Indholdsfortegnelse. Systembeskrivelse kapitel 9 - Sikkerhed

Transkript

1 Indholdsfortegnelse 9. Sikkerhed i BBR Autentifikation i Nyt BBR Grundelementer Log på-funktionalitet Autorisation i Nyt BBR Security Application Block design Autorisation i forhold til funktionsvalg Datamodel for BBR sikkerhed Sikkerhed i forbindelse med Reporting Services Administration Rolleprofiler Version 8.0 Side 1 af 33

2 9. Sikkerhed i BBR Helt overordnet vil beskyttelsen af BBR-data og hele BBR løsningen ske i henhold til statens standard for IT sikkerhed - Dansk Standard DS484. Sikkerheden i Nyt BBR bygges op af to hoveddele: Autentifikation med brug af certifikater eller brugernavn og kodeord. Til BBR Klienten benytter medarbejderen certifikat eller brugernavn og kodeord. Til Kommuneklient/system-til-system integration benyttes certifikater i henhold til OWSA model T. Autorisation med brug af Enterprice Library for.net Framework 2.0 Security Application Block, der baserer sig på en provider model for sikkerhed i ASP.NET 2.0. De to dele griber ind i hinanden men beskrives herunder særskilt. 9.1 Autentifikation i Nyt BBR Som en del af Nyt BBR skal der udstilles OIO web-services til eksempelvis 3. part, den såkaldte Kommuneklient. Sikkerhedsmodellen til denne løsning implementerer OIO Web Service Arkitektur Model Transport (OWSA model T). Herunder en kort forklaring af begreber: OIOWSDL er en WSDL, som overholder WS-I Basic Profile 1.1 og som gør brug af OIOXML i de beskeder WSDL en beskriver. OIOWSA-Service er en applikation-til-applikation implementeret efter en fælles offentlig OWSA model. Model T refererer til sikkerhed på transportlaget for to applikationers direkte kommunikation uden formidling gennem 3. part. Begrebet er interessant fordi det har betydning i forhold til autorisation og autentifikation mellem to applikationer. Version 8.0 Side 2 af 33

3 Figur 9.1 Autentifikation i Nyt BBR 9.2 Grundelementer Sikkerheden i Nyt BBR implementerer OIO Web Service arkitekturen som er sammensat af tre hovedelementer: En serviceaftager, de fælles offentlige standarder og en serviceudbyder. Serviceaftageren kommunikerer med Serviceudbyder. De fælles offentlige standarder definerer rammerne for kommunikationen. De fælles offentlige standarder specificerer transport, autentifikation, snitflader og datatyper. HTTPS håndterer kryptering af dataudvekslingen, yderligere benyttes HTTPS s mulighed for overførsel af certifikater. En Web Service der overholder OWSA Model T skal: Implementere tosidet autentifikation, hvis serviceaftageren skal autentificeres. Dvs. Serviceaftager autentificerer Serviceudbyder på Serviceudbyders servercertifikat og Serviceudbyder autentificerer Serviceaftager på Serviceaftagers OCES certifikat. Implementere ensidet HTTPS, hvis forretningsscenariet ikke kræver autentificering af service-aftageren. Persondatalovens og forvaltningslovens krav indgår i forretningsscenariet og specielt udeladelse af aftagers autentifikation (anonym bruger) skal specifikt vurderes i forhold hertil. De fælles offentlige standarder implementerer en central database (ISB), der udstiller datatyper som XML-Skemaer (OIOXML) og snitflader som WSDL. Yderligere benyttes OCES infrastruktur for certifikater, der håndterer distribution af certifikater, samt vedligeholder og distribuerer listen af udgåede certifikater. I Nyt BBR s tilfælde eksisterer der tre typer af Serviceaftagere: Version 8.0 Side 3 af 33

