Altinn 3-integration – Adgangsstyring

Denne artikel beskriver integrationen af eADM med Altinn 3-adgangsstyring for norske kommuner og omhandler fordelene, de rapporter, der genereres ved hver synkronisering, samt den tekniske konfigurationsproces.

Oversigt

eADM er forbundet med Altinns adgangsstyring og giver kommunen kontrol over, hvem der har rettigheder i Altinn på vegne af kommunen og alle underliggende enheder. Integrationen afspejler Altinn-rettighederne i eADM, så de administreres på samme måde som andre målsystemer i eADM.

Integrationen understøtter både Altinn Access-pakker og Altinn Single-tjenester, som vises som to separate adgangssystemer (samlinger) i eADM-grænsefladen. Dette giver kommunen fuldt overblik, automatisk tilbagekaldelse ved opsigelse, fuldstændig historik og løbende rapportering — uden manuel administration i Altinn.

Fordele fra første dag

Når integrationen er sat i drift, og rettighederne er synkroniseret med eADM, får kommunen følgende.

Fuldstændigt overblik

Et fuldstændigt overblik over, hvem der har adgang til Altinn på vegne af kommunen og alle dens underliggende enheder — herunder personer, der har forladt kommunen, eller som aldrig har været ansat i kommunen. Adgangen til Altinn vises som to adgangssystemer i eADM-grænsefladen (Adgangspakker og Enkeltstående tjenester).

Automatisk tilbagekaldelse

Når en medarbejder markeres som fratrådt i løn- eller HR-systemet, trækker eADM automatisk de adgangsrettigheder tilbage, der er tildelt den pågældende person i Altinn. Ingen behøver at huske at gøre dette manuelt, og risikoen for glemte adgangsrettigheder fjernes.

Fuld historik

Alle ændringer af rettigheder registreres i eADM’s historik. Historikken kan knyttes til meddelelsesforløb, så ledere, fagansvarlige og administratorer automatisk får besked, når der sker ændringer.

Rapportering

Hver synkronisering genererer fire rapporter, der giver et fuldstændigt overblik over de rettigheder, der er tildelt i Altinn for kommunen. Rapporterne kan bruges til yderligere analyse og håndtering af afvigelser.

Rapporter, der genereres ved hver synkronisering

Hver synkronisering genererer fire CSV-rapporter pr. organisation, der er navngivet med organisationsnummeret, »Altinn«, et kørsels-ID og rapporttypen. Rapporterne skelner mellem rettigheder, som eADM automatisk kan fjerne, og rettigheder, der ikke kan fjernes, samt om en rettighed kan matches med en kendt person eller medarbejder i eADM.

Rapport	Indhold
Aftagelige, matchende	Rettigheder, som eADM kan tilbagekalde automatisk og manuelt, og som er matchet med en kendt bruger i eADM.
Aftagelig, uovertruffen	Rettigheder, der ikke kan knyttes til en kendt bruger (f.eks. eksterne eller fratrådte personer). Denne rapport kan danne grundlag for en oprydning af adgangsrettigheder andre steder i Altinn.
Ikke-aftagelig, matchende	Rettigheder, der ikke kan fjernes automatisk, men som sammenholdes med en kendt bruger.
Kan ikke fjernes, er enestående	Rettigheder, der hverken kan fjernes automatisk eller sammenholdes med en kendt bruger — disse skal gennemgås manuelt. Denne rapport kan danne grundlag for en oprydning af adgangsrettigheder i andre systemer, der giver adgang til Altinn, f.eks. Brønnøysundregistrene.

De uoverensstemmende og ikke-fjernbare rapporter er særligt nyttige i forbindelse med oprydning. De peger på adgangsrettigheder, der tilhører personer uden for organisationen, eller som er blevet delegeret på en måde, der kræver manuel håndtering.

Fordele, når Data Foundation er modnet

Når integrationssystemet over tid har indsamlet tilstrækkelige data af god kvalitet, kan kommunen indføre mere avancerede funktioner.

Fuld kontrol

Adgang til Altinn kan tildeles og fjernes direkte i eADM på samme måde som i andre adgangssystemer. Ligesom i andre systemer kan tildelingen delegeres helt ned til lederniveau.

Fuld automatisering

På baggrund af de indsamlede data kan eADM ved hjælp af maskinlæring og menneskelig overvågning foreslå regler, der automatisk tildeler medarbejderne de rettigheder, de har brug for.

Sammenligning: Med og uden integrationen

Funktion / egenskab	Med integrationen mellem eADM og Altinn	Manuel indberetning i Altinn
Oversigt over alle Altinn-adgange	Ja – samlet i eADM	Delvis / manuel
Registrerer afskedigede og eksterne personer	Ja	Nej
Automatisk tilbagekaldelse ved opsigelse	Ja	Nej
Oversigt over ændringer i rettighederne	Ja	Begrænset
Meddelelse til ledere / fagansvarlige	Ja (meddelelsesforløb)	Nej
Periodisk rapportering	Ja – 4 rapporter pr. synkronisering	Manuel udtrækning
Opgave delegeret til lederniveau	Ja (når den er moden)	Nej
Regelbaseret / automatisk tildeling	Ja (når den er moden)	Nej
Kræver manuel opdatering i Altinn	Nej	Ja

Teknisk opsætning og implementering

Opsætning og implementering foregår i fire trin. Identum forventer, at integrationen vil være klar til brug senest 7 dage efter, at kommunen har givet den nødvendige adgang.

Gennemførelsestrin

Bestil Altinn-integrationen. Kommunen bestiller integrationen til eADM.
Tildel rollen »Adgangsadministrator« til eADM i Altinn. Kommunen tildeler eADM-systemet rollen »Adgangsadministrator« i Altinn, så eADM kan læse og administrere rettigheder på kommunens vegne.
Identum konfigurerer integrationen. Identum opsætter integrationen i eADM og sætter den i drift.
Gå i drift. Kommunen får besked, når integrationen er klar, når rapporterne kan downloades, og når Altinn-rettighederne er synkroniseret i eADM.

Sådan vises Altinn i eADM

Efter opsætningen vises Altinn som to samlinger under Rettigheder → Samlinger i eADM:

Altinn-adgangspakker — standardiserede adgangspakker (f.eks. revision, selskabsskat, moms, regnskab og finansiel rapportering, told), hvor hver rettighed er knyttet til bestemte egenskaber.
Altinn-tjenester — individuelle rettigheder, der er delegeret i Altinn (f.eks. adgang til at offentliggøre indhold på en bestemt tjeneste).

For hver bruger vises de tildelte Altinn-rettigheder under fanen »Rettigheder« med en kildeangivelse, der viser, hvilken Altinn-indsamling og hvilken organisation (organisationsnummer) retten stammer fra. Dette gør det tydeligt, hvilke enheder under kommunen personen har adgang til.

Forudsætninger og ansvarsfordeling

Kommunens opgaver:

Bestil Altinn-integrationen.
Tildel eADM rollen som adgangsadministrator i Altinn.
Giv grønt lys for produktionssætningen.

Identums opgaver:

Konfigurer integrationen i eADM.
Kør integrationen i produktionsmiljøet, og kontroller, at rettighederne overføres korrekt.
Giv kommunen besked, når løsningen er klar til brug, og hjælp med at fortolke rapporterne.

Næste skridt

Hvis du vil komme i gang eller har spørgsmål om opsætningen, kan du kontakte din Identum-kontaktperson eller indsende en forespørgsel via identum.no/support.

Senest opdateret: 27. september 2026