Tilgangspakkedelegering | Autorisere bruker basert på tilgangspakke

[jonkjetiloye]

Beskrivelse

Autorisasjonsløsningen må utvides til å også gi brukere autorisert tilgang basert på de tilgangspakkene brukeren har for en avgiver. Tilgangspakker kan en bruker både ha tilgang til via sine ER-roller eller gjennom å ha mottatt delegering (direkte eller via arv).

Definisjoner

Se #37

Avklaringer

Akseptansekriterier

Bilder/Tegninger

Oppgaver/Tasks

Trusselmodellering

Preview Give feedback

1. Åpner denne endringen for mulige nye trusler eller misbruk?

UX

Preview Give feedback

1. Add a draft title or issue reference here

Frontend

Preview Give feedback

1. Add a draft title or issue reference here

Backend

Preview Give feedback

1. (Tilgangspakke-L1 | PIP API for henting av tilgangspakker en bruker har for en avgiver altinn-access-management#736)
2. Tilgangspakke-L1 | PDP autorisere bruker basert på tilgangspakker

Dokumentasjon

Preview Give feedback

1. Add a draft title or issue reference here

Test

Preview Give feedback

1. Add a draft title or issue reference here