Indholdsfortegnelse. Systembeskrivelse kapitel 9 - Sikkerhed

Transkript

1 Indholdsfortegnelse 9. Sikkerhed i BBR Autentifikation i Nyt BBR Grundelementer Log på-funktionalitet Autorisation i Nyt BBR Security Application Block design Autorisation i forhold til funktionsvalg Datamodel for BBR sikkerhed Sikkerhed i forbindelse med Reporting Services Administration Rolleprofiler Version 6.2 Side 1 af 29

2 9. Sikkerhed i BBR Helt overordnet vil beskyttelsen af BBR-data og hele BBR løsningen ske i henhold til statens standard for IT sikkerhed - Dansk Standard DS484. Sikkerheden i Nyt BBR bygges op af to hoveddele: Autentifikation med brug af certifikater eller brugernavn og kodeord. Til BBR Klienten benytter medarbejderen certifikat eller brugernavn og kodeord. Til Kommuneklient/system-til-system integration benyttes certifikater i henhold til OWSA model T. Autorisation med brug af Enterprice Library for.net Framework 2.0 Security Application Block, der baserer sig på en provider model for sikkerhed i ASP.NET 2.0. De to dele griber ind i hinanden men beskrives herunder særskilt. 9.1 Autentifikation i Nyt BBR Som en del af Nyt BBR skal der udstilles OIO web-services til eksempelvis 3. part, den såkaldte Kommuneklient. Sikkerhedsmodellen til denne løsning implementerer OIO Web Service Arkitektur Model Transport (OWSA model T). Herunder en kort forklaring af begreber: OIOWSDL er en WSDL, som overholder WS-I Basic Profile 1.1 og som gør brug af OIOXML i de beskeder WSDL en beskriver. OIOWSA-Service er en applikation-til-applikation implementeret efter en fælles offentlig OWSA model. Model T refererer til sikkerhed på transportlaget for to applikationers direkte kommunikation uden formidling gennem 3. part. Begrebet er interessant fordi det har betydning i forhold til autorisation og autentifikation mellem to applikationer. Version 6.2 Side 2 af 29

3 Figur 9.1 Autentifikation i Nyt BBR 9.2 Grundelementer Sikkerheden i Nyt BBR implementerer OIO Web Service arkitekturen som er sammensat af tre hovedelementer: En serviceaftager, de fælles offentlige standarder og en serviceudbyder. Serviceaftageren kommunikerer med Serviceudbyder. De fælles offentlige standarder definerer rammerne for kommunikationen. De fælles offentlige standarder specificerer transport, autentifikation, snitflader og datatyper. HTTPS håndterer kryptering af dataudvekslingen, yderligere benyttes HTTPS s mulighed for overførsel af certifikater. En Web Service der overholder OWSA Model T skal: Implementere tosidet autentifikation, hvis serviceaftageren skal autentificeres. Dvs. Serviceaftager autentificerer Serviceudbyder på Serviceudbyders servercertifikat og Serviceudbyder autentificerer Serviceaftager på Serviceaftagers OCES certifikat. Implementere ensidet HTTPS, hvis forretningsscenariet ikke kræver autentificering af service-aftageren. Persondatalovens og forvaltningslovens krav indgår i forretningsscenariet og specielt udeladelse af aftagers autentifikation (anonym bruger) skal specifikt vurderes i forhold hertil. De fælles offentlige standarder implementerer en central database (ISB), der udstiller datatyper som XML-Skemaer (OIOXML) og snitflader som WSDL. Yderligere benyttes OCES infrastruktur for certifikater, der håndterer distribution af certifikater, samt vedligeholder og distribuerer listen af udgåede certifikater. I Nyt BBR s tilfælde eksisterer der tre typer af Serviceaftagere: Version 6.2 Side 3 af 29

