KS Fiks

Mit der Fiks-Plattform kann der kommunale Sektor über Verwaltungsebenen und nationale Fachbereiche hinweg kommunizieren und so wichtige Bausteine zum nationalen Ökosystem für digitale Zusammenarbeit beitragen. Die Fiks-Plattform ist eine zentrale, gemeinsam genutzte Serviceplattform für norwegische Kommunen und Bezirksräte. Sie besteht aus gemeinsamen Komponenten und digitalen Diensten und bietet Anbietern einen Rahmen, der als Standard für den kommunalen Sektor gilt. Dies unterstützt ihre Fähigkeit, Lösungen kommunenübergreifend zu skalieren und wiederzuverwenden.

KS Fiks ebnet den Weg für eine integrierte Benutzerverwaltung – eine Funktion, die Identum eADM nutzt. Wenn in eADM neue Benutzer hinzugefügt oder bestehende Benutzer geändert oder gelöscht werden, aktualisiert die Integration automatisch KS Fiks. Die Integration ermöglicht zudem die Verwendung von Gruppen für die Zugriffsverwaltung. Es ist möglich, einer oder mehreren Gruppen Zugriff auf einen Dienst zu gewähren und anschließend in eADM Personen zu dieser Gruppe hinzuzufügen oder daraus zu entfernen – entweder automatisch auf der Grundlage von Regeln oder manuell, beispielsweise durch Vorgesetzte.

Ein weiterer wesentlicher Vorteil besteht darin, dass eADM die Zugriffsrechte eines Benutzers automatisch widerruft, wenn dieser das Unternehmen verlässt oder keinen beruflichen Bedarf mehr für den Zugriff hat. Dadurch wird sichergestellt, dass die Berechtigungen stets auf dem neuesten Stand sind und die Sicherheit gewährleistet bleibt.

Weitere Informationen zur KS Fiks-Plattform finden Sie hier: https://ksdigital.no/tjenestene/fiks-plattformen/

Einrichtung der eADM KS Fiks-Integration

Identum eADM stellt Benutzer und Gruppen über SCIM 2.0 für die zentralisierte Benutzerverwaltung von Fiks bereit. eADM ist die IDM-Quelle – dieselbe Rolle, die Entra ID in der Standardkonfiguration von KS einnehmen würde. Bei Verwendung von eADM konfigurieren Sie die SCIM-Bereitstellung in Entra für Fiks nicht.

Begriffsbestimmungen

Was eADM leistet im Vergleich zu dem, was Sie in Fiks tun

Sie melden sich für beides bei „Fiks forvaltning“ an, doch die SCIM-Einrichtung und die Einrichtung der Rolle in „Fiks Register“ sind unterschiedliche Aufgaben, die in verschiedenen Menüs zu finden sind.

Identum legt keine Fiks-Register-Rollen an und ordnet den Rollen keine Gruppen zu.

Teil 1 – Erforderlich: SCIM-Quelle in „Fiks forvaltning“

Diese Schritte sind für jede eADM-Synchronisierung mit Fiks erforderlich.

Schritt 1: Externe Quelle registrieren und Token generieren

Wo: Fiks-Verwaltung → Benutzerverwaltung → Benutzer importieren

Damit eADM Benutzer anlegen kann, generieren Sie bitte ein SCIM-Token in „Fiks forvaltning“.

1. Melden Sie sich mit Ihrer Bank-ID bei forvaltning.fiks.ks.no an.

2. Gehen Sie zu „Benutzerverwaltung “ → „Benutzer importieren“.

3. Klicken Sie auf „+ Externe Quelle hinzufügen“.

4. Wählen Sie „Entra ID / Azure AD“ aus, geben Sie einen beliebigen Wert als Mandanten-ID ein (siehe Hinweis unten) und kopieren Sie das Token, bevor Sie das Fenster schließen.

5. Kopieren Sie die URL des SCIM-Endpunkts und das Token. Senden Sie das Token über einen sicheren Dienst zur Passwortfreigabe an Ihren Identum-Ansprechpartner.

