Rettighetshavere | Vise alle rettighetshavere

[rtafj]

Beskrivelse

På brukerflate for tilgangsstyring skal en oversikt over alle mottakere (brukere og virksomheter) som har tilgangspakke(r), rolle(r), tjenesterettighet(er) og/eller instansrettighet(er) på vegne av valgt aktør vises.
Det skal være mulig å velge en mottaker i oversikten, og da skal man sendes til en oversikt over hvilke tilganger brukeren har (#14 )

Definisjoner

Se #12

Avklaringer

Tilganger fra Altinn 2

Problemstilling: inkludering av A2 tilganger i visningen og datagrunnlag i backend vil gjøre at paginering og query filtrering ikke er gjennomførbart.

Avkl-1: Enkelttilganger og instanser

Påstand: Mottakere av enkelttjenestedelegeringer eller instansdelegeringer fra Altinn 2 skal ikke vises i ny brukerflate. For disse må man benytte Altinn 2 profilsiden.

Avkl-2: Roller

Dersom svar på Avkl-1 er JA:
Hvorfor vise A2 roller i ny brukerflate? Hvordan gi tilgangsstyrere forståelse for hva som vises i ny løsning vs. hva de må tilbake til A2 for?
Vil det være enklere å forstå at "gamle" tilganger er i gammelt brukergrensesnitt og nye tilganger er i nytt?

Roller skiller seg fra enkeltdelegeringer i den forstand at de også gir faktiske tilganger i A3 inntil A2 slås av. I hybrid-løsningsperioden vil det kunne ha verdi å vise roller også i ny brukerflate for å forstå hvorfor man får tilgang.

Akseptansekriterier

AC1 - Ansatt/bruker (som ikke er Tilgangsstyrer eller Hovedadmin)

GITT en bruker som direkte eller gjennom arv har minst en tilgang til avgiveren
NÅR brukeren gjennom ny brukerflate eller sluttbruker API henter alle rettighetshavere for avgiveren
SÅ skal bare brukeren se nøkkelrolle personer og organisasjoner med tilgang gjennom ER-roller uten informasjon om delegeringer i Altinn

AC2 - Som Tilgangsstyrer eller Hovedadmin

GITT en bruker som er enten Tilgangsstyrer eller Hovedadmin for avgiveren
NÅR brukeren gjennom ny brukerflate eller sluttbruker API henter alle rettighetshavere for avgiveren
SÅ skal brukeren se Alle brukere og organisasjoner med tilgang til avgiveren uavhengig av type tilgang

https://www.figma.com/design/uiHcydtYdXXYXfJXQLGz4s/TT02---Skisser?node-id=666-12705&t=nMDUakhvDQHmGz5P-1

Oppgaver

Backend API Leveranser

Preview Give feedback

1. L1: API spec. inkl. model og autorisasjon + Oppslag av mottakere av delegerte enkeltressurser #158
   +0
2. L2: Mottakere av delegerte Tilgangspakker
3. L3: Mottakere av delegerte ER-Roller
4. L4: Mottakere av delegerte Instansdelegeringer
5. L5: Mottakere av Tilgangspakker gjennom ER-roller
6. L6: Mottakere gjennom nøkkelrolle-arv av delegeringer (ER)
7. L7: Mottakere for underenhet gjennom tilgang mottatt fra hovedenhet
8. L8: Mottakere av klientdelegering

Sjekkliste

Preview Give feedback

1. Åpner denne endringen for mulige nye trusler eller misbruk? Ja, absolutt!
2. Er alle endepunkt dekket av Bruno Automated Tests?
3. Swagger doc + Guide

Additional Information

Open API Design Spec