Utvide PDP-kall for å støtte Instans-delegering

RagnarFatland-Avanade commented 2 weeks ago

Full funksjonalitet for å utføre instans-delegering ligger et stykke frem i tid, men PDP-APIet er oppdatert med de nødvendige felter. For at det skal fungere skal både ResourceId og InstanceId angis.

Vi sender allerede inn ResourceId i "urn:altinn:resource"
Vi kan utvide til å sende inn CorrespondenceId i "urn:altinn:resource:instance-id"

For å utføre/teste instansdelegering så er det per nå ikke klar funksjonalitet som gjør dette enkelt. Men man kan teste manuelt via Postman slik:

i policy for ressursen lager en xacml regel som gir en gitt app lov til å utføre instansdelegering av ressursen.
Så kan man utføre delegering rett mot AccessManagement API i AT/TT med ett PlatformAccessToken fra tokengeneratoren

Ceredron commented 2 weeks ago

Vurder opp mot nyeste ABAC-oppdatering: https://github.com/Altinn/altinn-authorization/commit/d7b244ce0b78d5c1732c58143c17d9cc2281834a Bruker vi de riktige funksjonene i ABAC slik at vi får det med? Holder det?

Ceredron commented 3 days ago

Dette blir støttet med oppdatering av PEP-pakken

Altinn / altinn-correspondence

Utvide PDP-kall for å støtte Instans-delegering #429