Autorisasjonsattributter
Lær hvordan dialoger i Dialogporten implementerer finkornet tilgangskontroll ved hjelp av Altinn Authorization
Introduksjon
Handlinger og andre deler (f.eks. referanser til forsendelser) av dialogen kan også spesifisere et ekstra autorisasjonsattributt.
Dette gir mulighet for å ha ulike autorisasjonskrav for samme type handling som er tilgjengelig i forskjellige dialogtilstander. For eksempel kan det brukes til å gjøre en signeringshandling tilgjengelig kun for en ekstern revisor/regnskapsfører, mens en annen signeringshandling er tilgjengelig for administrerende direktør.
Tilgangsreglene kan defineres i samme policy som dialogens tjenesteressurs (kalt en “sub resource”), eller i sin egen separate tjenesteressurs.
Autorisasjonsattributter kan også brukes på forsendelser for å definere spesifikke tilgangsregler som kontrollerer hvem som har lov til å lese en gitt forsendelse.
Les mer