Subdomene for Arbeidsflate

[arealmaas]

Vi er i prosessen med å få satt opp ordentlige domener for Arbeidsflate på et altinn-domene.

Vi tenkte å sette opp arbeidsflate på:

• af-test.altinn.no
• af-staging.altinn.no
• af.altinn.no

Per nå er det bare testmiljøet, altså af-test.altinn.no som trengs å konfigureres.

Der trenger vi et sertifikat (pfx) og en peker fra DNS til IP: 20.100.12.48

### Tasks
- [x] A-Record test
- [ ] A-record-staging
- [ ] a-record-prod
- [x] cert test
- [x] cert staging
- [x] cert prod

[Herskis]

Har da snakket med Dialogporten og følgende blir gjeldende:

af.at.altinn.cloud - cert: .at.altinn.cloud af.tt.altinn.no - cert: .tt.altinn.no af.altinn.no - cert: af.altinn.no

Videre flytter vi Dialogporten til egen Management group i Azure , og oppretter i tillegg Dialogporten-Staging som egen subscription

[bengtfredh]

Din sak 2405 3076: "Nye SSL certificates for Arbeidsflate/Dialogporten" er registrert

[arealmaas]

Videre flytter vi Dialogporten til egen Management group i Azure , og oppretter i tillegg Dialogporten-Staging som egen subscription

Blir dette en del av denne tasken og hva er ca ETA på sertifikater for miljø? Vi har som mål å få satt opp Staging-miljø og certs for Test og Staging denne sprinten (2 uker) om det lar seg gjøre!

[bengtfredh]

@arealmaas I dont have an ETA on the cert. Normally we have them in a couple of day, I will follow up on Monday.

[bengtfredh]

@arealmaas cert er levert og lastet opp i altinn-cert-keyvault.

[arealmaas]

We also talked about creating a new subscription for Staging for Dialogporten and moving it to another management group. Is that a part of this task, or should I create a new one?

Great news about the cert. I don't have access to the certs in the keyvault. We would need to either:

• Point to the certificate in this key vault from our Application Gateway. Which means we need to add the principalID for the Application Gateway
• Copy the cert or sync the cert from the cert key vault.

I would think the first one is best as we can keep the cert in one place without us needing to manage that too.

[Herskis]

Prod/Staging tilgang for:

• [x] Skogstad, Ole Jørgen Gisnås
• [ ] Sandgren, Magnus
• [x] Haug, Knut Espen
• [x] Almaas, Are
• [x] Langfors, Bjørn Dybvik
• [ ] Bredland, Frank Lyder
• [ ] Midteide, Alexander
• [ ] Scully, Sean Erik

[arealmaas]

I tillegg skulle vi gjerne lagt til:

Bredland, Frank Lyder Midteide, Alexander Scully, Sean Erik

Det er de som jobber med arbeidsflate

[arealmaas]

The tasks related to A-records blocked by https://github.com/Altinn/altinn-platform/issues/821