Federatief basis

Deze pagina bevat een concepttekst die momenteel in bewerking is.
Toelichting: De invulling en beschrijving van deze pagina wordt nader uitgewerkt ism de Werkgroep Toegang.

Deze pagina is een uitgebreide beschrijving van Federatief basis (IV-inrichtingssjabloon)

Dit IV-inrichtingssjabloon is een realisatie van Doorgifte identiteiten (IV-inrichtingsscenario) en valt binnen het IV-domein IAM.

Federatie basis is (net als Federatief gedelegeerd een functioneel model dat het federeren van identiteitsgegevens via een centrale hub beschrijft. Het is een detaillering van het ROSA IV-toepassingsscenario Inrichten Identity & Access Management (IAM). Het gaat uit van een vertrouwensrelatie tussen de authenticatiedienstbeheerder, de dienstafnemer, de dienstverlener en de Hub beheerder. De hub functioneert als een intermediair tussen authenticatiediensten en de diensten van dienstverleners. De authenticatiediensten (bronhouders) leveren de digitale identiteit (identiteitsverklaring) van de dienstafnemer (betrokkene) aan dienstverleners die deze identiteit weer via de hub afnemen.

De hub heeft de diensten geregistreerd (onderdeel ondersteunen toegang) en per dienst is vastgelegd welke rechten en plichten er gelden (mogelijk onderdeel van een wettelijk kader). Bij registratie wordt aangegeven welk type (persoons)gegevens er voor identificatie en autorisatie nodig zijn en welk betrouwbaarheidsniveau wordt vereist. Afhankelijk van het protocol kan de dienstverlener deze ook via de authenticatievraag specificeren.

De federatieve hub ondersteunt vele authenticatiediensten en er moet dus een functie zijn zodat de federatieve hub weet welke authenticatiedienst de dienstafnemer wil gebruiken voor authenticatie. Federatief basis kan de volgende voordelen opleveren:

1. Gebruiksgemak: Het toepassen hiervan kan in combinatie met Single Sign-On de dienstafnemer extra gebruiksgemak opleveren doordat met 1 login meerdere diensten van verschillende partijen afgenomen kunnen worden. Als een dienstafnemer is ingelogd kan die zonder opnieuw in te hoeven loggen alle diensten afnemen met een gelijkwaardig of lager betrouwbaarheidsniveau dan het betrouwbaarheidsniveau van de betreffende uitgevoerde authenticatie (zolang de sessie duurt). Of en hoe dit allelmaal kan is echter onderdeel van het afsprakenstelsel.
2. Transparantie: Centrale regie over welke gegevens met welke ketenpartij(en) worden uitgewisseld en over het algemeen een open afsprakenstelsel dat is opgesteld met de verschillende betrokken ketenpartijen.
3. Compliance: De afspraken die voor het afsprakenstelsel zijn gespecificeerd kunnen met de hub geborgd worden, zoals uitwisseling op basis van een (verwerkers)overeenkomst en toepassing van voorgeschreven standaarden en (beveiligings)technieken.
   • Veiligheid en vertrouwelijkheid: Gegevens worden veilig uitgewisseld conform de eisen van de toepasselijke wet en regelgeving
   • Privacy maatregelen: Alleen bepaalde attributen doorgeven, helemaal geen attributen doorgeven, enz)
   • Attributen toevoegen of manipuleren
4. Interoperabiliteit:
   • Op semantisch niveau: zowel alle authenticatiediensten als alle diensten hebben een eenduidig beeld rond uitgewisselde gegevens (attributen).
   • Op technisch niveau: de interoperabiliteit van diensten wordt versterkt door het gebruik van bewezen interoperabele open internationale standaarden.
5. Herbruikbaarheid: Het is een standaardoplossing die breed inzetbaar is met een minimum aan ontwikkelinspanning of maatwerk. Dienstverleners hebben het voordeel dat ze relatief dure processen voor uitgifte en het beheer van authenticatiemiddelen en digitale identiteiten niet zelf hoeven in te richten.
   • Protocol translatie: met een vertaaldienst kan een protocolvertaling ondersteund worden.
   • Autorisatiefunctie: Op basis van een bepaalde (centrale) policy toegang tot een bepaalde dienst ondersteunen.
   • Step-up functie: Bijvoorbeeld hoger betrouwbaarheidsniveau afhandelen
   • Ontkoppeling: Authenticatiedienst is ontkoppelt van de dienst.
   • Efficiëntie: Authenticatiedienstbeheerders en dienstverleners hoeven de systemen slechts te koppelen met de federatieve hub (n+m koppelingen, in plaats van n*m koppelingen).

