Denne artikkelen beskriver integrasjonen av eADM med Altinn 3s tilgangsstyring for norske kommuner, og omhandler fordelene, rapportene som genereres ved hver synkronisering samt den tekniske konfigurasjonsprosessen.
Oversikt
eADM kobles til Altinns tilgangsstyring og gir kommunen kontroll over hvem som har rettigheter i Altinn på vegne av kommunen og alle underliggende enheter. Integrasjonen speiler Altinn-rettighetene i eADM, slik at de administreres på samme måte som andre målsystemer i eADM.
Integrasjonen støtter både Altinn Access-pakker og Altinn Single-tjenester, som vises som to separate tilgangssystemer (samlinger) i eADM-grensesnittet. Dette gir kommunen full oversikt, automatisk tilbakekalling ved oppsigelse, fullstendig historikk og løpende rapportering – uten manuell administrasjon i Altinn.
Fordeler fra første dag
Når integrasjonen er i drift og rettighetene er synkronisert til eADM, får kommunen følgende.
Fullstendig oversikt
Fullstendig oversikt over hvem som har tilgang til Altinn på vegne av kommunen og alle dens underliggende enheter – inkludert personer som har sluttet, eller som aldri har vært ansatt i kommunen. Tilgangen til Altinn vises som to tilgangssystemer i eADM-grensesnittet («Tilgangspakker» og «Enkeltstående tjenester»).
Automatisk tilbakekalling
Når en ansatt blir registrert som avsluttet i lønns- eller HR-systemet, trekker eADM automatisk tilbake tilgangsrettighetene som er delegert til vedkommende i Altinn. Ingen trenger å huske å gjøre dette manuelt, og risikoen for glemte tilgangsrettigheter elimineres.
Fullstendig historikk
Alle endringer i rettigheter registreres i eADM-historikken. Historikken kan knyttes til meldingsflyter for automatisk varsling til ledere, fagansvarlige og administratorer når endringer skjer.
Rapportering
Hver synkronisering genererer fire rapporter som gir en fullstendig oversikt over rettighetene som er tildelt i Altinn for kommunen. Rapportene kan brukes til videre analyse og håndtering av avvik.
Rapporter som genereres ved hver synkronisering
Hver synkronisering genererer fire CSV-rapporter per organisasjon, som er navngitt med organisasjonsnummeret, «Altinn», en kjørings-ID og rapporttypen. Rapportene skiller mellom rettigheter som eADM kan fjerne automatisk og rettigheter som ikke kan fjernes, samt om en rettighet kan knyttes til en kjent person eller ansatt i eADM.
|
Rapport |
Innhold |
|---|---|
|
Avtakbare, matchende |
Rettigheter som eADM kan trekke tilbake både automatisk og manuelt, og som samsvarer med en kjent bruker i eADM. |
|
Avtakbar, uten sidestykke |
Rettigheter som ikke kan knyttes til en kjent bruker (for eksempel eksterne personer eller personer som har sluttet). Denne rapporten kan danne grunnlag for opprydding av tilgangsrettigheter andre steder i Altinn. |
|
Ikke-avtakbar, tilpasset |
Rettigheter som ikke kan fjernes automatisk, men som blir sammenlignet med en kjent bruker. |
|
Kan ikke fjernes, uten sidestykke |
Rettigheter som verken kan fjernes automatisk eller sammenstilles med en kjent bruker – disse bør gjennomgås manuelt. Denne rapporten kan danne grunnlag for å rydde opp i tilgangsrettighetene i andre systemer som gir tilgang til Altinn, for eksempel Brønnøysundregistrene. |
De uovertrufne og ikke-fjernbare rapportene er spesielt nyttige ved opprydding. De peker på tilgang som tilhører personer utenfor organisasjonen, eller som er delegert på måter som krever manuell håndtering.
Fordeler når Data Foundation er fullt utbygget
Når integrasjonsløsningen over tid har samlet inn tilstrekkelig med data av god kvalitet, kan kommunen ta i bruk mer avanserte funksjoner.
