Closed annerisbakk closed 3 weeks ago
Denne saken kan kanskje være et godt eksempel på sak for Styringsteamet https://baksia.digdir.no/teams/styringssystem/ Team Styringssystem skal legge til rette for at «alt henger sammen» i avdelingen mtp hvilke verktøy vi benytter for å styre og utføre arbeid i avdelingen, og sørge for at alle team dokumenterer sine prosesser og ansvarsområder helhetlig. Dette vil f.eks. være å legge til rette for bruk av OKR som metodikk og dokumentere hvordan man gjør det. @SnorreTE
Følges opp på denne saken https://github.com/Altinn/kunde/issues/39
Ref support-sak https://github.com/Altinn/altinn-support-private/issues/3081 Det må lages en rutine for håndtering av bestillinger av API tilganger for Altinn 3, og beslutning om hvem som skal ha tilganger til å utføre dette i test og produksjon.
Kommentar fra Jon Kjetil i support-saken:
Jeg har bare tilgang til å legge de til i Test Samarbeidsportalen for scopene: altinn:accessmanagement/authorizedparties.resourceowner altinn:authorization/authorize som gir tilgang autorisasjon sine nye tjenesteeier API på Altinn 3 (AuthorizedParties og Authorize). Jeg har ikke tilgang til å kunne: Opprette Subscription Key i Test På autorisasjon er det vel bare @Rune T. Larsen som har mulighet til dette nå Opprette Subscription Key i Prod På autorisasjon er det vel bare @Rune T. Larsen som har mulighet til dette nå Gi tilgang Scope i Samarbeidsportalen i Prod På autorisasjon er det vel bare @Ragnhild Tafjord som har nødvendig tilgang
Teknisk knytt til APIM løsningen og tilganger må vi vel Platform inn i bildet ja. Merkantilt må vel Juridisk inn i bildet. Rutinemessig må vel ServiceDesk inn i bildet, sammen med produktteamene så dokumentasjon av API og nødvendige tilganger henger sammen så de som bestiller forstår hva de trenger, og ServiceDesk (dersom det er de som skal tildele scopes) ikke gir feil eller for brede API tilganger.
Etter møte med Torkel/kundeteam overtar kundeteamet denne oppgaven. Vi har delt de funn som vi har gjort og torkel tar dette vdere sammen med Lars Vegard med fler. Vi lukker saken i vår backlog, så vil videre arbeid kunne følges i kundeteamets backlog.