Fremdriftsplaner for modernisering av Altinn Autorisasjon
Her finner du informasjon om hvordan vi har tenkt å migrere Altinn Autorisasjon fra Altinn 2 til Altinn 3 plattformen
Innen juni 2025 så skal dagens Altinn løsning være modernisert og migrert til skyen. Det innebærer at mye av dagens løsning må utvikles på nytt.
Overordnet målsetning for modernisering
- Autorisasjon skal være en selvstendig komponent og eget produkt
- Sikre en robust og sikker drift samtidig som vi understøtter stor vekst i bruken av autorisasjon.
- Øke endringstakten i Autorisasjon slik at veien fra behov til løsning blir raskere.
- Forbedre og forenkle brukerflyten slik at det blir enklere å administrere tilganger
- Tilby nye og moderne API som gjør det enklere å integrere mot og ta i bruk Altinn Autorisasjon som tilgangsstyringløsning for andre offentlige tjenester
Hva skal gjøres?
For å sikre fremtidige behov så tegnes det en ny arkitektur for Altinn Autorisasjon, se ny løsningsarkitektur
Migrering av tjenester fra Altinn 2 til Altinn 3
Alle tjenester som i dag bruker Altinn som autorisasjonsløsning må flyttes fra Altinn 2 til Altinn 3 plattformen. Det er laget en egen plan for hvilken rekkefølge dette skal skje og når de enkelte tjenestene skal være ferdig migrert.
Nye tilgangspakker og ny brukerflate for tilgangsstyring for virksomheter
Dette arbeidet vil starte opp Q1 2023. Målet er å lansere ney tilgangspakker Q4 2024 og ny brukerflate Q1 2025.
I dag administrerer hvem som kan opptre på virksomhetens vegne i Altinns profil. Denne brukerflaten vil få et nytt utseende i Altinn 3.
Dagens roller i Altinn 2.0 er forholdsvis store og rommer tilgang til veldig mange tjenester. I tilegg skal Altinn styre tilgang til mange tusen tjenester. Resultatet er at dette kan oppleves som forvirrende, overveldende, usikkert og frusterende for enkelte tilgansstyrere.
Den nye brukerflaten i Altinn Autorisasjon har som mål å tilby en tilrettelagt og nøyaktig tilgangsstyring som forenkle arbeidsflyten og oppleves som betyrggende for brukeren. Dette skal også sikre at man ikke får tilgang til mer enn man strengt tatt trenger.
En konsekvens av dette er at dagens roller i Altinn 2.0 skal fases ut og erstattes med nye tilgangspakker i Altinn 3.0
Hva blir konsekvensen av at man innfører nye tilgangspakker?
I forkant av lansering av nye tilgangspakker og i en overgangsfase vil det være nødvendig å angi både gamle Altinn 2.0 roller og nye 3.0 tilgangspakker som rollekrav knyttet til tjenesten. Det betyr at en bruker enten kan få tilgang til en tjeneste fordi vedkommende har en gammel 2.0 rolle eller fordi hun har fått en ny 3.0 tilgangspakke.
Det vil fortsatt være mulig å delegere Altinn 2.0 roller etter at vi lanserer tilgangspakkene, så lenge det finnes tjenester i løsningen som benytter Altinn 2.0-roller. Dette er for å gi tjenesteeiere tilstrekkelig tid til å flytte tjenestene sine fra Altinn 2.0 til Altinn 3.0 (i Altinn Studio eller som ressurser i ressursregisteret). Tilgangspakkene vil tilgjengeliggjøres i Altinn Studio og ressursregisteret, og kan tas i bruk på tjenester fra begynnelsen av Q2-24, men må i en overgangsfase benyttes på tjenestene sammen med Altinn 2.0-roller. Dette skyldes at brukerflaten for å administrere tilganger til tjenester med tilgangspakker ikke blir tilgjengelig før på et senere tidspunkt, og sluttbrukerne må derfor tilgangsstyre med Altinn 2.0-roller i denne perioden. Etter at brukerflaten for tilgangsstyring er lansert, vil det ikke være mulig å benytte Altinn 2.0-roller på tjenester/ressurser som etableres på Altinn 3.0.
Vi vil utvikle en veileder og informasjonmateriell som skal hjelpe virksomheter i overgangen mellom Altinn 2.0-roller og Altinn 3.0-tilgangspakker, slik at de unngår at ansatte mister nødvendige tilganger når Altinn 2.0-rollene fases ut. Virksomhetene kommer til å få god tid til å rydde opp gamle 2.0 roller som er delegert før disse fjernes.
Nye Tilgangspakker og ny brukerflate for tilgangsstyring for innbyggere
Dette arbeidet starter Q4 2024.
I dag administrerer innbygger hvem som kan opptre på egne vegne i Altinns profil. Denne brukerflaten har høy brukerterskel for mange innbyggere og i forbindelse med migrering til Altinn 3 så vil denne gjøres om. I ny brukerflate vil man legge større vekt på behov som innbyggere har.
Migrering av autorative kilder/registre og ta i bruk nye autorative kilder
Dette arbeidet starter Q3 2024.
I dag har Altinn en kopi av Enhetsregisteret og Folkeregisteret som er vår autorative kilde for å si hvem som i utgangspunktet har fullmakt til opptre på vegne av en virksomhet. Disse registrene skal flyttes fra Altinn 2 til Altinn 3 plattfromen.
I forbindelse med migrering av våre Autorative kilder vil man sikre at det blir enklere å ta i bruk andre autorative kilder for å gi tilgang til tjenester via Altinn Autorisasjon. Disse nye kildene kan være kopier som etableres i Altinn Autorisasjon eller det kan skje ved oppslag mot eksterne registre som vi har tilgang til.
Følgende nye klider er aktuelle som nye autorative kilder, men nye kilder vil ikke implementeres før vi er ferdig med å flytte basisfunksjonalitet fra Altinn 2 til Altinn 3:
- Vergemål (dette får vi fra Folkeregisteret når FReg reetableres på Altinn 3),
- Advokatregisteret (Tilsynsrådet for advokater),
- Arbeidstaker og arbeidsgiverregisteret (NAV),
- Fullmaktsregister for innbygger hos eHelse,
- Fullmaktsregister for innbyggere hos NAV