4 Ekstern. Identificeres af Serviceudbyder med et OCES medarbejdercertifikat (MOCES). En ekstern medarbejder benytter en tynd klient (browser). En ekstern medarbejder skal have et ansættelsesforhold til en virksomhed. Dette er et U2B scenario. I tilfældet ekstern medarbejder (BBR Klient) gøres der ikke brug af OIOXML. Sagsbehandler. Identificeres af Serviceudbyder med et OCES medarbejdercertifikat (MOCES) eller simpel logon. En sagsbehandler benytter en tynd klient (browser). En sagsbehandler skal have et ansættelsesforhold til en virksomhed. Dette er et U2B scenario. I tilfældet sagsbehandler (BBR klient) gøres der ikke brug af OIOXML. Virksomhed. Identificeres af Serviceudbyder med et OCES virksomhedscertifikat (VOCES). Her foregår kommunikationen mellem to servere. Dette er et B2B scenario. Nyt BBR udstiller snitflader til applikationer. En snitflade (WSDL) og alle de datatyper (XSD) der indgår i snitfladen, skal være registreret i ISB og overholde OIO s retningslinier for OIOXML. Det påhviler Serviceudbydere generelt at kontrollere om et OCES-certifikat er nedlagt. Derfor skal Nyt BBR validere indkomne certifikater mod listen af certifikater som skal afvises. Dette gøres ved http opslag mod TDC s revocationlist (CRL). Bestilling af og fornyelse af certifikater hvert andet år ligger hos virksomheden/kommunen. I Nyt BBR tilknyttes Subject DName i certifikatet til brugeren og dette felt ændres ikke ved fornyelse af certifikatet så der kræves ingen indsats fra Nyt BBRs side med hensyn til fornyelse af certifikater. Nyt BBR behandler forespørgselen og danner svaret i en applikation. Såfremt denne applikation kommunikerer med andre applikationer (SU andre apps) og datakilder (SU DBs), er det løsningens ansvar, at disse applikationer ligger indenfor det sikkerhedsdomæne, som aftalen om data-udvekslingen specificerer Log på-funktionalitet Det er et krav, at man skal kunne logge på med OCES-medarbejdercertifikat eller med brugernavn og kodeord. Hvis brugeren ikke er autentificeret og forsøger at tilgå BBR-Kommune viderestilles til en log på -side. Her er det muligt at indtaste brugernavn og kodeord som autentifikation. Indtastes et forkert kodeord mere end 3 gange, låses brugeren, og må bede en administrator om at blive låst op igen. På log på -siden er det også muligt for brugeren at skifte kodeord. Et kodeord gælder i højst 3 måneder. Er det ikke skiftet inden da kan man ikke logge på før det skiftes. Ligeledes bliver brugeren bedt om at skifte kodeord, hvis brugeren har fået tildelt et nyt fra en administrator. Version 8.0 Side 4 af 33

5 Hvis man ikke benytter systemet i 8 timer logges man automatisk af. På log på siden er der også et link til Log på med certifikat. Klikker man på det bliver man sendt til en side som kræver et certifikat. Er dette et gyldigt OCES certifikat mappes fra certifikat til bruger af systemet. 9.3 Autorisation i Nyt BBR Implementation af autorisation i Nyt BBR bygger på standardkomponenter fra Microsoft Enterprice Library for.net Framework 2.0. Enterprice Library for.net Framework 2.0 er et library til.net Framework 2.0 med prædefinerede blokke til bl.a. sikkerhed og logning. Komponenterne er anbefalet af Microsoft til brug i forbindelse med Web baserede løsninger. Enterprice Library for.net Framework 2.0 implementeres i Nyt BBR med følgende byggeklodser i sikkerhedsmodulet: Security Application Block (eksempel 1.1) Logging Application Block Security Application Block design Applikationsblokken er designet til at opfylde følgende mål: Give et simpelt og intuitivt interface til den ønskede autorisationsfunktionalitet. Indkapsle logikken som forestår autorisation og sikkerhedsrelateret caching. Præsentere en standard providermodel for autorisation og sikkerhedsrelateret caching. Sikre at applikationsblokken kan udvides uden at ændre Nyt BBR grundfunktionalitet. Sikre at der er minimalt performancemæssigt overhead set i forhold til egenudviklet sikkerhedskode som understøtter samme funktionalitet. Inkorporere best practice for applikationssikkerhed. Med andre ord er Security Application Block designet til at komponentisere implementationen af autorisation og caching provideren. Designet giver mulighed for at ændre implementationen uden at ændre koden i Nyt BBR s grundfunktionalitet. Figur 9.2 illustrerer relationerne mellem de vigtigste byggesten i Security Application Block. Enterprice Library for.net Framework Security Application Block: Version 8.0 Side 5 af 33

6 Figur 9.2. De vigtigste byggesten i Security Application Block Autorisation i forhold til funktionsvalg Efterfølgende check af autorisation i forhold til funktioner foregår via komponenter fra Security Application Block (se nedenstående eksempel). Metodekald til at afgøre om en bruger har de fornødne privilegier til at udføre en funktion. IPrincipal principal = new GenericPrincipal(new GenericIdentity("Username"), new string[]{"manager"}); IAuthorizationProvider ruleprovider = AuthorizationFactory.GetAuthorizationProvider("RuleProvider"); //Afgør om brugeren er autoriseret til rollen "Print Document". Version 8.0 Side 6 af 33

