Sist endret: 7. jun. 2024

Opprette og publisere delegerbare API ressurser i Altinn Studio

Denne guiden forklarer hvordan du kan opprette og publisere delegerbare API ressurser i fra Ressursadministrasjon i Altinn Studio

I Altinn Studio Resource admin kan du opprette ressurser som skal brukes som grunnlag for tilgangskontroll for tjenester utenfor Altinn-plattformen.

Denne guiden erstatter denne guide.

Forutsetninger

Du må ha tilgang til ressursadministrasjon for organisasjonen din. Se Kom i gang-veiledningen

Trinn 1 Opprett ressurs

Logg inn i Altinn Studio

Opprett ressurs

IDen som er gitt for ressursen vil være den som brukes i Altinn API for å sjekke tilgang. Denne må være globalt unik i Altinn.

Create Resource

Ressurstype

For Api Scheme ressurser så

Create Resource

Tittel

Tittelen vil vises i Access Management og i tjenestekataloger som data.altinn.no

Du må definere tittelen på bokmål, nynorsk og engelsk.

Create Resource

Beskrivelse

Beskrivelsen vil vises i Access Management og i tjenestekataloger som data.altinn.no

Du må definere beskrivelsen på bokmål, nynorsk og engelsk.

Create Resource

Delegasjonsbeskrivelse

Dersom ressursen skal kunne delegeres som ressursdelegering må du aktivere delegering og angi delegasjonsbeskrivelse på bokmål, nynorsk og engelsk.

Create Resource

Nøkkelord

Nøkkelord kan angis for hjelp. Foreløpig ikke brukt, men kan brukes til forskjellige tjenestekataloger senere

Create Resource

Status

Statusen til API som API Scheme peker på.

Create Resource

API Scope

For API Scheme ressurser så må man oppgi maskinporten scope som skal beskytter API. Det er dette som blir delegert.

Create Resource

Kontaktinformasjon

Kontaktinformasjon for API. Kan bli presentert i servicekatalog på et senere tidspunkt.

Create Resource

Opprett policy

Når ressursen er opprettet, må du definere policyen. Policyen må inneholde minst én regel.

Hver regel inneholder ressurs, emne og handling

Ressurs

Definer ressursen for regelen

Create Resource

Action

For API Scheme er må man definere action “scopeaccess”

Create Resource

Subject

Subject for API Scheme er rollen som gir mulighet til å delegere API scheme. For Altinn dette er rollen “Programmeringsgrenssnitt”

Create Resource

Publisere

Når du er ferdig med å angi ressursinnstillingene og policyen kan du publisere. Før publisering må du angi en ny versjons-ID og foreta endringer i ressurslageret.

Create Resource

Bekrefte

Når den er publisert, er det mulig å delegere API Ressurs fra Altinn Portal

Create Resource