Autorisasjonsattributter

Lær hvordan dialoger i Dialogporten implementerer finkornet tilgangskontroll ved hjelp av Altinn Authorization

Introduksjon

Handlinger og andre deler (f.eks. referanser til forsendelser) av dialogen kan også spesifisere et ekstra autorisasjonsattributt.

Dette gir mulighet for å ha ulike autorisasjonskrav for samme type handling som er tilgjengelig i forskjellige dialogtilstander. For eksempel kan det brukes til å gjøre en signeringshandling tilgjengelig kun for en ekstern revisor/regnskapsfører, mens en annen signeringshandling er tilgjengelig for administrerende direktør.

Tilgangsreglene kan defineres i samme policy som dialogens tjenesteressurs (kalt en “sub resource”), eller i sin egen separate tjenesteressurs.

Autorisasjonsattributter kan også brukes på forsendelser for å definere spesifikke tilgangsregler som kontrollerer hvem som har lov til å lese en gitt forsendelse.

Les mer

• Teknisk referanse for autorisasjonsattributter
• Lær hvordan autorisasjonskontekster gir finkornet tilgangskontroll med flere parter på enkelte deler av en dialog