KS-Referenz: https://developers.fiks.ks.no/felles/ekstern-brukerstyring/kom-i-gang/index.html

Schritt 2: Senden Sie Identum die erforderlichen Informationen

Wo: Kunde → Identum (außerhalb von Fiks)

Identum senden:

• Token (und SCIM-Endpunkt-URL, falls noch nicht angegeben) aus Schritt 1

• Ob Sie derzeit bereits Benutzer in Fiks haben und wie diese angelegt wurden:

  • Zuvor aus Entra ID synchronisiert – bitte beachten Sie, ob die UPN in Entra dem „userName“ in Fiks zugeordnet ist (https://ksdigital.no/tjenestene/ks-kunnskap/slik-flytter-vi-til-ks-kunnskap/teknisk-informasjon/sentralisert-brukerstyring/#endre-2)

  • Manuell angelegt – bitte beachten Sie, ob Benutzer im Feld „Benutzername“ eine „Fødselsnummer“ in Fiks oder eine UPN angegeben haben

• Bevorzugte Anmeldemethode für synchronisierte Benutzer: Entra ID, ID-porten oder beides (Standard: beides)

• Unabhängig davon, ob Sie einen Gruppenexport für den Zugriff auf Fiks Register benötigen (siehe Teil 3) oder lediglich eine Benutzersynchronisierung

Teil 2 – Erforderlich: eADM-Konfiguration und Inbetriebnahme

Diese Schritte sind für jede eADM-Synchronisierung mit Fiks erforderlich. Identum führt die eADM-Arbeiten durch; Sie prüfen und genehmigen die Umstellung.

Schritt 3: Identum konfiguriert und testet den eADM-Export

Wo: eADM (Identum)

Nachdem Identum Ihr Token und Ihren Kontext aus Schritt 2 erhalten hat, wird es Folgendes tun:

1. Fügen Sie den KS Fiks -Synchronisierungsschritt in Ihrem eADM-Synchronisierungszyklus hinzu und konfigurieren Sie ihn.

2. Richten Sie Vorlagen für den Benutzerexport ein (sowie Gruppenvorlagen, falls Sie Teil 3 verwenden)

3. Führen Sie einen Testexport durch und senden Sie uns die Ergebnisse zur Überprüfung zu

4. Mit Ihnen einen Termin für die Inbetriebnahme vereinbaren

eADM importiert die Geburtsnummer/D-Nummer aus Ihrer Personalquelle und übermittelt sie an Fiks, wie es für die Anmeldung über ID-porten in Fiks forvaltning erforderlich ist. Sie müssen diese nicht separat angeben.

SCIM-Feldreferenz: https://developers.fiks.ks.no/felles/ekstern-brukerstyring/brukere-og-grupper/index.html

Schritt 4: Inbetriebnahme

Wo: eADM (Identum) + Fiks forvaltning (Koordination)

1. Identum aktiviert den KS-Fiks-Synchronisierungsschritt zum vereinbarten Termin.

2. Benutzer (und Gruppen, sofern konfiguriert) werden nun von eADM nach Fiks forvaltning synchronisiert.

3. Überprüfen Sie, ob die synchronisierten Benutzer in „Fiks forvaltning“ wie erwartet angezeigt werden.

Wenn Sie lediglich die Benutzersynchronisierung benötigen und den Zugriff auf Fiks Register manuell (ohne Gruppen) zuweisen möchten, trifft Teil 3 unten nicht zu. Sie können dennoch einzelne Benutzer unter „Tilganger til nettside for søk“ in Fiks Register Rollen zuweisen – siehe https://ksdigital.no/tjenestene/fiks-register/rolle-i-fiks-forvaltning-for-fiks-register/.

Teil 3 – Optional: Gruppenbasierter Zugriff im Fiks-Register / Fiks-Melderegister

Verwenden Sie diese Komponente, wenn Sie mithilfe der zentralisierten Benutzerverwaltung über Gruppen steuern möchten, wer Fiks Register (und ähnliche Fiks-Dienste) nutzen darf, und nicht nur, um einen Benutzerkatalog in Fiks zu führen.

