Tilgangsstyring og kontroll

Tilgangsstyring og kontroll er ett av to team knyttet til Altinn autorisasjon, som har hovedansvar for alt rundt tilgangsstyring i Altinn 2 og Altinn 3.

Illustrasjon av en person som holder mobilskjerm på kneet sitt

Medlemmer i teamet

Ragnhild Tafjord

Produkteier, fast, Brønnøysund

Jon-Kjetil Øye

Team-arkitekt, backend, Security Champion, konsulent, Oslo

Siri-Anna Zahl Kristiansen

Scrum master, fast, Brønnøysund

Albert Larsen

Frontend, konsulent, Oslo

Alexandra Vedeler

Frontend, konsulent, Oslo

Ivar Tryti

Backend, fast, Oslo

Andreas Isnes Nilsen

Backend, konsulent, Oslo

Marius Thuen

Backend, konsulent, Oslo

Remi Løvoll

Backend, konsulent, Oslo

Hanne Saltnes

Interaksjonsdesigner, fast, Brønnøysund

Randi Mansæterbak

Interaksjonsdesigner, fast, Brønnøysund

Benedicte Olsen Sørli

Legal Coach, fast, Brønnøysund

Oddhild Aasberg

Legal Coach, fast, Brønnøysund

Ernst Jonny Lyngøy

Test, fast, Brønnøysund

Sneha Sirure

Test, konsulent, Oslo

Abir Khan

Test, konsulent, Oslo

Slackkanal for teamet

Produkter

Roadmap for produktet

Roadmap

Github

Hva inngår i sprinten

Backlog for hva som pågår

Github

Backlog

Hold deg oppdatert her

Github

Ansvarsområder

Støtte og vedlikeholde funksjonaliteten for autorisasjon i Altinn 2
Access management (PAP)
- Tilgangsgrupper Fase ut Altinn 2-roller
- Autorative kilder, for eksempel knytning mot ER-roller og andre autoriative kilder, nye autorative kilder som grunnlag for autorisasjon og ansvar og kontakt mot Enhetsregisteret
- API og GUI for tilgangsstyring
- Forespørsler om rettigheter og roller
- Registrere delegering (policy) Gi brukere roller/rettigheter/tilgangsgrupper
Access control
- Policy Enforcement Point (PEP)
- Policy Decision point (PDP)
- Avgiverliste
- API for tjenesteeiere, når det gjelder tilgangskontroll
Dokumentasjon
Bidra til Digdirs felles designsystem
DevOps-team med totalansvar fra idé til produksjon