Guide: Etablering af integration med IdM

Det kræver teknisk udvikling at etablere integrationen. Vi anbefaler, at I bruger udviklere med erfaring i jeres IdM-system. Udviklerne skal desuden kunne udvikle op imod IdM API’et.

• Trin 1 : Vælg, hvordan I ønsker at integrere med IdM.

  Vælg den form for integration mellem jeres IdM-system og den nye erhvervsløsning, der passer til jeres behov.

  Læs om de tre muligheder for IdM-integration

• Trin 2: Påbegynd NSIS-certificering (afhænger af, hvordan I integrerer).

  I skal gennemføre en NSIS-certificering, hvis I har valgt Lokal IdM light kombineret med Lokal IdP eller Lokal IdM med NSIS-certificering kombineret med Lokal IdP.

  Ved tilslutning af en Lokal IdP skal I dokumentere, at I lever op til kravene på det NSIS-niveau (lav/betydelig/høj), som IdP’en tilmeldes under. I skal udarbejde en revisionserklæring og en ledelseserklæring som dokumentation.

  Se revisions- og ledelseserklæring i anmeldelsesskabelonen til NSIS

  Læs mere om NSIS

• Trin 3: Gå i gang med at udvikle jeres løsning.

  Undersøg mulighederne for integration fra jeres IdM-system op i mod IdM API’et, så I kan udvikle jeres løsning.

  Hent IdM API dokumentation

• Trin 4: Gør klar til test af jeres løsning.

  For at få adgang til testmiljøet i beta-version skal I kontakte Digitaliseringsstyrelsen og anmode om adgang.

  Skriv til Digitaliseringsstyrelsen

  I testmiljøet finder I information om oprettelse af testdata.

  Brug af testmiljøet kræver ikke, at I tilslutter jer den nye erhvervsløsning.

• Trin 5: Test jeres løsning i testmiljøet.

  Test, at jeres lokale løsning fungerer, så I kan oprette brugere og tildele rettigheder i den nye erhvervsløsning.

• Trin 6: Få adgang til at bruge IdM API i produktionsmiljøet.

  I skal anmode om adgang til at bruge IdM API i produktionsmiljøet. Information om, hvordan I anmoder om adgang, følger.

• Trin 7: Tilslut jeres organisation, og importér jeres data.

  I kan tilslutte jeres organisation til den nye erhvervsløsning fra januar 2022.

  Når I har tilsluttet jer, kan I importere jeres brugere og andre data fra NemID medarbejdersignatur til den nye erhvervsløsning. På den måde får I importeret både relevante administratorroller, faktureringsinformation, medarbejdersignaturer og tilknyttede brugerrettigheder til den nye erhvervsløsning.

  Læs om forløbet for overgangen fra NemID medarbejdersignatur til den nye erhvervsløsning

  Alternativt kan I oprette brugerne direkte i den nye erhvervsløsning på baggrund af jeres IdM-data. I skal dog være opmærksomme på, at I skal angive RID ved oprettelse af brugerne for at bevare de eksisterende tildelte rettigheder. Derudover skal I manuelt oprette oplysninger om administratorroller og fakturering, da det ikke ligger i jeres IdM-system.

• Trin 8: Bestil et systemcertifikat.

  Når I har tilsluttet jer den nye erhvervsløsning, kan I logge ind i den nye erhvervsløsning og udstede et systemcertifikat. I skal bruge systemcertifikatet til autentifikation mod IdM API tjenesterne.

• Trin 9: Gå i produktion.

  Sæt jeres løsning i produktion. Autentifikation sker med systemcertifikatet.