Her findes du beskrivelse af sikkerhedmodel for de forskellige services for Orkestreringskomponenten.

Redaktør: Kurt Hansen

Sikkerhed for Visningsklienter og Datakilder

Mutual SSL bruges til al kommunikation med visningsklienter og datakilder. Dette betyder, at følgende flow anvender mutual SSL:

  1. Visningsklient -> Orkestreringskomponent

  2. Orkestreringskomponent -> Datakilde Orkestreringskomponent

  3. Datakilde -> Orkestreringskomponent

For punkt 1 og 2 sker begge som en del af selve orkestreringsflowet, mens punkt 3 er ved opdatering af indeks for datakilder.

 

Administrationsinterfacet

Administrationsinterfacet til Orkestreringskomponenten bruger Nemlog-in (OIOSAML) til brugergodkendelse. De tjenester, der bruges af administrationsinterfacet, validerer, at den indloggede bruger har de nødvendige tilladelser til de handlinger, de forsøger at gennemføre.