4 Ekstern. Identificeres af Serviceudbyder med et OCES medarbejdercertifikat (MOCES). En ekstern medarbejder benytter en tynd klient (browser). En ekstern medarbejder skal have et ansættelsesforhold til en virksomhed. Dette er et U2B scenario. I tilfældet ekstern medarbejder (BBR Klient) gøres der ikke brug af OIOXML. Sagsbehandler. Identificeres af Serviceudbyder med et OCES medarbejdercertifikat (MOCES) eller simpel logon. En sagsbehandler benytter en tynd klient (browser). En sagsbehandler skal have et ansættelsesforhold til en virksomhed. Dette er et U2B scenario. I tilfældet sagsbehandler (BBR klient) gøres der ikke brug af OIOXML. Virksomhed. Identificeres af Serviceudbyder med et OCES virksomhedscertifikat (VOCES). Her foregår kommunikationen mellem to servere. Dette er et B2B scenario. Nyt BBR udstiller snitflader til applikationer. En snitflade (WSDL) og alle de datatyper (XSD) der indgår i snitfladen, skal være registreret i ISB og overholde OIO s retningslinier for OIOXML. Det påhviler Serviceudbydere generelt at kontrollere om et OCES-certifikat er nedlagt. Derfor skal Nyt BBR validere indkomne certifikater mod listen af certifikater som skal afvises. Dette gøres ved http opslag mod TDC s revocationlist (CRL). Bestilling af og fornyelse af certifikater hvert andet år ligger hos virksomheden/kommunen. I Nyt BBR tilknyttes Subject DName i certifikatet til brugeren og dette felt ændres ikke ved fornyelse af certifikatet så der kræves ingen indsats fra Nyt BBRs side med hensyn til fornyelse af certifikater. Nyt BBR behandler forespørgselen og danner svaret i en applikation. Såfremt denne applikation kommunikerer med andre applikationer (SU andre apps) og datakilder (SU DBs), er det løsningens ansvar, at disse applikationer ligger indenfor det sikkerhedsdomæne, som aftalen om data-udvekslingen specificerer Log på-funktionalitet Det er et krav, at man skal kunne logge på med OCES-medarbejdercertifikat eller med brugernavn og kodeord. Hvis brugeren ikke er autentificeret og forsøger at tilgå BBR-Kommune viderestilles til en log på -side. Her er det muligt at indtaste brugernavn og kodeord som autentifikation. Indtastes et forkert kodeord mere end 3 gange, låses brugeren, og må bede en administrator om at blive låst op igen. På log på -siden er det også muligt for brugeren at skifte kodeord. Et kodeord gælder i højst 3 måneder. Er det ikke skiftet inden da kan man ikke logge på før det skiftes. Ligeledes bliver brugeren bedt om at skifte kodeord, hvis brugeren har fået tildelt et nyt fra en administrator. Version 6.2 Side 4 af 29

5 Hvis man ikke benytter systemet i 8 timer logges man automatisk af. På log på siden er der også et link til Log på med certifikat. Klikker man på det bliver man sendt til en side som kræver et certifikat. Er dette et gyldigt OCES certifikat mappes fra certifikat til bruger af systemet. 9.3 Autorisation i Nyt BBR Implementation af autorisation i Nyt BBR bygger på standardkomponenter fra Microsoft Enterprice Library for.net Framework 2.0. Enterprice Library for.net Framework 2.0 er et library til.net Framework 2.0 med prædefinerede blokke til bl.a. sikkerhed og logning. Komponenterne er anbefalet af Microsoft til brug i forbindelse med Web baserede løsninger. Enterprice Library for.net Framework 2.0 implementeres i Nyt BBR med følgende byggeklodser i sikkerhedsmodulet: Security Application Block (eksempel 1.1) Logging Application Block Security Application Block design Applikationsblokken er designet til at opfylde følgende mål: Give et simpelt og intuitivt interface til den ønskede autorisationsfunktionalitet. Indkapsle logikken som forestår autorisation og sikkerhedsrelateret caching. Præsentere en standard providermodel for autorisation og sikkerhedsrelateret caching. Sikre at applikationsblokken kan udvides uden at ændre Nyt BBR grundfunktionalitet. Sikre at der er minimalt performancemæssigt overhead set i forhold til egenudviklet sikkerhedskode som understøtter samme funktionalitet. Inkorporere best practice for applikationssikkerhed. Med andre ord er Security Application Block designet til at komponentisere implementationen af autorisation og caching provideren. Designet giver mulighed for at ændre implementationen uden at ændre koden i Nyt BBR s grundfunktionalitet. Figur 9.2 illustrerer relationerne mellem de vigtigste byggesten i Security Application Block. Enterprice Library for.net Framework Security Application Block: Version 6.2 Side 5 af 29

6 Figur 9.2. De vigtigste byggesten i Security Application Block Autorisation i forhold til funktionsvalg Efterfølgende check af autorisation i forhold til funktioner foregår via komponenter fra Security Application Block (se nedenstående eksempel). Metodekald til at afgøre om en bruger har de fornødne privilegier til at udføre en funktion. IPrincipal principal = new GenericPrincipal(new GenericIdentity("Username"), new string[]{"manager"}); IAuthorizationProvider ruleprovider = AuthorizationFactory.GetAuthorizationProvider("RuleProvider"); //Afgør om brugeren er autoriseret til rollen "Print Document". Version 6.2 Side 6 af 29