Rollen

Dienstafnemer

Een dienstafnemer is een natuurlijk persoon die gebruik maakt van de verschillende diensten van de verschillende dienstverleners die aangesloten zijn op de federatie. Voor toegang maakt dienstafnemer gebruik van een authenticatiemiddel dat door een authenticatiedienst binnen de federatie aangeboden wordt. Zij moeten zorg dragen voor het authenticatiemiddel en beschermen tegen fraude en misbruik.

Dienstverlener

Dienstverleners die binnen een federatie opereren leveren diensten met een toegangsbeperking. Zij vertrouwen, en dus gebruiken, de identiteitsverklaringen (beweringen) die de hub levert om hiermee de dienstafnemers te kunnen autoriseren. Met het gebruik van de identiteitsverklaringen van de hub besparen zij op kosten die identiteitenbeheer en authenticatiemiddelenbeheer met zich meebrengt.

Authenticatiedienst beheerder

De authenticatiedienst beheerder is verantwoordelijk voor het leveren van identiteitsverklaringen. Dit doen zij via een authenticatiedienst. Om de dienstafnemer te kunnen authenticeren en de identiteitsverklaring te kunnen leveren moeten zij een persoonsgebonden authenticatiemiddel registreren. De registratie is in feite de binding tussen de digitale identiteit, het authenticatiemiddel en de persoon zelf. Er is dus sprake van een identiteitsverificatie en registratie van de gekwalificeerde digitale identiteit. Deze functies kunnen onderdeel zijn van het identiteitsbeheer dat door een andere partij en/of systeem uitgevoerd wordt of dat de authenticatiedienst beheerder zelf uitvoert. Binnen federatieve toegang wordt er vanuit gegaan dat een authenticatiedienst beheerder een rechtspersoon is. In de context van het onderwijs is dit over het algemeen de onderwijsorganisatie waar de dienstafnemer (onderwijsvolger of medewerker) aan verbonden is.

Hub beheerder

De hub beheerder is verantwoordelijk voor het beheer van een federatieve toegangsvoorziening. Operationeel is de hub beheerder verantwoordelijk voor de betrouwbaarheid van de federatieve toegangsvoorziening en het kunnen doorgeven van identiteitsverklaringen. Naast de voorziening zijn ook de afspraken rond processen en procedures een belangrijk onderdeel waar deelnemers zich aan dienen te houden binnen de identiteitsfederatie. De dienstaanbieders moeten erop kunnen vertrouwen dat levenscyclus van de digitale identiteit en authenticatiemiddelen conform afspraken worden uitgevoerd.

De scope van een vertrouwensrelatie (bijvoorbeeld op keten, organisatorisch of systeemniveau).

Ga naar de pagina met de definitie van 'domein'

Beredeneerde en samenhangende clustering van inhouden als onderdeel van een leergebied of vak.

Ga naar de pagina met de definitie van 'domein'

Een referentiemodel van ondersteunende processen voor een specifieke toepassing in resp. IV-domeinen en ketendomeinen, met bijbehorende referentiecomponenten, informatieobjecten en rollen.

Ga naar de pagina met de definitie van 'toepassingsscenario'

De persoon of organisatie die een dienst in ontvangst neemt.

Ga naar de pagina met de definitie van 'dienstafnemer'

De persoon of organisatie die een dienst in ontvangst neemt.

Ga naar de pagina met de definitie van 'dienstafnemer'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstverlener'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstverlener'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstverlener'

Een partij in de keten die berichten doorstuurt naar de volgende schakel in de keten.

Ga naar de pagina met de definitie van 'intermediair'

Een vereiste rol binnen het Netwerk voor Elektronische Toegangsdiensten die door een deelnemer aan het afsprakenstelsel wordt ingevuld en die de verantwoordelijkheid heeft voor het authenticeren van natuurlijke personen op basis van het door de natuurlijk persoon gebruikte authenticatiemiddel.

