Klargjøre Altinn 3 for migrering av lenketjenester

[sivaglen]

@sivaglen commented on Tue Jan 10 2023

Overordnet beskrivelse

Klargjøre løsning sli at alle tjenester av typen “Lenketjenester” kan flyttes fra Altinn 2 til Altinn 3. Lenketjenester bytter navn i den forbindelse og vil i Altinn 3.0 bli kalt “tjenesteressurser”.

Løsningen vil ta høyde for at lenketjenester kan migreres èn og èn.
Ekisterende API for autorisasjon må støtte at det i en overgangsfase finnes lenketjenester som kjører på både Altinn 2 og Altinn 3 plattformen.

Det er tjenesteeiers ansvar at disse flyttes, men Altinn vil legge til rette for at denne jobben blir så enkel som mulig

Overordnet beskrivelse
Løsningen vil ta høyde for at lenketjenester kan migreres èn og èn.
Ekisterende API for autorisasjon må støtte at det i en overgangsfase finnes lenketjenester som kjører på både Altinn 2 og Altinn 3 plattformen.

Analyseoppgaver

Beta Give feedback

1. Avklare nødvendige endringer i GUI for tilgangsstyring for å støtte migrering av lenketjenester #142
   kind/analysis +1
   
2. Migreringsstrategi for lenketjenester #108
   kind/analysis +1
   
3. Design av Frontend for ResourceRegister og registrering av resourcepolicy altinn-resource-registry#78
   +0
4. Analyse - hva gjør vi med API (SBS, TE) i A2 for å støtte migrering av lenketjenester til A3? #143
   kind/analysis +1
   
5. Avklare hva vi gjør med lokale roller i A2 #144
   kind/analysis +1
   

Oppdeling av leveranse

Versjon 1.0

Målsetning

Legge til rette for at man kan begynne å ta i bruk nye API uavhengig av hvor lenketjenester kjører.
Starte migrering av lenketjenestger som ikke er avhengig av funksjonalitet som leveres i versjon 2

in scope

Denne endringer vil innebære at det utvikles støtte for følgende i Altinn 3 plattformen

• delegering av enkeltressurser
  • Nytt GUI for delegering av A3-enkeltressurser og A2-enkeltrettigheter
    • Uklart om dette også inkluderer nytt GUI for avgiverliste i A3
  • Nye API som håndterer at lenketjenester KAN være migrert fra A2 til A3 (ref API strategi)
    • inkl nye api for avgiverliste for sluttbrukersystem og tjeensteeier
• tilby frontend for å registrere ressurser og tilhørende policy i Altinn Studio

Flytteprosess med avhengigheter

Nedenfor beskriver flytteprosessen med avhengigheter

• Importer eksisterende lenketjeneste inn i Altinn Studio resources som ressurs med policy
• Oppdaterer manglende attributter og legg til tilgangspakker på policy
• Publiserer ressurs med policy
• Integrerer egen løsning mot nytt PDP grensesnitt
• Valider integrasjon
• Disable tjeneste i Altinn 2 for å hindre delegering eller sletting av delegering. Krever API
• Migrerer delegeringer fra Altinn 2 til Altinn 3 Krever batch
• Valider migrering (test av integrasjon, telling)
• Åpne opp for delegering på Altinn 3 ressurs (Krever å sette status til delegerbar på ressurs)
• Fjern data i Altinn 2 (Manuell bestilling i første omgang)

Tasks

Beta Give feedback

1. Flytte styring av enkelttilganger til Altinn 3 altinn-access-management#362
   4 of 14
   epic product/autorisasjon +2
   
2. Tilby brukerflate for Ressursregister i Altinn Studio altinn-resource-registry#130
   8 of 9
   epic +1
   
3. Altinn 2 Export Delegation Batch altinn-access-management#579
   1 of 1
   kind/user-story status/draft +2
   
4. API in SBL Bridge to disable service in Altinn 2 altinn-access-management#677
   kind/user-story status/draft +2
5. External PDP Access #676
   0 of 2
   kind/feature status/draft +2

Versjon 2.0

Målsetning

Legge til rette for at alle lenketjenester kan migreres fra A2 til A3

in scope

• Flytte funksjonalitet for "forespørsel om rettighet" fra A2 til A3. (DelegationRequest).
  • Krever nytt GUI i A3 og API for tjenesteeiere og sluttbrukere (Analyse: hvordan skal vi konstruere ny løsning for DelegationRequest i A3? altinn-access-management#332)
• Funksjonalitet for tjenesteeier å kunne styre hvem som kan benytte en tjenesteressurs (Tjenesteeierstyrt rettighetsregister), Resource Rights Registry - Flytte funksjonalitet for tjenesteeeierstyrt rettighetsregister fra Altinn 2 til Altinn 3 altinn-resource-registry#131
  • Tilby GUI i studio for registereing av RRR?
  • Videreutvikle sortering/søk i GUI for enkeltdelegering/delegationforespørsel slik at de kan sortere bort SRR/RRR tjenester i delegeringssammenheng

Tasks

Beta Give feedback

1. Resource Rights Registry - Flytte funksjonalitet for tjenesteeeierstyrt rettighetsregister fra Altinn 2 til Altinn 3 digdir/roadmap#248
   1 of 2
   product/autorisasjon program/nye-altinn +2
   
2. Flytte funksjonalitet for å be om tilgang (delegationrequest) altinn-access-management#363
   0 of 3
   epic +1
   
3. Flytte visning av delegeringshistorikk fra A2 til A3. altinn-access-management#255
   1 of 3
   epic +1

Senere

• avvikle funksjonalitet for lokale roller. Dette gjøres når tilstrekkelig mange nok tjenester er flyttet ti A3 slik at lokale roller i A2 ikke har noen verdi lengre

Overordnet beskrivelse av løsning

-Tilby GUI for å registrere og oppdatere A3 ressurser i Ressursregister inkl policyregler Altinn/altinn-resource-registry#78

• Nødvendige endringer i GUI for å støtte migrering av lenketjenester èn og èn til A3 Avklare nødvendige endringer i GUI for tilgangsstyring for å støtte migrering av lenketjenester #142
  • a) Inkl å forbedre søkevindu for å finne tjenester (delegering og delegationrequest). Filter for tjenesteeier, sortere bort SRR/RRR tjenester, søk i tittel, rettighetsbeskrivlese
• Nødvendige endringer i API for å støtte migrering av lenketjenester èn og èn til A3 Analyse - hva gjør vi med API (SBS, TE) i A2 for å støtte migrering av lenketjenester til A3? #143
  Avskaffe lokale roller i A2. Evt vurdere behovet på nytt etter at Nøtt og nye tilgangsgrupper er lansert. Avklare hva vi gjør med lokale roller i A2 #144

Spørsmål

• Funksjonalitet for å registrere forespørsel om rettighet til en tjenesteressurs (DelegationRequest)
• Tilby funksjonalitet for å registrere DelegationRequest i A3 for A3 ressurser. Analyse: hvordan skal vi konstruere ny løsning for DelegationRequest i A3? altinn-access-management#332
• Tilby funskjonalitet for å registrere ResourceownerRightRegister på ressurser i A3.
  • inkl å kunne sortere bort SRR/RRR tjenester i delegeringssammenheng

Se her for mer informasjon