7 bool authorized = ruleprovider.authorize(principal, "Print Document"); 9.4 Datamodel for BBR sikkerhed Datamodellen for sikkerheden i Nyt BBR bygger på ASP.NET 2.0 SQL Server database til understøttelse af standard SQL sikkerhedsprovider, med enkelte tilføjelser (se figur 9.3). Datamodellen vil blive fysisk implementeret i Nyt BBR databasen. Entiteterne Bruger, Brugerrettighed, BrugerKommuneRolle, LogiskFelt og Rollerettighed er specifikke Nyt BBR tilføjelser. I datamodellen ses der en blanding af engelsk og dansk det engelske er ASP.NET 2.0 specifikt, det danske er Nyt BBR specifikt. Entiten Bruger og aspnet_users hænger logisk sammen og vil i en logisk datamodel være én entitet. Det kunne være valgt at oprette dem som den samme entitet i den fysiske model, men af hensyn til integriteten er valgt en vertikal partitionering af brugeren. Entiteten Bruger definerer en bruger i Nyt BBR. Entiteten LogiskFelt indeholder metadata om alle attributter i Nyt BBR databasen. Entiteten Rollerettighed implementerer relationen mellem aspnet_roles og Felt. Relationen afgør hvilke rettigheder en Rolle har på et givent felt i databasen. Attributten Rettighed i Brugerrettighed kan have følgende værdier: 0 = Ingen adgang 1 = Læserettighed 2 = Skriverettighed 3 = Læse- og skriverettighed Entiteten Brugerrettighed implementerer relationen mellem Bruger og LogiskFelt. Relationen bruges til at overstyre en brugers adgang til et felt i forhold til Rollen. På oprettelsestidspunktet har en bruger de samme rettigheder til de forskellige felter i databasen som den rolle vedkommende er oprettet under. Det er muligt at overstyre dette. Dette gøres ved at brugeradministratoren har mulighed for at minimere en brugers adgang til data. Attributten Rettighed i Rollerettighed kan have følgende værdier: Feltnavn Skriv/læs Skriv Læs Ingen Kort feltbeskrivelse Brugeren har rettigheder til både at skrive i felter og at læse disse. Brugeren har kun rettigheder til at skrive, ikke til at læse. Brugeren har rettigheder til at læse et felt, men ikke til at skrive i det. Brugeren har ikke rettigheder til hverken at skrive eller se i feltet. Version 6.2 Side 7 af 29

8 Resten af datamodellen nedenfor tilhører ASP.NET 2.0 og er beskrevet på følgende side Sikkerhedsmodellen er en delmængde af Administrationsdatabasen. PK PK aspnet_roles RoleId FK1,U1 ApplicationId RoleName U1 LoweredRoleName Description aspnet_applications ApplicationId U2 ApplicationName U1,I1 LoweredApplicationName Description PK aspnet_usersinroles PK,FK2 UserId PK,FK1,I1 RoleId aspnet_users UserId PK FK1,FK2,I1,U1 ApplicationId UserName U1 LoweredUserName MobileAlias IsAnonymous I1 LastActivityDate BrugerKommuneRolle BrugerKommuneRolle_id FK2 FK_Bruger_id FK3 FK_Kommune_id FK1 FK_RoleId BrugerKommuneRolleOpretTimestamp BrugerKommuneRolleAendretTimestamp BrugerKommuneRolleAendretFunktion BrugerKommuneRolleOphoertTimestamp PK,FK1 FK2 Bruger Bruger_Id FK_Kommune_id BrugerNavn BrugerAdresse BrugerOrganisation Bruger BrugerCertifikatId BrugerOpretTimestamp BrugerAendretTimestamp BrugerAendretFunktion BrugerOphoertTimestamp PK PK U1 I1 RolleRettighed Rollerettighed_id Kommune Kommune_id KommuneNummer KommuneNavn KommuneBbrNavn KommuneBbrKontor KommuneBbrAdresse KommuneBbrPost KommuneBbrTelefonnummer KommuneBbr FK_OpretBruger_id KommuneOpretTimestamp KommuneAendretTimestamp KommuneAendretFunktion KommuneOphoertTimestamp PK,FK2 FK1,I1 I1 UserId aspnet_membership ApplicationId Password PasswordFormat PasswordSalt MobilePIN Lowered PasswordQuestion PasswordAnswer IsApproved IsLockedOut CreateDate LastLoginDate LastPasswordChangedDate LastLockoutDate FailedPasswordAttemptCount FailedPasswordAttemptWindowStart FailedPasswordAnswerAttemptCount FailedPasswordAnswerAttemptWindowStart Comment PK FK1 Brugerrettighed BrugerRettighed_id FK_LogiskFelt_id FK_Bruger_id BrugerRettighedType BrugerRettighedOpretTimestamp BrugerRettighedAendretTimestamp BrugerRettighedAendretFunktion BrugerRettighedOphoertTimestamp FK1 FK_RoleId FK2 FK_LogiskFelt_id RolleRettighedType RolleRettighedOpretTimestamp RolleRettighedAendretTimestamp RolleRettighedAendretFunktion RolleRettighedOphoertTimestamp PK LogiskFelt LogiskFelt_id FK_LogiskEntitet_id FK_Felt_id LogiskFeltNavn LogiskFeltBbrNummer FK_Hjaelp_id LogiskFeltNormalisering LogiskFeltKlasse LogiskFeltSikkerhedsniveau LogiskFeltOioNavn LogiskFeltOpretTimestamp LogiskFeltAendretTimestamp LogiskFeltAendretFunktion LogiskFeltOphoertTimestamp Figur 9.3 Datamodel for Enterprice Library for.net Framework Security Application Block database Version 6.2 Side 8 af 29

