SPOR 2. Opgaveoverblik på Støttesystemerne

Transkript

1 SPOR 2 Opgaveoverblik på Støttesystemerne

2 Det kommunale systemlandskab

3 Det kommunale systemlandskab

4 Adgangsstyring for brugere i forhold til, og SAPA SAPA Bruger Log på Kommune Bruger + Job funktions roller Veksler Context Handler Bruger + Brugersystem roller Administreres i Administrations modul Myndighed Leverandør

5 Adgangsstyring for Systemer i forhold til, og SAPA 3: Servicekald med token SAPA 1: Anmoder om token Security Token Service S&D indeks 2: Sender token tilbage med rettigheder Administreres i Administrations modul Myndighed Leverandør Aftale imellem

6 Administrationsmodul i forhold til, og SAPA Context Handler Provisioner aftaler til Roller og dataafgrænsninger SAPA Security Token Service Beskedfordeler Administrations modul Serviceplatform Aftale imellem Støttesystemer Støttesystemer Støttesystemer Støttesystemer Støttesystemer Myndighed Leverandør

7 Proces for Støttesystemerne ift. Ibrugtagning af, og SAPA 1 Hændelser (Beskedfordeler) 2 Adgangsstyring (Sikkerhed) 3 Klassifikation og Organisation 4 Indekser Analyse Strategi Plan Eksekvering A1 Analyser behov for nøglepersoner der skal bruge Administrationsmodulet (O) S1 Identificer nøglepersoner der skal bruge Administrationsmodulet (O) P1 Uddan nøglepersoner i brug af Administrationsmodulet (O) E1 Opret kommune og nøgleperson i Administrationsmodulet (OT) Identificer systemejere for fagsystemer og Støttesystemer Beslut og fastlæg det fremtidige behov for ressourcer Uddan systemejere Kommunen oprettes som tilslutningspart Identificer administratorer Uddan administratorer Tildel adgang til systemejere og administratorer Planlæg løbende vedligehold systemejere og administratorer A2 Overblik over kommunens arbejdsgange og organisation i relation til fagsystemerne (O) S2 Udvikling af rollekoncept (O) Hvornår oprettes en ny rolle E2 Opret og vedligehold aftaler i Administrationsmodulet (A) Godkende & administrere serviceaftaler Arbejdet med adgangsstyring kræver overblik over: Kommunens arbejdsgange Hvor bred/smal er den adgang en rolle giver Godkende & administrere føderationsaftaler Kommunens organisation Kriterier for at roller tildeles til en bruger Oprette tilslutningsaftaler for IdP Krav til funktionsadskillelse E3 Opret og vedligehold jobfunktionsroller i Administrationsmodulet (OT) P2 Automatisk tildeling af jobfunktionsroller (OT) Opret jobfunktionsroller A3 Overblik over eksisterende brugeradministrationsløsninger (OT) En eller flere løsninger Kun nødvendig hvis kommunen ønsker at automatisere brugeradministration Konfiguration af regler og arbejdsgange for jobfunktionsroller via kommunens IdM-system Planlæg løbende vedligehold af jobfunktionsroller E4 Brugeradministration i kommunens brugerkatalog (OT) Manuel eller automatiseret proces for administration Hvilke teknologier anvendes Rollemodeller fra eksisterende systemer O: Organisatorisk forudsætning T: Teknisk forudsætning A: Aftalemæssig forudsætning S3 Arkitektur for brugerlogin til den fælleskommunal infrastruktur (T) Hvordan opnås single sign-on Understøttelse af enheder (PC, mobil, ) Hvordan sikres assurance level Implementeringsstrategi for IdP P3 Fastlæg navnestandard for brugere (T) Definer navnestandard for brugere for at sikre konsistens mellem Adgangsstyring og Organisation P4 Design af SAML Identity Provider (T) Tilpasning til KOMBIT attributprofil Infrastruktur (netværk, server, hærdning,...) Kommunens bruger tildeles jobfunktionsroller i kommunens brugerkatalog Planlæg løbende brugeradministration for tildeling af jobfunktionsroller E5 Opret og vedligehold SAML Identity Provider (T) Integration til myndighedens brugerkatalog. Implementer navnestandard for brugere Tilslutning til Støttesystemerne Test af integration og tilslutning

