Authorization What do you get? Access Packages Tilgangspakker 3.0 Tilgangspakker for virksomheter

Tilgangspakker

Her finner du oversikt over nye tilgangspakker for virksomheter. Denne versjonen vil tilgjengeliggjøres i Altinn studio og ressursregisteret.

Tilgangspakkene gir tilgang til apper og ressurser som opprettes i Altinn Studio og Ressursregisteret. For tjenester som fortsatt ligger i Altinn 2, vil det være Altinn -roller som styrer tilgang. Altinn-rollene vil fases ut når det ikke lenger finnes tjenester som skal tilgangsstyres via rollene, og dette skjer senest 19.juni 2026.

I forbindelse med innføring av tilgangspakkene så endres brukergrensesnitt for tilgangsstyrer slik at disse blir enklere å forstå og ta i bruk enn dagens roller.

Skisseforslag på ny brukerflate — *Forslag til ny brukerflate på skissestadiet*

Her finner du som er tjenesteeier oversikt over kategorier og navn på tilgangspakkene. Dersom dere ser behov for justeringer ber vi om at dere tar kontakt på tjenesteeier@altinn.no

Hvem kan administrere tilgangspakkene?

Tilgangspakkene forhåndstildeles et utvalg av roller fra Enhetsregisteret (ER-roller), og hvilke ER-roller som får disse er styrt av regelverk og hvilke roller som har selskapsrettslige fullmakter for en virksomhet. Selve tilgangsstyringen styres av administrator-rollene Tilgangsstyring, Hovedadministrator, Klientadministrator, Borolleadministrator og Kundeadministrator. Den som skal gi tilgang til tjenester i en virksomhet kalles administrator. Administrator kan gi tilgang til ansatte ved å legge de til tilgangspakker.

En del eksterne roller fra Enhetsregisteret (f.eks. Daglig leder, styreleder eller innehaver, heretter kalt ER-roller), får automatisk tilgang til et utvalg av tilgangspakker for sin virksomhet. Regnskapsførere og revisorer får egne tilgangspakker for sine klienter. Oversikt over ER-roller som automatisk får de ulike tilgangspakkene er beskrevet under hver tilgangspakke.

Grunnlaget for inndelingen i maler er Altinns skjemakatalog og SSBs standard for å kategorisere virksomheter.

Tjenester må knyttes til det laveste nivået i hierarkiet

Tilgangspakkene har maksimalt tre nivåer. Tjenesteeier må knytte tjenester til tilgangspakker som er på det laveste nivå. En tjeneste kan knyttes til flere tilgangspakker hvis tjenesteeier mener det er riktig.

Målet med mer findelte nivåer et at virksomhetene skal kunne gi ansatte tilgang til akkurat det de trenger, men ikke få for omfattende tilganger.

Administrator vil i brukergrensesnitt oppleve av vedkommende kan gi sine ansatte tilgang til tilgangspakker på alle nivå, men i virkeligheten registreres delegeringen alltid på nivå 3, f eks:

Administrator gir sin ansatt tilgangspakken «Skatt og merverdiavgift». I Altinn registeres da at den ansatte får følgende fullmakter:
- Foretaksskatt
- Skattegrunnlag
- Merverdiavgift

Her finner du fremgangsmåte og rekkefølge av oppgaver som må gjennomføres hos Altinn, tjenesteeiere og sluttbrukervirksomhetene for å innføre nye tilgangspakker.

Avvikling av Altinn 2 generelle roller

Altinn 2 roller vil bli avviklet senest ved avslutning av Altinn 2-løsningen. Tjenester som ligger på Altinn 2 vil fortsatt bruke Altinn 2-roller for tilgangsstyring, men ved flytting av tjenestene til Altinn Studio eller ressursregisteret, må nye tilgangspakker tas i bruk. I en overgangsfase vil roller og tilgangspakker vil eksistere i parallell i en periode, før Altinn 2-rollene fjernes.

Noen få av de nye tilgangspakkene vil være identiske med gamle Altinn2 roller. Dette gjelder rollene:

ECKEYROLE - lik funksjonalitet, men nytt navn som tilgangsgruppe er Opptre for virksomhetens kunder
Klientadministrator
Tilgangsstyrer
Hovedadministrator
Roller benyttet av regnskapsfører og revisor
Roller benyttet for tilgang til konkursbo

For disse tilfellene vil Altinn sørge for at de ansatte som har en utgående Altinn2 rolle automatisk får de nye tilgangspakkene.

Videre arbeid med tilgangspakker

Vi har nå gjennomført høring nummer 2 av nye tilgangspakker, og behandlet innspillene vi har fått. Versjon 3 er den versjonen som vil bli tilgjengeliggjort i Altinn Studio og ressursregisteret for å opprette policy’er basert på tilgangspakkene. Det dere som tjenesteeiere må gjøre fremover, er å kartlegge hvilke tilgangspakker dere ønsker å benytte på tjenestene deres. Etterhvert som dere migrerer tjenestene, enten til ressursregisteret eller som app i Altinn studio, må dere bruke tilgangspakkene i tjenestenes/ressursenes policy-filer.

Merk at vi har revidert vår plan for innføring av tilgangspakker angående muligheten for å fortsatt kunne delegere Altinn 2-roller. Opprinnelig plan var at delegering av Altinn 2-roller ikke skulle være mulig etter at ny brukerflate for tilgangsstyring var lansert, men vi ser at det vil være behov for denne muligheten fremover også.

Oversikt over tilgangspakker:

Generelt om beskrivelse av tilgangspakkene

Fullmaktsbeskrivelse presenteres administrator. Denne skal sikre at administrator forstår hvilke fullmakter man gir videre til sin ansatt.
Fullmaktsbeskrivelsen vil forklare hvilke type tjenester som er knyttet til fullmakten og som fullmakten dermed gir tilgang til
Det er tjenesteeier som avgjør hvilken tillgangspakke deres tjeneste/ressus hører inn under.
Tjenester/ressurser knyttes alltid til laveste nivå (grønn boks)
Det er mulig å knytte en tjeneste/ressurs til flere tilgangspakker.