9 9.5 Sikkerhed i forbindelse med Reporting Services For at gøre brug af den samme sikkerhedsmodel i hele Nyt BBR, inklusiv rapport delen implementeres ovenstående model i Reporting Services modulet ved hjælp af Reporting Services Security Extension : Figur 9.4 Sikkerhed i forbindelse med Reporting Services. 1. En bruger forsøger at tilgå Report Manager via en URL og redirigeres til en webform som forespørger på certifikat eller brugernavn og kodeord. 2. Bruger afleverer certifikat eller brugernavn og kodeord. 3. Brugerens sikkerhedsoplysninger afleveres til Reporting Services Web service gennem en LogonUser metode. 4. Web servicen kalder Security Application Block og verificerer at brugeren er korrekt og har de rigtige rettigheder 5. Efter autentifikationen, kreerer Web servicen en autentifikations ticket (kendt som en "cookie"), håndterer ticket en, og verificerer brugerens rolle i forhold til Report Managerens Home page'. 6. Web servicen returnerer cookie en til browseren og viser det korrekte user interface i Report Manager. 7. Når autentifikationen er overstået, sender browseren et request til Report Manager med cookie en i HTTP headeren. Disse forespørgsler er i Version 6.2 Side 9 af 29

10 modsætning til brugerens logon interaktion, implicit i Report Managerens applikation. 8. Cookie en sendes i HTTP headeren til Web servicen sammen med den forespurgte bruger aktion. 9. Cookie en valideres, og hvis den er valid, returnerer Report Serveren en security descriptor og andre informationer som relaterer sig til den forspurgte operation fra Report Serverens database. 10. Hvis cookie en er valid, laver Report Serveren et kald til security extension for at checke om brugeren er autoriseret til at udføre den specifikke operation. 11. Hvis brugeren er autoriseret, udfører Report Serveren operationen og returnerer kontrollen til den kaldende session. 12. Når brugeren en gang er autentificeret, bliver cookie en genbrugt ved efterfølgende kald til URL en. Cookie en sendes i HTTP headeren. 13. Brugeren kan fortsætte med at arbejde mod Report Serveren indtil sessionen ender. 9.6 Administration Brugerne i Nyt BBR administreres fra BBR-klienten (se kapitel 4). Der skelnes ikke mellem eksterne parter og kommunale brugere. Alle brugere har en tilhørskommune, hvilket er den kommune hvor brugeren er oprettet. Det er kun administratoren i tilhørskommune som kan rette data for brugeren, hvorimod alle administratorer kan tildele roller til brugeren. For alle brugere er det muligt at angive et OCES certifikat serienummer (dette er nærmere beskrevet i Brugervejledningen), således at brugeren knyttes til certifikatet. Til at logge på klienten skal enten benyttes brugernavn/kodeord eller OCES certifikat. Til webservices benyttes udelukkende OCES certifikat. Version 6.2 Side 10 af 29

