Ordbog om NemLog-in

A

• Administrator for it-systemudbyder

  Administratoren for it-systemudbyderen har til opgave at oprette nye tilslutninger af systemer i NemLog-in for tjenesteudbyderen.

  Administratoren skal også godkende:

  • første version af et system kan overføres til integrationstest
  • godkende at den nye version af systemet kan overføres til produktion.

  Generelt anbefaler vi, at I udpeger minimum 2 administratorer, så arbejdet ikke går i stå ved sygdom eller fratrædelser.

• Administrator for it-leverandør

  It-systemudbydere indgår ofte aftale med en it-leverandør om at udvikle, hoste og vedligeholde deres it-systemer.

  Administratoren for it-leverandøren skal udpege en eller flere tekniske administratorer til et it-system, som it-leverandøren skal administrere for en it-systemudbyder.

  Generelt anbefaler vi, at I udpeger minimum 2 administratorer, så arbejdet ikke går i stå ved sygdom eller fratrædelser.

B

• Broker

  En broker er en betroet tjeneste (trusted third party), der videreformidler brugerautentifikationer til andre organisationers tjenester. Dette sker ved, at brokeren udsteder egne autentifikationsbilletter, som disse tjenester har tillid til. Når brokere tilslutter sig NemLog-in, skal de tilslutte sig NemLog-in som it-systemudbyder.

C

D

• Digital Fuldmagt-selvbetjeningen

  Det er en fællesoffentlig fuldmagtsløsning, som samler mange digitale fuldmagter i den offentlige sektor. Borgere kan give fuldmagt til at få oplysninger eller handle på deres vegne i kontakten med det offentlige - eller selv få fuldmagt til at gøre det på vegne af en anden. 

E

F

G

H

I

• It-systemudbyder

  En it-systemudbyder er en paraplybetegnelse for tjenesteudbydere og multi-tenant leverandører.

• It-leverandør

  En it-leverandør er en teknisk samarbejdspartner, som it-systemudbyder udpeger. It-leverandøren handler udelukkende efter instruks fra sin it-systemudbyder og bistår med tilslutning og løbende vedligeholdelse af den digitale selvbetjenings (it-systemets) integrationer osv. til NemLog-in broker.

J

K

L

M

• Myndighedsopgave

  Det er den enkelte offentlige myndighed eller det offentligretlige organ, som skal vurdere, om pågældende offentlige myndighed eller offentligretlige organ udfører en myndighedsopgave.

  I vurderingen kan medregnes:

  • opgaver, som er pålagt den offentlige myndighed eller det offentligretlige organ ved lov eller anden retsakt,
  • opgaver, hvor myndigheden eller det offentligretlige organ er ordregivende myndighed og desuden opgaver, som umiddelbart synes at ligge inden for myndigheds eller det offentligretlige organs ressort og som løses af myndigheden eller det offentligretlige organ.

  Hvis I er en it-leverandør til en offentlig myndighed eller et offentligretligt organ, skal jeres it-systemudbyder (kunde) vurdere, om jeres it-system løser en myndighedsopgave.

• Multi-tenant leverandør

  En multi-tenant leverandør tilbyder som en samlet ydelse både en digital selvbetjening samt autentifikation fra NemLog-in til én eller flere bagvedliggende tjenesteudbydere (SaaS).

N

O

• Offentlige organisationer

  Offentlige organisationer i NemLog-in er offentlige myndigheder, der i CVR-registreret er som en:

  • statslig administrativ enhed
  • region
  • primærkommune.

  Alle andre organisationer er private i NemLog-in, også offentligretlige organer.

• Offentligretlige organer

  Offentligretlige organer er organisationer, som opfylder alle de 3 betingelser nedenfor.

  • Formål: Organet er oprettet specielt med henblik på at imødekomme almenhedens behov, dog ikke behov for industriel eller kommerciel karakter.
  • Juridisk status: Organet er juridiske personer.
  • Offentlig tilknytning: Organet opfylder mindst ét af de 3 krav nedenfor:
    • Finansiering: Mere end halvdelens organ finansieres af staten, regionale eller kommunale myndigheder eller andre offentligretlige organer.
    • Ledelsesmæssig kontrol: Organet er underlagt ledelsesmæssig kontrol er staten, regionale eller kommunale myndigheder eller andre offentlige organer
    • Udpegning af ledelse: Mere end halvdelen af medlemmerne i bestyrelsen, direktionen eller et tilsynsråd udpeges staten, regionale eller kommunale myndigheder andre offentligretlige organer.

P

• Private organisationer

  Private organisationer i NemLog-in er alle organisationer, som ikke i CVR-registret er registreret som en:

  • statslig administrativ enhed
  • region
  • primærkommune.

Q

R

S

• Sikringsniveau

  Sikringsniveau, som nævnes i NemLog-in.dk, er NSIS-sikringsniveau. NSIS står for National Standard for Identiteters Sikringsniveauer. Der findes 3 sikringsniveauer:

  • Høj
  • Betydelig
  • Lav

  Læs mere om sikringsniveauer her:

  Digitaliseringsstyrelsens hjemmeside: Vejledning til National Standard for Identiteters Sikringsniveauer (NSIS) - version 2.5 (pdf)

T

• Teknisk administrator

  Den tekniske administrator registrerer og vedligeholder teknisk information om et it-system i NemLog-in Administration.

  Rollen kan enten

  • tildeles internt hosit-systemudbyderen, eller
  • uddelegeres til en it-leverandør, som ofte er en privat virksomhed.

  Den tekniske administrator vedligeholder teknisk metadata omkring et it-system, såsom

  • endpoints
  • certifikater
  • privilegier
  • attributter
  • SAML-metadata (i tilfælde af webapplikationer)
  • systemstatus (test og produktion).

  Det er derfor den tekniske administrator, som har ansvar for hovedparten af opgaverne i forbindelse med tilslutningen af et it-system til NemLog-in.

  Det er også den tekniske administrator, der fx kan:

  • oprette nye versioner af et system
  • anmode om, at systemet bliver overført til integrationstest eller produktion.

  Generelt anbefaler vi, at I udpeger minimum 2 administratorer, så arbejdet ikke går i stå ved sygdom eller fratrædelser.

• Tjenesteudbyder

  En tjenesteudbyder kan være en virksomhed, offentlig myndighed eller et offentligretligt organ, der er ansvarlig for en digital selvbetjening, og som tilbyder login med MitID, MitID Erhverv eller Lokal IdP via NemLog-in.

U

V

W

• WSC

  Forkortelse for Web Service Consumer. Det er det it-system, som er tildelt rettigheder til at kalde en ekstern webservice, og som henter og medsender et security token i kaldet.

• WSP

  Forkortelse for Web Service Provider. Det er det it-system, som udstiller en webservice, hvis adgang opnås ved at præsentere et security token udstedt af NemLog-ins STS.

X

Y

Z