In dit artikel wordt de integratie van eADM met het toegangsbeheer van Altinn 3 voor Noorse gemeenten beschreven, waarbij aandacht wordt besteed aan de voordelen, de rapporten die bij elke synchronisatie worden gegenereerd en het technische installatieproces.
Overzicht
eADM maakt verbinding met het toegangsbeheer van Altinn en geeft de gemeente zeggenschap over wie namens de gemeente en alle onderliggende entiteiten rechten heeft in Altinn. Door de integratie worden de rechten uit Altinn gekopieerd naar eADM, zodat deze op dezelfde manier worden beheerd als andere doelsystemen in eADM.
De integratie ondersteunt zowel Altinn Access-pakketten als Altinn Single-diensten, die in de eADM-interface als twee afzonderlijke toegangssystemen (collecties) worden weergegeven. Dit biedt de gemeente een volledig overzicht, automatische intrekking bij beëindiging, een volledige geschiedenis en doorlopende rapportage — zonder dat handmatig beheer in Altinn nodig is.
Voordelen vanaf de eerste dag
Zodra de integratie in productie is en de rechten in eADM zijn gesynchroniseerd, krijgt de gemeente het volgende.
Volledig overzicht
Volledig overzicht van wie namens de gemeente en alle daaraan gelieerde entiteiten toegang heeft tot Altinn — inclusief personen die de gemeente hebben verlaten of die nooit in dienst zijn geweest bij de gemeente. De toegang tot Altinn wordt in de eADM-interface weergegeven als twee toegangssystemen (Toegangspakketten en Afzonderlijke diensten).
Automatische intrekking
Wanneer een medewerker in het salaris- of HR-systeem als uit dienst getreden wordt geregistreerd, trekt eADM automatisch de toegangsrechten in die aan die persoon in Altinn waren toegekend. Niemand hoeft eraan te denken dit handmatig te doen, en het risico dat toegangsrechten worden vergeten, wordt daarmee weggenomen.
Volledige geschiedenis
Alle wijzigingen in rechten worden vastgelegd in de geschiedenis van eADM. De geschiedenis kan worden gekoppeld aan berichtenstromen, zodat managers, vakverantwoordelijken en beheerders automatisch op de hoogte worden gesteld wanneer er wijzigingen plaatsvinden.
Verslaglegging
Bij elke synchronisatie worden vier rapporten gegenereerd die een volledig overzicht geven van de rechten die in Altinn aan de gemeente zijn toegewezen. De rapporten kunnen worden gebruikt voor verdere analyse en het afhandelen van afwijkingen.
Rapporten die bij elke synchronisatie worden gegenereerd
Bij elke synchronisatie worden per organisatie vier CSV-rapporten gegenereerd, waarvan de naam bestaat uit het organisatienummer, „Altinn”, een uitvoerings-ID en het rapporttype. In de rapporten wordt onderscheid gemaakt tussen rechten die eADM automatisch kan verwijderen en rechten die niet kunnen worden verwijderd, en wordt aangegeven of een recht kan worden gekoppeld aan een bekende persoon of medewerker in eADM.
|
Verslag |
Inhoud |
|---|---|
|
Verwijderbaar, bij elkaar passend |
Rechten die eADM automatisch en handmatig kan intrekken en die in eADM aan een bekende gebruiker zijn gekoppeld. |
|
Verwijderbaar, ongeëvenaard |
Rechten die niet aan een bekende gebruiker kunnen worden gekoppeld (bijvoorbeeld externe personen of personen van wie het dienstverband is beëindigd). Dit rapport kan als uitgangspunt dienen voor het opschonen van toegangsrechten elders in Altinn. |
|
Niet-verwijderbaar, bij elkaar passend |
Rechten die niet automatisch kunnen worden ingetrokken, maar die aan een bekende gebruiker worden gekoppeld. |
|
Niet-verwijderbaar, ongeëvenaard |
Rechten die niet automatisch kunnen worden verwijderd en ook niet kunnen worden gekoppeld aan een bekende gebruiker — deze komen in aanmerking voor handmatige controle. Dit rapport kan als uitgangspunt dienen voor het opschonen van toegangsrechten in andere systemen die toegang verlenen tot Altinn, bijvoorbeeld Brønnøysundregistrene. |
De rapporten over niet-gekoppelde en niet-verwijderbare items zijn met name nuttig bij het opschonen van gegevens. Ze wijzen op toegangsrechten die toebehoren aan personen buiten de organisatie, of die op een manier zijn gedelegeerd die handmatige afhandeling vereist.