11 9.7 Rolleprofiler Brugerrollerne inddateres i autorisationsmodulet via et modul baseret på ovenstående Security Application Block. I kapitel 2 om systemarkitektur er denne del omtalt som en del af ASP.NET Providers. Rettigheder på attributniveau tildeles de forskellige roller eksplicit. Følgende er en specificering af brugerne: Her er en oversigt over alle de roller, som findes i NYT BBR: Først de kommunespecifikke roller: Rolle Rollebeskrivelse Administration af tomme boliger Anmeldelsessager AutomatiskAdresseOprettelse Administration af tomme boliger. Skal kunne indberette felter vedr. lovlige tomme boliger og se andre relevante felter. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Giver adgang til at afvikle overførsel af anmeldelsessager. Adgang til fanebladet Links. Adgang til linket anmeldelsessager. Giver adgang til automatisk oprettelse af enhedsadresser ved oprettelse af enhed. Brugeradministrator Byggesagsbehandler A Byggesagsbehandler B Fjernvarme- og El-leverandør Se alt relevant dataindhold og indberette adresser og sagsdata vedr. adresser. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Se alt nødvendigt dataindhold og indberette afløbsforhold. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Se alt relevant dataindhold og indberette stam- og sagsdata vedr. Bygninger og Boliger. Adgang til fanebladene Bygninger og Boliger, Adresser, BBR- Meddelelser og Links. Adgang til funktionerne Ejd-oplysninger, BBR-Medd.data og BBR-Meddelelse. Se alt dataindhold undtagen kommunale felter. Skal kunne udskrive BBR-meddelelse og andelsboligudskrift. Adgang til fanebladene Bygninger og Boliger, Adresser, BBR- Meddelelelser og Links. Adgang til funktionen Ejd-oplysninger og BBR-Meddelelse.. Har adgang til fanen Brugeradministration, og rettigheder til at indberette alt underliggende. Se alt relevant dataindhold og indberette sagsdata vedr. byggesager. Adgang til fanebladene Bygninger og Boliger og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. Se alt relevant dataindhold. Adgang til fanebladet Bygninger og Boliger og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. Se alt relevant dataindhold, men kun indberette enkelte felter. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. (administration af kommunens egne ejendomme). Skal muligvis kunne indberette i enkelte felter. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Se alt nødvendigt dataindhold og indberette varmeinstallationer, opvarmningsmiddel og supplerende varme. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Version 6.2 Side 11 af 29

12 Fjernvarme-, El- og Naturgasleverandør Se alt nødvendigt dataindhold og indberette varmeinstallationer, opvarmningsmiddel og supplerende varme. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Se alt relevant dataindhold og indberette dato for indflytning. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Se alt relevant dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. KommunespecifikFelt1 Adgang til alle kommunespecifikke felter 1. KommunespecifikFelt2 Adgang til alle kommunespecifikke felter 2. KommunespecifikFelt3 Adgang til alle kommunespecifikke felter 3. KommunespecifikFelt4 Adgang til alle kommunespecifikke felter 4. KommunespecifikFelt5 Adgang til alle kommunespecifikke felter 5. KommunespecifikFelt6 Adgang til alle kommunespecifikke felter 6. Modtageboks Modtageboks delvis Påbegyndelsesrykkere Systemadministrator Øvrige bruger Se alt nødvendigt og indberette tekniske oplysninger, f.eks. tekniske anlæg (olietanke) eller afløbsforhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. Se alt relevant data. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger. Se relevante data. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Adgang til funktionen Ejd-oplysninger. Giver adgang til at generere påbegyndelsesrykkere. Adgang til fanebladet Links og linket påbegyndelsesrykkere Kan selv fremstille nye rapporter. Adgang til fanebladene Rapporter og Links. Kan genere de faste rapporter. Adgang til fanebladene Rapporter og Links Se alt nødvendigt dataindhold og oplysning om supplerende varme. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Administration af sommerhusloven. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Har adgang til fanen Systemadministration, og rettigheder til at indberette alt underliggende på fanebladet. Har også adgang til fanebladet Links. Se alt nødvendigt dataindhold og indberette vandforsyningsforhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se relevant dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. De kommunalt tildelte roller i relation til OIOXML-snitflader: Rolle OIOAddressGeometryServiceAddressGeometrySearch Rollebeskrivelse Giver adgang til at benytte operationen "Fremsøgning af adressekoordinater" i OIOXML webservicen AddressGeometryService. Version 6.2 Side 12 af 29

