Beskyttede data
Beskyttede data krever ekstra tilgangskontroll utover vanlig autorisasjon.
Beskyttede data i Altinn Studio
Beskyttede data er informasjon som krever ekstra tilgangskontroll utover vanlig autorisasjon. I denne artikkelen forklarer vi hva beskyttede data er, hvordan det fungerer, og når du bør bruke det.
Hva er beskyttede data?
Beskyttede data er informasjon som krever ekstra tilgangskontroll, for eksempel personopplysninger eller konfidensiell/klassifisert informasjon.
Som standard trenger brukere handlingene read og/eller write for å få tilgang til applikasjonens data. Policy.xml-filen er hovedkilden for reglene rundt autorisasjon, men rettigheter kan også delegeres gjennom Altinn.
Hvordan fungerer beskyttede data?
Hvis appen din inneholder data som krever ekstra beskyttelse, kan du bruke
applicationmetadata.json-filen (kun på engelsk foreløpig) til å angi actionRequiredToRead og actionRequiredToWrite for spesifikke datatyper.
Policyen må da inkludere disse handlingene, i tillegg til read/write, før brukere får tilgang til de beskyttede datatypene.
Når bør du bruke dette?
Du bør legge til ekstra tilgangskontroller hvis appen din
- har flere brukere som ikke skal se hverandres data
- samler inn sensitiv eller klassifisert informasjon om tredjeparter
- inneholder data som kun skal være lesbare