Riigi SSO teenuse (GovSSO) demokeskkonna liitumistaotlus
1. Soovime liituda Riigi SSO teenuse (GovSSO) demokeskkonnaga.
2. Kinnitame, et kasutame demokeskkonda ainult testimise eesmärgil.
3. Kinnitame, et oleme tutvunud GovSSO ärikirjelduse ja tehnilise spetsifikatsiooniga ning
järgime nendes toodud nõudeid ning arvestame nendes toodud soovitusi oma
klientrakenduses.
4. Palume:
• registreerida meid GovSSO demokeskkonna kliendiks;
• väljastada meile klientrakenduse identifikaator ja salasõna;
• avada juurdepääs GovSSO demokeskkonnale.
Kliendi asutuse nimi või nimetus: Tervise ja Heaolu Infosüsteemide Keskus;
Registrikood: 70009770;
Aadress: Pärnu mnt 132, Tallinn;
+372 7943900
Telefon:
[email protected]
E-post:
Kontaktisiku nimi: Evelina Lõsenko
Kontaktisiku e-post:
[email protected]
Kontaktisiku telefon: 5221003
Kontaktisiku isikukood: 49905315247
(IK on vajalik klientrakenduse salasõna krüpteeritult
saatmiseks)
Tehniliste teavituste e-posti aadress(id):
[email protected];
[email protected]
Teenuse katkestustest teavitamise e-posti
aadress(id):
[email protected];
[email protected]
GovSSO kasutamise eesmärk Autentimismeetod uue
Nt kellele ja millisel eesmärgil liidestatavat klientrakendust Meditsiiniseadmete ja abivahendite
arendatakse. andmekogu tarbeks.
Klientrakenduse nimetus: Meditsiiniseadmete ja abivahendite
Klientrakenduse nimetus kuvatakse kasutajale Riigi
autentimisteenuse (TARA) autentimisvalikute ning Riigi SSO
andmekogu.
teenuse (GovSSO) lehtedel. Nimetuse pikkus maksimaalselt
150 tähemärki. Medical Devices and Appliances
Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on Database
klientrakenduses tõlgitud.
Loe nõuete kohta lähemalt siit.
Klientrakenduse lühinimetus: MSA
Klientrakenduse nimetus lühendatud kujul. Lühinimetus peab
seostuma eelmisel väljal esitatud klientrakenduse nimetusega.
Klientrakenduse lühinimetust kuvatakse kasutajale
mobiilseadmega autentimisel.
• Maksimaalne pikkus 20 - 40 tähemärki sõltuvalt
kasutatud tähemärkidest.
• Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on
klientrakenduses tõlgitud.
Loe nõuete kohta lähemalt siit.
Klientrakenduse logo:*
Logo kuvatakse kasutajale Riigi autentimisteenuse (TARA)
autentimisvalikute ning Riigi SSO teenuse (GovSSO) lehtedel.
• Logo peab olema SVG formaadis.
• Logo võib saata eraldi failina kui ka allalaadimislingiga.
• Logo faili suurus kuni 100 KB.
Autentimise tagasisuunamispäringus lubatud https://msa2test.k8s-st2.tst.tehik.ee/
URL-id:
Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile
vastav klientrakenduse otspunkt (OpenID Connect mõistes
redirect_uri).
Pärast edukat autentimist või autentimise katkestamisel või
autentimise vea korral suunatakse kasutaja veebisirvik sellele
aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL
parameetrid.
Märkus:
• Iga väärtus peab vastama URL standardile, ei tohi
sisaldada kasutajainfo (domeeninimele @ sümboliga
eelnev osa) ega fragmendi osa (URL-is # sümbol ja
sellele järgnev osa), protokoll tohib olla ainult https.
Väljalogimise tagasisuunamispäringus lubatud https://msa2test.k8s-st2.tst.tehik.ee/
URL-id:
Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile
vastav klientrakenduse otspunkt (OpenID Connect mõistes
post_logout_redirect_uri).
Pärast väljalogimist suunatakse kasutaja veebisirvik sellele
aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL
parameetrid.
Märkus:
• Iga väärtus peab vastama URL standardile, ei tohi
sisaldada kasutajainfo (domeeninimele @ sümboliga
eelnev osa) ega fragmendi osa (URL-is # sümbol ja
sellele järgnev osa), protokoll tohib olla ainult https.
Taustakanali väljalogimise URL: https://msa2test.k8s-st2.tst.tehik.ee/api/
Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile
vastav klientrakenduse otspunkt (OpenID Connect mõistes
auth/back-channel-logout
backchannel_logout_uri). Pärast väljalogimist sooritab
määratud URL-ile päringu GovSSO server taustal (mitte
veebisirvik).
Märkus:
• Väärtus peab vastama URL standardile, ei tohi
sisaldada kasutajainfo (domeeninimele @ sümboliga
eelnev osa) ega fragmendi osa (# sümbol ja sellele
järgnev osa), protokoll tohib olla ainult https.
• Klientrakendus peab RIA-le ligipääsetavas otspunktis
pakkuma TLS ühendust kehtiva sertifikaadiga, mis on
väljastatud avaliku CA poolt (täpsustatud GovSSO
tehnilises spetsifikatsioonis).
• Klientrakenduse poolel (ehk liidestuva asutuse IT-taristu
poolel) võib ligipääsu otspunktile piirata ainult RIA IP-
aadressidelt tulevatele päringutele (loetletud GovSSO
tehnilises spetsifikatsioonis).
Demokeskkonnaga liitumisel võib taustakanali väljalogimise
URL-i esitada hiljem, aga see on kohustuslik esitada enne
toodangukeskkonna kasutuselevõttu, vastasel juhul Te ei saa
väljalogimise kõiki aspekte demokeskkonnas testida.
Tärniga (*) märgitud väli on soovitatud täita.
Ilma tärnita väljad on kohustuslikud täita.
Infoks
TARA liitumistaotlusega võrreldes ei saa kasutada järgmisi parameetreid:
Parameeter Eemaldamise põhjus
Autentimismeetod(id), mida soovime GovSSO kasutab autentimisvahendeid vastavalt soovitud tasemele
kasutada (acr_values). Individuaalselt vahendeid valida ei ole võimalik.
Klientrakenduse identifikaatori GovSSOs väljastatakse identifikaator RIA poolt.
ettepanek client_id OpenID Connect
protokolli kohaselt
Kliendi esindaja nimi ja amet ....................................................................................
(asutuse esindusõigust omav isik)
/digitaalselt allkirjastatud/