13 OIOAddressGeometryServiceAddressGeometriesUpdate Giver adgang til at benytte operationen "Opdatering af adressekoordinater" i OIOXML webservicen AddressGeometryService. OIOAddressServiceAddressAccessCreate Giver adgang til at benytte operationen "AddressAccessCreate" i OIOAddressServiceAddressAccessDelete Giver adgang til at benytte operationen "AddressAccessDelete" i OIOAddressServiceAddressAccessGet Giver adgang til at benytte operationen " AddressAccessGet" i OIOAddressServiceAddressAccessGetById Giver adgang til at benytte operationen " AddressAccessGetById" i OIOAddressServiceAddressAccessUpdate Giver adgang til at benytte operationen " AddressAccessUpdatae" i OIOAddressServiceAddressCaseCreate Giver adgang til at benytte operationen " AddressCaseCreate" i OIOAddressServiceAddressCaseDelete Giver adgang til at benytte operationen "AddressCaseDelete" i OIOAddressServiceAddressCaseGet Giver adgang til at benytte operationen " AddressCaseGet" i OIOXML webservicen AddressService. OIOAddressServiceAddressCaseGetById Giver adgang til at benytte operationen " AddressCaseGetById" i OIOAddressServiceAddressCaseSearch Giver adgang til at benytte operationen " AddressCaseSearch" i OIOAddressServiceAddressCaseUpdate Giver adgang til at benytte operationen " AddressCaseUpdate" i OIOAddressServiceAddressPointCreate Giver adgang til at benytte operationen " AddressPointCreate" i OIOAddressServiceAddressPointDelete Giver adgang til at benytte operationen " AddressPointDelete" i OIOAddressServiceAddressPointUpdate Giver adgang til at benytte operationen " AddressPointUpdate" i OIOAddressServiceAddressSearch Giver adgang til at benytte operationen "AddressSearch" i OIOXML webservicen AddressService. OIOAddressServiceAddressSpecificCreate Giver adgang til at benytte operationen "AddressSpecificCreate" i OIOAddressServiceAddressSpecificDelete Giver adgang til at benytte operationen " AddressSpecificDelete" i OIOAddressServiceAddressSpecificGet Giver adgang til at benytte operationen " AddressSpecificGet" i OIOAddressServiceAddressSpecificGetById Giver adgang til at benytte operationen " AddressSpecificGetById" i OIOAddressServiceAddressSpecificUpdate Giver adgang til at benytte operationen " AddressSpecificUpdate" i Og landsdækkende roller: Version 6.2 Side 13 af 29

14 Rolle Erhvervs- og Byggestyrelsen + KOMBIT FBE (Forsvarets Bygnings- og Etablissementstjeneste) (Kulturarvsstyrelsen) Sikkerhedsgodkendt Rollebeskrivelse Se alt nødvendigt dataindhold og indberette elevatorforhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alt dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser, Rapporter og Links. Se alt dataindhold og indberette stam- og sagsdata vedr. Bygninger og Boliger, herunder indberette sikkerhedsklassifikation Adgang til fanebladet Bygninger og Boliger, Adresser, BBR- Meddelelser, Rapporter og Links. Adgang til funktionerne Ejd-oplysninger, BBR-Medd.data og BBR- Meddelelse. Se alt relevant dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger, BBR-Medd.data og BBR-Meddelelse. Se alt nødvendigt dataindhold og indberette fredningsforhold og bevaringsværdig. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Giver og ByggesagsbehandlerA rettigheder til at indberette bestemte felter på entiteter omfattet af sikkerhedshensyn. Se alle data på tværs af kommuner. Adgang til fanebladet Bygninger og Boliger, Adresser, BBR- Meddelelse og Links. Adgang til funktionen Ejd-oplysninger, BBR-Medd.data og BBR- Meddelelse. Se alt nødvendigt dataindhold og indberette pålæg fra og tilhørende dato. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alle data på tværs af kommuner. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionen Ejd-oplysninger. De kommunespecifikke roller tildeles af den enkelte kommunes brugeradministrator til brugere i kommunen. De landsdækkende roller Tværkommunal og Sikkerhedgodkendt kan også deles af den kommunale brugeradministrator. Herudover tildeles de landsdækkende roller via en række pseudo-kommuner: Pseudo-kommune EBST KOMBIT Forsvaret Kan tildele følgende roller Erhvervs- og Byggestyrelsen + KOMBIT Erhvervs- og Byggestyrelsen + KOMBIT FBE, Sikkerhedsgodkendt Når en kommunal bruger får tildelt rollen Sikkerhedsgodkendt, vil denne i kombination med den kommunale rolle eller ByggesagsbehandlerA give sagsbehandleren adgang til at behandle data på ejendomme der er omfattet af sikkerhedshensyn (herunder foretage byggesagsbehandling på disse ejendomme). Version 6.2 Side 14 af 29

15 Rollernes betydning på feltniveau kan skitseres i følgende skema hvor disse koder bliver brugt: 0 = ingen adgang 1= læserettighed 2 = skriverettighed 3 = læse- og skriverettighed Version 6.2 Side 15 af 29

