Her findes du beskrivelse af sikkerhedmodel for de forskellige services for Orkestreringskomponenten.
Redaktør: Kurt Hansen
Sikkerhed for Visningsklienter og Datakilder
Mutual SSL bruges til al kommunikation med visningsklienter og datakilder. Dette betyder, at følgende flow anvender mutual SSL:
-
Visningsklient -> Orkestreringskomponent
-
Orkestreringskomponent -> Datakilde Orkestreringskomponent
-
Datakilde -> Orkestreringskomponent
For punkt 1 og 2 sker begge som en del af selve orkestreringsflowet, mens punkt 3 er ved opdatering af indeks for datakilder.
Administrationsinterfacet
Administrationsinterfacet til Orkestreringskomponenten bruger Nemlog-in (OIOSAML) til brugergodkendelse. De tjenester, der bruges af administrationsinterfacet, validerer, at den indloggede bruger har de nødvendige tilladelser til de handlinger, de forsøger at gennemføre.