KS Fiks

Med Fiks-plattformen kan kommunene kommunisere på tvers av forvaltningsnivåer og nasjonale fagområder, og dermed bidra med viktige byggesteiner til det nasjonale økosystemet for digitalt samarbeid. Fiks-plattformen er en sentral, felles tjenesteplattform for norske kommuner og fylkeskommuner. Den består av felles komponenter og digitale tjenester, og gir leverandører et rammeverk de kan følge som standard for kommunene. Dette støtter deres evne til å skalere og gjenbruke løsninger på tvers av kommuner.

KS Fiks baner vei for integrert brukeradministrasjon, en funksjon som Identum eADM har tatt i bruk. Når nye brukere legges til, eller eksisterende brukere endres eller slettes i eADM, oppdaterer integrasjonen automatisk KS Fiks. Integrasjonen muliggjør også bruk av grupper for tilgangsadministrasjon. Det er mulig å gi en eller flere grupper tilgang til en tjeneste, og deretter legge til eller fjerne enkeltpersoner fra denne gruppen i eADM – enten automatisk basert på regler eller manuelt, for eksempel av ledere.

En annen viktig fordel er at når en person slutter eller ikke lenger har et arbeidsrelatert behov for tilgang, vil eADM automatisk oppheve brukerens tilgangsrettigheter. Dette sikrer at tilgangsRettighetne alltid er oppdaterte og at sikkerheten ivaretas.

Les mer om KS Fiks-plattformen her: https://ksdigital.no/tjenestene/fiks-plattformen/

eADM KS Fiks integrasjonsoppsett

Identum eADM tilveiebringer brukere og grupper til Fiks’ sentraliserte brukeradministrasjon via SCIM 2.0. eADM fungerer som IDM-kilde – den samme rollen som Entra ID ville ha i KS’ standardoppsett. Du trenger ikke å konfigurere SCIM-tilveiebringelse i Entra for Fiks når du bruker eADM.

Terminologi

Hva eADM gjør, sammenlignet med hva du gjør i Fiks

Du logger deg inn på Fiks forvaltning for begge deler, men SCIM-konfigurasjonen og rollekonfigurasjonen i Fiks Register er forskjellige oppgaver i forskjellige menyer.

Identum oppretter ikke roller i Fiks Register og tilordner heller ikke grupper til roller.

Del 1 — Påkrevd: SCIM-kilde i Fiks forvaltning

Disse trinnene er nødvendige for enhver eADM-synkronisering med Fiks.

Trinn 1: Registrer ekstern kilde og generer token

Hvor: Fiks forvaltning → Brukeradministrasjon → Import av brukere

For at eADM skal kunne opprette brukere, må du generere et SCIM-token i Fiks forvaltning.

1. Logg inn på forvaltning.fiks.ks.no med Bank-ID.

2. Gå til Brukeradministrasjon → Import av brukere.

3. Klikk på + Legg til ekstern kilde.

4. Velg «Entra ID / Azure AD», skriv inn en vilkårlig verdi som leietaker-ID (se merknad nedenfor), og kopier tokenet før du lukker vinduet.

5. Kopier URL-adressen og tokenet til SCIM-endepunktet. Send tokenet til din Identum-kontakt via en sikker tjeneste for deling av passord.

KS-referanse: https://developers.fiks.ks.no/felles/ekstern-brukerstyring/kom-i-gang/index.html

Trinn 2: Send den nødvendige informasjonen til Identum

Hvor: Kunde → Identum (utenfor Fiks)

Send Identum:

• Token (og SCIM-endepunkt-URL hvis denne ikke allerede er oppgitt) fra trinn 1

• Om du allerede har brukere i Fiks i dag, og hvordan de ble opprettet:

  • Tidligere synkronisert fra Entra ID — merk at UPN i Entra er tilordnet userName i Fiks (https://ksdigital.no/tjenestene/ks-kunnskap/slik-flytter-vi-til-ks-kunnskap/teknisk-informasjon/sentralisert-brukerstyring/#endre-2)

  • Opprettet manuelt — merk av om brukerne har fødselsnummer i Fiks eller UPN i feltet for brukernavn

• Foretrukket påloggingsmetode for synkroniserte brukere: Entra ID, ID-porten eller begge deler (standard: begge deler)

• Uansett om du trenger gruppeeksport for tilgang til Fiks Register (se del 3), eller kun brukersynkronisering

Del 2 — Påkrevd: Konfigurasjon av eADM og igangsetting

Disse trinnene er nødvendige for enhver eADM-synkronisering med Fiks. Identum utfører eADM-arbeidet; du gjennomgår og godkjenner overgangen.

Trinn 3: Identum konfigurerer og tester eADM-eksporten

Hvor: eADM (Identum)

Etter å ha mottatt tokenet og konteksten din fra trinn 2, vil Identum:

1. Legg til og konfigurer synkroniseringstrinnet «KS Fiks » i eADM-synkroniseringssyklusen din

2. Konfigurer maler for brukereksport (og gruppemaler hvis du bruker del 3)

3. Gjennomfør en testeksport og del resultatene med deg slik at du kan se gjennom dem

4. Avtale en lanseringsdato med deg

eADM henter inn fødselsnummer/D-nummer fra din HR-kilde og sender det til Fiks, slik det kreves for pålogging via ID-porten i Fiks forvaltning. Du trenger ikke å oppgi dette separat.