16 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed De angivne roller har adgang til følgende felter i dialogen: Adgangsadresse Kommunenummer Adgangsadresse Vejkode Adgangsadresse Husnummer Adgangsadresse Kilde til adgangs-adressen Adgangsadresse Oprettelsesdato Adgangsadresse Ikrafttrædelsesdato Adgangsadresse Seneste ændringsdato Adgangsadresse Dato for nedlæggelse Adgangsadresse Nøjagtighedsklasse Adgangsadresse Teknisk standard Adgangsadresse Kilde til geometri Adgangsadresse Kommunalt felt Adgangsadresse Kommunalt felt Adgangsadresse Kommunalt felt Adgangsadresse Kommunalt felt Adgangsadresse Kommunalt felt Adgangsadresse Kommunalt felt Adgangsadresse Journalnummer Adgangsadresse ESDH-Reference Adgangsadresse Sikkerhedsklassifikation Adgangsadresse Status Adgangsadresse VejNavn AdresseSag Sagsnummer AdresseSag AdresseSagGodkendelsesDato AdresseSag AdresseSagInitialerPaaSagsbehandler Brugsenhed Brugsenhedsnummer Version 6.2 Side 16 af 29

17 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Brugsenhed Brugsenhedens anvendelse Brugsenhed Areal Brugsenhed Areal til beboelse Brugsenhed Areal til erhverv Brugsenhed Kilde til brugsenhedens areal Brugsenhed Kommunalt felt Brugsenhed Kommunalt felt Brugsenhed Kommunalt felt Brugsenhed Kommunalt felt Brugsenhed Kommunalt felt Brugsenhed Kommunalt felt Brugsenhed Journalnummer Brugsenhed ESDH-Reference Brugsenhed Sikkerhedsklassifikation Brugsenhed Status Brugsenhed BrugsenhedNybyggeri Brugsenhed Sagstype Byggesag ByggesagsDato Byggesag ByggesagLitra Byggesag ByggesagSagsnummer Byggesag ByggesagByggetilladelsesDato Byggesag ByggesagForventetPaabegyndelsesDato Byggesag ByggesagPaabegyndelsesdato Byggesag ByggesagIbrugtagningsTilladelsesDato Byggesag ByggesagDelvisIbrugtagningsTilladelsesDat o Byggesag ByggesagHenlaeggelse Byggesag ByggesagFaerdigtBygningsareal Version 6.2 Side 17 af 29

18 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Byggesag ByggesagForventetFuldfoertDato Byggesag ByggesagFuldfoerelseAfByggeriDato Byggesag ByggesagKode Byggesag ByggesagAnmeldelseAfByggearbejdeDato Byggesag ByggesagAnmeldelseAfNedrivningDato Byggesag ByggesagGennemfoertNedrivningDato Byggesag ByggesagForeloebigFaerdiggjortBygningsar eal Byggesag ByggesagForeloebigFaerdiggjortAntalLejligh eder Byggesag ByggesagBygherreForhold Byggesag ByggesagInitialerPaaSagsbehandler Byggesag ByggesagAnsoegningModtaget Byggesag ByggesagFyldestgoerendeAnsoegningModta get Byggesag ByggesagNaboorientering Byggesag ByggesagFaerdigbehandletNaboorientering Byggesag VurderingsTimestamp Bygning Kommunenummer Bygning Ejendomsnummer Bygning BygningNummer Bygning Anvendelseskode Bygning BygningKlassifikation Bygning BygningAnvendelsesKonverteringsKilde Bygning Antal lejligheder med køkken Bygning Antal lejligheder uden køkken Bygning Opførelsesår Bygning Seneste om-/tilbygningsår Bygning Midlertidig oprettelse/fuldførelse Version 6.2 Side 18 af 29

19 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Bygning BygningUdloebsdatoMidlertidige Bygning Bygning Bygning Ydervægsmateriale Bygning Tagdækningsmateriale Bygning Supplerende ydervægsmateriale Bygning Supplerende tagdækningsmateriale Bygning Asbestholdigt materiale Bygning Kilde til bygnings materiale Bygning Samlet areal Bygning Samlet boligareal Bygning Samlet erhversareal Bygning Bebygget areal Bygning Areal af indbygget garage Bygning Areal af indbygget carport Bygning Areal af indbygget udhus Bygning Areal af indbygget udestue Bygning Areal af lukket overdaekning Bygning Areal af affaldsrum i terraenniveau Bygning Areal, der hverken benyttes til bolig eller erhverv Bygning Areal af overdækket Bygning Areal af åben overdaekninger Bygning Adgangsareal Bygning Beregningsprincip for areal af carport Bygning Kilde til bygningsarealer Bygning Antal etager Bygning Afvigende etager Version 6.2 Side 19 af 29