8 Det kommunale systemlandskab

9 Organisation i forhold til, og SAPA Udstiller til SAPA Redaktør Lokalt Organisations system Redigerer Organisation

10 Klassifikation i forhold til, og SAPA Udstiller til SAPA Redaktør KLE Redigerer Klassifikation

11 Proces for Støttesystemerne ift. Ibrugtagning af, og SAPA 1 Hændelser (Beskedfordeler) 2 Adgangsstyring (Sikkerhed) 3 Klassifikation og Organisation 4 Indekser Analyse Strategi Plan Eksekvering A1 Analysér behov for ressourcer i forhold til Støttesystemerne (OA) S1 Strategi for organisering (O) P1 Plan for organisering i forhold til, og SAPA (O) E1 Registrér nøglepersoner hos KOMBIT (O) Identificer nøglepersoner Gennemgå systemlandskab Beslut og fastlæg det fremtidige behov for ressourcer Informér nøglepersoner Uddan nøglepersoner Med følgende kompetencer: Teknisk indsigt Faglig indsigt Tegningsberettiget A2 Analysér behov for navnestandard (T) Forstå navnestandard Vurdér konsekvenser P2 Fastlæg navnestandard for brugere (T) Definer navnestandard for brugere for at sikre konsistens mellem Adgangsstyring og Organisation E2 Implementér navnestandard (T) Implementer navnestandard for brugere Sikre konsistens mellem brugernavne i brugerkataloget og støttesystem Organisation via unik id pr. bruger A3 Analysér arbejdsgange for vedligehold af brugere (OA) P3 Planlæg tilslutning af fagsystemer (O) E3 Brugerdata i støttesystemet Organisation (OT) Gennemgå systemlandskab Udarbejd samlet plan for tilslutning af brugere Opret brugere i støttesystemet Organisation Identificér gældende arbejdsgange O: Organisatorisk forudsætning T: Teknisk forudsætning A: Aftalemæssig forudsætning

12 Det kommunale systemlandskab

13 Sags- og Dokumentindeks i forhold til, og SAPA Udstiller til SAPA Får overblik Fag-/ESDH system Sags- og Dokumentindeks

14 Ydelsesindeks i forhold til, og SAPA Udstiller til SAPA Får overblik Fag-/ESDH system Ydelsesindeks

15 Proces for Støttesystemerne ift. Ibrugtagning af, og SAPA 1 Hændelser (Beskedfordeler) 2 Adgangsstyring (Sikkerhed) 3 Klassifikation og Organisation 4 Indekser Analyse Strategi Plan Eksekvering A1 Analysér behov for ressourcer i forhold til Støttesystemerne (OA) Identificer nøglepersoner Gennemgå systemlandskab S1 Strategi for organisering (O) Beslut og fastlæg det fremtidige behov for ressourcer P1 Plan for organisering i forhold til, og SAPAs brug af Indekser (O) Informér nøglepersoner Uddan nøglepersoner E1 Registrer nøglepersoner hos KOMBIT (O) Med følgende kompetencer: Teknisk indsigt Faglig indsigt Tegningsberettiget A2 Analysér behov for navnestandard (T) P2 Fastlæg navnestandard for brugere (T) E2 Implementér navnestandard (T) Forstå navnestandard Vurdér konsekvenser Definer navnestandard for brugere for at sikre konsistens mellem Adgangsstyring og Organisation Implementer navnestandard for brugere Sikre konsistens mellem brugernavne i brugerkataloget og Støttesystem Organisation via unik id pr. bruger A3 Analysér arbejdsgange for vedligehold af brugere (OA) Gennemgå systemlandskab Identificér gældende arbejdsgange P3 Planlæg tilslutning af fagsystemer (OTA) Udarbejd samlet plan for tilslutning af brugere og systemer E3 Brugerdata i støttesystemet Organisation (OT) Oprette brugere i støttesystemet Organisation O: Organisatorisk forudsætning T: Teknisk forudsætning A: Aftalemæssig forudsætning

16 Det kommunale systemlandskab

17 Beskedfordeler i forhold til, og SAPA Serviceplatform Jobcenter Beskeder afsendes CPR Løsning SAPA Klassifikation UDK Organisation Beskedfordeler Pension Barsel KMD Indkomst Barsel STAR/DF DG Beskeder distribueres Beskeder modtages Boligstøtte Social Pension UIS

18 Proces for Støttesystemerne ift. Ibrugtagning af, og SAPA 1 Hændelser (Beskedfordeler) 2 Adgangsstyring (Sikkerhed) 3 Klassifikation og Organisation 4 Indekser Analyse Strategi Plan Eksekvering A1 Analysér behov for ressourcer i forhold til Støttesystemerne (OA) Identificér nøglepersoner Gennemgå systemlandskab S1 Strategi for organisering (O) Beslut og fastlæg det fremtidige behov for ressourcer P1 Plan for organisering i fht., og SAPAs brug af Beskedfordeler (O) Udpege lokal ansvarlig for at godkende brug af Beskedfordeler Udpege lokal nøgleperson for information om Beskedfordeler E1 Registrér nøglepersoner hos KOMBIT(O) Godkendelsesansvarlig for brug af Beskedfordeler registreres Ansvarlig for driftsorienteringer registreres O: Organisatorisk forudsætning T: Teknisk forudsætning A: Aftalemæssig forudsætning