7 bool authorized = ruleprovider.authorize(principal, "Print Document"); 9.4 Datamodel for BBR sikkerhed Datamodellen for sikkerheden i Nyt BBR bygger på ASP.NET 2.0 SQL Server database til understøttelse af standard SQL sikkerhedsprovider, med enkelte tilføjelser (se figur 9.3). Datamodellen vil blive fysisk implementeret i Nyt BBR databasen. Entiteterne Bruger, Brugerrettighed, BrugerKommuneRolle, LogiskFelt og Rollerettighed er specifikke Nyt BBR tilføjelser. I datamodellen ses der en blanding af engelsk og dansk det engelske er ASP.NET 2.0 specifikt, det danske er Nyt BBR specifikt. Entiten Bruger og aspnet_users hænger logisk sammen og vil i en logisk datamodel være én entitet. Det kunne være valgt at oprette dem som den samme entitet i den fysiske model, men af hensyn til integriteten er valgt en vertikal partitionering af brugeren. Entiteten Bruger definerer en bruger i Nyt BBR. Entiteten LogiskFelt indeholder metadata om alle attributter i Nyt BBR databasen. Entiteten Rollerettighed implementerer relationen mellem aspnet_roles og Felt. Relationen afgør hvilke rettigheder en Rolle har på et givent felt i databasen. Attributten Rettighed i Brugerrettighed kan have følgende værdier: 0 = Ingen adgang 1 = Læserettighed 2 = Skriverettighed 3 = Læse- og skriverettighed Entiteten Brugerrettighed implementerer relationen mellem Bruger og LogiskFelt. Relationen bruges til at overstyre en brugers adgang til et felt i forhold til Rollen. På oprettelsestidspunktet har en bruger de samme rettigheder til de forskellige felter i databasen som den rolle vedkommende er oprettet under. Det er muligt at overstyre dette. Dette gøres ved at brugeradministratoren har mulighed for at minimere en brugers adgang til data. Attributten Rettighed i Rollerettighed kan have følgende værdier: Feltnavn Skriv/læs Skriv Læs Ingen Kort feltbeskrivelse Brugeren har rettigheder til både at skrive i felter og at læse disse. Brugeren har kun rettigheder til at skrive, ikke til at læse. Brugeren har rettigheder til at læse et felt, men ikke til at skrive i det. Brugeren har ikke rettigheder til hverken at skrive eller se i feltet. Version 8.0 Side 7 af 33

8 Resten af datamodellen nedenfor tilhører ASP.NET 2.0 og er beskrevet på følgende side Sikkerhedsmodellen er en delmængde af Administrationsdatabasen. PK PK aspnet_roles RoleId FK1,U1 ApplicationId RoleName U1 LoweredRoleName Description aspnet_applications ApplicationId U2 ApplicationName U1,I1 LoweredApplicationName Description PK aspnet_usersinroles PK,FK2 UserId PK,FK1,I1 RoleId aspnet_users UserId PK FK1,FK2,I1,U1 ApplicationId UserName U1 LoweredUserName MobileAlias IsAnonymous I1 LastActivityDate BrugerKommuneRolle BrugerKommuneRolle_id FK2 FK_Bruger_id FK3 FK_Kommune_id FK1 FK_RoleId BrugerKommuneRolleOpretTimestamp BrugerKommuneRolleAendretTimestamp BrugerKommuneRolleAendretFunktion BrugerKommuneRolleOphoertTimestamp PK,FK1 FK2 Bruger Bruger_Id FK_Kommune_id BrugerNavn BrugerAdresse BrugerOrganisation Bruger BrugerCertifikatId BrugerOpretTimestamp BrugerAendretTimestamp BrugerAendretFunktion BrugerOphoertTimestamp PK PK U1 I1 RolleRettighed Rollerettighed_id Kommune Kommune_id KommuneNummer KommuneNavn KommuneBbrNavn KommuneBbrKontor KommuneBbrAdresse KommuneBbrPost KommuneBbrTelefonnummer KommuneBbr FK_OpretBruger_id KommuneOpretTimestamp KommuneAendretTimestamp KommuneAendretFunktion KommuneOphoertTimestamp PK,FK2 FK1,I1 I1 UserId aspnet_membership ApplicationId Password PasswordFormat PasswordSalt MobilePIN Lowered PasswordQuestion PasswordAnswer IsApproved IsLockedOut CreateDate LastLoginDate LastPasswordChangedDate LastLockoutDate FailedPasswordAttemptCount FailedPasswordAttemptWindowStart FailedPasswordAnswerAttemptCount FailedPasswordAnswerAttemptWindowStart Comment PK FK1 Brugerrettighed BrugerRettighed_id FK_LogiskFelt_id FK_Bruger_id BrugerRettighedType BrugerRettighedOpretTimestamp BrugerRettighedAendretTimestamp BrugerRettighedAendretFunktion BrugerRettighedOphoertTimestamp FK1 FK_RoleId FK2 FK_LogiskFelt_id RolleRettighedType RolleRettighedOpretTimestamp RolleRettighedAendretTimestamp RolleRettighedAendretFunktion RolleRettighedOphoertTimestamp PK LogiskFelt LogiskFelt_id FK_LogiskEntitet_id FK_Felt_id LogiskFeltNavn LogiskFeltBbrNummer FK_Hjaelp_id LogiskFeltNormalisering LogiskFeltKlasse LogiskFeltSikkerhedsniveau LogiskFeltOioNavn LogiskFeltOpretTimestamp LogiskFeltAendretTimestamp LogiskFeltAendretFunktion LogiskFeltOphoertTimestamp Figur 9.3 Datamodel for Enterprice Library for.net Framework Security Application Block database Version 8.0 Side 8 af 33

