Vad är Samordnad identitet och behörighet?

Det finns redan i dag federationer, ofta inom en specifik sektor som vård och omsorg och skola. Där enas man om gemensamma spelregler för verksamhet och teknik, och alla som deltar får tillgång till tjänster inom den federationen. Det fungerar bra, så länge man håller sig inom samma verksamhetsområde.

Tidigare försök att skala upp specifika lösningar så att samma lösning kan användas inom hela välfärden, har inte fungerat. Behoven, regelverken och förutsättningarna är för olika. I stället för en enda federation skapar vi nu en gemensam grund. En grund som fungerar över gränser, mellan myndigheter, regioner, kommuner och privata aktörer. Ovanpå den grunden kan olika verksamheter ha sina egna krav och villkor.

Samordnad identitet och behörighet ska förenkla identitets- och behörighetshanteringen genom att vara

• skalbar – fungera för både stora och mindre aktörer samt över flera sektorer
• effektiv – genom att underlätta samarbete
• verksamhetsövergripande – fungera över gränserna mellan myndigheter, regioner, kommuner och privata aktörer.

Tack vare gemensamma regler och krav kan organisationerna lita på informationen om vem som vill använda en tjänst, och i vilket sammanhang. Varje verksamhet bestämmer fortfarande vem som får tillgång till vad.

Från användarbehov till informationsutbyte

Samordnad identitet och behörighet bidrar till att användare i verksamheterna enklare och effektivare kan utföra sina uppgifter. Ett förenklat flöde:

1. En användare arbetar i en verksamhetstjänst och behöver hämta eller lämna information hos en annan organisation.
2. En teknisk komponent gör ett anrop till en annan organisations system.
3. I bakgrunden verkar Samordnad identitet och behörighet genom att möjliggöra kontroll av parternas underlag. Till exempel komponenternas identitet, vilken organisation som ansvarar för komponenten, enligt vilka krav komponenten har blivit registrerad och eventuella verifierade egenskaper.
4. Beslutet om åtkomst, samt det efterföljande informationsutbytet av verksamhetsinformation, sker hos de samverkande parterna. De delarna ingår inte i, och passerar inte igenom, Samordnad identitet och behörighet.

Detta tar bara några sekunder och användaren märker inte allt som sker i bakgrunden.

Men det är inte bara personer som behöver bli identifierade. Även system som kommunicerar med varandra behöver kunna lita på vem de kommunicerar med och vilken organisation som står bakom.