Ga naar de pagina met de definitie van 'authenticatiediensten'

Een vereiste rol binnen het Netwerk voor Elektronische Toegangsdiensten die door een deelnemer aan het afsprakenstelsel wordt ingevuld en die de verantwoordelijkheid heeft voor het authenticeren van natuurlijke personen op basis van het door de natuurlijk persoon gebruikte authenticatiemiddel.

Ga naar de pagina met de definitie van 'authenticatiediensten'

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'diensten'

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'diensten'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstverleners'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstverleners'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstverleners'

De verantwoordelijke voor het beheer en het ter beschikking stellen van de juiste en actuele gegevens.

Ga naar de pagina met de definitie van 'bronhouders'

De persoon op wie persoonsgegevens betrekking hebben.

Ga naar de pagina met de definitie van 'betrokkene'

Het proces dat beschrijft hoe een gebruiker toegang krijgt tot een bepaalde dienst of gerechtigd is een bepaalde actie uit te voeren.

Ga naar de pagina met de definitie van 'toegang'

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienst'

Een afgebakende prestatie van een persoon of organisatie (de dienstverlener), die voorziet in een behoefte van haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienst'

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

Ga naar de pagina met de definitie van 'gegevens'

Het bekend maken van de identiteit van personen, organisaties of IT-voorzieningen.

Ga naar de pagina met de definitie van 'identificatie'

Het proces om te beslissen of een entiteit op grond van een authenticatiemiddel, identiteitsverklaring of een machtiging toegang krijgt tot een applicatie.

Ga naar de pagina met de definitie van 'autorisatie'

De mate waarin vertrouwen kan worden gesteld in een identificatiemiddel, gebaseerd op de mate van zekerheid waarmee attributen, identiteiten, identificatiemiddelen en/of bevoegdheden zijn vastgesteld.

Ga naar de pagina met de definitie van 'betrouwbaarheidsniveau'

Een set van regels en afspraken voor de representatie van data, signalering, authenticatie en foutdetectie, nodig voor het verzenden van informatie tussen systemen.

Ga naar de pagina met de definitie van 'protocol'

Een vereiste rol binnen het Netwerk voor Elektronische Toegangsdiensten die door een deelnemer aan het afsprakenstelsel wordt ingevuld en die de verantwoordelijkheid heeft voor het authenticeren van natuurlijke personen op basis van het door de natuurlijk persoon gebruikte authenticatiemiddel.

Ga naar de pagina met de definitie van 'authenticatiedienst'

Een vereiste rol binnen het Netwerk voor Elektronische Toegangsdiensten die door een deelnemer aan het afsprakenstelsel wordt ingevuld en die de verantwoordelijkheid heeft voor het authenticeren van natuurlijke personen op basis van het door de natuurlijk persoon gebruikte authenticatiemiddel.

Ga naar de pagina met de definitie van 'authenticatiedienst'

Het aantonen dat degene die zich identificeert ook daadwerkelijk degene is die zich als zodanig voorgeeft: ben je het ook echt?

Ga naar de pagina met de definitie van 'authenticatie'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partijen'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partijen'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partijen'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partijen'

Stelsel van afspraken op juridisch, organisatorisch, financieel, communicatief, semantisch en technisch gebied, zodat partijen op een veilige en efficiënte manier kunnen samenwerken.

Ga naar de pagina met de definitie van 'afsprakenstelsel'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartijen'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartijen'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartijen'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'ketenpartijen'

Normatief bedoelde overeenkomst tussen ketenpartners binnen een bepaalde context over de inrichting en het toepassen van bepaalde voorzieningen en/of standaarden.

Ga naar de pagina met de definitie van 'afspraken'

Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Ga naar de pagina met de definitie van 'verwerkers'

Vaststaand, erkend voorbeeld of model

Ga naar de pagina met de definitie van 'standaarden'

De mate waarin uitsluitend geautoriseerde personen, programmatuur of apparatuur gebruik kunnen maken van de gegevens of programmatuur, al dan niet gereguleerd door (geautomatiseerde) procedures en/of technische maatregelen.

Ga naar de pagina met de definitie van 'vertrouwelijkheid'

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Ga naar de pagina met de definitie van 'attributen'

Een eigenschap, kenmerk of kwaliteit van een natuurlijke of rechtspersoon of een entiteit, in elektronisch formaat.