9 9.5 Sikkerhed i forbindelse med Reporting Services For at gøre brug af den samme sikkerhedsmodel i hele Nyt BBR, inklusiv rapport delen implementeres ovenstående model i Reporting Services modulet ved hjælp af Reporting Services Security Extension : Figur 9.4 Sikkerhed i forbindelse med Reporting Services. 1. En bruger forsøger at tilgå Report Manager via en URL og redirigeres til en webform som forespørger på certifikat eller brugernavn og kodeord. 2. Bruger afleverer certifikat eller brugernavn og kodeord. 3. Brugerens sikkerhedsoplysninger afleveres til Reporting Services Web service gennem en LogonUser metode. 4. Web servicen kalder Security Application Block og verificerer at brugeren er korrekt og har de rigtige rettigheder 5. Efter autentifikationen, kreerer Web servicen en autentifikations ticket (kendt som en "cookie"), håndterer ticket en, og verificerer brugerens rolle i forhold til Report Managerens Home page'. 6. Web servicen returnerer cookie en til browseren og viser det korrekte user interface i Report Manager. 7. Når autentifikationen er overstået, sender browseren et request til Report Manager med cookie en i HTTP headeren. Disse forespørgsler er i Version 8.0 Side 9 af 33

10 modsætning til brugerens logon interaktion, implicit i Report Managerens applikation. 8. Cookie en sendes i HTTP headeren til Web servicen sammen med den forespurgte bruger aktion. 9. Cookie en valideres, og hvis den er valid, returnerer Report Serveren en security descriptor og andre informationer som relaterer sig til den forspurgte operation fra Report Serverens database. 10. Hvis cookie en er valid, laver Report Serveren et kald til security extension for at checke om brugeren er autoriseret til at udføre den specifikke operation. 11. Hvis brugeren er autoriseret, udfører Report Serveren operationen og returnerer kontrollen til den kaldende session. 12. Når brugeren en gang er autentificeret, bliver cookie en genbrugt ved efterfølgende kald til URL en. Cookie en sendes i HTTP headeren. 13. Brugeren kan fortsætte med at arbejde mod Report Serveren indtil sessionen ender. 9.6 Administration Brugerne i Nyt BBR administreres fra BBR-klienten (se kapitel 4). Der skelnes ikke mellem eksterne parter og kommunale brugere. Alle brugere har en tilhørskommune, hvilket er den kommune hvor brugeren er oprettet. Det er kun administratoren i tilhørskommune som kan rette data for brugeren, hvorimod alle administratorer kan tildele roller til brugeren. For alle brugere er det muligt at angive et OCES certifikat serienummer (dette er nærmere beskrevet i Brugervejledningen), således at brugeren knyttes til certifikatet. Til at logge på klienten skal enten benyttes brugernavn/kodeord eller OCES certifikat. Til webservices benyttes udelukkende OCES certifikat. Version 8.0 Side 10 af 33

11 9.7 Rolleprofiler Brugerrollerne inddateres i autorisationsmodulet via et modul baseret på ovenstående Security Application Block. I kapitel 2 om systemarkitektur er denne del omtalt som en del af ASP.NET Providers. Rettigheder på attributniveau tildeles de forskellige roller eksplicit. Her er en oversigt over alle de roller, som findes i NYT BBR: De kommunalt tildelte roller: Rolle Administration af tomme boliger Anmeldelsessager AutomatiskAdresseOprettelse Brugeradministrator Byggesagsbehandler A Byggesagsbehandler B Fjernvarme- og El-leverandør Fjernvarme-, El- og Naturgasleverandør Rollebeskrivelse Administration af tomme boliger. Skal kunne indberette felter vedr. lovlige tomme boliger og se andre relevante felter. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Giver adgang til at afvikle overførsel af anmeldelsessager. Adgang til fanebladet Links og linket anmeldelsessager. Giver adgang til automatisk oprettelse af enhedsadresser ved oprettelse af enhed. Se alt relevant dataindhold og indberette adresser og sagsdata vedr. adresser. Adgang til fanebladet Bygninger og Boliger, Adresser og Links Se alt nødvendigt dataindhold og indberette afløbsforhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alt relevant dataindhold og indberette stam- og sagsdata vedr. Bygninger og Boliger. Adgang til fanebladene Bygninger og Boliger, Adresser, BBR- Meddelelser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data og BBR-Meddelelse. Se alt dataindhold undtagen kommunale felter. Skal kunne udskrive BBR-meddelelse og andelsboligudskrift. Adgang til fanebladene Bygninger og Boliger, Adresser, BBR- Meddelelelser og Links. Adgang til funktionen Ejd-oplysninger og BBR-Meddelelse. Har adgang til fanen Brugeradministration, og rettigheder til at indberette alt underliggende. Se alt relevant dataindhold og indberette stam- og sagsdata vedr. byggesager. Adgang til fanebladene Bygninger og Boliger og Links. Adgang til funktionerne Ejd-oplysninger, BBR-Medd.data og BBR-Medd.data. Se alt relevant dataindhold. Adgang til fanebladet Bygninger og Boliger og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. Se alt relevant dataindhold, men kun indberette enkelte felter. Adgang til fanebladene Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. (administration af kommunens egne ejendomme). Skal muligvis kunne indberette i enkelte felter. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alt nødvendigt dataindhold og indberette varmeinstallationer og opvarmningsmiddel. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alt nødvendigt dataindhold og indberette varmeinstallationer, opvarmningsmiddel og supplerende varme. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Version 8.0 Side 11 af 33

