Page Comparison

Image Modified

Het informatiemodel kent de volgende primaire concepten (grijs):​

• Identiteit: Een individu geregistreerd in het Gebruikersbeheer

  wordt vertegenwoordigd

  wordt vertegenwoordigd door een identiteit.​

• Organisatie: Een identiteit in het Gebruikersbeheer behoort altijd tot

  een specifieke

  een specifieke organisatie, zodat kan worden gespecificeerd welke acties de

  gebruiker namens

  gebruiker namens deze organisatie mag verrichten.​

• Werkrelatie: Definieert de relatie van de identiteit tot de organisatie.

  Gebruikers kunnen

  Gebruikers kunnen dus voor verschillende organisaties werken en voor

  verschillende organisaties

  verschillende organisaties verschillende rechten hebben.​

•  Gebruikersrecht: Definieert welke acties de gebruiker mag verrichten op

  een manier

  een manier die de eindgebruiker en lokale beheerder begrijpen. Dit zijn de zichtbare,

   transactionele

   transactionele, en toekenbare rechten in het Gebruikersbeheer.​

• Technisch recht: De vertaling van het Gebruikersrecht in een technische sleutel,

   indien

   indien van toepassing aangevuld met de scope (organisatie) en context (

  fijnmazige toegang

  fijnmazige toegang), dan wel met andere attributen gedefinieerd als parameter (e.g.

   ToepassingGebruiker

   ToepassingGebruiker-admin:203388322).

  a​

  a​

• Authenticatiemethode: Om toegang te krijgen tot de toepassing dient

  een gebruiker

  een gebruiker zich (sterk)

  te authenticeren met

  te authenticeren met de toegestane authenticatiesleutels,

   zoals eID, Itsme

   zoals eID, Itsme, etc.

Het informatiemodel kent de volgende secundaire concepten (wit):​

• Type identiteit: Gebruikerstypes kunnen variëren, zoals, Ambtenaar,

  Externe Medewerker

  Externe Medewerker, Tijdelijke Medewerker. Op elk van de types zijn verschillende

  vereisten gedefinieerd

  vereisten gedefinieerd, zoals de standaardduur van een recht.​

• Bronsysteem: De bron van waaruit de identiteiten worden gecreëerd,

  zoals Vlimpers voor

  zoals Vlimpers voor medewerkers van de Vlaams Overheid.​

• Authenticatieniveau: De verschillende authenticatiemethodes zijn gekoppeld

  aan authenticatieniveaus

  aan authenticatieniveaus, verschillende sterktes van authenticatie (FAS-levels),

  waarbij de eID het

  waarbij de eID het meeste vertrouwen over de identiteit verschaft.

   ​

   ​

• Sessie: Het authenticatieniveau creëert een sessie op het Toegangsbeheer.​

• Rechtentoekenning: Gebeurt op de werkrelatie op handmatige of (semi-)

   automatische

   automatische wijze. De Lokale Beheerder kent een recht toe aan de gebruiker

  en kiest

  en kiest de contexten, e.g. de scope wordt automatisch weggeschreven.​

• Account: De identiteit (‘user record’) staat opgeslagen in het Gebruikersbeheer (IDM) met daarin de verschillende attributen zoals naam, emailadres, etc.,

  die kunnen

  die kunnen worden gebruikt om weg te schrijven in de parameters van het recht.​

• Systeemrol: De rollen zoals gekend in de doeltoepassing, die zich vertalen in

  de acties

  de acties die de gebruiker kan verrichten in de toepassing.​

• Access control policy: De rechten geven toegang tot de juiste middelen in

  de doeltoepassing

  de doeltoepassing gebaseerd op de access

  control policies gedefinieerd in die doeltoepassing

  control policies gedefinieerd in die doeltoepassing.