Vad är Samordnad identitet och behörighet?

Det finns redan i dag federationer, ofta inom en specifik sektor som vård och omsorg och skola. Där enas man om gemensamma spelregler för verksamhet och teknik, och alla som deltar får tillgång till tjänster inom den federationen. Det fungerar bra, så länge man håller sig inom samma verksamhetsområde.

Tidigare försök att skala upp specifika lösningar så att samma lösning kan användas inom hela välfärden, har inte fungerat. Behoven, regelverken och förutsättningarna är för olika. I stället för en enda federation skapar vi nu en gemensam grund. En grund som fungerar över gränser, mellan myndigheter, regioner, kommuner och privata aktörer. Ovanpå den grunden kan olika verksamheter ha sina egna krav och villkor.

Samordnad identitet och behörighet ska förenkla identitets- och behörighetshanteringen genom att vara

• skalbar – fungera för både stora och mindre aktörer samt över flera sektorer
• effektiv – genom att underlätta samarbete
• verksamhetsövergripande – fungera över gränserna mellan myndigheter, regioner, kommuner och privata aktörer.

Tack vare gemensamma regler och krav kan en inloggning och behörigheter användas för tillgång till flera system. Det enda som skickas är informationen att användaren är betrodd och vilken typ av användare det rör sig om.

Från användarbehov till informationsutbyte

Samordnad identitet och behörighet bidrar till att användare i verksamheterna enklare och effektivare kan utföra sina uppgifter. Ett förenklat flöde:

1. En användare arbetar i en verksamhetstjänst och behöver hämta eller lämna information hos en annan organisation.
2. En teknisk komponent gör ett anrop till en annan organisations system.
3. I bakgrunden verkar Samordnad identitet och behörighet genom att möjliggöra kontroll av parternas underlag. Till exempel komponenternas identitet, vilken organisation som ansvarar för komponenten, enligt vilka krav komponenten har blivit registrerad och eventuella verifierade egenskaper.
4. Beslutet om åtkomst, samt det efterföljande informationsutbytet av verksamhetsinformation, sker hos de samverkande parterna. De delarna ingår inte i, och passerar inte igenom, Samordnad identitet och behörighet.

Detta tar bara några sekunder och användaren märker inte allt som sker i bakgrunden.

En användare kan vara både en person och en maskin. Även maskiner behöver bli identifierade och få rätt behörighet för att information ska kunna utbytas säkert mellan system.