Sist endret: 10. mar. 2025

Signer og send inn

Følg disse stegene for å implementere signering og send inn i ett steg i din app.

Hva betyr signer og send inn?

Dette er et scenario hvor utfyller av skjemaet skal signere for dataene samtidig som skjemaet sendes inn. Signering og innsending er samme knappetrykk.

Avhengigheter

Dersom appen skal kunne sende signeringskvittering til innboksen til den som signerer så må oppsett for bruk av meldingstjenesten i Altinn være satt opp.

Konverter data-prosesssteget til et signeringssteg

Se eksempel på et datasteg som har blitt konvertert til et signeringssteg nedenfor.

Steget vil fremdeles fungere som et vanlig datasteg, bare at man i tillegg kan signere samtidig som man sender inn skjemaet.

  1. Endre taskType på datasteget til signing.
  2. Legg til sign action som en mulig handling.
  3. Anngi hvilke data som skal signeres på i <altinn:dataTypesToSign>, feks. skjemadataene i datamodellen.
  4. Oppgi en datatype i <altinn:signatureDataType>. Hvordan den bør se ut finner du nedenfor.

Ferdig konvertert eksempel i process.xml:

<bpmn:task id="Task_1" name="Fyll ut og signer">
    <bpmn:extensionElements>
    <altinn:taskExtension>
        <altinn:taskType>signing</altinn:taskType>
        <altinn:actions>
            <altinn:action>sign</altinn:action>
        </altinn:actions>
        <altinn:signatureConfig>
            <altinn:dataTypesToSign>
                <altinn:dataType>model</altinn:dataType>
            </altinn:dataTypesToSign>
            <altinn:signatureDataType>signatureInformation-2mjK</altinn:signatureDataType>
        </altinn:signatureConfig>
    </altinn:taskExtension>
    </bpmn:extensionElements>
    <bpmn:incoming>Flow_0esyro2</bpmn:incoming>
    <bpmn:outgoing>Flow_1438z6c</bpmn:outgoing>
</bpmn:task>

Datatypen i applicationmetadata.json:

{
    "id": "signatureInformation-2mjK",
    "allowedContentTypes": [
    "application/json"
    ],
    "allowedContributors": ["app:owned"]
}

Tilgangsrettigheter

Sørg for at den som fyller ut skjema har rettighet til å utføre action sign.

Man kan feks. legge til dette rett ved der vedkommede får read og write.

<xacml:AnyOf>
        <xacml:AllOf>
          <xacml:Match MatchId="urn:oasis:names:tc:xacml:3.0:function:string-equal-ignore-case">
            <xacml:AttributeValue DataType="http://www.w3.org/2001/XMLSchema#string">read</xacml:AttributeValue>
            <xacml:AttributeDesignator AttributeId="urn:oasis:names:tc:xacml:1.0:action:action-id" Category="urn:oasis:names:tc:xacml:3.0:attribute-category:action" DataType="http://www.w3.org/2001/XMLSchema#string" MustBePresent="false" />
          </xacml:Match>
        </xacml:AllOf>
        <xacml:AllOf>
          <xacml:Match MatchId="urn:oasis:names:tc:xacml:3.0:function:string-equal-ignore-case">
            <xacml:AttributeValue DataType="http://www.w3.org/2001/XMLSchema#string">write</xacml:AttributeValue>
            <xacml:AttributeDesignator AttributeId="urn:oasis:names:tc:xacml:1.0:action:action-id" Category="urn:oasis:names:tc:xacml:3.0:attribute-category:action" DataType="http://www.w3.org/2001/XMLSchema#string" MustBePresent="false" />
          </xacml:Match>
        </xacml:AllOf>
        <xacml:AllOf>
          <xacml:Match MatchId="urn:oasis:names:tc:xacml:3.0:function:string-equal-ignore-case">
            <xacml:AttributeValue DataType="http://www.w3.org/2001/XMLSchema#string">sign</xacml:AttributeValue>
            <xacml:AttributeDesignator AttributeId="urn:oasis:names:tc:xacml:1.0:action:action-id" Category="urn:oasis:names:tc:xacml:3.0:attribute-category:action" DataType="http://www.w3.org/2001/XMLSchema#string" MustBePresent="false" />
          </xacml:Match>
        </xacml:AllOf>
      </xacml:AnyOf>