Denna artikel beskriver integrationen mellan eADM och Altinn 3:s åtkomsthantering för norska kommuner, med fokus på fördelarna, de rapporter som genereras vid varje synkronisering samt den tekniska installationsprocessen.
Översikt
eADM ansluter till Altinns behörighetshantering och ger kommunen kontroll över vilka personer som har behörigheter i Altinn på kommunens och alla underordnade enheters vägnar. Integrationen speglar Altinns behörigheter i eADM, så att de hanteras på samma sätt som andra målsystem i eADM.
Integrationen stöder både Altinn Access-paket och Altinn Single-tjänster, som visas som två separata åtkomstsystem (samlingar) i eADM-gränssnittet. Detta ger kommunen fullständig översikt, automatisk återkallelse vid uppsägning, fullständig historik och löpande rapportering – utan manuell administration i Altinn.
Fördelar redan från första dagen
När integrationen har tagits i drift och behörigheterna har synkroniserats till eADM får kommunen följande.
Fullständig översikt
Fullständig översikt över vilka personer som har åtkomst till Altinn på kommunens och alla dess underordnade enheters vägnar – inklusive personer som har slutat eller som aldrig har varit anställda av kommunen. Åtkomsten till Altinn visas som två åtkomstsystem i eADM-gränssnittet (Åtkomstpaket och Enskilda tjänster).
Automatisk återkallelse
När en anställd registreras som avslutad i löne- eller HR-systemet återkallar eADM automatiskt de åtkomsträttigheter som tilldelats personen i Altinn. Ingen behöver tänka på att göra detta manuellt, och risken för glömda åtkomsträttigheter elimineras.
Hela historiken
Alla ändringar av behörigheter registreras i eADM:s historik. Historiken kan kopplas till meddelandeflöden för automatisk avisering till chefer, ämnesansvariga och administratörer när ändringar sker.
Rapportering
Varje synkronisering genererar fyra rapporter som ger en fullständig översikt över de rättigheter som tilldelats kommunen i Altinn. Rapporterna kan användas för vidare analys och hantering av avvikelser.
Rapporter som genereras vid varje synkronisering
Varje synkronisering genererar fyra CSV-rapporter per organisation, namngivna med organisationsnumret, ”Altinn”, ett körnings-ID och rapporttypen. Rapporterna skiljer mellan rättigheter som eADM kan ta bort automatiskt och rättigheter som inte kan tas bort, samt om en rättighet kan kopplas till en känd person eller anställd i eADM.
|
Rapport |
Innehåll |
|---|---|
|
Avtagbara, matchande |
Rättigheter som eADM kan återkalla automatiskt eller manuellt och som matchas mot en känd användare i eADM. |
|
Avtagbar, oöverträffad |
Rättigheter som inte kan kopplas till någon känd användare (till exempel externa personer eller personer vars anställning har upphört). Denna rapport kan ligga till grund för en sanering av åtkomsträttigheter på andra ställen i Altinn. |
|
Fasta, matchade |
Rättigheter som inte kan tas bort automatiskt, men som kopplas till en känd användare. |
|
Kan inte tas bort, saknar motsvarighet |
Rättigheter som varken kan tas bort automatiskt eller matchas mot en känd användare – dessa bör granskas manuellt. Denna rapport kan ligga till grund för en upprensning av behörigheter i andra system som beviljar åtkomst till Altinn, till exempel Brønnøysundregistrene. |
De icke-matchade och icke-borttagbara rapporterna är särskilt användbara vid sanering. De pekar ut åtkomst som tillhör personer utanför organisationen, eller som har delegerats på ett sätt som kräver manuell hantering.
Fördelar när datagrunden har mognat
När integrationssystemet över tid har samlat in tillräckligt med data av god kvalitet kan kommunen införa mer avancerade funktioner.
Fullständig kontroll
Åtkomst till Altinn kan tilldelas och återkallas direkt i eADM, på samma sätt som i andra åtkomstsystem. Precis som i andra system kan tilldelningen delegeras ända ner till chefsnivå.
Fullständig automatisering
Utifrån de insamlade uppgifterna kan eADM, med hjälp av maskininlärning och mänsklig övervakning, föreslå regler som automatiskt tilldelar de behörigheter som medarbetarna behöver.
Jämförelse: med och utan integrationen
|
Funktion / attribut |
Med integrationen mellan eADM och Altinn |
Manuell hantering i Altinn |
|---|---|---|
|
Översikt över alla åtkomstmöjligheter till Altinn |
Ja – sammanställt i eADM |
Delvis / manuellt |
|
Registrerar avslutade ärenden och externa personer |
Ja |
Nej |
|
Automatisk upphävning vid uppsägning |
Ja |
Nej |
|
Historik över ändringar av rättigheter |
Ja |
Begränsat |
|
Meddelande till chefer/ansvariga för respektive område |
Ja (meddelandeflöde) |
Nej |
|
Periodisk rapportering |
Ja – 4 rapporter per synkronisering |
Manuell utvinning |
|
Uppdrag delegerat till chefsnivå |
Ja (när den är fullvuxen) |
Nej |
|
Regelbaserad / automatisk tilldelning |
Ja (när den är fullvuxen) |
Nej |
|
Kräver manuellt underhåll i Altinn |
Nej |
Ja |
Teknisk konfiguration och implementering
Installationen och driftsättningen sker i fyra steg. Identum räknar med att integrationen ska vara klar att användas inom 7 dagar efter att kommunen har beviljat nödvändig åtkomst.
Steg för genomförande
-
Beställ Altinn-integrationen. Kommunen beställer integrationen för eADM.
-
Tilldela eADM rollen ”Åtkomstansvarig” i Altinn. Kommunen tilldelar eADM-systemet rollen ”Åtkomstansvarig” i Altinn, så att eADM kan läsa och hantera behörigheter på kommunens vägnar.
-
Identum konfigurerar integrationen. Identum ställer in integrationen i eADM och drifter den i produktionsmiljön.
-
Sätt igång. Kommunen får ett meddelande när integrationen är klar, när rapporterna finns tillgängliga för nedladdning och när Altinn-behörigheterna har synkroniserats i eADM.
Hur Altinn visas i eADM
Efter installationen visas Altinn som två samlingar under Rättigheter → Samlingar i eADM:
-
Altinn-åtkomstpaket – standardiserade åtkomstpaket (till exempel Revision, Företagsskatt, Moms, Redovisning och finansiell rapportering, Tull), där varje rättighet är kopplad till vissa egenskaper.
-
Enskilda tjänster i Altinn — individuella behörigheter som delegerats i Altinn (till exempel behörighet att publicera innehåll på en viss tjänst).
För varje användare visas tilldelade Altinn-behörigheter under fliken ”Behörigheter”, med en källmarkering som anger vilken Altinn-insamling och vilken organisation (organisationsnummer) behörigheten härrör från. Detta tydliggör vilka enheter inom kommunen som personen har tillgång till.
Förutsättningar och ansvarsfördelning
Kommunens uppgifter:
-
Beställ Altinn-integrationen.
-
Tilldela eADM rollen ”Access manager ” i Altinn.
-
Ge klartecken för driftsättning av produktionen.
Identums uppgifter:
-
Konfigurera integrationen i eADM.
-
Kör integrationen i produktionsmiljön och kontrollera att behörigheterna återspeglas korrekt.
-
Meddela kommunen när lösningen är klar att tas i bruk och hjälp till med att tolka rapporterna.
Nästa steg
Om du vill komma igång eller har frågor om installationen kan du vända dig till din kontaktperson hos Identum eller skicka in en förfrågan via identum.no/support.