AS EK-REST IAA

ROSA Architectuurscan Edukoppeling REST/SAAS-profiel IAA: Consistent

Hier ziet u een samenvatting van de architectuurscan van het onderwerp Edukoppeling REST/SAAS-profiel op het onderdeel . De scan is uitgevoerd op 29 oktober 2020.

Bevindingen "IAA" (Edukoppeling REST/SAAS-profiel)

• Identificatie/authenticatie verwerker obv OIN / PKI-infrastructuur (P2P).
• Eindorganisaties worden geïdentificeerd via routeringskenmerken (TO, FROM)
• Inzet van transparante dienstverleners wordt (nog) niet ondersteund (daarvoor: WUS)
• Verplicht gebruik Onderwijsserviceregister
• Verwijzing naar ontwikkelingen OAuth in bijlage A.
• Gebruik van API-sleutels geen onderdeel van het profiel, maar wel toegestaan
  • Voor API-key (geen onderdeel profiel) stroomschema’s en mogelijke 401/403-foutcodes. Zoiets mist voor afhandeling van ‘from-OIN’ en OIN verwerker (P2P) .

Relatie met ROSA

Consistent - de invulling van IAA sluit aan bij bestaande methoden en voorzieningen (OIN, PKI, OSR).

(Verplichte) toepassing van het OSR voor RESTful-gegevensuitwisseling tussen meerdere gelijkwaardige ketenpartijen stelt aanvullende eisen aan registratie van diensten in en de werking van het OSR.

terug naar de ROSA Architectuurscan

Een specifieke invulling van een set van koppelvlakstandaarden die een groep functionele eisen invult.

Samenhangend onderwijsprogramma in de bovenbouw van het voortgezet onderwijs met verplichte en facultatieve vakken, gericht op globale sectoren van werk en opleiding.

Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Informatie die in de vorm van een bestand kan worden meegestuurd met een inhoud van een bericht.

Een interface die uitwisseling van gegevens tussen applicaties verzorgt.

Een samenhangend geheel van gegevensverzamelingen en de daarbij behorende personen, procedures, processen en programmatuur alsmede de voor het informatiesysteem getroffen voorzieningen voor opslag, verwerking en communicatie.

Standaardoplossing, middel of maatregel binnen een bepaalde context. Die context kan klein of groot zijn (een organisatie, een keten, een domein, een land, of een groep daarvan). Generieke voorzieningen zijn voorzieningen die opgezet of doorontwikkeld zijn om her te gebruiken voor andere diensten.

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).