SCIM-feltreferanse: https://developers.fiks.ks.no/felles/ekstern-brukerstyring/brukere-og-grupper/index.html

Trinn 4: I drift

Hvor: eADM (Identum) + Fiks forvaltning (koordinat)

1. Identum aktiverer KS Fiks-synkroniseringstrinnet på den avtalte datoen.

2. Brukere (og grupper, hvis dette er konfigurert) begynner å synkronisere fra eADM til Fiks forvaltning.

3. Kontroller at synkroniserte brukere vises som forventet i Fiks forvaltning.

Hvis du kun trenger brukersynkronisering og skal tildele tilgang til Fiks Register manuelt (uten grupper), gjelder ikke del 3 nedenfor. Du kan likevel tildele enkeltbrukere roller under «Tilganger til nettside for søk» i Fiks Register — se https://ksdigital.no/tjenestene/fiks-register/rolle-i-fiks-forvaltning-for-fiks-register/.

Del 3 — Valgfritt: Gruppebasert tilgang i Fiks Register / Fiks folkeregister

Bruk denne delen hvis du ønsker sentralisert brukeradministrasjon for å styre hvem som kan bruke Fiks Register (og lignende Fiks-tjenester) via grupper, og ikke bare for å vedlikeholde en brukerkatalog i Fiks.

Når dette er fullført:

• eADM har gruppemedlemskap

• Fiks-administratoren din har ansvaret for roller og tilordning av grupper til roller i Fiks Register

Hopp over del 3 hvis du bare trenger å synkronisere brukere til Fiks og skal administrere tilgangen til Fiks Register manuelt (ved å legge til enkeltbrukere etter rolle).

Trinn 5: Definer tilgangsgrupper

Hvor: Planlegging (kunde med Identum eller samarbeidspartner)

Bestem hvilke grupper eADM skal eksportere. Hver gruppe skal representere én tilgangspakke – med samme rolle(r) og formål i Fiks-registeret.

Jeg er enig med Identum:

• Gruppenavn (lesbare for mennesker; eksporteres som SCIM displayName i Fiks)

• Medlemskapsregler i eADM

• Hvilke roller i Fiks Register hver gruppe skal tilordnes (konfigurert i Fiks Register – trinn 8)

Du kan opprette grupper selv eller be Identum om å opprette dem.

Trinn 6: Opprett eksportgrupper i eADM

Hvor: eADM (kunde eller Identum)

Hvis du oppretter gruppene i eADM selv:

Gi Identum beskjed når gruppene er klare, slik at eksportmalene kan kobles til.

Gruppemedlemskap opprettholdes alltid i eADM. KS støtter ikke hierarkiske grupper i SCIM — https://developers.fiks.ks.no/felles/ekstern-brukerstyring/brukere-og-grupper/index.html.

Trinn 7: Opprett roller i Fiks Register

Hvor: Fiks forvaltning → Konfigurasjon → Tjenester → Fiks Register → Roller

Opprett de Fiks Register-rollene du trenger (tjenesteområde, dataminimering, bruksområde). Identum utfører ikke dette trinnet.

Følg KS’ trinnvise veiledning:

• https://ksdigital.no/tjenestene/fiks-register/rolle-i-fiks-forvaltning-for-fiks-register/

Trinn 8: Opprett grupper og aktiver sentralisert brukeradministrasjon basert på roller

Hvor: Fiks forvaltning → Konfigurasjon → Tjenester → Fiks Register → rolle → Tilgang til søkesiden

Etter at eADM har synkronisert brukere og grupper (del 2), og rollene er opprettet (trinn 7), aktiverer Fiks-administratoren sentralisert brukeradministrasjon for Fiks Register ved å tilordne synkroniserte grupper til hver rolle.

I store trekk:

1. Åpne rollen i Fiks Register.

2. Gå til «Tilgang til nettstedet» for å søke.

3. Når sentralisert brukeradministrasjon er aktivert, velger du grupper fra eADM (ikke enkeltbrukere).

4. Kontroller at de forventede brukerne har tilgang gjennom gruppemedlemskap i eADM.

Det er her at ansattes tilgang til Fiks Register går fra manuell brukertildeling til gruppebasert tilgang via eADM. KS beskriver dette under https://ksdigital.no/tjenestene/fiks-register/rolle-i-fiks-forvaltning-for-fiks-register/.

Før du endrer en rolle til gruppebasert tilgang:

• Du må ikke endre roller som fortsatt er i aktiv bruk uten å planlegge overgangen.

• Avtal tidspunktet med din Identum-kontakt, slik at grupper og medlemskap blir synkronisert først.

Bakgrunn: https://ksdigital.no/tjenestene/fiks-register/fiks-folkeregister/

Kort oversikt – hvem gjør hva

Dokumentoversikt

Sist oppdatert: 26. juni 2026