12 Se alt relevant dataindhold og indberette dato for indflytning. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alt relevant dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. Historik Særskilt rolle som giver adgang til at søge i og se historiske data. Inddatabokssagsfordeler Fremsøge og sagsfordele indkomne sager. Kan ikke sagsbehandle. Adgang til fanebladet Inddataboks. Inddatabokssagsbehandler Fremsøge og sagsfordele indkomne sager samt sagsbehandle (godkende, afvise, overføre). Opdateringsrettigheder følger rettighederne med de øvrige roller der er tildelt. Adgang til fanebladet Inddataboks. Inddatabokssagsforespørger Se alle data i alle sager. Kan ikke sagsfordele eller sagsbehandle. Adgang til fanebladet Inddataboks. Adgang til alle kommunespecifikke felter 1. Adgang til alle kommunespecifikke felter 2. Adgang til alle kommunespecifikke felter 3. Adgang til alle kommunespecifikke felter 4. Adgang til alle kommunespecifikke felter 5. Adgang til alle kommunespecifikke felter 6. Påbegyndelsesrykkere Systemadministrator Øvrige bruger Se alt nødvendigt og indberette tekniske oplysninger, f.eks. tekniske anlæg (olietanke) eller afløbsforhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data. Giver adgang til at generere påbegyndelsesrykkere. Adgang til fanebladet Links og linket påbegyndelsesrykkere Kan selv fremstille nye rapporter. Adgang til fanebladet Rapporter og Links. Kan genere de faste rapporter. Adgang til fanebladet Rapporter og Links Kan indberette, slette, og ændre notatlinjer på alle niveauer. Se alt nødvendigt dataindhold og oplysning om supplerende varme. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Administration af sommerhusloven. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Har adgang til fanen Systemadministration, og rettigheder til at indberette alt underliggende på fanebladet. Har også adgang til fanebladet Links. Se alt nødvendigt dataindhold og indberette vandforsyningsforhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alle data på tværs af kommuner. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se relevant dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Version 8.0 Side 12 af 33

13 De kommunalt tildelte roller i relation til OIOXML-snitflader: Rolle Bygninger og boliger Rollebeskrivelse OIOBuildingDwellingService Adresser Giver adgang til at benytte OIOXMLwebservicen BuildingDwelling. Adgangen skal kombineres med de øvrige ovenfornævnte roller (se afsnittet om kommunalt tildelte roller ). OIOAddressGeometryServiceAddressGeometrySearch Giver adgang til at benytte operationen "Fremsøgning af adressekoordinater" i OIOXML webservicen AddressGeometryService. Giver adgang til at benytte operationen "Opdatering af adressekoordinater" i OIOXML webservicen AddressGeometryService. OIOAddressServiceAddressAccessCreate Giver adgang til at benytte operationen "AddressAccessCreate" i OIOAddressServiceAddressAccessDelete Giver adgang til at benytte operationen "AddressAccessDelete" i OIOAddressServiceAddressAccessGet Giver adgang til at benytte operationen " AddressAccessGet" i OIOAddressServiceAddressAccessGetById Giver adgang til at benytte operationen " AddressAccessGetById" i OIOAddressServiceAddressAccessUpdate Giver adgang til at benytte operationen " AddressAccessUpdatae" i OIOAddressServiceAddressCaseCreate Giver adgang til at benytte operationen " AddressCaseCreate" i OIOAddressServiceAddressCaseDelete Giver adgang til at benytte operationen "AddressCaseDelete" i OIOAddressServiceAddressCaseGet Giver adgang til at benytte operationen " AddressCaseGet" i OIOXML webservicen AddressService. OIOAddressServiceAddressCaseGetById Giver adgang til at benytte operationen " AddressCaseGetById" i OIOAddressServiceAddressCaseSearch Giver adgang til at benytte operationen " AddressCaseSearch" i OIOAddressServiceAddressCaseUpdate Giver adgang til at benytte operationen " AddressCaseUpdate" i OIOAddressServiceAddressPointCreate Giver adgang til at benytte operationen " AddressPointCreate" i OIOAddressServiceAddressPointDelete Giver adgang til at benytte operationen " AddressPointDelete" i Version 8.0 Side 13 af 33

14 OIOAddressServiceAddressPointUpdate Giver adgang til at benytte operationen " AddressPointUpdate" i OIOAddressServiceAddressSearch Giver adgang til at benytte operationen "AddressSearch" i OIOXML webservicen AddressService. OIOAddressServiceAddressSpecificCreate Giver adgang til at benytte operationen "AddressSpecificCreate" i OIOAddressServiceAddressSpecificDelete Giver adgang til at benytte operationen " AddressSpecificDelete" i OIOAddressServiceAddressSpecificGet Giver adgang til at benytte operationen " AddressSpecificGet" i OIOAddressServiceAddressSpecificGetById Giver adgang til at benytte operationen " AddressSpecificGetById" i OIOAddressServiceAddressSpecificUpdate Giver adgang til at benytte operationen " AddressSpecificUpdate" i Generelle OIOBBRdataListService OIOCodeListService OIOInputBoxService OIOPermissionService OIOStreetNameService Giver adgang til at benytte OIOXML webservicen til skattemappen. Giver adgang til at benytte OIOXML webservicen til kodelister. Giver adgang til at benytte OIOXML webservicen til inddata b oksen. Giver adgang til at benytte OIOXML webservicen til rettigheder. Giver adgang til at benytte OIOXML webservicen til veje. Og landsdækkende roller: Rolle Erhvervs- og Byggestyrelsen + KOMBIT (Forsvarets Bygnings- og Etablissementstjeneste) Rollebeskrivelse Se alt nødvendigt dataindhold og indberette elevatorforhold. Adgang til fanebladet Bygninger og Boliger,, Adresser og Links. Se alt dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser, Rapporter og Links. Se alt dataindhold og indberette stam- og sagsdata vedr. Bygninger og Boliger, herunder indberette sikkerhedsklassifikation Adgang til fanebladet Bygninger og Boliger, Adresser, BBR- Meddelelser, Rapporter og Links. Adgang til funktionerne Ejd-oplysninger og BBR-Medd.data og BBR-Meddelelse. Se alt relevant dataindhold. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Adgang til funktionerne Ejd-oplysninger, BBR-Medd.data og BBR-Meddelelse. Version 8.0 Side 14 af 33