Full kontroll
Tilgang til Altinn kan tildeles og fjernes direkte i eADM, på samme måte som i andre tilgangssystemer. I likhet med andre systemer kan tildelingen delegeres helt ned til ledernivå.
Full automatisering
På bakgrunn av de innsamlede dataene kan eADM benytte maskinlæring og menneskelig tilsyn for å foreslå regler som automatisk tildeler de rettighetene de ansatte trenger.
Sammenligning: Med og uten integrasjonen
|
Funksjon / egenskap |
Med integrasjonen mellom eADM og Altinn |
Manuell registrering i Altinn |
|---|---|---|
|
Oversikt over all tilgang til Altinn |
Ja – samlet i eADM |
Delvis / manuell |
|
Registrerer avsluttede saker og eksterne personer |
Ja |
Nei |
|
Automatisk opphevelse ved oppsigelse |
Ja |
Nei |
|
Oversikt over endringer i rettigheter |
Ja |
Begrenset |
|
Melding til ledere / fagansvarlige |
Ja (meldingsflyt) |
Nei |
|
Periodisk rapportering |
Ja – 4 rapporter per synkronisering |
Manuell utvinning |
|
Oppgaven er delegert til ledernivå |
Ja (når den er fullvoksen) |
Nei |
|
Regelbasert / automatisk tildeling |
Ja (når den er fullvoksen) |
Nei |
|
Krever manuell oppdatering i Altinn |
Nei |
Ja |
Teknisk oppsett og implementering
Oppsett og implementering foregår i fire trinn. Identum regner med at integrasjonen vil være klar til bruk innen 7 dager etter at kommunen har gitt den nødvendige tilgangen.
Gjennomføringstrinn
-
Bestill Altinn-integrasjonen. Kommunen bestiller integrasjonen for eADM.
-
Tildel rollen «Tilgangsadministrator» til eADM i Altinn. Kommunen tildeler eADM-systemet rollen «Tilgangsadministrator» i Altinn, slik at eADM kan lese og administrere rettigheter på vegne av kommunen.
-
Identum konfigurerer integrasjonen. Identum setter opp integrasjonen i eADM og tar den i bruk i produksjonsmiljøet.
-
Sett i drift. Kommunen får beskjed når integrasjonen er klar, når rapportene er klare for nedlasting og når Altinn-rettighetene er synkronisert i eADM.
Hvordan Altinn vises i eADM
Etter konfigurasjonen vises Altinn som to samlinger under «Rettigheter» → «Samlinger» i eADM:
-
Altinn-tilgangspakker — standardiserte tilgangspakker (for eksempel revisjon, selskapsskatt, merverdiavgift, regnskap og finansiell rapportering, toll), der hver rettighet er knyttet til bestemte egenskaper.
-
Altinn-tjenester – individuelle rettigheter som er delegert i Altinn (for eksempel tilgang til å publisere innhold på en bestemt tjeneste).
For hver bruker vises tildelte Altinn-rettigheter under fanen «Rettigheter», med kildeangivelse som viser hvilken Altinn-innsamling og hvilken organisasjon (organisasjonsnummer) rettigheten stammer fra. Dette gjør det klart hvilke enheter under kommunen personen har tilgang til.
Forutsetninger og ansvarsfordeling
Kommunens oppgaver:
-
Bestill Altinn-integrasjonen.
-
Tildel eADM rollen «Tilgangsadministrator» i Altinn.
-
Gi klarsignal for produksjonsstart.
Identums oppgaver:
-
Konfigurer integrasjonen i eADM.
-
Kjør integrasjonen i produksjonsmiljøet og kontroller at rettighetene gjenspeiles riktig.
-
Gi kommunen beskjed når løsningen er klar til bruk, og hjelp til med å tolke rapportene.
Neste trinn
Hvis du vil komme i gang eller har spørsmål om konfigurasjonen, kan du ta kontakt med din Identum-kontaktperson eller sende inn en forespørsel via identum.no/support.