20 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Bygning Varmeinstallation Bygning Opvarmningsmiddel Bygning Supplerende varmeinstallation Bygning Sikringsrumpladser Bygning Fredning Bygning Bevaringsværdighed Bygning Udlejningsforhold Bygning Leje Bygning Dato for huslejeoplysning Bygning BygningSagstype Bygning Kilde til geometri Bygning Nøjagtighedsklasse Bygning Sikkerhedsklassifikation Bygning Status Bygning Journalnummer Bygning ESDHReference Bygning Kommunalt felt Bygning Kommunalt felt Bygning Kommunalt felt Bygning Kommunalt felt Bygning Kommunalt felt Bygning Kommunalt felt Bygning FOT Bygning Pålæg fra stormråd Bygning Dato for pålæg fra stormråd Bygning Byggeskadeforsikringsselskab Bygning Dato for byggeskadeforsikring Version 6.2 Side 20 af 29

21 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Bygning stilladelse Bygning VurderingsTimestamp Bygning BygningNybyggeri Ejerskab EjerskabEntitetstype Ejerskab Kommunenummer Ejerskab Ejendomsnummer Ejerskab EjerskabEjendomsreference Ejerskab EjerskabMereEnd1Ejerlejlighed Ejerskab EjerskabEjerlejlighedsnummer Ejerskab EjerskabEjerforholdskode Enhed Kommunenummer Enhed EnhedAnvendelseKode Enhed EnhedKlassifikation Enhed EnhedAnvendelsesKonverteringsKilde Enhed EnhedBoligtype Enhed EnhedKondemneretStatus Enhed EnhedIdentifikationsOprettelsesDato Enhed EnhedSamletAreal Enhed EnhedBeboelsesAreal Enhed EnhedErhvervsAreal Enhed EnhedTinglystAreal Enhed EnhedArealKilde Enhed EnhedAntalVaerelser Enhed EnhedToiletforhold Enhed EnhedBadeforhold Enhed EnhedKoekkenforhold Enhed EnhedEnergiforsyning Version 6.2 Side 21 af 29

22 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Enhed EnhedUdlejningsforhold Enhed EnhedLeje Enhed EnhedHuslejeoplysningerDato Enhed EnhedAndetAreal Enhed EnhedGodkendtTomBoligGL Enhed EnhedLovligAnvendelse Enhed EnhedDispensationTidsbegraensetDato Enhed EnhedSagstype Enhed EnhedDelvisIbrugtagningsTilladelsesDato Enhed EnhedUdlejningsforhold Enhed EnhedOffentligStoette Enhed EnhedIndflytningDato Enhed EnhedGodkendtTomBolig Enhed EnhedVarmeinstallation Enhed EnhedOpvarmningsmiddel Enhed EnhedSupplerendeVarmeinstallation Enhed EnhedFaellesAdgangsArealAndel Enhed EnhedAabenOverdaekningAreal Enhed EnhedLukketOverdaekningAreal Enhed EnhedAntalErhversVaerelser Enhed EnhedAntalVandskylledeToilletter Enhed EnhedAntalBadevaerelser Enhed Kommunalt felt Enhed Kommunalt felt Enhed Kommunalt felt Enhed Kommunalt felt Enhed Kommunalt felt Version 6.2 Side 22 af 29

23 Øvrigebrugerfrom Modtagerboksdelvis Modtagerboks KommunespecifikFelt6 KommunespecifikFelt5 KommunespecifikFelt4 KommunespecifikFelt3 KommunespecifikFelt2 KommunespecifikFelt1 FjernvarmeElNaturgasleverandør FjernvarmeElleverandør FBE ErhvervsByggestyrelsenKommuneHolding ByggesagsbehandlerB ByggesagsbehandlerA Administrationaftommeboliger Systembeskrivelse kapitel 9 - Sikkerhed Enhed Kommunalt felt Enhed Journalnummer Enhed ESDH Reference Enhed Sikkerhedsklassifikation Enhed ObjektType Enhed EjendomsNummer Enhed EnhedNybyggeri Enhed VurderingsTimestamp EnhedEnhedsAdresse EnhedEnhedsAdressePrimaerAdresse EnhedOpgang EnhedOpgangPrimaerIndgang Enhedsadresse Kommunenummer Enhedsadresse Etagebetegnelse Enhedsadresse Side/dør betegnelse Enhedsadresse Vejkode Enhedsadresse Husnummer Enhedsadresse Kilde til enhedsadressen Enhedsadresse Oprettelsesdato Enhedsadresse Ikrafttrædelsesdato Enhedsadresse Seneste ændringsdato Enhedsadresse Dato for nedlæggelse Enhedsadresse Kommunalt felt Enhedsadresse Kommunalt felt Enhedsadresse Kommunalt felt Enhedsadresse Kommunalt felt Enhedsadresse Kommunalt felt Enhedsadresse Kommunalt felt Enhedsadresse Journalnummer Version 6.2 Side 23 af 29