KS Fiks

Met het Fiks-platform kan de gemeentelijke sector communiceren tussen verschillende bestuursniveaus en nationale gespecialiseerde sectoren, waardoor belangrijke bouwstenen worden bijgedragen aan het nationale ecosysteem voor digitale samenwerking. Het Fiks-platform is een centraal, gedeeld serviceplatform voor Noorse gemeenten en provinciale besturen. Het bestaat uit gemeenschappelijke componenten en digitale diensten en biedt leveranciers een kader dat als standaard voor de gemeentelijke sector kan worden gehanteerd. Dit ondersteunt hun vermogen om oplossingen op te schalen en te hergebruiken in verschillende gemeenten.

KS Fiks maakt de weg vrij voor geïntegreerd gebruikersbeheer, een functie die Identum eADM heeft gebruikt. Wanneer nieuwe gebruikers worden toegevoegd of bestaande gebruikers worden gewijzigd of verwijderd in eADM, wordt KS Fiks automatisch bijgewerkt door de integratie. De integratie maakt ook het gebruik van groepen voor toegangsbeheer mogelijk. Het is mogelijk om een of meer groepen toegang te verlenen tot een dienst en vervolgens individuen toe te voegen aan of te verwijderen uit deze groep in eADM, hetzij automatisch op basis van regels, hetzij handmatig, bijvoorbeeld door managers.

Een ander belangrijk voordeel is dat wanneer iemand het bedrijf verlaat of geen professionele reden meer heeft om toegang te hebben, eADM automatisch de toegangsrechten van de gebruiker intrekt. Dit zorgt ervoor dat de toegangsrechten altijd up-to-date zijn en dat de veiligheid gewaarborgd blijft.

Lees hier meer over het KS Fiks-platform: https://ksdigital.no/tjenestene/fiks-plattformen/

eADM KS Fiks-integratie instellen

Voordat Identum kan beginnen met de technische configuratie aan hun kant, moet u het volgende verstrekken:

Stap 1: Systeemtoegang verlenen en API-token genereren

Om eADM toegang te geven om gebruikers aan te maken, moet je een API token genereren vanuit het KS Fiks beheerportaal.

Log in op het KS Fiks-configuratieportaal (https://forvaltning.fiks.ks.no) met Bank-ID.
Navigeer naar Brukeradministrasjon → Import av brukere (Gebruikersbeheer).

Klik op + Legg til ekstern kilde (+ Externe bron toevoegen).
Selecteer Entra ID / Azure AD, voeg TenantID toe (zie opmerking onder de afbeelding) en kopieer de token voordat u afsluit.

Opmerking: Hoewel je Entra selecteert, is dit geen integratie met Entra voor dit doel. Voer een willekeurige waarde in als huurder-ID; de keuze heeft geen invloed op de werking van de integratie.

Nadat u de bron hebt aangemaakt, geeft het systeem een token weer. Stuur het token naar uw Identum-contactpersoon via een beveiligde dienst voor het delen van wachtwoorden.

Stap 2: Stuur Identum de benodigde informatie

Token uit stap 1
Heeft u bestaande gebruikers in KS Fiks? Zo ja, dan moeten we weten welk veld in KS Fiks we moeten gebruiken voor het samenvoegen met bestaande gebruikers:
- Als ze zijn gesynchroniseerd vanuit Entra ID, laat het ons dan weten en controleer of de UPN in Entra ID is gekoppeld aan de gebruikersnaam in KS Fiks: https://ksdigital.no/tjenestene/ks-kunnskap/slik-flytter-vi-til-ks-kunnskap/teknisk-informasjon/sentralisert-brukerstyring/#endre-2
- Als ze handmatig zijn aangemaakt, laat ons dan weten of de gebruikers een sofinummer hebben in hun KS Fiks-account of of u de juiste UPN hebt toegevoegd aan het veld voor de gebruikersnaam.
Welke login wilt u gebruiken, Entra ID, ID-porten of beide? Standaard zijn beide ingesteld.

Zodra we de installatie aan onze kant hebben voltooid, nemen we contact met u op om de activeringsdatum af te stemmen.

Let op: als u al een integratie met Entra ID hebt, moet deze worden gedeactiveerd voordat de Identum KS Fiks-integratie wordt geactiveerd.

De volgende stappen zijn optioneel en alleen nodig als u wilt dat eADM rollen toewijst in Fiks Register.

Stap 3: Coördineer de activering van extern gebruikersbeheer in Fiks Register

Nadat u de toegangssleutel hebt gegenereerd, ziet u mogelijk een waarschuwing over het activeren van extern gebruikersbeheer.

Waarschuwing: Als je "ekstern brukerstyring" (extern gebruikersbeheer) activeert, worden alle bestaande rechten voor de huidige rollen verwijderd. Activeer deze functie niet onmiddellijk om onderbreking van de service te voorkomen. Je moet zorgvuldig afstemmen met je Identum consultant om de exacte timing voor activering te plannen. We raden je aan om eerst het overzicht van bestaande rolpermissies te downloaden om als referentie te gebruiken.

Stap 4: Rollen en groepen definiëren (optioneel - alleen voor Fiks Register)

Deze stap is alleen nodig voor integratie met Fiks Register.
Je moet bepalen welke rollen en groepen in KS Fiks Register door Identum worden beheerd. De groepen waartoe een gebruiker behoort bepalen de rollen die aan hem worden toegewezen.

Voor bestaande groepen: Als je wilt dat eADM het lidmaatschap voor bestaande groepen beheert, moet je ons de namen van de groepen en de regels voor lidmaatschap geven (bijv. specifieke individuen of regels gebaseerd op afdeling/positie).
Voor nieuwe groepen: We moeten een groep aanmaken in eADM met een identieke naam en een bijbehorende regelset om correct te linken naar de groep in KS Fiks Register.

Je kunt het aanmaken van groepen in eADM zelf uitvoeren of delegeren aan Identum.

Stap 5: Groepen aanmaken in eAdm (optioneel - alleen voor Fiks Register)

Als je ervoor kiest om de groepen zelf aan te maken in eAdm , gebruik dan de groepenwizard en volg deze richtlijnen:

Beschrijving: Stel een logische, menselijk leesbare naam in het veld "Description" in. Dit wordt de weergavenaam van de groep in zowel eAdm als KS Fiks.
SourceID en Name: Gebruik een naamgevingsconventie die duidelijk het doel van de groep aangeeft en deze onderscheidt van standaard AD-groepen. Het gebruik van een consistent voorvoegsel wordt aanbevolen (bijv,
Fiks-Tilgang-Folkeregister-Helse_Vaksinering).
Ouder: U moet zet het veld Parent ("Onderlagt") op ksfiks. Dit wordt gebruikt door de synchronisatieregels om te bepalen welke groepen geëxporteerd moeten worden.

Stap 6: Definitieve verificatie en activering (Optioneel - alleen voor Fiks Register)

Zodra de rollen zijn toegewezen en de groepen zijn geconfigureerd in eAdm, informeer dan je Identum consultant.

Voordat je de integratie activeert, stuurt Identum je een overzicht van de gebruikers en groepen die klaar zijn om geëxporteerd te worden. Dit stelt je in staat om te controleren of de juiste gegevens zullen worden overgedragen voordat de definitieve activering plaatsvindt.