15 (Kulturarvsstyrelsen) Sikkerhedsgodkendt Se alt nødvendigt dataindhold og indberette fredningsforhold og bevaringsværdig. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Giver og rettigheder til at indberette bestemte felter på entiteter omfattet af sikkerhedshensyn. Se alle data på tværs af kommuner. Adgang til fanebladet Bygninger og Boliger, Adresser, BBR- Meddelelse og Links. Adgang til funktionen Ejd-oplysninger, BBR-Medd.data og BBR- Meddelelse. Se alt nødvendigt dataindhold og indberette pålæg fra og tilhørende dato. Adgang til fanebladet Bygninger og Boliger, Adresser og Links. Se alle data på tværs af kommuner. Adgang til fanebladet Bygninger og Boliger Adresser og Links. Adgang til funktionen Ejd-oplysninger. Det er Forsvaret eller den kommunale brugeradministrator der tildeler rollen Sikkerhedsgodkendt til en kommunal sagsbehandler. Hvis du er sikkerhedsgodkendt og også har rollen eller har du adgang til at behandle data på ejendomme der er omfattet af sikkerhedshensyn (herunder foretage byggesagsbehandling på disse ejendomme). Rollernes betydning på feltniveau kan skitseres i følgende skema hvor disse koder bliver brugt: 0 = ingen adgang 1= læserettighed 2 = skriverettighed 3 = læse- og skriverettighed Version 8.0 Side 15 af 33

16 De angivne roller har adgang til følgende felter i dialogen: AAD.2 Adgangsadresse Kommunenummer AAD.7 Adgangsadresse Vejkode AAD.8 Adgangsadresse Husnummer AAD.20 Adgangsadresse Kilde til adgangs-adressen AAD.21 Adgangsadresse Oprettelsesdato AAD.23 Adgangsadresse Ikrafttrædelsesdato AAD.24 Adgangsadresse Seneste ændringsdato AAD.25 Adgangsadresse Dato for nedlæggelse AAD.28 Adgangsadresse Nøjagtighedsklasse AAD.29 Adgangsadresse Teknisk standard AAD.30 Adgangsadresse Kilde til geometri AAD.80 Adgangsadresse Kommunalt felt AAD.81 Adgangsadresse Kommunalt felt AAD.82 Adgangsadresse Kommunalt felt AAD.83 Adgangsadresse Kommunalt felt AAD.84 Adgangsadresse Kommunalt felt AAD.85 Adgangsadresse Kommunalt felt AAD.86 Adgangsadresse Journalnummer AAD.87 Adgangsadresse ESDH-Reference AAD.99 Adgangsadresse Sikkerhedsklassifikation AAD.100 Adgangsadresse Status Version 8.0 Side 16 af 33

17 AAD.811 Adgangsadresse VejNavn sad.3 AdresseSag Sagsnummer sad.20 AdresseSag AdresseSagGodkendelsesDato sad.21 AdresseSag AdresseSagInitialerPaaSagsbehandler BRU.3 Brugsenhed Brugsenhedsnummer BRU.21 Brugsenhed Brugsenhedens anvendelse BRU.23 Brugsenhed Areal BRU.24 Brugsenhed Areal til beboelse BRU.25 Brugsenhed Areal til erhverv BRU.27 Brugsenhed Kilde til brugsenhedens areal BRU.80 Brugsenhed Kommunalt felt BRU.81 Brugsenhed Kommunalt felt BRU.82 Brugsenhed Kommunalt felt BRU.83 Brugsenhed Kommunalt felt BRU.84 Brugsenhed Kommunalt felt BRU.85 Brugsenhed Kommunalt felt BRU.86 Brugsenhed Journalnummer BRU.87 Brugsenhed ESDH-Reference BRU.99 Brugsenhed Sikkerhedsklassifikation BRU.100 Brugsenhed Status BRU.200 Brugsenhed BrugsenhedNybyggeri BRU.301 Brugsenhed Type af flytning BRU.302 Brugsenhed Tilflytter kommune Version 8.0 Side 17 af 33

