Utvide PDP-kall for å støtte Instans-delegering

[RagnarFatland-Avanade]

Full funksjonalitet for å utføre instans-delegering ligger et stykke frem i tid, men PDP-APIet er oppdatert med de nødvendige felter. For at det skal fungere skal både ResourceId og InstanceId angis.

• Vi sender allerede inn ResourceId i "urn:altinn:resource"
• Vi kan utvide til å sende inn CorrespondenceId i "urn:altinn:resource:instance-id"

For å utføre/teste instansdelegering så er det per nå ikke klar funksjonalitet som gjør dette enkelt. Men man kan teste manuelt via Postman slik:

• i policy for ressursen lager en xacml regel som gir en gitt app lov til å utføre instansdelegering av ressursen.
• Så kan man utføre delegering rett mot AccessManagement API i AT/TT med ett PlatformAccessToken fra tokengeneratoren

[Ceredron]

Vurder opp mot nyeste ABAC-oppdatering: https://github.com/Altinn/altinn-authorization/commit/d7b244ce0b78d5c1732c58143c17d9cc2281834a Bruker vi de riktige funksjonene i ABAC slik at vi får det med? Holder det?