Behov/Ønske | Instansdelegering til en gitt rolle/tilgangspakke hos virksomhet

[jonkjetiloye]

Description

Apps teamet har tatt opp problemstilling en tjenesteeier har for bruk av brukerstyrt instansdelegering fra apps.

Eksempel: Opprettelse av enkeltpersonforetak i skjema skal det da oppgis regnskapsfører/revisor som skal benyttes for foretaket.

I leveranse 1 er det bare støtte for delegering til person eller organisasjon, hvor delegeringer gjort til organisasjon bare arves av nøkkelroller fra enhetsregisteret. Som i praksis betyr at det bare er Dagligleder eller tilsvarende nøkkelroller hos revisor/regnskapsfører som kan utføre parallellsignering på opprettelsen.

Nøkkelrollehaver har heller ingen måte å delegere ansvar for denne typen signeringer videre til noen gjennom rolle eller tilgangspakke hos revisor/regnskapsfører. Noe som i Altinn 2 var mulig gjennom rollen Parallellsignering.

Ønske: Mulighet til å utføre instansdelegering til virksomhet m/spesifisert rolle/tilgangspakke hos mottaker virksomhet.

Mulige fordeler:

• Dette legger opp til en veldig fleksibel måte å gjøre delegering på (som har stort potensiale også for andre type delegeringer).
• Dette fristiller den som utfører delegeringen fra å i stedet måtte gjøre delegering direkte til person
• Fjerner behov/risiko knytt til å måtte rydde direkte delegeringer til person i manuelt dersom person ikke lenger kan representere mottaker virksomheten
• Muliggjør friere kobling til "arv" av tilganger for en virksomhet utover dagens nøkkelroller til "alle" tilgangspakker

Mulig ulemper:

• Helt nytt og kompliserende konsept for tilgangsstyring og autorisasjon
• Potensielt konkurrerende funksjonalitet for "generell klientadministrasjon", hvor mottaker virksomhet selv skal kunne videredelegere tilganger virksomheten har mottatt fra andre

Additional Information

No response

[jonkjetiloye]

Når det gjelder scenarioet spesifikt for Revisor/Regnskapsfører føles det logisk for min det at en slik instansdelegering potensielt da burde gjøres til rollen/tilgangspakke for Klientadministrasjon?

[rtafj]

utføre instansdelegering til virksomhet m/spesifisert rolle/tilgangspakke hos mottaker virksomhet

Skal dette angis for hver instansdelegering, eller er det Tjenesteeier som skal angi dette som en del av policyfilen?