18 BRU.801 Brugsenhed Sagstype sag.2 Byggesag ByggesagsDato sag.3 Byggesag ByggesagLitra sag.4 Byggesag ByggesagSagsnummer sag.6 Byggesag ByggesagByggetilladelsesDato sag.7 Byggesag ByggesagForventetPaabegyndelsesDato sag.8 Byggesag ByggesagPaabegyndelsesdato sag.9 Byggesag ByggesagIbrugtagningsTilladelsesDato sag.10 Byggesag ByggesagDelvisIbrugtagningsTilladelsesDato sag.11 Byggesag ByggesagHenlaeggelse sag.12 Byggesag ByggesagFaerdigtBygningsareal sag.13 Byggesag ByggesagForventetFuldfoertDato sag.14 Byggesag ByggesagFuldfoerelseAfByggeriDato sag.15 Byggesag ByggesagKode sag.16 Byggesag ByggesagAnmeldelseAfByggearbejdeDato sag.17 Byggesag ByggesagAnmeldelseAfNedrivningDato sag.18 Byggesag ByggesagGennemfoertNedrivningDato sag.19 Byggesag ByggesagForeloebigFaerdiggjortBygningsareal sag.20 Byggesag ByggesagForeloebigFaerdiggjortAntalLejligheder sag.21 Byggesag ByggesagBygherreForhold sag.22 Byggesag ByggesagInitialerPaaSagsbehandler sag.23 Byggesag ByggesagAnsoegningModtaget sag.24 Byggesag ByggesagFyldestgoerendeAnsoegningModtaget Version 8.0 Side 18 af 33

19 sag.25 Byggesag ByggesagNaboorientering sag.26 Byggesag ByggesagFaerdigbehandletNaboorientering sag.101 Byggesag Gyldighedsdato BYG.2 Bygning Kommunenummer BYG.6 Bygning Ejendomsnummer BYG.7 Bygning BygningNummer BYG.21 Bygning Anvendelseskode BYG.22 Bygning BygningKlassifikation BYG.23 Bygning BygningAnvendelsesKonverteringsKilde BYG.24 Bygning Antal lejligheder med køkken BYG.25 Bygning Antal lejligheder uden køkken BYG.26 Bygning Opførelsesår BYG.27 Bygning Seneste om-/tilbygningsår BYG.28 Bygning Midlertidig oprettelse/fuldførelse BYG.29 Bygning BygningUdloebsdatoMidlertidige BYG.30 Bygning BYG.31 Bygning BYG.32 Bygning Ydervægsmateriale BYG.33 Bygning Tagdækningsmateriale BYG.34 Bygning Supplerende ydervægsmateriale BYG.35 Bygning Supplerende tagdækningsmateriale BYG.36 Bygning Asbestholdigt materiale BYG.37 Bygning Kilde til bygnings materiale Version 8.0 Side 19 af 33

20 BYG.38 Bygning Samlet areal BYG.39 Bygning Samlet boligareal BYG.40 Bygning Samlet erhversareal BYG.41 Bygning Bebygget areal BYG.42 Bygning Areal af indbygget garage BYG.43 Bygning Areal af indbygget carport BYG.44 Bygning Areal af indbygget udhus BYG.45 Bygning Areal af indbygget udestue BYG.46 Bygning Areal af lukket overdaekning BYG.47 Bygning Areal af affaldsrum i terraenniveau BYG.48 Bygning Areal, der hverken benyttes til bolig eller erhverv BYG.49 Bygning Areal af overdækket BYG.50 Bygning Areal af åben overdaekninger BYG.51 Bygning Adgangsareal BYG.52 Bygning Beregningsprincip for areal af carport BYG.53 Bygning Kilde til bygningsarealer BYG.54 Bygning Antal etager BYG.55 Bygning Afvigende etager BYG.56 Bygning Varmeinstallation BYG.57 Bygning Opvarmningsmiddel BYG.58 Bygning Supplerende varmeinstallation BYG.69 Bygning Sikringsrumpladser BYG.70 Bygning Fredning Version 8.0 Side 20 af 33

21 BYG.71 Bygning Bevaringsværdighed BYG.72 Bygning Udlejningsforhold BYG.73 Bygning Leje BYG.74 Bygning Dato for huslejeoplysning BYG.85 Bygning BygningSagstype BYG.93 Bygning Kilde til geometri BYG.97 Bygning Nøjagtighedsklasse BYG.99 Bygning Sikkerhedsklassifikation BYG.100 Bygning Status BYG.101 Bygning Journalnummer BYG.102 Bygning ESDHReference BYG.104 Bygning Kommunalt felt BYG.105 Bygning Kommunalt felt BYG.106 Bygning Kommunalt felt BYG.107 Bygning Kommunalt felt BYG.108 Bygning Kommunalt felt BYG.109 Bygning Kommunalt felt BYG.110 Bygning FOT BYG.111 Bygning Pålæg fra stormråd BYG.112 Bygning Dato for pålæg fra stormråd BYG.113 Bygning Byggeskadeforsikringsselskab BYG.114 Bygning Dato for byggeskadeforsikring BYG.119 Bygning stilladelse Version 8.0 Side 21 af 33