Nach Abschluss:

• eADM ist Mitglied der Gruppe

• Ihr Fiks-Administrator verwaltet die Rollen und die Zuordnung von Gruppen zu Rollen im Fiks-Register

Überspringen Sie Teil 3, wenn Sie lediglich eine Synchronisierung der Benutzer mit Fiks benötigen und den Zugriff auf Fiks Register manuell verwalten möchten (Hinzufügen einzelner Benutzer pro Rolle).

Schritt 5: Zugriffsgruppen definieren

Wo: Planung (Kunde mit Identum oder Partner)

Legen Sie fest, welche Gruppen eADM exportieren soll. Jede Gruppe sollte ein Zugangspaket darstellen – mit denselben Rollen im Fiks-Register und demselben Zweck.

Ich stimme Identum zu:

• Gruppennamen (für Menschen lesbar; in Fiks als SCIM-displayName exportiert)

• Mitgliedschaftsregeln in eADM

• Welcher oder welchen Fiks-Register-Rolle(n) sollte jede Gruppe zugeordnet werden (konfiguriert in Fiks-Register – Schritt 8)

Sie können Gruppen selbst definieren oder Identum bitten, diese anzulegen.

Schritt 6: Exportgruppen in eADM erstellen

Wo: eADM (Kunde oder Identum)

Wenn Sie die Gruppen in eADM selbst anlegen:

Benachrichtigen Sie Identum, sobald die Gruppen bereit sind, damit die Exportvorlagen verknüpft werden können.

Die Gruppenzugehörigkeit wird in eADM stets beibehalten. KS unterstützt keine hierarchischen Gruppen in SCIM – https://developers.fiks.ks.no/felles/ekstern-brukerstyring/brukere-og-grupper/index.html.

Schritt 7: Rollen in Fiks Register anlegen

Wo: Fiks-Verwaltung → Konfiguration → Dienste → Fiks-Register → Rollen

Legen Sie die benötigten Fiks-Register-Rollen an (Dienstbereich, Datenminimierung, Anwendungsbereich). Identum führt diesen Schritt nicht durch.

Befolgen Sie die Schritt-für-Schritt-Anleitung von KS:

• https://ksdigital.no/tjenestene/fiks-register/rolle-i-fiks-forvaltning-for-fiks-register/

Schritt 8: Gruppen zuweisen und die zentralisierte Benutzerverwaltung für Rollen aktivieren

Wo: Fiks-Verwaltung → Konfiguration → Dienste → Fiks-Register → Rolle → Zugriff auf die Such-Website

Nachdem eADM Benutzer und Gruppen synchronisiert hat (Teil 2) und Rollen vorhanden sind (Schritt 7), aktiviert Ihr Fiks-Administrator die zentralisierte Benutzerverwaltung für Fiks Register, indem er jeder Rolle synchronisierte Gruppen zuweist.

Im Überblick:

1. Öffnen Sie die Rolle im Fiks-Register.

2. Gehen Sie zu „Zugriff auf die Website“ für die Suche.

3. Wenn die zentralisierte Benutzerverwaltung aktiviert ist, wählen Sie Gruppen aus eADM aus (keine einzelnen Benutzer).

4. Stellen Sie sicher, dass die vorgesehenen Benutzer über eine Gruppenmitgliedschaft in eADM Zugriff haben.

Hier wird der Zugriff der Mitarbeiter auf Fiks Register von der manuellen Benutzerzuweisung auf einen gruppenbasierten Zugriff über eADM umgestellt. KS beschreibt dies unter „https://ksdigital.no/tjenestene/fiks-register/rolle-i-fiks-forvaltning-for-fiks-register/“.

Bevor Sie eine Rolle auf gruppenbasierten Zugriff umstellen:

• Ändern Sie keine Rollen, die noch aktiv genutzt werden, ohne die Umstellung zu planen.

• Stimmen Sie den Zeitplan mit Ihrem Identum-Ansprechpartner ab, damit Gruppen und Mitgliedschaften zunächst synchronisiert werden.

Hintergrund: https://ksdigital.no/tjenestene/fiks-register/fiks-folkeregister/

Auf einen Blick – Wer macht was?

Dokumentenübersicht

Zuletzt aktualisiert: 26. Juni 2026