Ga naar de pagina met de definitie van 'attributen'

Het door het Ministerie van OCW erkende opleidingsniveau ten behoeve van opleidingen en vakken van alle onderwijssectoren.

Ga naar de pagina met de definitie van 'niveau'

Aanduiding van een kwalificerende eigenschap van een onderwijseenheid.

Ga naar de pagina met de definitie van 'niveau'

Het werk- en denkniveau dat verwacht wordt bij deelname aan een opleiding in het non-formele onderwijs.

Ga naar de pagina met de definitie van 'niveau'

Het vermogen van organisaties (en hun processen en systemen) om effectief en efficiënt informatie te delen met hun omgeving.

Ga naar de pagina met de definitie van 'interoperabiliteit'

Een fysiek of digitaal middel op grond waarvan authenticatie van een partij kan plaatsvinden.

Ga naar de pagina met de definitie van 'authenticatiemiddelen'

Een fysiek of digitaal middel op grond waarvan authenticatie van een partij kan plaatsvinden.

Ga naar de pagina met de definitie van 'authenticatiemiddelen'

Een fysiek of digitaal middel op grond waarvan authenticatie van een partij kan plaatsvinden.

Ga naar de pagina met de definitie van 'authenticatiemiddel'

Een fysiek of digitaal middel op grond waarvan authenticatie van een partij kan plaatsvinden.

Ga naar de pagina met de definitie van 'authenticatiemiddel'

De persoon of organisatie die een dienst in ontvangst neemt.

Ga naar de pagina met de definitie van 'dienstafnemers'

De persoon of organisatie die een dienst in ontvangst neemt.

Ga naar de pagina met de definitie van 'dienstafnemers'

Proces dat digitale identiteiten tot stand brengt (en onderhoudt/actualiseert) voor entiteiten.

Ga naar de pagina met de definitie van 'identiteitenbeheer'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partij'

Een natuurlijk persoon of een organisatie die een bepaalde rol heeft binnen een keten(samenwerking).

Ga naar de pagina met de definitie van 'partij'

Software die als een online dienst wordt aangeboden.

Ga naar de pagina met de definitie van 'systeem'

Een juridische eenheid en subject van rechten en drager van plichten.

Ga naar de pagina met de definitie van 'rechtspersoon'

Een organisatie die onderwijs aanbiedt en verzorgt en regelt dat aan de gestelde randvoorwaarden wordt voldaan.

Ga naar de pagina met de definitie van 'onderwijsorganisatie'

Een natuurlijk persoon die deelneemt aan een onderwijsactiviteit om zich kennis, vaardigheden en attitudes eigen te maken.

Ga naar de pagina met de definitie van 'onderwijsvolger'

De mate waarin de organisatie zich voor de informatievoorziening kan verlaten op een informatiesysteem.

Ga naar de pagina met de definitie van 'betrouwbaarheid'

Standaardoplossing, middel of maatregel binnen een bepaalde context. Die context kan klein of groot zijn (een organisatie, een keten, een domein, een land, of een groep daarvan). Generieke voorzieningen zijn voorzieningen die opgezet of doorontwikkeld zijn om her te gebruiken voor andere diensten.

Ga naar de pagina met de definitie van 'voorziening'

Een organisatie-overstijgend informatiesysteem dat deel uitmaakt van of ondersteuning biedt aan een ketensamenwerking, dat deel uitmaakt van een patroon dat een ondersteunend proces realiseert of dat ondersteuning biedt aan een bedrijfsproces of eigen voorziening.

Ga naar de pagina met de definitie van 'voorziening'

Een samenhangend geheel van gegevensverzamelingen en de daarbij behorende personen, procedures, processen en programmatuur alsmede de voor het informatiesysteem getroffen voorzieningen voor opslag, verwerking en communicatie.

Ga naar de pagina met de definitie van 'voorziening'

Een partij die conform hetgeen daarover in het Afsprakenstelsel is vastgelegd één of meer rollen vervult binnen het Netwerk voor Elektronische Toegangsdiensten.

Ga naar de pagina met de definitie van 'deelnemers'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstaanbieders'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstaanbieders'

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Ga naar de pagina met de definitie van 'dienstaanbieders'

Herhaalde opeenvolging van één of meer ondersteunende processen waarmee standaardoplossingen worden geboden.

Ga naar de pagina met de definitie van 'toepassingspatroon'