22 BYG.122 Bygning Gyldighedsdato BYG.123 Bygning Medlemskab af spildevandsforsyning BYG.124 Bygning Påbud om forbedret rensning BYG.125 Bygning Frist for forbedret rensning BYG.126 Bygning Tilladelse til udtræden BYG.127 Bygning Dato for tilladelse til udtræden BYG.128 Bygning Tilladelse til alt. bortskaffelse eller afledning BYG.129 Bygning Dato for tilladelse til alt. bortskaffelse eller afledning BYG.301 Bygning Type af flytning BYG.302 Bygning Tilflytter kommune BYG.904 Bygning BygningNybyggeri ejs.2 Ejerskab EjerskabEntitetstype ejs.4 Ejerskab Kommunenummer ejs.5 Ejerskab Ejendomsnummer ejs.6 Ejerskab EjerskabEjendomsreference ejs.7 Ejerskab EjerskabMereEnd1Ejerlejlighed ejs.8 Ejerskab EjerskabEjerlejlighedsnummer ejs.10 Ejerskab EjerskabEjerforholdskode ENH.2 Enhed Kommunenummer ENH.20 Enhed EnhedAnvendelseKode ENH.21 Enhed EnhedKlassifikation ENH.22 Enhed EnhedAnvendelsesKonverteringsKilde ENH.23 Enhed EnhedBoligtype Version 8.0 Side 22 af 33

23 ENH.24 Enhed EnhedKondemneretStatus ENH.25 Enhed EnhedIdentifikationsOprettelsesDato ENH.26 Enhed EnhedSamletAreal ENH.27 Enhed EnhedBeboelsesAreal ENH.28 Enhed EnhedErhvervsAreal ENH.29 Enhed EnhedTinglystAreal ENH.30 Enhed EnhedArealKilde ENH.31 Enhed EnhedAntalVaerelser ENH.32 Enhed EnhedToiletforhold ENH.33 Enhed EnhedBadeforhold ENH.34 Enhed EnhedKoekkenforhold ENH.35 Enhed EnhedEnergiforsyning ENH.36 Enhed EnhedUdlejningsforhold ENH.37 Enhed EnhedLeje ENH.38 Enhed EnhedHuslejeoplysningerDato ENH.39 Enhed EnhedAndetAreal ENH.40 Enhed EnhedGodkendtTomBoligGL ENH.41 Enhed EnhedLovligAnvendelse ENH.42 Enhed EnhedDispensationTidsbegraensetDato ENH.43 Enhed EnhedSagstype ENH.44 Enhed EnhedDelvisIbrugtagningsTilladelsesDato ENH.45 Enhed EnhedUdlejningsforhold ENH.46 Enhed EnhedOffentligStoette Version 8.0 Side 23 af 33

24 ENH.47 Enhed EnhedIndflytningDato ENH.48 Enhed EnhedGodkendtTomBolig ENH.51 Enhed EnhedVarmeinstallation ENH.52 Enhed EnhedOpvarmningsmiddel ENH.53 Enhed EnhedSupplerendeVarmeinstallation ENH.60 Enhed EnhedFaellesAdgangsArealAndel ENH.61 Enhed EnhedAabenOverdaekningAreal ENH.62 Enhed EnhedLukketOverdaekningAreal ENH.63 Enhed EnhedAntalErhversVaerelser ENH.65 Enhed EnhedAntalVandskylledeToilletter ENH.66 Enhed EnhedAntalBadevaerelser ENH.80 Enhed Kommunalt felt ENH.81 Enhed Kommunalt felt ENH.82 Enhed Kommunalt felt ENH.83 Enhed Kommunalt felt ENH.84 Enhed Kommunalt felt ENH.85 Enhed Kommunalt felt ENH.86 Enhed Journalnummer ENH.87 Enhed ESDH Reference ENH.99 Enhed Sikkerhedsklassifikation ENH.100 Enhed ObjektType ENH.101 Enhed Gyldighedsdato ENH.301 Enhed Type af flytning Version 8.0 Side 24 af 33

25 ENH.302 Enhed Tilflytter kommune ENH.715 Enhed EjendomsNummer ENH.800 Enhed EnhedNybyggeri rea.4 EnhedEnhedsAdresse EnhedEnhedsAdressePrimaerAdresse eop.4 EnhedOpgang EnhedOpgangPrimaerIndgang EAD.2 Enhedsadresse Kommunenummer EAD.4 Enhedsadresse Etagebetegnelse EAD.5 Enhedsadresse Side/dør betegnelse EAD.7 Enhedsadresse Vejkode EAD.8 Enhedsadresse Husnummer EAD.20 Enhedsadresse Kilde til enhedsadressen EAD.21 Enhedsadresse Oprettelsesdato EAD.23 Enhedsadresse Ikrafttrædelsesdato EAD.24 Enhedsadresse Seneste ændringsdato EAD.25 Enhedsadresse Dato for nedlæggelse EAD.80 Enhedsadresse Kommunalt felt EAD.81 Enhedsadresse Kommunalt felt EAD.82 Enhedsadresse Kommunalt felt EAD.83 Enhedsadresse Kommunalt felt EAD.84 Enhedsadresse Kommunalt felt EAD.85 Enhedsadresse Kommunalt felt EAD.86 Enhedsadresse Journalnummer EAD.87 Enhedsadresse ESDH-Reference Version 8.0 Side 25 af 33