheer
5
ManageIT – 13 NOV 2014
Belangrijkste Basisprincipes
• Toegang Krijgen (Toegangsbeheer)

Gegevens
Applicatie-
uit Authen. Applicatie VO of LB
specieke
Bronnen (bv
rechten
“is rchitect”)

Gebruiker

• Toegang Geven (Gebruikersbeheer)
Gegevens uit
Authen.
Bronnen
Applicatie-
specifieke
Hoofd lokale rechten
beheerder Lokale
beheerder
Wettelijk Lokale
(domein)
Vertegen- Lboekhaeleer der
woordiger beh(deoemrdeeirn )
(domein)
Applicatiebe
heerder
VO-Toegangs/Gebruikersbeheer
6
ManageIT – 13 NOV 2014
Belangrijkste Basisprincipes
Burgers Burgers
• Doelgroepen Vo Medewerkers Medewerkers VO & LB
• Vo Medewerkers
– Nood aan het openstellen van toegangen, enkel en Lokale Besturen • Lokale Besturen
alleen aan juiste type gebruikers/organisaties
Economische Actoren
Partners VO & Ondernemingen

• Partners van de Vo
Partners van de Vo
• Zorginstellingen
• Domeinen
• Architecten
Architecten • Sociale Huisvestigingsmaatsch.
– “Clusters” van activiteits-/bevoegdheidsgebieden • Sociale Beschutte Werkplaatsen
Zorginstellingen • …..

Onderwijs- & Vormingsinst. Onderwijs- & Vormingsinst.
• Lokale Beheerders (DomeinX)
– “Werkrelaties” en toegangen zouden enkel toegekend
mogen worden op basis van authentieke informatie of
door personen die voor een bepaalde materie
toegangen mogen beheren voor hun organisatie.

Domeinen
• Applicatiebeheerders
Fiscaliteit
– Toegangen kunnen eventueel beheerd worden door
Sociale Zekerheid
een applicatie-/informatie-eigenaar.
Ruimtelijke Ordening

…
…
VO-Toegangs/Gebruikersbeheer
7
ManageIT – 13 NOV 2014
Functioneel / Architecturaal overzicht

• Toegang verkrijgen (=> ACM):
– Authentiseert gebruikers
Toegang verkrijgen via Toegangsbeheer
– Vraagt/checkt “hoedanigheid”
waaronder de gebruiker wenst Applicatie gebruiken Applicatie
op te treden.
– Zorgt voor grofmazige autorisatie Gebruiker
– Geeft gegevens door voor fijnmazige Toegangs
autorisatie. beheer

Informatie
Raadplegen
• Toegang geven (=> IDM):
Gebruikers
– Lokale beheerders en Informatie Rechten
Wegschrijven beheer Toekennen
applicatiebeheerders creëren en
Identiteiten
Lokale
kennen rechten toe aan gebruikers Databank
Beheerde
– Gebruikersbeheer schrijft informatie Toegang geven via Gebruikersbeheer r
weg in de “Identiteiten Databank”
(en waar nodig andere databanken).

Noot: In dit overzicht wordt abstractie gemaakt
van de verschillende integratiepatronen met ACM.
VO-Toegangs/Gebruikersbeheer
8
ManageIT – 13 NOV 2014
Functioneel / Architectureel Overzicht (Toegangsbeheer)
Functie beschikbaar
Locatie neutraal tov Service Provider Ja (middels Federation)
Authenticatie / Identificatie via FAS (eID, ..) en VAS (Vo-Token) ja
Authenticatie / Identificatie via lokale IDP VO-entiteit Eerste helft 2015
Authenticatie / Identificatie via eHealth IDP ja
Authenticatie / Identificatie via SMS Onder discussie
Single –Sign-On (basis) Binnen VO-eco-systeem
Single – Sign – On (met wisselen hoedanigheid) Eerste helft 2015
Doelsysteem afhankelijke identity / assertion mogelijk ja
Verificatie gegevens via LDAP of WS in externe bron ja
Verificatie gegevens in externe bron dmv attribute providers Tweede helft 2015?
Statistieken/Rapportage ja
Audit Trailing 10jaar (of meer)
VO-Toegangs/Gebruikersbeheer
9
ManageIT – 13 NOV 2014
Functioneel / Architectureel Overzicht (Gebruikersbeheer)
Functie v2 v3
Beheren van Organisaties Uploads Incl “erkenningen”
Beheren van gebruikers (en hun “werkrelaties”) Uploads of LB Incl via “selfrequest”
Beheren van mandaten/delegaties/rechten (naar natuurlijke pers) Uploads of LB Incl via “selfrequest”
LifecycleManagement (op basis van authentieke bron of expiry date) x x
Selfservices Paswoord reset Uitgebreid
Selfrequest (aanvraag van mandaat, delegatie of recht) Eerste helft 2015
Goedkeuringsflow (incl identificatie/notificatie juiste goedkeurder) Eerste helft 2015
Koppeling met authentieke bronnen KBO/RRN x
Koppeling met BTB / CSAM Eerste helft 2015
Geparametriseerde Rollen (bv recht voor meerdere entiteiten x Uitgebreid
of rol met beperkingen )
Doelsysteem parametrisering digitale identiteit (niet altijd RRN) x Uitgebreid
Mogelijkheid tot provisioneren naar (lokale) databank/LDAP/AD x “bijzaak”
Statistieken/Rapportage/ Overzichten/Notificaties x Uitgebreid
VO-Toegangs/Gebruikersbeheer
10
ManageIT – 13 NOV 2014