Voordelen zodra de gegevensbasis volwassen is geworden
Zodra de integratie in de loop van de tijd voldoende gegevens van goede kwaliteit heeft verzameld, kan de gemeente gebruikmaken van geavanceerdere functionaliteiten.
Volledige controle
Toegang tot Altinn kan rechtstreeks in eADM worden toegekend en ingetrokken, op dezelfde manier als bij andere toegangssystemen. Net als bij andere systemen kan de toekenning van toegang worden gedelegeerd tot op het niveau van de leidinggevende.
Volledige automatisering
Op basis van de verzamelde gegevens kan eADM met behulp van machine learning en menselijk toezicht regels voorstellen waarmee automatisch de rechten worden toegewezen die medewerkers nodig hebben.
Vergelijking: met en zonder integratie
|
Functie / kenmerk |
Met de integratie van eADM en Altinn |
Handmatige invoer in Altinn |
|---|---|---|
|
Overzicht van alle Altinn-toegangen |
Ja – opgenomen in eADM |
Gedeeltelijk / handmatig |
|
Vastgelegde beëindigde contracten en externe personen |
Ja |
Geen |
|
Automatische intrekking bij beëindiging |
Ja |
Geen |
|
Overzicht van wijzigingen in de rechten |
Ja |
Beperkt |
|
Kennisgeving aan managers / vakverantwoordelijken |
Ja (berichtstroom) |
Geen |
|
Periodieke rapportage |
Ja – 4 rapporten per synchronisatie |
Handmatige extractie |
|
Taak gedelegeerd aan het managementniveau |
Ja (zodra het volgroeid is) |
Geen |
|
Op regels gebaseerde / automatische toewijzing |
Ja (zodra het volgroeid is) |
Geen |
|
Vereist handmatig onderhoud in Altinn |
Geen |
Ja |
Technische opzet en implementatie
De installatie en implementatie verlopen in vier stappen. Identum verwacht dat de integratie binnen 7 dagen na het verlenen van de benodigde toegang door de gemeente klaar is voor gebruik.
Stappen voor de implementatie
-
Bestel de Altinn-integratie. De gemeente bestelt de integratie voor eADM.
-
Wijs de rol ‘Toegangsbeheerder’ toe aan eADM in Altinn. De gemeente wijst het eADM-systeem de rol ‘Toegangsbeheerder’ toe in Altinn, zodat eADM namens de gemeente rechten kan inzien en beheren.
-
Identum configureert de integratie. Identum zet de integratie op in eADM en neemt deze in productie.
-
In gebruik nemen. De gemeente wordt op de hoogte gebracht wanneer de integratie klaar is, wanneer de rapporten kunnen worden gedownload en wanneer de Altinn-rechten in eADM zijn overgenomen.
Hoe Altinn wordt weergegeven in eADM
Na de installatie verschijnt Altinn als twee collecties onder Rechten → Collecties in eADM:
-
Altinn-toegangspakketten — gestandaardiseerde toegangspakketten (bijvoorbeeld Audit, Bedrijfsbelasting, BTW, Boekhouding en financiële verslaglegging, Douane), waarbij aan elk recht bepaalde eigenschappen zijn gekoppeld.
-
Altinn Single-diensten — individuele rechten die in Altinn zijn gedelegeerd (bijvoorbeeld de bevoegdheid om inhoud op een specifieke dienst te publiceren).
Voor elke gebruiker worden de toegewezen Altinn-rechten weergegeven op het tabblad ‘Rechten’, met een bronvermelding die aangeeft uit welke Altinn-verzameling en van welke organisatie (organisatienummer) het recht afkomstig is. Zo wordt duidelijk tot welke entiteiten binnen de gemeente de persoon toegang heeft.
Vereisten en verdeling van verantwoordelijkheden
Taken van de gemeente:
-
Bestel de Altinn-integratie.
-
Wijs eADM in Altinn de rol van toegangsbeheerder toe.
-
Geef groen licht voor de ingebruikname van de productieomgeving.
De taken van Identum:
-
Configureer de integratie in eADM.
-
Voer de integratie uit in de productieomgeving en controleer of de rechten correct worden overgenomen.
-
Breng de gemeente op de hoogte wanneer de oplossing klaar is voor gebruik, en help bij het interpreteren van de rapporten.
Volgende stappen
Neem voor de eerste stappen of bij vragen over de installatie contact op met uw contactpersoon bij Identum, of dien een verzoek in via identum.no/support.